Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

привет всем!

у меня такая проблема:

когда моя сестра подключила цифровик к компу (компьютер был сверх инфицирован, не мой комп и антивирь nod32). то попала зараза. а зараза такая: Trojan-Downioader.win32.VB.hsw и Worm.win32.autorun.nsu...... ну это я заметил не сразу, только после того как подкл цифровик к своему компу, естественно КАВ нашел это всё, НО после удаления заразы ни комп ни принтер и вообще ни что кроме цифровика не видело файлы, точнее фотки с флешки. там такие фотки.

конечно можно и отформатировать карту, но там интересные фотки..... кстати на другой флешке от этого же фотика тож самое но я не пожалел и отформатировал, а как можно вернуть те фотки с не отформатированой флешки?

Опубликовано

я видел похожий вирус один раз, он все файлы на флэхе скрытыми делал. попробуй проверить есть ли на флэхе скрытые файлы, если нет то можно прогой r-studio всё востановить

Опубликовано
я видел похожий вирус один раз, он все файлы на флэхе скрытыми делал. попробуй проверить есть ли на флэхе скрытые файлы, если нет то можно прогой r-studio всё востановить

скрытые я в первую очередь посмотрел и не видно.

а вот на счет програмки r-studio поподробнее можно?

Опубликовано

качаете программу , выбираете свой диск(флэху), ждёте пока сканирует диск, и сохраняете востановленные файлы, главное вирус не востановить;)

Опубликовано
главное вирус не востановить

ну там вируса уже нет ;)

а ссылку не кинишь?(на прогу)

Опубликовано

гугл в помощь, а ссылки на варез тут вроде нельзя давать

Опубликовано
гугл в помощь, а ссылки на варез тут вроде нельзя давать

ой плисссз, и на этом спасибо!

если не найду, через аську свяжимся.......только как не найду ;) в гугле то?

 

 

 

 

и админам вопрос: Как свою тему закрыть? или это можете только вы? если что то можно закрывать!

Опубликовано (изменено)

Для начала подключаем цифровик и запускаем на проверку вот эту бесплатную утилиту:

http://www.bombina.com/s3_anti_autorun.htm

За секунду она проверяет и вычищает с флеш памяти автораны.

После логаута флеш память должна снова отображаться в виде диска, на который можно будет нормально зайти.

Кстати, на подобные заразные диски можно зайти напрямую через [диск]$, к примеру \\Comp1\f$ - это заход на диск f машины Comp1.

Изменено пользователем Fasawe
Опубликовано

Fasawe

наскока я понял она и так в виде диска отображается. а на диск можно зайти через проводник (кнопка "папки" на панели инструментов)

Опубликовано

Касперский никогда не лечил автораны полноценно. Для их удаления всегда использовались утилиты(те же AVPTool).

Опубликовано
Касперский никогда не лечил автораны полноценно

неправда, некоторые автораны сами являются вирусами, их каспер сносит на раз

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
×
×
  • Создать...