Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Заражен вирусом MBR (http://forum.oszone.net/showthread.php?t=146103)

a715 24-07-2009 15:07 1176558

Заражен вирусом MBR
 
:flag: На ноутбуке антивирус NOD32 выдал сообщение, что загрузочная запись заражена, лечение невозможно.
Программист, который этим занимался, сказал, что лечить надо утилитой fdisk, а затем с помощью консоли восстановления
и команды fixboot восстановить загрузчик.
Я с таким методом не сталкивался. Если кто знает, расскажите пожалуйста, как лечить утилитой fdisk, или где почитать об этом.
И существует ли альтернативный метод - без fdisk ?

Guest 80 247 100 24-07-2009 16:11 1176639

лечение фдиском это = fdisk /mbr , что полностью затирает загрузочную запись в мастербутрекорде? ну это поможет... именно как описал вам программист нужно делать..
вообще касперка лечит mbr...

a715 24-07-2009 16:20 1176646

Спасибо !!!
Вообще-то менять антивирус для лечения mbr, а затем обратно не хочется.

Может есть утилиты типа DoCureit!, или какая-нибудь утилита из Касперского, которые
лечат MBR и в то же время не требуют замены антивируса ?

okshef 24-07-2009 16:38 1176662

Перед лечением сохраните всё необходимое и приведите логи по правилам. От самолечения рекомендую воздержаться

akok 24-07-2009 17:17 1176707

http://www2.gmer.net/mbr/mbr.exe - скачайте и запустите. Появится файл mbr.log. Прикрепите к сообщению.

a715 24-07-2009 17:40 1176735

Guest 80 247 100, если можно опишите процеcc лечения fdisk-ом. Или пришлите
описание на a715@narod.ru .

iskander-k 24-07-2009 23:48 1177049

Цитата:

Цитата a715
опишите процеcc лечения fdisk-ом. »

Цитата:

FDISK /MBR восстанавливает поврежденный boot-сектор винчестера просто перезаписывая его (вернее говоря, на диск записывается новая MBR (Master Boot Record) без внесения изменений в конфигурацию разделов диска). Необходимо отметить, что перезапись основного загрузочного блока таким способом может сделать невидимыми диски разбитые программой SStor, кроме того, возможны проблемы с двойной загрузкой Windows 95, итак некорректно работающей в OSR2.Также необходимо быть осторожными с дисками имеющими более четырех разделов. Кстати, с MBR существует еще одна не очень известная проблема, возникающая при установке новых винчестеров под Windows 95 после апгрэйда с MS-DOS версии 5.0 (или раньше). В этом случае у вас имеется основной диск с MBR записанной FDISK'ом из старого MS-DOS. А когда вы добавляете еще один жесткий диск под Windows 95, вы разбиваете его FDISK'ом из состава девяностопятки (то бишь из версии MS-DOS 7.xx). Таким образом вы как бы имеете два диска отформатированных и разбитых в разных операционных системах, так что Windows 95 не сможет обнаружить "старый" диск. В этом случае вам просто нужно обновить MBR, запустив FDISK с параметром /MBR. Опять таки FDISK нужно запускать не из сессии ДОС под Windows 95/98, а по F8 в режиме "чистого ДОС'а" - Command Prompt или в режиме загрузки старой версии ДОС (если у вас не OSR2). В принципе существует и более простой способ обновления дефектной или сбойной MBR - запуск ScanDisc'a или другой подобной утилиты, правда в этом случае возможна смена логических имен дисков, например C на D и наоборот.....
Источник http://www.winsov.ru/msdossecret.php

инструкция от Майкрософта...
Переопределение основной загрузочной записи с помощью команды FDISK /MBR

a715 27-07-2009 13:38 1178919

И всё таки:

может есть утилиты типа DoCureit!, или какая-нибудь утилита из Касперского, которые
лечат MBR и в то же время не требуют замены антивируса ?

DVDshnik 27-07-2009 13:46 1178927

Diskedit позволяет затереть MBR запросто, найти её можно на любом Live CD диске. Только не модифицируйте 66 последних байт загрузочного сектора, именно там расположена таблица разделов диска.

thyrex 27-07-2009 15:35 1179018

a715, выполняйте рекомендацию Akok из сообщения №5

a715 29-07-2009 09:52 1180435

Цитата:

Цитата thyrex
a715, выполняйте рекомендацию Akok из сообщения №5 »

Так проблема решена и выполнять ничего ненадо. Мне просто нужна подробная
информация о разных методах решения.


Время: 14:14.

Время: 14:14.
© OSzone.net 2001-