система видит fat32 как raw

@Vladzenya · Регистрация: 29.12.2011

Студворк — интернет-сервис помощи студентам

Здравствуйте, дело в том, что все внешние накопители с fat32 система видит как raw...
Накопители исправны 100%. С флешками на NTFS все в порядке, не видит только FAT. В чем дело не могу понять.???

@shestale · 05.03.2013, 18:03

Что предшествовало появлению этого?
Сейчас активного заражения не видно.
Этот файл вам знаком?

F:\Fxdrv.sys

@Vladzenya · 05.03.2013, 21:10 **[ТС]**

Сообщение от shestale

Этот файл вам знаком?

нет, файл этот не знаком.
После чего это началось даже нет идей...нового ничего не устанавливалось, сбоев в компьютере не было.

@Katharsis · 05.03.2013, 21:18

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!!
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

@Vladzenya · 06.03.2013, 01:37 **[ТС]**

вот

@shestale · 06.03.2013, 07:51

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

1. Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('F:\Fxdrv.sys','');
 QuarantineFile('D:\RECYCLER\S-1-5-21-1614895754-706699826-1606980848-1003\Dd33.exe','');
 DeleteFile('F:\Fxdrv.sys');
 DeleteFile('D:\RECYCLER\S-1-5-21-1614895754-706699826-1606980848-1003\Dd33.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4.

Заблокирован пункт меню справка и техподдержка

Если заблокировали не сами, тогда запустите AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Нажмите Пуск - Отметьте пункт указанный выше - Исправить отмеченные проблемы.

5. В командной строке от имени администратора, выполните

sfc.exe /scannow

Нажмите enter. Может потребоваться диск с дистрибутивом.
После того как закончится проверка в командной строке введите команду:

findstr /c:"[SR]" %windir%\Logs\CBS\CBS.log>%userprofile%\ Desktop\sfcdetails.txt

На рабочем столе появится файл sfcdetails.txt,прикрепите его к следующему сообщению.

@Vladzenya · 06.03.2013, 22:33 **[ТС]**

Сообщение от shestale

sfc.exe /scannow

после сканирования, лога не создается по пути C:\WINDOWS\Logs\CBS\ . В процессе сканирования, только в конце, несколько раз не подходил диск.

@Katharsis · 06.03.2013, 22:37

сообщения о том что требуется замена файлов были?

@Vladzenya · 06.03.2013, 22:50 **[ТС]**

нет. только Файлы, нужные для правильной работы Windows, должны быть скопированы к кеш DLL

Теперь вставьте компакт диск SP3

@Katharsis · 06.03.2013, 23:31

а диск есть? если есть, но система его не видит - нужно вручную указать к нему путь в следующих ключах реестра:

Code
1
2
3
4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup]
Installation Sources=X:\
SourcePath=X:\
ServicePackSourcePath=X:\

вместо X - буква вашего диска

проверьте у себя в наличии такой файл - C:\Windows\System32\drivers\Fastfat.sys. если нет - возьмите с диска или скачайте.

так же скачайте файл из вложения, распакуйте на рабочий стол, кликните по нему и подтвердите добавление в реестр.

перезагрузитесь, проверьте

@Vladzenya · 07.03.2013, 00:29 **[ТС]**

Сообщение от Katharsis

так же скачайте файл из вложения, распакуйте на рабочий стол, кликните по нему и подтвердите добавление в реестр.

Пишет :"Не удалось импортировать....НЕ все данные были записаны в реестр.Некоторые разделы были заняты системой или другими процессами" В безопасном режиме тоже самое.
P.S. В безопасном режиме флешка отображается нормально.

@Katharsis · 07.03.2013, 00:32

значит проблема как раз в этих ключах.

Перезагружались после твика?

@Vladzenya · 07.03.2013, 00:39 **[ТС]**

да. лог все равно не создается. Может руками все прописать?

@Katharsis · 07.03.2013, 00:43

sfc? он на xp и не создается

Добавлено через 48 секунд
точки восстановления есть у вас, которые создавались до проблемы?

