Перейти к содержанию

Проблема с флешкой


unname123

Рекомендуемые сообщения

Здравствуйте.

 

Несколькими днями ранее произошла неприятная ситуация с флешкой на рабочем компьютере. После подключения на флешке микрософтовским антивирусом (Microsoft Security Essentials) был найден вирус (Virus:DOS/Stoned_Spirit), который без подтверждения был удалён.

Вирус на флешке, предположительно, находился в загрузочной области (boot:\Device\Harddisk1\DR1), что отобразилось в журнале антивируса. Вероятно, после удаления эта загрузочная область была повреждена и теперь, после повторного подключения флешки, система (Windows 7) предлагает её отформатировать.

 

Ранее эта же флешка подключалась к домашнему компьютеру с Windows XP, где Касперский на ней ничего не находил.

 

Как теперь можно вернуть флешку в исходное состояние и скопировать с неё нужную мне информацию?

 

Извиняюсь, если не в тот раздел.

 

Приложил скриншот с вирусом.

post-16101-1359097028_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Попробуйте воспользоваться программой для восстановления удалённых файлов.

Варианты: Recuva EasyRecovery Professional Recover My Files или их аналогами.

Ссылка на комментарий
Поделиться на другие сайты

до этого стоит не соглашаясь с форматированием (не закрывая ни в коем случае это окно) попробовать выполнить стандартную проверку диска на наличие ошибок. примерно в 75% случаев помогает...

а форматирование с дальнейшим восстановлением отложить на крайний случай.

Ссылка на комментарий
Поделиться на другие сайты

Олег777, стандартная проверка диска на наличие ошибок не работает. Пишет: невозможно проверить диск, т.к. диск не отформатирован.

Ссылка на комментарий
Поделиться на другие сайты

а форматирование с дальнейшим восстановлением отложить на крайний случай.

Нужно попробовать восстановление информации без форматирования. Обычно удаётся вытащить инфу, иногда не всю, но шансы неплохие.

Ссылка на комментарий
Поделиться на другие сайты

Не помню меню и возможности каждой из программ - но поищите там пункт восстановление после форматирования. Или полное восстановление диска.

Ссылка на комментарий
Поделиться на другие сайты

В настройках Recuva есть пункт: Restore folder structure (Восстановить структуру каталогов) в закладке Recovery.

Стоит ли включить или она может стереть данные в результате таково восстановления?

Ссылка на комментарий
Поделиться на другие сайты

невозможно проверить диск, т.к. диск не отформатирован.

попали в 25% (((

в востановлении попробуйте выбрать только нужные форматы файлов (документы, фото и т.д.)

 

кстати, а если попробовать флешку к другому компу подключить?

например, если на этом компе винда 7 попробовать подключить к компу с ХРюшей

Ссылка на комментарий
Поделиться на другие сайты

в востановлении попробуйте выбрать только нужные форматы файлов (документы, фото и т.д.)

Форматов файлов на флешке было множество, но цель восстановления не столько сами файлы, сколько их названия и названия папок их содержащих, т.к. 90% файлов есть у меня на компьютере или можно скачать с интернета, но я не помню какие конкретно.

Было бы неплохо восстановить именно дерево каталогов флешки.

кстати, а если попробовать флешку к другому компу подключить?

например, если на этом компе винда 7 попробовать подключить к компу с ХРюшей

Пробовал на нескольких компьютерах с XPюшей - эффект один и тот же.

Удаление вируса привело к порче MFT, причем антивирус даже не запросил действие на удаление. Теперь ОС не может определить FS на флешке. А вопрос в том, как можно восстановить поврежденную MFT? Пускай даже вирус вернется на своё место на флешке.

 

Кстати, что это за вирь такой (Virus:DOS/Stoned_Spirit) и что делает плохого компьютеру?

Можно ли в Microsoft Security Essentials отключить функцию удаления без ведома пользователя, т.е. оставить только по запросу?

Изменено пользователем unname123
Ссылка на комментарий
Поделиться на другие сайты

Форматов файлов на флешке было множество, но цель восстановления не столько сами файлы, сколько их названия и названия папок их содержащих, т.к. 90% файлов есть у меня на компьютере или можно скачать с интернета, но я не помню какие конкретно.

Было бы неплохо восстановить именно дерево каталогов флешки.

 

Только R-Studio. Лучше самую свежую версию.

Всё остальное мало помогает.

Приходилось сталкиваться на практике и не раз.

post-27523-1359186427_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Если остался этот файл в карантине то востановите его на эту флешку и быстро выдерните её из этого компа чтобы антивирус опять не загрёб это файл в "свои объятия". И после этого попробуйте эту флешку открыть на другом компьютере. :D

Изменено пользователем Soft
Ссылка на комментарий
Поделиться на другие сайты

Если остался этот файл в карантине то востановите его на эту флешку и быстро выдерните её из этого компа чтобы антивирус опять не загрёб это файл в "свои объятия". И после этого попробуйте эту флешку открыть на другом компьютере.

К сожалению, запись о вирусе в Microsoft Security Essentials содержится в разделе "Все обнаруженные элементы" со статусом "Очищено", а раздел "Объекты на карантине" пуст. Т.е. антивирус не помещал файл в карантин, а просто удалил его с флешки.

Изменено пользователем unname123
Ссылка на комментарий
Поделиться на другие сайты

Только R-Studio. Лучше самую свежую версию.

