Как полностью отформатировать usb флешку?
> Там засел вирус
А ты уверен, что _там_?
---
"Аллах не ведёт людей неверных."
А ты уверен, что _там_?
---
"Аллах не ведёт людей неверных."
Ну я несколько раз ее форматил, а потом с чистого компа на другой информацию переносил и этот другой ее не хотел открывать - ругался, что там вирус. Вирус ctfmon.exe
Дело скорее всего не в флешке.
Вирус живет на одном из твоих компов, и автоматом множит себя на флешку.
Вирус живет на одном из твоих компов, и автоматом множит себя на флешку.
Я в инете читал, что этот червь спецом для флешек написан, типа пишется туда, где его штатное форматирование не достает, а на компе я этот вирус замочил.
у некоторых производителей флешек есть собственные проги для форматирования. Мне когда-то помогло, когда средствами винды отформатировать не получалось. Посмотри оффсайт
Я в инете читал,значит быть может ты можешь сказать нам точное название этого вируса?
W32 Fakerecy
А линка не осталось?
Попробуй Flash Disinfector, HijackThis, Security Task Manager.
Вобщем, в гугл =)
Попробуй Flash Disinfector, HijackThis, Security Task Manager.
Вобщем, в гугл =)
Discovered: 18 January 2007ты уверен что первый комп "чистый"?
Updated: 19 January 2007 8:29:28 AM
Type: Worm
Infection Length: Varies
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP
W32.Fakerecy is a worm that spreads by copying itself to removable and mapped drives.
Note: Definitions prior to January 19, 2007 may detect this threat as Trojan.Horse.
Protection
* Virus Definitions (LiveUpdate™ Daily) 19 January 2007
* Virus Definitions (LiveUpdate™ Weekly) 24 January 2007
* Virus Definitions (Intelligent Updater) 19 January 2007
* Virus Definitions (LiveUpdate™ Plus) 19 January 2007
Threat Assessment
Wild
* Wild Level: Low
* Number of Infections: 0 - 49
* Number of Sites: 0 - 2
* Geographical Distribution: Low
* Threat Containment: Easy
* Removal: Easy
Damage
* Damage Level: Low
Distribution
* Distribution Level: Medium
* Target of Infection: Spreads through mapped drives.
Writeup By: Asuka Yamamoto
да и второй...
он не предназначен только для флешек. он для сетевых дисков и любых "сменных носителей"
Discovered: 18 January 2007
Updated: 19 January 2007 8:29:28 AM
Type: Worm
Infection Length: Varies
Systems Affected: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP
Once executed, the worm creates the following files:
* [DRIVE]:\autorun.inf
* [DRIVE]:\Recycled\desktop.ini
* [DRIVE]:\Recycled\INFO2
* [DRIVE]:\Recycled\Recycled\ctfmon.exe
* %UserProfile%\Start Menu\Programs\Startup\desktop.ini
* %UserProfile%\Start Menu\Programs\Startup\ctfmon.exe
The worm then spreads by copying itself with the hidden and system attributes set to a fake Recycled folder, which it creates, and to mapped drives.
The following instructions pertain to all current and recent Symantec antivirus products, including the Symantec AntiVirus and Norton AntiVirus product lines.
1. Disable System Restore (Windows Me/XP).
2. Update the virus definitions.
3. Run a full system scan.
> Disable System Restore (Windows Me/XP).
Жесть, а так всегда нужно делать, или эта комбинация вируса+антивируса особенная?
Жесть, а так всегда нужно делать, или эта комбинация вируса+антивируса особенная?
Ну нортоном он попался и поставил его в карантин, когда я его на флешке принес, потом я из карантина этот файл замочил. В инете писали, что два цтфмона в процессах, когда комп заражен, у меня вроде один.
не знаю. вполне возможно что это не требуется. А будет ли он искаться другими антивирусами - тоже хз, он у них может по другому называться.
описание этого вируса я нашел только на сайте симантека. искал яндексом. viruslist.ru о таком вирусе не знает...
описание этого вируса я нашел только на сайте симантека. искал яндексом. viruslist.ru о таком вирусе не знает...
в любом случае надо бы фулскан обоих компов с обновленными базами сделать.
можешь мне прислать его в почту из карантина?
в запароленном архиве.
хочу протестить дрвеб и нод32.
stepan13 @ nm.ru
можешь мне прислать его в почту из карантина?
в запароленном архиве.
хочу протестить дрвеб и нод32.
stepan13 @ nm.ru
Ну вот, я еще раз сделал полный скан с отключением сохранения системы, обновлением нортона - комп чистый. Я тебе не могу прислать, т.к. не вижу файла на флешке, где он сидит...
Дезинфетор по поиску исключительно для мобильных устройств...
Дезинфетор по поиску исключительно для мобильных устройств...
Так чем все-таки флешку форматить?
Оставить комментарий
Nav23
Там засел вирус и простым штатным форматированием не убивается...