@Vladzenya · 07.03.2013, 00:44 **[ТС]**

точек восстановления нет

@Katharsis · 07.03.2013, 00:46

посмотрим, может в нормальном режиме что-то блокирует этот драйвер.

загрузитесь так:

Попробуйте загрузиться в режиме "чистой загрузки"
пуск - выполнить - msconfig
На вкладке Общие выберите параметр Выборочный запуск.
|
В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки.
|
На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все.
|
Нажмите Применить - OK и - Перезапустить.

проверьте результат

@Vladzenya · 07.03.2013, 01:17 **[ТС]**

Значит с отключенными службами, флешку вообще компьютер не видел.
Когда отключил только автозагрузку, флешка в fat 32 и все в порядке.
Только вот удивительно, что когда загрузился в обычном режиме, все также продолжило нормально работать. Так и не понял, что это было

@Katharsis · 07.03.2013, 01:23

Сообщение от Vladzenya

Значит с отключенными службами

мелкомягкие службы отключать было не нужно

значит еще проще - если подобное повторится - ищите причину в автозагружаемом софте из списка того, что вы отключали. скорей всего это что-то из защитного ПО.

Добавлено через 1 минуту
Рекомендации после удаления вредоносного ПО

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

@Vladzenya · 07.03.2013, 01:23 **[ТС]**

Спасибо большое.! Доброй ночи!

Кликните здесь для просмотра всего текста

Security Check by glax24 version 0.1.6.54 rc1
WebSite: www.safezone.cc
DataLog 06.03.2013 23:24:24
Program directory: C:\TEMP\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=3.5
Диск C:\ ФС: NTFS Емкость: (111.8 Гб) Занято: (25.6 Гб) Свободно: (86.2 Гб)
________________________________________ __________

WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419)
Дата установки ОС: 14.11.2012 19:24:34
Service Pack 3
Internet Explorer 8.0.6001.18702
-------------Windows------------------------------
Автоматическое обновление отключено
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба остановлена
Восстановление системы отключено
-------------Antivirus_WMI------------------------
-------------Firewall_WMI-------------------------
-------------AntiVirusFirewallInstall-------------
Avira Internet Security v.13.0.0.2516
Avira System Speedup v.1.2.1.8100
-------------OtherUtilities-----------------------
Foxit Reader v.5.3.0.423 Внимание! Скачать обновления
Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100
-------------Java---------------------------------
Java(TM) 6 Update 16 v.6.0.160 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-6u43-windows-i586.exe)^
Java 7 Update 15 v.7.0.150 Внимание! Скачать обновления
^Скачайте jre-7u17-windows-i586.exe^
Java(TM) SE Development Kit 6 Update 16 v.1.6.0.160 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u17-windows-i586.exe)^
Java SE Development Kit 7 Update 15 v.1.7.0.150 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jdk-7u17-windows-i586.exe)^
Java DB 10.4.2.1 v.10.4.2.1
-------------AdobeProduction----------------------
Adobe Flash Player 10 ActiveX & Plugin v.10.3.181.34 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.23.0.1271.97 Внимание! Скачать обновления
Opera 10.54 v.10.54 Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Program Files\Google\Chrome\Application\chrome.e xe v.23.0.1271.97
-------------EndLog-------------------------------

Новые блоги и статьи Все статьи Все блоги /
Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	05.03.2013, 21:18
	Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет найдено, НИЧЕГО НЕ УДАЛЯЙТЕ САМОСТОЯТЕЛЬНО !!! Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. 1

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	06.03.2013, 22:37
	сообщения о том что требуется замена файлов были? 1

@Vladzenya 0 / 4 / 0 Регистрация: 29.12.2011 Сообщений: 18
	06.03.2013, 22:50 [ТС]
	нет. только Файлы, нужные для правильной работы Windows, должны быть скопированы к кеш DLL Теперь вставьте компакт диск SP3 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	07.03.2013, 00:32
	значит проблема как раз в этих ключах. Перезагружались после твика? 1