Всё остальное мало помогает.

Приходилось сталкиваться на практике и не раз.

Спасибо. Дерево каталогов восстановилось.

 

Теперь осталось только разобраться с антивирусом. Как Microsoft Security Essentials запретить удаление без запроса, т.е. предотвратить повторение подобной ситуации?

Ссылка на комментарий
Поделиться на другие сайты

Спасибо. Дерево каталогов восстановилось.

Теперь осталось только разобраться с антивирусом. Как Microsoft Security Essentials запретить удаление без запроса, т.е. предотвратить повторение подобной ситуации?

В настройках антивируса это настраивается.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Блохина Татьяна
      От Блохина Татьяна
      Здравствуйте! Я недавно купила флешку Кингстон на 64 и 128гигабайт по работе. Но обнаружила на них обеих следующее. Файл если записать в корень флешки читается нормально, но если переписать его с другого носителя в папке, то появляется сообщение об ошибке и не возможности файл прочесть или просто чистый лист. Форматирование изменений не принесло. Что делать, выкинуть флешки или можно их вылечить? Спасибо. Антивирус Касперского постоянно обновляется и вирусов на флешках не показывает.
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Уничтожение вирусов"
    • Владимир_032
      От Владимир_032
      Добрый день.
       
      Стажеру надо дать права на добавление/удаление флешек из списка "Доверенные устройства" в "Контроль безопасности" - "Контроль устройств".
      Подскажите, какую роль я должен ему прописать?
      Сейчас есть роль "Оператор сервера администрирования", но вышеуказанный функционал он только видит, править не может.
      У пользователя на скриншоте выделенные команды не активны.

    • Sqwerno
      От Sqwerno
      Добрый день.
      Это продолжение моей проблемы, на которую так никто и не ответил, приведу текст ниже;
      Добрый день. Сразу скажу, что логи и действия из статьи я выполнить чисто физически не могу, так как банально не могу войти в систему. Причины приведу ниже.
       
      Мой ноутбук, купленный с маркетплейса у каких то китайских производителей со сразу скачанной виндой потерпел "крушение " - я скачал вирус. На следующий день после скачивания программы я включаю ноутбук, жду пока загрузится система, и тут - он просто не загружается. Вечно загружает и все. Не стал унывать, зашел в среду восстановления и откатил через точку восстановления - благо она там была. Ждал около 4 часов, на что компьютер выдал ошибку - восстановление завершено безуспешно. После перезагрузки пк меня таки запустило в систему, на рабочем столе была ошибка того, что восстановления прошло с ошибкой. После минуты пребывания в ней вылез BSOD с ошибкой CRITICAL PROCESS DIED. Теперь так с каждой перезагрузкой. Пытался зайти в безопасный режим через горячую клавишу f8 и другие различные вариации - запускает обычную систему. Через среду восстановления - также. В командую строку также не могу зайти. Кроме сноса винды и восстановления через USB способов решения не вижу, но пока такой возможности нет, поэтому пишу это сообщение. Надеюсь, что вы сможете решить данную проблему"
      Не дождавшись ответа, я просто решил поставить новую систему.
      Скачал iso-файл, поставил. Начал процесс переустановки. На моменте выбора диска необходимо отформатировать диск, что у меня не получилось. Пытался удалить разделы, они просто не удаляются.
      Пробовал через diskpart, говорит, что отказано в доступе, хотя графа "только для чтения" выключена. Попробовал уже все, что есть на просторах интернета, уже начинаю сдаваться. Думаю, что проблема в битых секторах диска. Все это делал на установочной среде флешки.
       
      UPD: В биосе я также выключил Secure Boot
    • amirus
      От amirus
      Всем привет. Никогда не писал нафорумах по ативирусам, более 10 лет пользовался альтернативой, проблем не знал. Касперский заставляет не только писать на форумах, но и нервничать. Проблема следующая. До конца подписки 281 день. 2 устройства подключены, работают. На третьем переустановил систему, и теперь не могу установить антивируник. Ссылку на загрузку беру именно с mykaspersky. То ему не нравится регион, а если не на регион, говорит нет активной подписки, хотя она есть! И пишут в FAQ что программа активируется автоматичеки, но по факту просит код. Кода активации нет, ввести не могу, техподдержка в трансе, не отвечает... В прошлом году была такая же проблема, но техподдержка решила, но каждый раз терпеть эти тряски напрягает.  Как быть, подскажите пожалуйста?


    • Bercolitt
      От Bercolitt
      Имеются лицензии Kaspersky Plus(KP) на 3 устройства. Бесплатные KPM входят в этот пакет. На ПК установлены 2 HDD и один SSD, все системные. Можно запускать по-отдельности.На всех одна и та же Windows 10. Microsoft такое разрешает. По одной лицензии установил на HDD и SSD. Последнюю лицензию на смартфон. Вместе с KP установил KPM с общим мастером кючом разблокировки. Однако при запуске системы с одного диска, мастер ключ разблокирует хранилище ключей успешно.При запуске с дугого диска хранилище сообщает, что ключ неверный. Надеялся, что хранилища будут синхронизироваться  через облачное хранилище OneDrive или какое-то другое при общей учетной записи My Kaspersky. Не могу теперь пристроить коммерческую лицензию KPM с полным функционалом. Нет никакой информации как ее активизировать ключем активации.
×
×
  • Создать...