PDA

Показать полную графическую версию : Батник, следящий и отменяющий аварийный ребут системы. Возможен ли ?


usbdrive
07-06-2012, 10:36
lhlk

Anton04
07-06-2012, 11:00
Можно ли создать батник, всё это ликвидирующий ? »

нет или слишком сложно. Что в данном вопросе одно и тоже, нужно в корне менять поставленный вопрос, а именно:

Как избавится от вируса такого то?

А это не относится к разделу "Скриптовые языки администрирования Windows", добро пожаловать в Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html) ;)

Iska
07-06-2012, 16:31
#9310: But then I took a bullet in the knee (http://ithappens.ru/story/9310)

Morpheus
07-06-2012, 17:25
Рискую нарваться на неадекватную реакцию, но всё же напишу.

usbdrive, вряд ли вам кто-нибудь скажет, где ваш неозвученный вирус что-то хранит. И я сомневаюсь, что что-то изменится, если даже озвучите его название.
В системе нет мест, где бы хранилась информация, что при следующей перезагрузке надо уничтожать разделы. А пару команд можно записать куда угодно, например, в файл и потом вызвать его при перезагрузке.

Возьмите программу Process Explorer для Windows (http://technet.microsoft.com/ru-ru/sysinternals/bb896653.aspx) и исследуйте этот вопрос сами, если не хотите посоветоваться с профессионалами (это вам предлагали во втором сообщении).

Ответ на второй ваш вопрос вытекает из первого. Когда будете досконально знать, что читает вирус и куда что пишет, тогда и можно будет начинать говорить об отмене этого. Хоть батником, хоть...

Ment69
07-06-2012, 18:46
usbdrive, Ваш вопрос для нас выглядит так:
" У меня есть хрен знает что, находится хрен знает где и хрен знает как выключает компьютер. Дай те мне чудо-батник, способный это предотвратить, даже если, хрен знает что отсутствует!"

Amigos
07-06-2012, 22:23
Если я отменил аварийную перезагрузку, где в системе находятся данные или запланированные задания по уничтожению дисков ? »нигде.

Система работает и дальше, всё хорошо. Но ! После перезагрузки или выключения данные всё равно уничтожаются этим вирусом (или его командой). »этот вишмастер уже обнулил таблицу разделов (то что вы называете "уничтожил данные"). Но сделал это каким то хитрым перанальным способом, так что виндос этого не поняла, и считает что таблица разделов не обнулена, и всё тип топ, данные при этом доступны. Ну а после перезагрузки благодаря обнуленной таблице разделов все разделы "исчезают"
Есть утиль, отменяющая аварийный ребут »в порядке гипотезы:
если после запуска вишмастера удалось отложить перезагрузку, то можно зайти в "управление дисками" и там если есть не размеченная область создать новый раздел — это вынудит Windows обновить таблицу разделов.
Если не размеченной области нет — тогда удалить раздел, который "меньше всего жалко", результат должен быть тот же — запись в таблице разделов адекватной инфы




© OSzone.net 2001-2012