1 Тема от Конь

  • Конь
  • Шумоголовый
  • Неактивен
  • Откуда: Кропоткин
  • Зарегистрирован: 08.07.2012
  • Сообщений: 2307

Тема: Хэльп! Вирус или каюк?

Сам далеко не чайник в компах. Много лет сам перебираю их, переустанавливаю, восстанавливаю после вирусов и т.д.. Но с таким столкнулся впервые и ни чего не могу сделать.  default/yikes   default/dash  default/dash  default/dash  default/dash  default/dash  На флэхе в одном из каталогов полстью и еще в нескольких частично переименовались в белиберду все каталоги и файлы. Часть их стало скрытыми. Не открываются и даже не удается считать свойства или переименовать, скопировать и т.п.: Воть:
https://img-fotki.yandex.ru/get/6527/161044460.0/0_1242a2_92240f3_orig.jpg
snapshot-1.jpg

Повторюсь - я не чайник и точно могу сказать что это не Авторан, известный много лет флэшечный вирус, который скрывает папки, а вместо них делает пустые ярлыки. Авторан при умении спокойно грохается вручную даже без антивирусов. Но это не то! Проверил на нескольких антивирусах - все пишут что ни чего пакостного нет. На одном из форумов прочел что вирусы не причем, а просто флэха посыпалась.

Кто знает что за фигня? Помогите! На флэхе многолетняя работа. Раньше копировал данные, но последний год забывал и навернулось много инфы ОЧЕНЬ важной.

Отредактировано Конь (08.05.2015 11:54:40)

928-436-38-8ноль Димон. Митса Л 200 Тритон. Подвеска "от Влада"+ОМЕ, силовики на заказ от клуба "Своя колея" Армавир, EW-12000, шнорк, 33 Сильвера. Пол кузова приблуд... Люблю эту машину!!!

2 Ответ от каста

  • Откуда: ст.Северская 918-345-05-47
  • Зарегистрирован: 25.02.2011
  • Сообщений: 5719

Re: Хэльп! Вирус или каюк?

Ищи фирмы которые занимаются ремонтом компов, они должны достать всю инфу с флэшки, есть такие проги, поищи по городу, конторы

УАЗ-469, пока полный стандарт.

3 Ответ от Savage

  • Savage
  • Участник
  • Неактивен
  • Откуда: Краснодар, ФМР
  • Зарегистрирован: 07.05.2008
  • Сообщений: 8914

Re: Хэльп! Вирус или каюк?

Похоже на работу шифратора типа встроенного Битлокера. Шифрование данных не включал? В комп со включенным шифратором флешку не совал?

Граждане, будьте острожны! Чтение может привести к развитию мозга!

4 Ответ от Конь

  • Конь
  • Шумоголовый
  • Неактивен
  • Откуда: Кропоткин
  • Зарегистрирован: 08.07.2012
  • Сообщений: 2307

Re: Хэльп! Вирус или каюк?

каста пишет:

Ищи фирмы которые занимаются ремонтом компов, они должны достать всю инфу с флэшки, есть такие проги, поищи по городу, конторы

Та я сам сотни раз восстанавливал инфу с посыпавшихся жестких дисков. Это я смогу сам сделать. Но смысл в том, что все проги по восстановлению инфы в случайном порядке и присваивает случайные имена файлов. А у мну есть папки крупных фирм где десятки подкаталогов с сотнями файлов. Если сделать восстановление, то потом пол года придется перебирать все файлы, переименовывать и сортировать.

Поэтому и спрашиваю - мож все-таки не посыпалась, а чуча кая-то? Я в последние пол года уже пару раз сталкивался с вредоносными пакостными прогами, которые антивирусы ни какие не распознавали, а нервов тратили и вреда на компе немало приносили. Мож это одна из таких пакостей.

928-436-38-8ноль Димон. Митса Л 200 Тритон. Подвеска "от Влада"+ОМЕ, силовики на заказ от клуба "Своя колея" Армавир, EW-12000, шнорк, 33 Сильвера. Пол кузова приблуд... Люблю эту машину!!!

5 Ответ от Конь

  • Конь
  • Шумоголовый
  • Неактивен
  • Откуда: Кропоткин
  • Зарегистрирован: 08.07.2012
  • Сообщений: 2307

Re: Хэльп! Вирус или каюк?

Savage пишет:

В комп со включенным шифратором флешку не совал?

