На флэшке выловил Packed.Win32.Klone.bj K:\fjzooj.exe/PE_Patch.UPX/UPX немогу удолить подскажите как?

[silaev80]

На флэшке выловил Packed.Win32.Klone.bj K:\fjzooj.exe/PE_Patch.UPX/UPX немогу удолить подскажите как?
Стоит Касперский интернет секюрети, при попытке им удолить,пишет диск защещен от записи. На флешку ни чего ни записать не удолить с нее пишет тоже самое диск защещн от записи, на флэшки нет ни каких переключателей ни специального програмнного обеспечения.
флэшка Transcend 32 JF V60

[Гриша]

Выполнить http://virusinfo.info/showthread.php?t=1235 с подключенной флешкой...

[silaev80]

выполнил все проверки на машине вирусов, не обнаружел, на флеки так и остался антивирус видит но не удоляет пишет диск защещен от записи

[silaev80]

На флэшке выловил Packed.Win32.Klone.bj K:\fjzooj.exe/PE_Patch.UPX/UPX немогу удолить подскажите как?
Стоит Касперский интернет секюрети, при попытке им удолить,пишет диск защещен от записи. На флешку ни чего ни записать не удолить с нее пишет тоже самое диск защещн от записи, на флэшки нет ни каких переключателей ни специального програмнного обеспечения.
флэшка Transcend 32 JF V60

выполнил все проверки на машине вирусов, не обнаружел, на флешки так и остался антивирус видит но не удоляет пишет диск защещен от записи

[Rene-gad]

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('K:\autorun.inf','');
 QuarantineFile('K:\fjzooj.exe','');
 QuarantineFile('C:\Program Files\Gigabyte\@BIOS\markfun.w32','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ps7ajbnc.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\pe3ajbnc.sys','');
 QuarantineFile('C:\WINDOWS\system32\pr2ajtsb.exe','');
 QuarantineFile('C:\WINDOWS\system32\pr2ajbnc.exe','');
 DeleteFile('K:\fjzooj.exe');
 DeleteFile('K:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[silaev80]

Сдравствуйте. При попытки выполнения предложенного скрипта АВЗ выдал ошибка защиты от записи "невозможно удалить файл диск защищен от записи", логи сделанны не были, карантин тоже не выложил, т.к. он был сделан еще в первый раз, итеперь выдоет ошибка загрузки файл уже был выложен. Что сделать дальше?

[Rene-gad]

предложенного скрипта АВЗ выдал ошибка защиты от записи "невозможно удалить файл диск защищен от записи",

А флешка действительно защищена от записи? Если да - снимите зашиту и попробуйте выполнить скрипт в безопасном режиме. Если нет - под Линуксом (можно Knoppix Live CD) сохранить нужное с флешки и форматнуть ее.

[silaev80]

на флэшки нет ни каких переключателей ни специального програмнного обеспечения.
флэшка Transcend 32 JF V60

попробую завтра найти Линукс, и формотнуть, информация с ние не нужна вобще.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. k:\fjzooj.exe - Packed.Win32.Klone.bj (DrWEB: archive: Win32.HLLW.Autoruner.based)