Зараженный компьютер заблокировал флешку. XP, Win7, другой комп с WindowsXP, liveCD видят как неотформатированную пустую. Ubuntu 9.04 на ext4 читает все файлы и всё прекрасно видит, но не все файлы он может удалять. Вопрос к спецам , что это.
Printable View
Зараженный компьютер заблокировал флешку. XP, Win7, другой комп с WindowsXP, liveCD видят как неотформатированную пустую. Ubuntu 9.04 на ext4 читает все файлы и всё прекрасно видит, но не все файлы он может удалять. Вопрос к спецам , что это.
Вредоносного ПО не обнаружено
Меня смущают два драйвера ядра:
dump_atapi.sys f57b0000 \SystemRoot\System32\Drivers\dump_atapi.sys
dump_WMILIB.SYS f79f5000 \SystemRoot\System32\Driver\dump_WMILIB.SYS
ещё перед этим такая же ситуация была с целым разделом жёсткого диска, но из под win7 он виделся и читался и писался. XP его видела также неотформатированным.
[quote]Меня смущают два драйвера ядра:
dump_atapi.sys f57b0000 \SystemRoot\System32\Drivers\dump_atapi.sys
dump_WMILIB.SYS f79f5000 \SystemRoot\System32\Driver\dump_WMILIB.SYS[/quote]
Нормальные драйвера.
DarkSpy 1.0.5 вылетает в синьку при открытии вкладки files. Антивирус ESET 3. Последний пойманный вирус Win32/HackTool.Patcher.C
По флешке наводки есть или никогда не сталкивались с такой проблемой?
dump_atapi.sys f57b0000 \SystemRoot\System32\Drivers\dump_atapi.sys
dump_WMILIB.SYS f79f5000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
их нет в папке
Их и не должно быть. Это просто ссылки.
В каклм файле НОД находит Win32/HackTool.Patcher.C?
C:\Documents and Settings\Admin\Local Settings\Temp\avz_700_1.tmp в этом файле
При работе AVZ антивирус надо отключать, чтобы не мешал утилите потрошить ваши архивы с хактулами.
Всё было сделано по инструкции и антивирус был отключен. Сейчас не работает checkdsk.