Printable View
Здравствуйте, помогите пожалуста, принесли флешку, а на ней целый букет заразы, данные я пользователю восстановил, но с флешкой дальше ничего не сделать, не удалить вирусы, не отформатировать, пишет ошибка записи (снимите ограничение), но никакого переключателя на флешке нету. :(
-у нас, что, правила поменялись?..
а что конкретно не так? напишите, исправлюсь
простите, увидел свою ошибку, моя ошибка невнимательность прочтения ;-))
[url]http://virusinfo.info/showthread.php?t=1235[/url] логи сделайте как положено
infected.zip - уберите из темы через мой кабинет--разное--вложения, просто удалите, там 3 вируса в теме они нужны. И сделайте логи АВЗ как написано здесь [url]http://virusinfo.info/showthread.php?t=1235[/url], логи нужны будут с флешкой подключенной к компьютеру.
вот запрошенные логи, почему-то в тему не вставить, поэтому посылаю в ответе
Запустите окошко командной строки.
Наберите следующие команды (после каждой нажимайте Enter):
[b]E:
del /F autorun.*
del /F /Q RUNAUT~1\*.*
rd RUNAUT~1
[/b]
принтскрин коммандной строки (не помогло)
а этих окон при работе с флешкой появляется постоянно очень много, но если делать fix (scandisk), он прерывается с ошибкой
залил карантин, если вам еще интересно ;)
Файл сохранён как 080426_091022_infected_481337cef15eb.zip
Размер файла 93984
MD5 9038074d9224fa2a14aebcd63edd591e
P.S. а вобще честно сказать, после таких вирусов флешку легче выбросить, но ради интереса я этого не сделаю ) я думаю они делают запись в mbr, но fdisk /mbr (под загрузочным досом, с драйверами флеши под дос) тоже выдает невозможность записи на диск, правда в самом конце... (или может она стала физически неисправна, что в принципе не представляю себе, что причиной может послужить воздействие вирусов)
А это после случайного запуска флешки на физической машине (не виртуальной)
в логах ничего зловредного ...
chkdsk проходит ?
[QUOTE=V_Bond;220464]в логах ничего зловредного ...
chkdsk проходит ?[/QUOTE]
chkdsk проходит и исчезает очень быстро. ничего не исправляя, ошибка записи потом опять появляется... (уже на 2 разных компьютерах и на 3 разных системах пробовал)
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
[QUOTE=V_Bond;220464]в логах ничего зловредного ...
chkdsk проходит ?[/QUOTE]
в старых (на виртуальной машинке, со вставленной флешкой) воистину есть ;) *зловредное*
P.S. Я бы с удовольствием, но вы меня простите, не могу себе позволить вставлять эту флешку, когда в окне обычной (физической машины), да еще с отключённым антивирем, поэтому первые логи в 16-28 и в теме посмотрите пожалуйста - это из виртуальной сделано машинки...
Сделал логи со вставленной флешкой из live cd (infra cd)
а вот такое сообщение выскакивает все время с момента вставки флешки
virusinfo_cure.zip - пришлите по ссылке над темой - ....
virusinfo_cure.zip
Файл сохранён как 080426_153224_virusinfo_cure_481391580e6e5.zip
Размер файла 161849
MD5 ccf694767b8f27406579181866d1341f
$lddata$.scr_, COMMAND.COM_, fotki.scr_, FreeShade.dll, majye.scr_, PUChOK-Ekonomyetrika.scr_, Puchok_-_EMM.scr_, Recycled.scr_, SCOSW_F.MSG, Upack.exe_
- Вредоносный код в файлах не обнаружен.
(но стоит наверно удалить ...)
autorun.inf - Worm.Win32.AutoRun.dms
Христос воскресе! ;)
[QUOTE=V_Bond;220545]$lddata$.scr_, COMMAND.COM_, fotki.scr_, FreeShade.dll, majye.scr_, PUChOK-Ekonomyetrika.scr_, Puchok_-_EMM.scr_, Recycled.scr_, SCOSW_F.MSG, Upack.exe_
- Вредоносный код в файлах не обнаружен.
(но стоит наверно удалить ...)
autorun.inf - Worm.Win32.AutoRun.dms[/QUOTE]
Вполне возможно, что остальные создает один и тот же вирус, только как же его удалить? ;)
З.Ы. я думаю что флешка наверно неисправна совсем, раз на нее не возможно произвести запись, тогда может так и ответить пользователю... ;)
Да кстати, спешу успокоить, если это перетекает на жесткий диск, то Mcafee со свежими базами справлялся (на жестком диске), а также Касперский 7.0 ;) (думаю Nod32 тоже бы справился, а вот насчет Drweb'a это уже вопрос)
Поищите на диске с драйверами, которые шли вместе с флешкой, или на сайте производителя утилиты для восстановления флешки.
[QUOTE=kps;220581]Поищите на диске с драйверами, которые шли вместе с флешкой, или на сайте производителя утилиты для восстановления флешки.[/QUOTE]
Спасибо большое! :good: Это же элементарно и гениально, и почему мне не пришло в голову :) Это помогло, нашел утилиту для Transcend JetFlash110 (7 версия) [url]http://www.transcendusa.com/Support/DLCenter/Software/JF_RecoveryTool_v1.0.7.rar[/url] :happy:
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]19[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] e:\\copy.exe - [B]Worm.Win32.Perlovga.a[/B] (DrWEB: Trojan.Copyself)[*] e:\\desktop.dll - [B]Trojan.Win32.Agent.bve[/B] (DrWEB: Win32.HLLW.Autoruner.280)[*] e:\\host.exe - [B]Trojan-Dropper.Win32.Small.apl[/B] (DrWEB: Trojan.MulDrop.4181)[*] f:\\autorun.inf - [B]Worm.Win32.AutoRun.dms[/B] (DrWEB: Win32.HLLW.Autoruner)[/LIST][/LIST]