Вирус? Нет доступа к флешке

Question

[ayurganov]

Привет! Помогите пожалйста. Второй час бьюсь по удаленному доступу знакомой.


Проверил полностью AVZ и CureIT — ничего нет.

Через проводник видно.


Если из контекстного меню —


Говорит ничего не делала, кроме как установила NOD32 поверх Security Essential, но сразу удалила.

Comments

[ayurganov]

В реестре только Disk type Drive и по-умолчанию Не присвоено

Answer 1

[amc]

пуск — выполнить — cmd
g:
attrib (посмотреть есть ли файлы с аттрибутами SHR или SH)
attrib -r -h -s /s /d
del имя_файла_с_аттрибутами
del autorunf.inf
del desktop.ini
rmdir RECYCLER /S /Q
echo NOPASARAN > autorun.inf
echo NOPASARAN > recycler
attrib +h +s +r autorun.inf
attrib +h +s +r recycler

Comments

[NanoDragon]

Потом вынуть и вставить флешку.

Answer 2

[NNMClub]

На скринах не включен просмотр скрытых файлов.
99% что там в корне лежит файлик autorun.inf.
Включите отображение скрытых файлов или посмотрите флешку FAR`ом или TotalCommander`ом и удалите autorun.inf
И после этого проверяйте комп антивирусом со свежими базами.

Comments

[ayurganov]

Включен, но файлика не вижу. :(
При попытке создания с таким именем — говорит, что файл уже есть
AVZ говорит, что удалил

Answer 3

[Kalantyr]

Может, доступ к флэшкам закрыт политиками безопасности?

Comments

[ayurganov]

Нет, пользователь — администратор.

[Олег Матрозов]

Пользователь Администратор не гарантирует, что вы имеете право получить доступ к флешке в которой прописана политика безопасности с другого компа (Администраторы на разных компах разные). Суть в чем, кроме политики безопасности есть еще такое понятие, как «владелец». Убедитесь, что владельцем у флешки является адекватныю юзверь с вашего компа (а не какой ни то мистический GUID).

Answer 4

[Александр]

был вирус, повредилсо автозагрузчик, переформатируйте флешку и всё пройдёт

Comments

[ShpuntiK]

Я с вами согласен. У меня была такая проблема пару раз. И к моему удивлению даже Касперский, полностью обновлённый, не смог найти этот вирус… просто отформатировал флешку, благо данные на ней в тот момент были не так важны.

[Александр]

мне кажется в тот момент вируса уже может и не быть, а вот автозагрузчик повреждён

Answer 5

[ptizza]

Посмотрите в реестре:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\DeviceInstall\Restrictions, параметр DenyRemovableDevices
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceInstall\Restrictions, параметр DenyRemovableDevices
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\RemovableStorageDevices, параметр Deny_All
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\RemovableStorageDevices, параметр Deny_All

Comments

[ptizza]

Но скорее всего это ауторан.
Выполните скрипт в AVZ.
begin
DeleteFile('G:\autorun.inf');
ExecuteSysClean;
end.

[Chamie]

А AVZ-то для этого зачем? О_О

Answer 6

[NanoDragon]

Можно через адресную строку заходить, тогда авторан не мешает.