Вирус и защита флешки от записи.

[shperk]

Случилась такая байда.
Есть SD карточки, которые гуляют по нескольким фотикам, Palm'очке и через карт-ридер читаются на нескольких компах.
В один прекрасный (хм!) день приходит ко мне хозяин карточки и говорит - карта заблокирована от записи. Читаю commander'ом - действительно, троян - и avtorun.inf как положено и парочка ехешников в корне.
Лечение авастом не помогает. В общем, в том же коммандере удалил всю хрень.
Но вот незадача - флешка осталась закрыта от записи файлов. Форматирование не помогает - виндовая утилита не берет. Я уж думал - просто переключатель защиты от записи глюкнулся. Посоветовал просто выкинуть флешку нах, но вчера приносит мне новую карточку - аваст ругается на вирус. Вставляю себе. У меня НОД32. Сразу увидел вирус, но не на флешке, а в system32. Флешку вынул, просканировал диски, удалил всю хрень.
Флешку вставляю - а комп ее не видит!
Ну, вообще, как будто и вовсе не вставлял никакого USB устройства.
Посоветуйте - что делать, да и вообще - это вирус или аппаратное/драйверное что-то?

[zerocorporated]

У вас ключ

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay

есть в реестре ?

[DVi]

Эх, потрогать бы эту флешку руками в лабораторных условиях.
Вы находитесь далеко от Москва, 123060, 1-й Волоколамский проезд, д.10, корпус 1?

[shperk]

У вас ключ
есть в реестре ?

Есть

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay]
"Description"="Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо не требуя вмешательства пользователя, либо сводя его к минимуму. Остановка или отключение этой службы может привести к нестабильной работе системы."
"DisplayName"="Plug and Play"
"ErrorControl"=dword:00000001
"Group"="PlugPlay"
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
  74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
  00,65,00,72,00,76,00,69,00,63,00,65,00,73,00,2e,00,65,00,78,00,65,00,00,00
"ObjectName"="LocalSystem"
"PlugPlayServiceType"=dword:00000003
"Start"=dword:00000002
"Type"=dword:00000020

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PlugPlay\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,60,00,04,00,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,\
  05,0b,00,00,00,00,00,18,00,9d,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,\
  23,02,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,20,\
  02,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,05,12,00,00,00,01,01,\
  00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[Jolly Rojer]

Порекомендовал бы скачать фирменную служебную утилиту с сайта изготовителя для работы с данной флешкой, форматирование итд.

[shperk]

Порекомендовал бы скачать фирменную служебную утилиту с сайта изготовителя для работы с данной флешкой, форматирование итд.

Ответ хороший. Я и сам бы так поступил. Но речь идет не о флеш-диске, а о SD карточке через карт-ридер. На сайте производителя (Kingston) вместо софта лишь три рекомендации -

• Может, вы ее не вставили?
• Попробуйте перегрузиться
• возьмите другую карточку.

А форматировать предлагают только командой format

Добавлено через 2 минуты

Эх, потрогать бы эту флешку руками в лабораторных условиях.
Вы находитесь далеко от Москва, 123060, 1-й Волоколамский проезд, д.10, корпус 1?

Вообще-то я в Питере, но в четверг буду в Москве на гугловской конференции в Новом Манеже. Со скольки у вас работает контора?

[pig]

Может, производитель кард-ридера готов что-то предложить?

[Mamont]

Погуглил слегка и узнал, что многим помог SDFormatter от Panasonic.
http://panasonic.jp/support/global/c...formatter.html