Karta microSD Good Ram 32 GB - Wirus .lnk; nie można sformatować karty pamięci

Witam,

Zmagam się z problemem dotyczącym mojej karty pamięci microSD Good Ram 32 GB, której używałem w moim telefonie Samsung Galaxy Ace 2. Na karcie pamięci samoczynnie tworzą się skróty (zawsze tych samych) plików znajdujących się na urządzeniu. Wszelkie próby usuwania jakichkolwiek plików z tej karty pamięci kończyły się porażką, ponieważ po jej odłączeniu i podłączeniu do komputera wszystkie wracały na swoje miejsce. Nie udało mi się również przeprowadzić formatowania, ponieważ za każdym razem występuje błąd. Antywirus AVG przy każdorazowym podłączeniu urządzenia wykrywa infekcję, na którą składa się zawsze 6 tych samych plików. Użycie funkcji trwałego niszczenia plików programu antywirusowego AVG na jakichkolwiek plikach znajdujących się na karcie nie przyniosło rezultatów, ponieważ pojawia się komunikat o błędzie: ,,Możliwe, że zawartość pliku była już częściowo lub całkowicie zniszczona".

Przebieg próby formatowania z poziomu wiersza polecenia ilustruje załączony przeze mnie zrzut z ekranu: Format 1. Załączam również logi z wybranych programów oraz raport programu AVG z detekcją infekcji.

Proszę o pomoc w rozwiązaniu tego problemu, ponieważ po wielu godzinach spędzonych przy komputerze nie potrafię sobie z nim poradzić. Zależy mi na usunięciu infekcji i zwolnieniu miejsca na karcie pamięci.

Zerowanie tej karty w programie BOOTICE próbowałeś
https://www.elektroda.pl/rtvforum/topic2708689.html#13052397

Daj w zalaczniku logi z FRST:
http://www.fixitpc.pl/topic/61-diagnostyka-ogólne-raporty-systemowe/#entry119294

Na G: masz tylko jeden plik wchodzacy w sklad infekcji:
G:\Team.vbs

Wykonaj skrypt w OTL:

:files
G:\Team.vbs

Załączam log z FRST (plik FSS.txt) oraz log OTL po wykonaniu skryptu (plik 06082014_214705.txt). Wydaje się, że skrypt w OTL nic nie dał, ponieważ plik Team.vbs nadal jest na urządzeniu. Formatowanie za pomocą programu BOOTICE nie dało żadnego skutku. Wyświetlił się komunikat o poprawnym sformatowaniu, ale momentalnie wszystkie pliki ponownie się pojawiły.

Prosilem o logi z FRST, a nie log z FSS.

Przepraszam za pomyłkę, załączam logi z FRST.

Na komputerze nie widac infekcji.

Wylacz antywirus i dopiero probuj formatowac.

Niestety, wyłączenie antywirusa nie dało żadnych efektów przy próbie formatowania karty pamięci.

Próbowałeś wyzerować kartę pamięci ?
Pozdrawiam

Do tej pory próbowałem ją tylko formatować na różne sposoby. Domyślam się, że zerowanie to coś innego, ale pierwszy raz o tym słyszę. Próbowałem użyć programu BOOTICE poleconego powyżej, ale nie udało mi się znaleźć opcji zerowania.

Właśnie skończyłem zerować kartę za pomocą programu Kill Disk, ale nie dało to rezultatów. Podczas operacji na liście sektorów pamięci przy każdym z nich było napisane: ,,odmowa dostępu". Załączam zrzuty z ekranu ilustrujące przebieg procesu.

Nadaj sobie pelne prawa dostepu do plikow lub calego dysku i dopiero porbuj cos usuwac.
Mozesz tez usunac partycje i utworzyc nowa.

Pliki znajdujące się na urządzeniu mają ustawionego właściciela jako ,,Wszyscy". Próbowałem nadać sobie jak największe prawa przy pomocy eksploratora windows oraz wiersza poleceń, korzystając z informacji znalezionych w internecie, ale żadna z tych rzeczy nie pozwoliła na wyzerowanie karty.

W programie Active@ KillDisk w podglądzie mojej karty pamięci wyświetlają się cztery woluminy z których jeden ma być uszkodzony. Załączam zrzut ekranu z tego podglądu.

Brakuje mi już pomysłów na to w jaki sposób mogę uzyskać pełny dostęp do dysku, o ile nie jest on uszkodzony...

Sprawdź jeszcze to:
https://www.elektroda.pl/rtvforum/topic2524050-30.html#12097950

Czy na pewno próbowałeś zerować w programie BOOTICE
https://www.elektroda.pl/rtvforum/topic2468867.html#11790496

Program Diskpart nie pomógł.

Zerowanie w programie BOOTiCE trwało mniej więcej sekundę, po czym wyświetlił się komunikat o ukończeniu procesu. Niestety, po tej operacji gdy chciałem sformatować kartę pamięci, albo formatowanie nie przynosi skutku albo jest wyświetlany komunikat o odmowie dostępu mimo, że wszystko jest wykonywane na uprawnieniach administratora.

