SRECOMOJA и невозможность что-либо удалить/записать на флешку

Printable View

14.04.2010, 01:29
Kudman

SRECOMOJA и невозможность что-либо удалить/записать на флешку

Невозможно что-либо удалить/записать на флешку.
Проверял ее на работе (kav6.0.3.837_winwksru), с последними сигнатурами, нечего не видит, проверяю дома (kav6.0.4.1212_winwksru) обнаруживает: вирус HEUR:Worm.Win32.Generic (модификация) файл: H:\SRECOMOJA\nemasmalo.exe но удалить его не может т.к. отсутствуют права на запись, просит снять защиту от записи, но как это сделать непонятно. В корне флешки есть файл autorun.inf а в папке SRECOMOJA (имеет иконку Корзины) 2 файла desktop.ini и nemasmalo.exe
Как победить заразу непонятно (
14.04.2010, 02:25
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
QuarantineFile('H:\SRECOMOJA\nemasmalo.exe','');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\SRECOMOJA\nemasmalo.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=76078[/url]

4. Повторите лог [B]virusinfo_syscheck.[/B]
14.04.2010, 08:39
Kudman

Во время выполнения первого скрипта: Запись на диск невозможна, т.к. диск защищен от записи. Снимите защиту от записи с тома в устройстве H:.
Отмена Повторить Пропустить.
Нажал 10 раз пропустить началась перезагрузка. Просто ожидание или нажатие на кнопку повторить ни к чему не приводило.
15.04.2010, 00:24
Aleksandra

У Вас flash drive с защитой от записи?
15.04.2010, 01:15
Kudman

В том то и фокус, что это обычная флешка на 2 GB, не каких механических переключателей и защит нет.
15.04.2010, 03:26
Aleksandra

На флэшке есть важная информация?
15.04.2010, 15:15
Kudman

Важной информации на носителе нет.
Но восстановить работоспособность флешки это одно, а вот что там за зараза сидит и как ее от туда выкурить это другое!
16.04.2010, 05:19
Aleksandra

Просто отформатировать флэшку из-под Windows не удается?
16.04.2010, 07:54
Kudman

Нет, пишет - диск защищен от записи.
17.04.2010, 18:05
Aleksandra

Есть возможность скачать Live CD Dr.Web?
18.04.2010, 18:05
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] h:\srecomoja\nemasmalo.exe - [B]P2P-Worm.Win32.Palevo.acju[/B] ( DrWEB: Trojan.Packed.19872, BitDefender: Trojan.Generic.3624315, AVAST4: Win32:MalOb-AI [Cryp] )[/LIST][/LIST]