Зараженный вирусом mp3 не читается в Ubuntu

[Jasmine]

Подцепила вирус на mp3 плеер, вирус создал авторан и папку корзины, в которую напичкал файлов, с некорректными именами.
В винде плеер работает, просто не удаляется скрытая корзина, даже через тотал коммандер и фар.
Но в Ubuntu еще хуже - вообще невозможно ничего записать или изменить на флешке.
Пробовала разные средства .... думаю со временем вылечу ..... но пока перекидываю данные через винду,
Кто-то знает, как можно обойти "беду" пока не вылечу флешку ..... раньше под Ubuntu спокойно удаляла эту гадость ... и все было в ажуре.

Плеер Apacer, 2г, система Ubuntu 9
$ uname -a
Linux jasmine 2.6.28-13-generic #44-Ubuntu SMP Tue Jun 2 07:57:31 UTC 2009 i686 GNU/Linux
$ lsusb
Bus 001 Device 002: ID 090c:1000 Feiya Technology Corp. Memory Bar
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 005 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 004 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 003 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
$ dmesg | tail
[ 3828.823020] sd 2:0:0:0: [sdb] Mode Sense: 43 00 00 00
[ 3828.823024] sd 2:0:0:0: [sdb] Assuming drive cache: write through
[ 3828.823036]  sdb:
[ 3828.825594] sd 2:0:0:0: [sdb] Attached SCSI removable disk
[ 3828.825709] sd 2:0:0:0: Attached scsi generic sg2 type 0
[ 3847.851161] FAT: Filesystem panic (dev sdb)
[ 3847.851168]     invalid access to FAT (entry 0x096b6d9d)
[ 3847.851172]     File system has been set read-only
[ 3847.851329] FAT: Filesystem panic (dev sdb)
[ 3847.851336]     invalid access to FAT (entry 0x66f38f7e)

[Protopopulus]

Но в Ubuntu еще хуже - вообще невозможно ничего записать или изменить на флешке.

А права на флеху поменять на 777 пробовали?

[amiheev]

Попробуйте в консоли выполнить:

Код: [Выделить]

sudo dosfsck -av /dev/sdb


[Jasmine]

Но в Ubuntu еще хуже - вообще невозможно ничего записать или изменить на флешке.

А права на флеху поменять на 777 пробовали?

пИшете совет, пишИте и рецепт к нему, вдруг спрашивал чайник ))
как поменять?


sudo dosfsck -av /dev/sdb
часть вывода -
/RECYCLER/049\0000000.\000\217�
  Start cluster beyond limit (2622781677 > 493688). Truncating file.
/RECYCLER/050\0000000.\000\022\214
  Start cluster beyond limit (2274419427 > 493688). Truncating file.
/RECYCLER/050\0000000.\000\022\214
  File size is 3888655055 bytes, cluster chain length is 0 bytes.
  Truncating file to 0 bytes.
/RECYCLER/051\0000000.\000\033
  Start cluster beyond limit (2495018601 > 493688). Truncating file.
/RECYCLER/051\0000000.\000\033
  File size is 2933349561 bytes, cluster chain length is 0 bytes.
  Truncating file to 0 bytes.
/RECYCLER/|5���\034�\235.�mJ
  Directory has non-zero size. Fixing it.
/RECYCLER/|5���\034�\235.�mJ
  Start cluster beyond limit (3588767067 > 493688). Truncating file.
/RECYCLER/��ƫjLѹ.u\011\016
  Start cluster beyond limit (2314331857 > 493688). Truncating file.
/RECYCLER/��ƫjLѹ.u\011\016
  File size is 3565445835 bytes, cluster chain length is 0 bytes.
  Truncating file to 0 bytes.
/RECYCLER/052\0000000.\000PN
  Directory has non-zero size. Fixing it.
/RECYCLER/052\0000000.\000PN
  Start cluster beyond limit (3718542332 > 493688). Truncating file.
/RECYCLER/\031��m:�h\220.hX
  Start cluster beyond limit (834960602 > 493688). Truncating file.
/RECYCLER/\031��m:�h\220.hX
  File size is 3640910489 bytes, cluster chain length is 0 bytes.
  Truncating file to 0 bytes.
/RECYCLER/053\0000000.\000x�
  Directory has non-zero size. Fixing it.
/RECYCLER/053\0000000.\000x�
  Start cluster beyond limit (947384520 > 493688). Truncating file.
/RECYCLER/�t\234h\010b��.u\032�
  Start cluster beyond limit (4205312433 > 493688). Truncating file.
/RECYCLER/�t\234h\010b��.u\032�
  File size is 1952741862 bytes, cluster chain length is 0 bytes.
  Truncating file to 0 bytes.
/RECYCLER/054\0000000.\000�3
  Directory has non-zero size. Fixing it.
/RECYCLER/054\0000000.\000�3
  Start cluster beyond limit (3160173779 > 493688). Truncating file.
/RECYCLER/�o����ٵ.h�
  Start cluster beyond limit (1730063669 > 493688). Truncating file.
/RECYCLER/�o����ٵ.h�
  File size is 2948840516 bytes, cluster chain length is 0 bytes.
  Truncating file to 0 bytes.
/RECYCLER/055\0000000.\000
  Start cluster beyond limit (1925342014 > 493688). Truncating file.
/RECYCLER/055\0000000.\000
  File size is 1074187958 bytes, cluster chain length is 0 bytes.
  Truncating file to 0 bytes.
Reclaiming unconnected clusters.