Zrób bootowalnego pendrive'a (lub płytę) z gparted Link
Uruchom z niego komputer i usuń wszystkie partycje z karty

Uruchomiłem GParted i spróbowałem usunąć wszystkie partycje. W programie wyświetliły mi się dwie: jedna o rozmiarze 4 MB - unallocated, a druga o rozmiarze 29,5 GB z systemem plików fat32. Żadna próba formatowania dysku lub usuwania partycji nie powiodła się. Za każdym razem wprowadzane zmiany na karcie pamięci nie są trwałe i każdorazowo powraca ona do wyjściowych ustawień. Nie można na niej nawet zapisać nowych plików, ponieważ po odłączeniu i podłączeniu karty wszystkie znikają.

Zauważyłem w programie GParted, że dysk ma ustawioną flagę lba, której nie można odznaczyć ani zaznaczyć żadnej innej flagi.

Załączam zdjęcie informacji o dysku w GParted.

Wyglada na to, ze karta jest uszkodzona, a sam problem nie ma zwiazku z tematyka tego dzialu.

Napisz tutaj: https://www.elektroda.pl/rtvforum/forum104.html

Spróbuj zerowania pod linuksem. Wpisz w terminal polecenie
sudo ddrescue --force /dev/zero /dev/sdb
Jeżeli wyzeruje to załóż tablicę partycji i partycję.
Pozdrawiam.

Ustalmy jeszcze pewne fakty:
Karta jest wsadzana do adaptera i podłączana jest do komputera poprzez czytnik USB. Sprawdzałeś też inne czytniki, adaptery

Karta jest wsadzana do adaptera w kształcie karty SD, który jest podłączany do komputera za pomocą specjalnego gniazda na karty SD. Próbowałem dwóch adapterów, oba miały wyłączoną blokadę przed zapisem i nie zauważyłem różnicy zmieniając adapter.

Podłączenie karty microSD do telefonu nic nie daje, ponieważ również z jego poziomu wszelkie zmiany nie są trwałe. Formatowanie za pomocą telefonu nie przynosi skutku. Z karty można odczytać dane, chociaż niektóre pliki są wyraźnie uszkodzone (np. zdjęcia, muzyka).

Po uruchomieniu Linuxa Ubuntu i wpisaniu polecenia zerowania w terminalu program rozpoczął pracę (Zrzut 1), lecz po dłuższym czasie zaczęła nadpisywać się w bardzo szybkim tempie masa tekstu, jak widać na Zrzucie 2. Wszystko to trwało kilka godzin, więc przerwałem pracę programu.

Problemy rozwijały się stopniowo od uszkodzonych zdjęć, a teraz w miarę upływu czasu nie można już nic na niej zapisać, tylko odczytywać nieuszkodzone pliki. Rzeczywiście, karta może być uszkodzona, ale prawdopodobnie może to być wina infekcji.

Polecenie to ddrescue a nie dd_rescue jak widać na fotce.
https://www.elektroda.pl/rtvforum/topic2402065.html#11425151
https://www.elektroda.pl/rtvforum/topic2472876.html#11803757
Pozdrawiam.

Niestety, polecenie ddrescue nie działa w moim terminalu. Po paru próbach zadziałało polecenie dd_rescue i pomyślałem, że to podobna funkcja, która działa identycznie. Po zmianie komputera ścieżka dostępu do karty pamięci zmieniła się na /dev/mmcblk0p1

Pobierz to live ratunkowe. Wszystkie niezbędne programy na nim są.
https://www.dropbox.com/s/5jzxu2s5gi3ncd3/lubuntu-14.04-ratunkowy-PL.iso
Wyzeruj w końcu kartę bo z fotek widać, że nie wyzerowałeś.
Pozdrawiam

Udało mi się wyzerować kartę w Ubuntu, a przynajmniej po wykonaniu polecenia ddrescue w programie gparted karta pamięci została wyświetlona jako nieprzydzielona.

Aby stworzyć nową partycję, trzeba było utworzyć tablicę partycji. Wtedy pojawia się błąd i karta wraca do stanu przed zerowaniem. Chyba jest to sprzeczne z samym procesem zerowania, które powinno usunąć wszystkie pliki, które nie powinny z powrotem pojawiać się w pamięci. Z kolei zerowanie karty w terminalu przebiegało tak samo jak zerowanie innej pamięci - pendrive'a, którego udało mi się potem poprawnie sformatować.

Z poziomu Windowsa uzyj menedzera partycji, wybierz opcje sformatuj, on zapyta, czy formatowac mimo odczytu/zapisu i potwierdz.

Narzędzie do zarządzania dyskami (menedżer partycji) Windows podaje błąd o niepowodzeniu formatowania.

Sprobuj teraz sformatowac karte z poziomu telefonu.

Karty nie można sformatować z poziomu telefonu. Próbowałem tego już wcześniej na dwóch różnych modelach.

Tak więc karta jest uszkodzona. Jako że zawirusowana nie jest temat zamykam.