Что-то съело файлы на флешке

[dytyna]

Буду благодарна за консультацию.

[edde]

Активного заражения не наблюдаю опишите проблему подробнее

выполните скрипт авз

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('c:\autorun.inf','');QuarantineFile('e:\autorun.inf','');DeleteFile('c:\autorun.inf');DeleteFile('e:\autorun.inf');BC_ImportAll;ExecuteSysClean;BC_Activate;RebootWindows(true);end.

Компьютер перезагрузится

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные.... смотрите, что удаляете). Откройте лог и скопируйте в сообщение.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.

[dytyna]

Активного заражения не наблюдаю опишите проблему подробнее

Сейчас выполню, тем временем

На флешке были разные папки. Некоторые из них (5 папок) превратилсь в такое, как на принт-скрине: очень много файлов и папок с бессмысленными именами, которые не удаляются ничем. Даты создания файлов различные - от 1995 до 2105 года. Общий объем занимаемого пространства в папке-примере проводник дает 1,93 Тб. Если навести мышкой на папку, будет информация: папка пуста.

В папках лежали файлы jpg, doc, wri, txt, возможно, mp3. Другие папки с подобными файлами нетронуты.

С флешки все файлы переписали в отдельную папку на компьютер, изменений в этой папке не наблюдалось. Остались только поломанные, флешку собираюсь форматировать. Другая флешка, которая была в том же компьютере, нормальная.

[dytyna]

Лог МБАМ прикрепляю. Было 7 угроз, из них 4 кейгены в инсталяциях, удаляю их вместе с инсталяциями, они не нужны. Остальное удалила с помощью МБАМ.

Что делать с теми двумя файлами autoran, которые в карантине? Вчера один из них проверяла на virustotal - было одно подозрение из 42.

[edde]

Попробуйте восстановить файлы с помощью GetDataBack или easy recovery

[akoK]

dytyna: и с варезом поаккуратнее ;)

[dytyna]

и с варезом поаккуратнее ;)

А с чем именно? Мнение всех про продукты google я знаю, а что тут стоит еще, с чем можно быть поаккуратнее? Компьютер не мой, моей мамы, могу лишь давать какие-то рекоммендации.

И все-таки: что было с флешкой? Программы стоят те же, что и месяц, и полгода назад. Папки исчезли на протяжении 2-3 дней. В других компьютерах флешка не была.

Когда-то читала про вирус, который уничтожал jpg-файлы, а тут файлы были разные...

[edde]

Использование кряков и ломанных программ неизбежно приведет к последствиям их использования.

[dytyna]

Еще раз: кто-нибудь знает причину, почему с флешки исчезло 5 папок вместе с содержимым? Есть ли возможность, что это повторится?

Возобновить того, что было нужно, не удалось, а в списке было немногое. Да шут с ним, это не важно, важно знать, что еще может быть съедено!

[Yezhishe]

Оффтоп

Реально гарантировать от заражения чем бы то ни было может только следующая последовательность действий - "отключение всех и всяческих проводов от системного блока. Далее следует разобрать системный блок на комплектующие и разложить их по изначальным коробкам. Ещё далее - прибрать получившуюся кучку коробок и коробочек в какой-нибудь дальний угол. Завершающее действие - забыть вообще о существовании домашнего компьютера."

А если серьёзно - тема безопасности практически бесконечна, равно как и давний спор про меч и щит, курицу и яйцо, причину и следствие. К величайшему сожалению, противостояние писателей зловредов и защитников - выигрывают писатели, поскольку они "по умолчанию" минимум на пару шагов впереди. Соответствующий вывод состоит в следующем - "надлежит быть аккуратным!". То бишь - регулярно обновлять защитное ПО и ОС, воздерживаться от перехода по непонятным ссылкам, ну и так далее - правильных советов у нас на Форуме (не говоря уж о Сети в целом) - более чем много. В том числе - регулярное сотворение резервных копий важного (непременно - на разные носители), использование "песочниц" либо программ класса Shadow User - надо только лишь озаботиться самообучением, поскольку любые советы и рекомендации наталкиваются на "неизбежные в море случайности" в виде (пардон) банальной лени, нехватки времени, разгильдяйства (список можно продолжать...).

P.S. Всё вышесказанное - вовсе не в укор или что-то подобное - это просто реальность...

P.P.S. А железки... Это тема вообще отдельная... Помнится, на заре CD было обещано чуть ли не стопятидесятилетнее хранение записанного... В реальности же - хорошо, если года четыре болванка проживёт... Та же фигня и с флэшками - при имеющемся количестве (примерно) 100-150 тысяч циклов чтения\перезаписи - обычная флэшка сдыхает за два-три года, в зависимости от частоты и способа использования. А то и раньше...

[edde]

Еще раз:

А) Вполне возможно что флешка дохнет

Б) Исходя из а) - да

Телепаты и ментальные ремонтники выехали все на море, поэтому точно сказать что именно с вашей флешкой никто просто так не сможет. Проведите проверку на ошибки тем же чекдиском предварительно скопировав оставшиеся в живых данные на резервный носитель.

Создайте тему в разделе Носители информации

Будьте здоровы.

[dytyna]

Хорошо. Я имела в виду, не вирус ли это был. Если дело в возможных механических повреждениях - это другой разговор. А информацию я восстановлю. Спасибо!

[Yezhishe]

Дело тут не в механике - благо у флэшек нет ничего движущегося. Просто ячейки памяти "выгорают". Безусловно, нормальные производители делают запас ячеек, который не виден пользователю, и контроллер флэшки подменяет выгорающее, но это увы, не может длиться бесконечно... Максимальное количество запасных ячеек, которое мне встречалось в спеках и bluesheet'ах - равнялось заявленному объёму накопителя (справедливо для флэшек объёмом до 8Gb, у остальных - меньше), так что чем реже на флэшку что-либо пишется, тем дольше она проживёт.

P.S. Тут ещё надо учесть, что когда запас ячеек кончается, деградация накопителя начинает идти лавинообразно... И быстро.