Решена - AVRUN.exe на флешке

Тема в разделе "Раздел по борьбе с вирусами", создана пользователем Ivan25, 19 ноя 2011.

  1. Ivan25

    Ivan25 Full Member

    Здравствуйте!
    Ситуация такова: На флешке лежит "autorun.inf" со следующим содержанием:
    [autorun]
    open=RECY\avrun.exe
    icon=%SystemRoot%\system32\SHELL32.dll,4
    action=Open folder to view files
    shell\open=Open
    shell\open\command=RECY\avrun.exe
    shell\open\default=1
    Соответственно там же лежит скрытая папка "RECY" с иконкой "корзины" , а в ней сам"avrun.exe"
    Всё бы ничего, но при попытке удалить я применил все свои возможности и смекалку, включая Формат флешки с помощью "Acronis Disk director", загруженный в "Live CD". При каждом из известном мне способе удаления - система выдаёт что устройство не готово, либо диск отсутствует!
    "Работа" вируса заключается в том что он заменяет папки на флешке одноимёнными екзешками весом в 128 Кб, а сами папки скрывает.
    Соответственно опознана машина с которой подхвачен вирус.
    Помогите пожалуйста в решении данной проблемы. Заранее спасибо.
     
    Последнее редактирование: 19 ноя 2011
  2. oleg

    oleg Expert Вирусоборец

    Вставьте флешку в компьютер и сделайте логи как показано в -
     
  3. Ivan25

    Ivan25 Full Member

    Предлагаю Вашему вниманию лог ,сделанный утилитой hijackthis. AVZ не удалось даже запустить. В системе заблокировано всё что можно заблокировать (включая панель управления). При открытии флешки, даже с помощью LIVE CD выскакивает ЭТО окно. А ВОТ реальное содержимое флешки. При попытке удалить раздел в программе "Acronis Disk director" всё происходит до момента создания нового раздела - происходит ошибка чтения-записи и что то говорится про сектор 63, якобы с ним проблемы. если просто удалить раздел и выйти из программы - флешку потом не видно. Вынул - вставил и... всё с начала. Чё за хрень - вторую ночь не сплю.
     
  4. oleg

    oleg Expert Вирусоборец

    Я думаю программа низкоуровневого форматирования вам поможет - HDD Low Level Format, скачайте ее, я ссылку давал на форуме, поищите.
     
  5. oleg

    oleg Expert Вирусоборец

    Да, еще пофиксите в Hijackthis следующие строки:

    После чего, перезагрузите компьютер и попытайтесь сделать log AVZ
     
  6. Ivan25

    Ivan25 Full Member

    Результат форматирования:
    20.11.2011 10:35:33 * * * * * WARNING!!! * * * * *
    20.11.2011 10:35:33 DURING THE LOW LEVEL FORMAT PROCESS
    20.11.2011 10:35:33 ALL DATA WILL BE FULLY and IRREVERSIBLY ERASED!
    20.11.2011 10:35:56
    20.11.2011 10:35:56 =================================================
    20.11.2011 10:35:56 HDD Low Level Format Tool 4.05; http://hddguru.com
    20.11.2011 10:35:56 Low level format: [2] USB 2.0 USB Flash Drive 0.00 [1010,82 MB]
    20.11.2011 10:35:56 Device capacity: 1,974,271 sectors
    20.11.2011 10:35:56 Locking device...
    20.11.2011 10:35:59 Formatting...
    20.11.2011 10:35:59 Format Error occurred at offset 0 (21)
    20.11.2011 10:35:59 Format Error occurred at offset 65,536 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 131,072 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 196,608 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 262,144 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 327,680 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 393,216 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 458,752 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 524,288 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 589,824 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 655,360 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 720,896 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 786,432 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 851,968 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 917,504 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 983,040 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 1,048,576 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 1,114,112 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 1,179,648 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 1,245,184 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 1,376,256 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 1,507,328 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 1,638,400 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 1,769,472 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 1,900,544 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 2,031,616 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 2,162,688 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 2,293,760 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 2,424,832 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 2,555,904 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 2,818,048 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 3,080,192 (19)
    20.11.2011 10:35:59 Format Error occurred at offset 3,342,336 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 3,604,480 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 3,866,624 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 4,128,768 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 4,390,912 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 4,653,056 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 4,915,200 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 5,177,344 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 5,701,632 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 6,225,920 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 6,750,208 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 7,274,496 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 7,798,784 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 8,323,072 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 8,847,360 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 9,371,648 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 9,895,936 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 10,420,224 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 11,468,800 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 12,517,376 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 13,565,952 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 14,614,528 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 15,663,104 (19)
    20.11.2011 10:36:00 Format Error occurred at offset 16,711,680 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 17,760,256 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 18,808,832 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 19,857,408 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 20,905,984 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 23,003,136 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 25,100,288 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 27,197,440 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 29,294,592 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 31,391,744 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 33,488,896 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 35,586,048 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 37,683,200 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 39,780,352 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 41,877,504 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 46,071,808 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 50,266,112 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 54,460,416 (19)
    20.11.2011 10:36:01 Format Error occurred at offset 58,654,720 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 62,849,024 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 67,043,328 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 71,237,632 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 75,431,936 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 79,626,240 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 83,820,544 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 92,209,152 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 100,597,760 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 108,986,368 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 117,374,976 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 125,763,584 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 134,152,192 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 142,540,800 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 150,929,408 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 159,318,016 (19)
    20.11.2011 10:36:02 Format Error occurred at offset 167,706,624 (19)
    20.11.2011 10:36:03 Format Error occurred at offset 184,483,840 (19)
    20.11.2011 10:36:03 Format Error occurred at offset 201,261,056 (19)
    20.11.2011 10:36:04 Format Error occurred at offset 234,815,488 (19)
    20.11.2011 10:38:56 Average speed: 5,7 MB/s
    20.11.2011 10:38:56 Low-level format is complete.
    20.11.2011 10:38:59
    20.11.2011 10:38:59 Remember to create new partitions.
    А с компом решил по другому - Переустановка окон))
     
    Последнее редактирование: 20 ноя 2011
  7. oleg

    oleg Expert Вирусоборец

    ясно. Фиксом в hijackthis не воспользовались?
     
  8. Ivan25

    Ivan25 Full Member

    Нет, раньше занялся переустановкой. Какие у вас мысли по поводу флешки? Просто она с работы, обладатель флешки (вернее обладательница))) Вредная и не понятливая. Как вы думаете - её вообще реально вылечить? Как я понял что то её блокирует для записи и любых изменений.
     

Поделиться этой страницей