Вирус был на флешке

[dan-1]

привет всем!

у меня такая проблема:

когда моя сестра подключила цифровик к компу (компьютер был сверх инфицирован, не мой комп и антивирь nod32). то попала зараза. а зараза такая: Trojan-Downioader.win32.VB.hsw и Worm.win32.autorun.nsu...... ну это я заметил не сразу, только после того как подкл цифровик к своему компу, естественно КАВ нашел это всё, НО после удаления заразы ни комп ни принтер и вообще ни что кроме цифровика не видело файлы, точнее фотки с флешки. там такие фотки.

конечно можно и отформатировать карту, но там интересные фотки..... кстати на другой флешке от этого же фотика тож самое но я не пожалел и отформатировал, а как можно вернуть те фотки с не отформатированой флешки?

[skoworodker]

я видел похожий вирус один раз, он все файлы на флэхе скрытыми делал. попробуй проверить есть ли на флэхе скрытые файлы, если нет то можно прогой r-studio всё востановить

[dan-1]

я видел похожий вирус один раз, он все файлы на флэхе скрытыми делал. попробуй проверить есть ли на флэхе скрытые файлы, если нет то можно прогой r-studio всё востановить

скрытые я в первую очередь посмотрел и не видно.

а вот на счет програмки r-studio поподробнее можно?

[skoworodker]

качаете программу , выбираете свой диск(флэху), ждёте пока сканирует диск, и сохраняете востановленные файлы, главное вирус не востановить

[dan-1]

главное вирус не востановить

ну там вируса уже нет

а ссылку не кинишь?(на прогу)

[skoworodker]

гугл в помощь, а ссылки на варез тут вроде нельзя давать

[dan-1]

гугл в помощь, а ссылки на варез тут вроде нельзя давать

ой плисссз, и на этом спасибо!

если не найду, через аську свяжимся.......только как не найду в гугле то?

 

 

 

 

и админам вопрос: Как свою тему закрыть? или это можете только вы? если что то можно закрывать!

[Fasawe]

Для начала подключаем цифровик и запускаем на проверку вот эту бесплатную утилиту:

http://www.bombina.com/s3_anti_autorun.htm

За секунду она проверяет и вычищает с флеш памяти автораны.

После логаута флеш память должна снова отображаться в виде диска, на который можно будет нормально зайти.

Кстати, на подобные заразные диски можно зайти напрямую через [диск]$, к примеру \\Comp1\f$ - это заход на диск f машины Comp1.

Изменено 16 апреля, 2009 пользователем Fasawe

[skoworodker]

Fasawe

наскока я понял она и так в виде диска отображается. а на диск можно зайти через проводник (кнопка "папки" на панели инструментов)

[Fasawe]

Касперский никогда не лечил автораны полноценно. Для их удаления всегда использовались утилиты(те же AVPTool).

[skoworodker]

Касперский никогда не лечил автораны полноценно

неправда, некоторые автораны сами являются вирусами, их каспер сносит на раз

[Fasawe]

гугл в помощь, а ссылки на варез тут вроде нельзя давать

Вот это не варез и вполне бесплатно:

http://undelete-plus.com/

http://www.recuva.com/

Изменено 16 апреля, 2009 пользователем Fasawe