Вот из-за корявых имен и не получается удалить эти файлы ... и вообще он иногда говорит что их нету.
пробовала анлокер .... а он говорит нету блокирующего дескриптора. Тем не менее в Ubuntu вообще работать с диском не получается.


Кстати то же самое и в винде, антивирусники видят эту у корзину, но ничего с ней поделать не могут.

[Protopopulus]

Ой, звиняйте! Чет я малость не в ту степь погнал
А dosfsck -av проверит флешку в плеере и автоматически починит поломанные сектора и покажет в терминале что починил...

[ruPaladin]

А просто отформатировать флешку?

[sht0rm]

А просто отформатировать флешку?

Не надо такое советовать. Ибо есть плееры которые после форматирования перестают быть плеерами.

[Jasmine]

Вот поэтому и не хочу форматировать, чтоб в флешку не превратить ))
Уже копала в этом направлении, есть всякие программки для этих дел ... но это уже в крайнем случае
поставила на плеер панда USB авторан ..... но позновато, вылечить все равно надо

[sht0rm]

скандиск вам в помощь. При вставке плеера у вас Ubuntu ругается на ошибки в файловой системе плеера, их надо исправить, после этого можно будет копироватьудалять.
Пользователь решил продолжить мысль 30 Июня 2009, 21:59:59:в крайнем случае форматируйте фирменной утилитой от производителя.

[Jasmine]

скандиск вам в помощь. При вставке плеера у вас Ubuntu ругается на ошибки в файловой системе плеера, их надо исправить, после этого можно будет копироватьудалять.
Пользователь решил продолжить мысль 30 Июня 2009, 19:59:59:в крайнем случае форматируйте фирменной утилитой от производителя.

Как исправить? скандиск точно ничего не сломает?

А с форматирование подожду .... вдруг кто-то подбросит гениальную идею

[vostok]

"вдруг кто-то подбросит гениальную идею..."

"гениальную" не подброшу по определению.
А вот что и как делает anti_autorun.exe версии 3 (аналога для из под Lin пока не нашел) поспрашивать в Net не помешает.
Намедни HDD принесли autorun-ом (а их всяких и разных ....) "побитый". clamav видит да и только, BitDefender не лечит. Ручками пока лениво.

[stmc]

не гениальная идея, но все же:
на самом плеере функция форматирования есть?
каспером в винде пробовали лечить?

[Pingvic]

если я правильно понимаю , то у root есть права на ВСЁ ...  В чем тогда возникает проблема с удалением вирусов

[vovaglu1]

А так не получается?: sudo nautilus и потом просто поудалять аутораны и всё что там с ними...

[Jasmine]

Попробуйте в консоли выполнить:

Код: [Выделить]

sudo dosfsck -av /dev/sdb


12  баллов за совет ПОМОГЛО!!!
правда долго проверял

не гениальная идея, но все же:
на самом плеере функция форматирования есть?
каспером в винде пробовали лечить?

В винде перепробовалось ВСЕ кроме форматирования.
Файлики находятся, но удалить их никто не может, говорят нету такого файла

А так не получается?: sudo nautilus и потом просто поудалять аутораны и всё что там с ними...

надо было попробовать, я просто не знала как ..... но уже поздно, не проверить ))
возьму на заметку на следующий раз ... хотя надеюсь что следующего раза не будет, прочла уйму статей по защите от создания файла авторана, будем пробовать

Пользователь решил продолжить мысль 01 Июля 2009, 07:58:01:А еще такой вопрос
В Win, когда я извлекаю плеер, все индикторы и окошки гаснут.
В Linuxе я только отмонтирую .... и все, все окошки работают. получается я его некорректно извлекаю. Что можете посоветовать?