net worm.win32.kido.ih, не удаляется с флешки Поделиться Опции

[rkdfb]

Здравствуйте все. Возникла такая проблема:
На флешке (не моей) завелся вирус net worm.win32.kido.ih. Удалить с флешки ничего нельзя, пишет "Диск защищён от записи". На флешке нет никаких кнопок которые блокируют её. соответственно не форматируется, Касперский его удалить не может, предлагает пропустить. Пробовал лечить программой от Касперского killkido (вроде) не помогло.
Что в такой ситуации делать? Читал, что можно как то получить доступ через вкладку "Безопасность", но это работает если у флешки файловая система NTFS, а у меня FAT32.
Жду советов.

Сообщение отредактировал rkdfb - 21.3.2010, 14:08

[Bogd@n]

rkdfb,
удалить через ЛивСД из-под линя?

[rkdfb]

Bogd@n,
Ну если объяснишь вкратце, как, попробую

[beelineman]

Скачай dr.web бесплатный сканер. Когда-то была эта зараза, вылечил именно вебом.

[motoprogger]

Ну если объяснишь вкратце, как, попробую

Найди на флешке файл autorun.inf (из-под винды может быть не видно), удали все файлы, которые в нём упомянуты, и сам autorun.inf, а затем проверь на вирусы свой комп. И на будущее - сильно помогает создать в корне флешки папку с именем autorun.inf

[rkdfb]

motoprogger,
Так с флешки ничего не удаляется.
Докотор Веб тоже не помог, не может удалить.

Сообщение отредактировал rkdfb - 21.3.2010, 16:00

[r.o.m.a.N]

# cat /dev/zero > /dev/sd*

Вот тебе и форматирование

[aligatro]

# cat /dev/zero > /dev/sd*

Вот тебе и форматирование

И потрёт все диски которые начинаються с sd. Такие команды лучше без предупреждения не писать. А то с копи-пастят и всё.

[xednay]

Докотор Веб тоже не помог, не может удалить.

а еще есть liveCD др. Веба

[Osta]

Удалить с флешки ничего нельзя, пишет "Диск защищён от записи".

ищи ДВД или спутниковый ресивер (или подобные девайсы) с поддержкой флешки
в них форматируется

[Abram]

ищи ДВД или спутниковый ресивер (или подобные девайсы) с поддержкой флешки
в них форматируется

Да, потому что внутри обычно тот же Linux.

[motoprogger]

Так с флешки ничего не удаляется.

Имел в виду из-под Linux

Докотор Веб тоже не помог, не может удалить

Имел в виду livecd

Вот тебе и форматирование

Во-первых, это стирание, а не форматирование. Во-вторых, заражённая винда потом может отказаться форматировать...

[Moto RolleR]

У меня KAV 2010, с кидо справляется нормально. Если каспер предлагает только вариант "Пропустить", значит это ты сам прокасячил ДО этого сообщения! Потому что сперва обычно вылазиет сообщение типа "Провести процедуру лечения" (примерно так, точно не помню), и варианты ДА или НЕТ, если жмешь нет то потом вылазиет только вариант "Пропустить". Пробуй удалить вручную, включив показ защищенных системных файлов,и просмотр скрытых файлов и папок.


з.ы. В каспере еще есть такая фича как "Воостановление после заражения", откатывает все изменения системы сделаные вирусами троянами и т.п., спасала меня от смерти системы в 99.9% случаев


Сообщение отредактировал Moto RolleR - 23.3.2010, 23:52

[r.o.m.a.N]

Во-первых, это стирание, а не форматирование

Один фиг.
Потом mkfs.vfat и все

[motoprogger]

Потом mkfs.vfat и все

А сразу?..
Ну так что там у нашего топикстартера?

[rkdfb]

Ну так что там у нашего топикстартера?

Соседи решили не мучаться, и взяли новую флешку.

Если каспер предлагает только вариант "Пропустить", значит это ты сам прокасячил ДО этого сообщения!

Так я все верно сделал, сначала мне предложили лечить вирус, но так как флешка была защищена от записи, вылечить он не смог и порекомендовал пропустить.

[motoprogger]

Соседи решили не мучаться, и взяли новую флешку.

Эту хоть тебе отдали?

так как флешка была защищена от записи

В итоге с другим оборудованием и ПО попробовали или нет?

[r.o.m.a.N]

А сразу?..

не элегантно
сразу может и не получиться