@Vladzenya 0 / 4 / 0 Регистрация: 29.12.2011 Сообщений: 18
	07.03.2013, 00:39 [ТС]
	да. лог все равно не создается. Может руками все прописать? 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	07.03.2013, 00:43
	sfc? он на xp и не создается Добавлено через 48 секунд точки восстановления есть у вас, которые создавались до проблемы? 1

@Vladzenya 0 / 4 / 0 Регистрация: 29.12.2011 Сообщений: 18
	07.03.2013, 00:44 [ТС]
	точек восстановления нет 0

@Katharsis 8571 / 4877 / 66 Регистрация: 16.09.2010 Сообщений: 14,446
	07.03.2013, 00:46
	посмотрим, может в нормальном режиме что-то блокирует этот драйвер. загрузитесь так: Попробуйте загрузиться в режиме "чистой загрузки" пуск - выполнить - msconfig На вкладке Общие выберите параметр Выборочный запуск. \| В разделе Выборочный запуск снимите флажок Загружать элементы автозагрузки. \| На вкладке Службы установите флажок Не отображать службы Майкрософт и нажмите кнопку Отключить все. \| Нажмите Применить - OK и - Перезапустить. проверьте результат 1

@Vladzenya 0 / 4 / 0 Регистрация: 29.12.2011 Сообщений: 18
	07.03.2013, 01:17 [ТС]
	Значит с отключенными службами, флешку вообще компьютер не видел. Когда отключил только автозагрузку, флешка в fat 32 и все в порядке. Только вот удивительно, что когда загрузился в обычном режиме, все также продолжило нормально работать. Так и не понял, что это было 0

@Vladzenya 0 / 4 / 0 Регистрация: 29.12.2011 Сообщений: 18
	07.03.2013, 01:23 [ТС]
	Спасибо большое.! Доброй ночи! Кликните здесь для просмотра всего текста Security Check by glax24 version 0.1.6.54 rc1 WebSite: www.safezone.cc DataLog 06.03.2013 23:24:24 Program directory: C:\TEMP\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True XML File - VersionInet=3.5 Диск C:\ ФС: NTFS Емкость: (111.8 Гб) Занято: (25.6 Гб) Свободно: (86.2 Гб) ________________________________________ __________ WIN_XP(5.1) Build 2600 (x86) Lang: Russian(0419) Дата установки ОС: 14.11.2012 19:24:34 Service Pack 3 Internet Explorer 8.0.6001.18702 -------------Windows------------------------------ Автоматическое обновление отключено Автоматическое обновление (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба остановлена Восстановление системы отключено -------------Antivirus_WMI------------------------ -------------Firewall_WMI------------------------- -------------AntiVirusFirewallInstall------------- Avira Internet Security v.13.0.0.2516 Avira System Speedup v.1.2.1.8100 -------------OtherUtilities----------------------- Foxit Reader v.5.3.0.423 Внимание! Скачать обновления Malwarebytes Anti-Malware, версия 1.70.0.1100 v.1.70.0.1100 -------------Java--------------------------------- Java(TM) 6 Update 16 v.6.0.160 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-6u43-windows-i586.exe)^ Java 7 Update 15 v.7.0.150 Внимание! Скачать обновления ^Скачайте jre-7u17-windows-i586.exe^ Java(TM) SE Development Kit 6 Update 16 v.1.6.0.160 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-7u17-windows-i586.exe)^ Java SE Development Kit 7 Update 15 v.1.7.0.150 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jdk-7u17-windows-i586.exe)^ Java DB 10.4.2.1 v.10.4.2.1 -------------AdobeProduction---------------------- Adobe Flash Player 10 ActiveX & Plugin v.10.3.181.34 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.23.0.1271.97 Внимание! Скачать обновления Opera 10.54 v.10.54 Внимание! Скачать обновления -------------RunningProcess----------------------- C:\Program Files\Google\Chrome\Application\chrome.e xe v.23.0.1271.97 -------------EndLog------------------------------- 0