Вел недавно собрания пайщиков в одном из колхозов и вставлял флэху в их комп. Сзади все юсби были заняты, но не обратил внимания чем. Мож и ключ какой торчал. Но точно знаю что  на том компе стояли какие-то навороченные специализированные животноводческие проги. Такие часто ключи используют. И че теперь делать если это?

928-436-38-8ноль Димон. Митса Л 200 Тритон. Подвеска "от Влада"+ОМЕ, силовики на заказ от клуба "Своя колея" Армавир, EW-12000, шнорк, 33 Сильвера. Пол кузова приблуд... Люблю эту машину!!!

6 Ответ от Savage

  • Savage
  • Участник
  • Неактивен
  • Откуда: Краснодар, ФМР
  • Зарегистрирован: 07.05.2008
  • Сообщений: 8914

Re: Хэльп! Вирус или каюк?

1. Искать тот комп, втыкать в него флешку, открывать прогу шифрования, выключать шифрование для флешки, вынимать флешку
или
2. брать вторую флешку, Искать тот комп, втыкать в него шифрованную флешку, открывать прогу шифрования, проверять чтобы она не шифровала чистую флешку, копировать все на чистую флешку

Граждане, будьте острожны! Чтение может привести к развитию мозга!

7 Ответ от sabotage

  • sabotage
  • Участник
  • Неактивен
  • Откуда: Туапсе
  • Зарегистрирован: 27.08.2012
  • Сообщений: 382

Re: Хэльп! Вирус или каюк?

форматнуть флеху. или загрузится в безопасном режиме и из него формат или касперский. как вариант можно из касперского заблокировать и передать на тест в их лаболаторию.

8 928 441 84 24

8 Ответ от sabotage

  • sabotage
  • Участник
  • Неактивен
  • Откуда: Туапсе
  • Зарегистрирован: 27.08.2012
  • Сообщений: 382

Re: Хэльп! Вирус или каюк?

вариантов куча, вот только аборты по телефону не очень хорошо default/neutral

8 928 441 84 24

9 Ответ от Savage

  • Savage
  • Участник
  • Неактивен
  • Откуда: Краснодар, ФМР
  • Зарегистрирован: 07.05.2008
  • Сообщений: 8914

Re: Хэльп! Вирус или каюк?

Конь пишет:

навороченные специализированные животноводческие проги.

Вот дожили. У животноводов спец навороченные проги зачем-то....

форматнуть флеху

Да чоуж там , пусть сожжет ее сразу  default/big_smile   Человеку инфу восстановить надо, а ты формат предлагаешь

Отредактировано Savage (08.05.2015 12:45:26)

Граждане, будьте острожны! Чтение может привести к развитию мозга!

10 Ответ от Конь

  • Конь
  • Шумоголовый
  • Неактивен
  • Откуда: Кропоткин
  • Зарегистрирован: 08.07.2012
  • Сообщений: 2307

Re: Хэльп! Вирус или каюк?

sabotage пишет:

форматнуть флеху. или загрузится в безопасном режиме и из него формат или касперский. как вариант можно из касперского заблокировать и передать на тест в их лаболаторию.

default/yikes  default/yikes  default/yikes

Конь пишет:

На флэхе многолетняя работа. Раньше копировал данные, но последний год забывал и навернулось много инфы ОЧЕНЬ важной.

Нах мне флэха сама, мне содержимое нужно.

Savage пишет:

1. Искать тот комп, втыкать в него флешку, открывать прогу шифрования, выключать шифрование для флешки, вынимать флешку
или
2. брать вторую флешку, Искать тот комп, втыкать в него шифрованную флешку, открывать прогу шифрования, проверять чтобы она не шифровала чистую флешку, копировать все на чистую флешку

Блин, это в другом районе(((((

Savage пишет:
Конь пишет:

навороченные специализированные животноводческие проги.

Вот дожили. У животноводов спец навороченные проги зачем-то....

Австрийская автоматическая доильная система и система кормления. Всем компы управляют при минимуме персонала. default/wink

928-436-38-8ноль Димон. Митса Л 200 Тритон. Подвеска "от Влада"+ОМЕ, силовики на заказ от клуба "Своя колея" Армавир, EW-12000, шнорк, 33 Сильвера. Пол кузова приблуд... Люблю эту машину!!!

11 Ответ от Savage

  • Savage
  • Участник
  • Неактивен
  • Откуда: Краснодар, ФМР
  • Зарегистрирован: 07.05.2008
  • Сообщений: 8914

Re: Хэльп! Вирус или каюк?

