Помогите удалить вирус PORN.EXE с флешки. Вирус не удаляется, так как флешка защищена от записи [not-a-virus:RiskTool.Win32.IEHistoryView.d ]

Помогите удалить вирус PORN.EXE. Где-то подцепил сие чудо на флешку SanDisk Backup. Вирус создал сам на себя ярлык, все папки тоже превратил в ярлыки. Но самое обидное, что он каким-то образом поставил на все файлы атрибут ТОЛЬКО ЧТЕНИЕ. В связи с этим флешку нельзя отформатировать. Антивирусы находят вирус, но удалить не могут, так как флешка защищена от записи. Ни одна программа для форматирования флешек не помогает, LIVE CD как ХР, так и LINUX не помогли. Kaspersky Rescue CD тоже не смог удалить. Флешка защищена от записи

Уважаемый(ая) [B]lyckyman[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Если бы просто аттрибуты "только для чтения" на файлах были, антивирусам это не помешало бы. Боюсь, сбой контроллера на флэшке был, у меня на Transcend такое периодически случается, но лечится родной утилитой восстановления.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Администратор\Documents\opinion\opinion.exe', '');
DeleteFile('C:\Users\Администратор\Documents\opinion\opinion.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\SystemScript', '64');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run-', 'OpinionHistory');
ExecuteSysClean;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Прикрепляю лог после выполнения второго стандартного скрипта.

В системе активных троянов нет. Кроме как на флэшке, ничего не находит Avira?

С Системой все в порядке. Ни Авира, ни другие антивирусы в системе ничего не находят. При сканировании флешки Авирой, вирус porn.exe определяет как TR/Crypt.Xpack.131815

Про флэшку я выше написал. Меняйте по гарантии, ищите/спрашивайте варианты программного восстановления - например на [URL="http://flashboot.ru/"]http://flashboot.ru/[/URL].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\администратор\documents\opinion\opinion.exe - [B]not-a-virus:RiskTool.Win32.IEHistoryView.d[/B] ( BitDefender: Gen:Variant.Kazy.487768 )[/LIST][/LIST]