Перейти к содержанию

Недетектируемый вирус + флешка только read-only


solarback

Рекомендуемые сообщения

Добрый день.

 

Девушка искала драйвера для принтера и скачала непонятный exe файл. Антивирусами этот файл определяется как нормальный. Но после этого с usb флешкой произошло странное, сначала вместо нормальных файлов стали отображаться файлы с символами и цифрами. После переподключения флешки все файлы стали отображаться нормально. Но, флешка стала только read-only. При этом с нее можно копировать файлы. Помогите пожалуйста, спасибо!

CollectionLog-2017.04.26-10.59.zip

Изменено пользователем solarback
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Ссылка на проверку карантина https://virusinfo.info/virusdetector/report.php?md5=1F38A1C6301F46BB47999167C68895B0

FRST.txt

Addition.txt

Shortcut.txt

Ссылка на комментарий
Поделиться на другие сайты

 

 


Антивирусами этот файл определяется как нормальный. Но после этого с usb флешкой произошло странное, сначала вместо нормальных файлов стали отображаться файлы с символами и цифрами. После переподключения флешки все файлы стали отображаться нормально. Но, флешка стала только read-only.
Возможно сбой самой флешки, есть утилиты для восстановления флешек, подробней какие и как с ними работать почитайте на http://flashboot.ru/
Ссылка на комментарий
Поделиться на другие сайты

В логах ничего плохого. Другая флэшка работает нормально?

лог:

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_diskdump.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_diskdump.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_dumpfve.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_dumpfve.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_iaStorA.sys)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\System32\Drivers\dump_iaStorA.sys)

 Карантин с использованием прямого чтения - ошибка

Файл успешно помещен в карантин (C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe)

Ошибка карантина файла, попытка прямого чтения (localspl.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (localspl.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (FXSMON.DLL)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (FXSMON.DLL)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (tcpmon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (tcpmon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (usbmon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (usbmon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (WSDMon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (WSDMon.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (inetpp.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (inetpp.dll)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения ( aitagent )

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения ( aitagent )

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\ehome\mcupdate)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\ehome\mcupdate)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\ehome\ehrec)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (C:\Windows\ehome\ehrec)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (services.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (services.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (lsass.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (lsass.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (System.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (lsass.exe)

 Карантин с использованием прямого чтения - ошибка

Ошибка карантина файла, попытка прямого чтения (lsass.exe)

 Карантин с использованием прямого чтения - ошибка

 

 

Часть файлов не удалось поместить в карантин. Это нормально?

 

+ При запуске AVZ он не может просмотреть открытые TCP/UDP порты и проверку на кейлоггеры, с пометкой отменено пользователем. Хотя я не отменял эти проверки. Может нет доступа туда?

Изменено пользователем regist
убрал под спойлер
Ссылка на комментарий
Поделиться на другие сайты

Это нормально?

Да.

 

Смотрите, я на Ваши вопросы отвечаю, а Вы на мои - нет :)

Другая флэшка работает нормально?

Изменено пользователем Sandor
Ссылка на комментарий
Поделиться на другие сайты

 

Это нормально?

Да.

 

Смотрите, я на Ваши вопросы отвечаю, а Вы на мои - нет :)

Другая флэшка работает нормально?

 

Взял у коллеги флешку, с ней все ок. Файлы создаются и удаляются. Похоже проблема с самой флешкой. Извините за беспокойство.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Владимир_032
      От Владимир_032
      Добрый день.
       
      Стажеру надо дать права на добавление/удаление флешек из списка "Доверенные устройства" в "Контроль безопасности" - "Контроль устройств".
      Подскажите, какую роль я должен ему прописать?
      Сейчас есть роль "Оператор сервера администрирования", но вышеуказанный функционал он только видит, править не может.
      У пользователя на скриншоте выделенные команды не активны.

    • Блохина Татьяна
      От Блохина Татьяна
      Здравствуйте! Я недавно купила флешку Кингстон на 64 и 128гигабайт по работе. Но обнаружила на них обеих следующее. Файл если записать в корень флешки читается нормально, но если переписать его с другого носителя в папке, то появляется сообщение об ошибке и не возможности файл прочесть или просто чистый лист. Форматирование изменений не принесло. Что делать, выкинуть флешки или можно их вылечить? Спасибо. Антивирус Касперского постоянно обновляется и вирусов на флешках не показывает.
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Уничтожение вирусов"
    • civiero
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
×
×
  • Создать...