Конь пишет:

автоматическая доильная система

что только не придумают лишь бы не работать  default/big_smile

Граждане, будьте острожны! Чтение может привести к развитию мозга!

12 Ответ от Конь

  • Конь
  • Шумоголовый
  • Неактивен
  • Откуда: Кропоткин
  • Зарегистрирован: 08.07.2012
  • Сообщений: 2307

Re: Хэльп! Вирус или каюк?

Savage,  default/big_smile  default/good3
Поковырялся в полностью закодированном каталоге и нашел все-таки единственный файл с нормальным именем и расширением - PlusNonf.orm Чё эт такое?

928-436-38-8ноль Димон. Митса Л 200 Тритон. Подвеска "от Влада"+ОМЕ, силовики на заказ от клуба "Своя колея" Армавир, EW-12000, шнорк, 33 Сильвера. Пол кузова приблуд... Люблю эту машину!!!

13 Ответ от Novice

  • Novice
  • Участник
  • Неактивен
  • Откуда: Краснодар, КМР
  • Зарегистрирован: 15.10.2009
  • Сообщений: 3912

Re: Хэльп! Вирус или каюк?

Показал тему нашему специалисту, он сказал, что скорее всего это не шифровальцик, т.к. если шифр, то файлы можно удалять, переименовывать, менять свойства. И шифровальщики в основном используют латиницу, а кирилицу нет.
Скорее всего наэбнулся контроллер флешки, либо сама флеш память. Скорее всего контроллер.
Починить теоритически шанс небольшой есть, но от 12 тыр и много времени.

Лебедки, тросы, шноркели, канистры, бамперы, резина, диски и т.д.  8-918-1500-700
Ты хороший человек! Аккуратный и культурный. Но если ты бросаешь мусор. Значит в чем-то Элтон Джон!

14 Ответ от Novice

  • Novice
  • Участник
  • Неактивен
  • Откуда: Краснодар, КМР
  • Зарегистрирован: 15.10.2009
  • Сообщений: 3912

Re: Хэльп! Вирус или каюк?

Конь, флешка дергал из компа на горячую?

Лебедки, тросы, шноркели, канистры, бамперы, резина, диски и т.д.  8-918-1500-700
Ты хороший человек! Аккуратный и культурный. Но если ты бросаешь мусор. Значит в чем-то Элтон Джон!

15 Ответ от master

  • master
  • Участник
  • Неактивен
  • Откуда: г. Краснодар
  • Зарегистрирован: 22.10.2014
  • Сообщений: 99

Re: Хэльп! Вирус или каюк?

не знаю поможет тебе это чемто или нет, но посмотри https://ru.wikipedia.org/wiki/ORM

Нива 4*4 1996г. 8{918}39-сорокчетыре -О39
https://www.youtube.com/channel/UC4JYbD … W67qNM517A ;  http://www.drive2.ru/r/lada/1010722/

16 Ответ от Конь

  • Конь
  • Шумоголовый
  • Неактивен
  • Откуда: Кропоткин
  • Зарегистрирован: 08.07.2012
  • Сообщений: 2307

Re: Хэльп! Вирус или каюк?

Novice пишет:

Конь, флешка дергал из компа на горячую?

default/blush2  default/blush2  default/blush2  Если по честному, то последние лет 7-8 ни разу в жизни не делал "безопасное извлечение" флэшек. Причем эта лет 6-7 уже проработала.

928-436-38-8ноль Димон. Митса Л 200 Тритон. Подвеска "от Влада"+ОМЕ, силовики на заказ от клуба "Своя колея" Армавир, EW-12000, шнорк, 33 Сильвера. Пол кузова приблуд... Люблю эту машину!!!

17 Ответ от sako

  • sako
  • Участник
  • Неактивен
  • Зарегистрирован: 14.11.2013
  • Сообщений: 1345

Re: Хэльп! Вирус или каюк?

Загрузись с live-cd с Линуксом и открой флешку там. Посмотри как там покажет

18 Ответ от Конь

  • Конь
  • Шумоголовый
  • Неактивен
  • Откуда: Кропоткин
  • Зарегистрирован: 08.07.2012
  • Сообщений: 2307

Re: Хэльп! Вирус или каюк?

sako пишет:

Загрузись с live-cd с Линуксом и открой флешку там. Посмотри как там покажет

О, хорошая идея! У мну мультизагрузочных дисков разных просто куча. Наверное лучше даже с Акроникса зайду. Тот еже ли чего и подправить может поврежденные сектора.

