Чем удалить вирус I-Worm\Brontok.AA?

Question

[Artash]

Принес на флешке это чудо, все файлы заражены. Флешка не форматируется, NOD32 находит зараженные файлы, но удалить не может. Сегодня ещё скачал AVG — та же история. Флешка в принципе пока не нужна, но похоже зараза добралась и до десктопа, который начал нещадно тормозить.
Подскажите, пожалуйста, как с ним бороться.

Comments

[ProstoDesign]

в безопасном режиме тоже не получается?

[Artash]

да :(

Answer 1

[Алесь Гузик]

umount /dev/sdbX #имя устройства можно увидеть набрав просто mount
dd if=/dev/zero of=/dev/sdaX #чтобы загрузочный сектор и таблицу разделов затереть
потом или в винде отформатировать или
mkfs.fat32 /dev/sdaX

Comments

[Artash]

На шаге «dd if=/dev/zero of=/dev/sdaX» — пишет "/dev/sdb4 отказано в доступе"

[Алесь Гузик]

от рута надо делать
sudo dd if=/dev/zero of=/dev/sdaX

[Artash]

пишет, что нет /dev/zero :)

[Алесь Гузик]

судя по википедии его можно создать
sudo mknod /dev/zero c 1 5
хотя обычно оно всегда есть(по крайней мере у меня на Mac OS X и Archlinux есть)
и кстати когда dd начнет записывать нули секунд через 10 можно нажать Ctrl+C или Ctrl+Z что бы не ждать записи нулями всей флешки(достаточно первых N килобайт)

[Artash]

спасибо! Завтра попробую ещё раз.

Answer 2

[Ponf]

devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
Бесплатная утилита Kaspersky Virus Removal Tool, очень рекомендую. Не забудьте перед сканированием отключить другие антивирусы

Comments

[Ponf]

ссылка не работает :(
support.kaspersky.ru/viruses/utility первый в списке

[Artash]

не помогает — всё также «защищен от записи»

Answer 3

[MSwind]

Попробуй еще Сureit — www.freedrweb.com/cureit/. Та же история что и в первом ответе

Answer 4

[Владимир Мартьянов]

Руками: отключить автозапуск, накатить обновления на венду…

Comments

[Artash]

автозапуск отключен, обновления всегда последние как винды так и антивирусов. Только что попробовал скормить флешку через виртуалбокс в убунту — не читается вообще. Хана флешке?

Answer 5

[Владимир Мартьянов]

Не верится. Файловая система FAT?

Comments

[Artash]

да. Ubuntu всё-таки отказался форматировать, всё так же — «read only file system»

Answer 6

[Владимир Мартьянов]

А если подмонтировать как r/w?

Comments

[Artash]

по дефолту вроде всегда так монтируется. Пробовал руками прописывать -w, не помогло.

Answer 7

[ProstoDesign]

Посмотрите здесь www.securitystronghold.com/gates/brontok-a.html

Answer 8

[charon]

может, вы разберётесь с флэшкой на ДРУГОМ компе? Который здоров.
Если нет такой возможности, то сначала отложите флешку, убедитесь что комп здоров и только тогда снова разбирайтесь с флэхой.

Comments

[Artash]

комп здоров, сегодня проверил всеми утилитами перечисленными сверху. Флешка недоступна для записи везде, пробовал ещё на двух ноутбуках.