928-436-38-8ноль Димон. Митса Л 200 Тритон. Подвеска "от Влада"+ОМЕ, силовики на заказ от клуба "Своя колея" Армавир, EW-12000, шнорк, 33 Сильвера. Пол кузова приблуд... Люблю эту машину!!!

19 Ответ от mironov_kk

  • Откуда: Лабинск
  • Зарегистрирован: 29.07.2013
  • Сообщений: 623

Re: Хэльп! Вирус или каюк?

Для начала я бы сделал образ флешки, а потом проводил бы эксперименты над ней. Можно попробовать запуститься с СоняРЕ. А вообще Гугл говорит, что такая проблема в основном из-за отказа мозгов флешки.

2121 1.9, гур, пары 4.44, блокировки, СРПМ, двухрядники,  http://www.drive2.ru/r/lada/1001518/
8-928-три четверки - 70 - 02 Кирилл

Сайтmironov_kk

20 Ответ от Dip

  • Dip
  • Участник
  • Неактивен
  • Откуда: Краснодар
  • Зарегистрирован: 10.01.2014
  • Сообщений: 2566

Re: Хэльп! Вирус или каюк?

Конь, издох контроллер флешки. Ни в коем случае ничем не пытайся ее лечить - добьешь. Единственный шанс - попытаться пропаять плату, если она не залита какой-нибудь эпоксидкой, либо найти точно такую же флешку и пересадить чип флэш памяти в нее, но тоже не факт, что получится. Зависит от контроллера.

Nissan Patrol GR 5d RD28t, лифт 2".
Lincoln Navigator, Cooper STT Pro 33", бодик 6 см, пневмоподвеска, лебедка.

21 Ответ от Конь

  • Конь
  • Шумоголовый
  • Неактивен
  • Откуда: Кропоткин
  • Зарегистрирован: 08.07.2012
  • Сообщений: 2307

Re: Хэльп! Вирус или каюк?

Да, протестил чуть и вывод ток один - .....ц флэхе  default/sorry  Перед тестами и другими половыми сношениями с флэхой всю живую инфу соханил естессна и добивал ее со спокойной душой  default/big_smile . Добил....   default/medal   Печально сначала стало, но пол часа назад вспомнил что как раз ту самую важную папку с десятилетней практикой гражданских дел на планшет пару недель назад копировал чтобы поработать.  default/yahoo  default/yahoo  default/yahoo  За эти пару недель было несколько важных дел, но доки есть на бумаге и с помощью всемогущего Файнридера верну всю инфу в электронный вид за пол часа.

Короче, ПРОНЕСЛО! (не в смысле расстройства желудка  default/big_smile  ) СПАСИБО всем за советы!

п.с. Эту флэху брал 7 лет назад, когда нормальные 16-ти гиговые ток появились. Тогда тыров около 5 отдавал. Использовалась ежедневно на нескольких устройствах и ни разу за все время "правильно" (безопасно) не извлекалась, в воде купалась несколько раз, сколько раз ронял даже не помню, 2 раза джипом переезжал.... Вывод - качественные флэхи Кингстоун рулят! default/wink

928-436-38-8ноль Димон. Митса Л 200 Тритон. Подвеска "от Влада"+ОМЕ, силовики на заказ от клуба "Своя колея" Армавир, EW-12000, шнорк, 33 Сильвера. Пол кузова приблуд... Люблю эту машину!!!

22 Ответ от yaslon

  • yaslon
  • Участник
  • Неактивен
  • Откуда: Кропоткин
  • Зарегистрирован: 08.01.2013
  • Сообщений: 584

Re: Хэльп! Вирус или каюк?

Dip пишет:

Конь, издох контроллер флешки. Ни в коем случае ничем не пытайся ее лечить - добьешь. Единственный шанс - попытаться пропаять плату, если она не залита какой-нибудь эпоксидкой, либо найти точно такую же флешку и пересадить чип флэш памяти в нее, но тоже не факт, что получится. Зависит от контроллера.

А еще в духовке прогревают... default/cool

Живи проще. Улыбайся чаще. 8-953-116-74-тридцать

23 Ответ от Dip

  • Dip
  • Участник
  • Неактивен
  • Откуда: Краснодар
  • Зарегистрирован: 10.01.2014
  • Сообщений: 2566

Re: Хэльп! Вирус или каюк?

yaslon, в духовке - это то, что отпаялось от перегрева. Например, мощные видюхи.

Nissan Patrol GR 5d RD28t, лифт 2".
Lincoln Navigator, Cooper STT Pro 33", бодик 6 см, пневмоподвеска, лебедка.