Как избавиться от вируса на MBR

Printable View

18.05.2009, 21:11
santa13

Как избавиться от вируса на MBR

Как затереть mbr? fdiskom "format c: fdisk mbr неполучается.
18.05.2009, 21:25
ALEX(XX)

FIXMBR - заменяет MBR (Master Boot Record) основного раздела системного диска исправной копией
18.05.2009, 21:55
santa13

[QUOTE]FIXMBR - заменяет MBR (Master Boot Record) основного раздела системного диска исправной копией[/QUOTE]

не понял мне надо бекап MBR? :dash1:
18.05.2009, 23:11
Шапельский Александр

Информацию можешь найти [URL="http://www.oszone.ru/2283/"]здесь[/URL]
19.05.2009, 13:43
Virtual

[QUOTE=santa13;403450]Как затереть mbr? fdiskom "format c: fdisk mbr неполучается.[/QUOTE]

посмотри список комманд утилиты MHDD
[QUOTE] erase S Посекторное стирание диска (ускоренное за счет
блочной работы). Можно задать начальный и конечный сектора.
Процедура сама предлагает в качестве последнего сектора -
последний на диске. После такого стирания данные с накопителя
восстановить НЕВОЗМОЖНО.
[/QUOTE]
данные комманды родились как раз во времена бурного развития MBR зловредов ;)

ЗЫ дополнение: часто нужно тереть не только mbr загрузчик (самый первый сектор диска), но и boot загрузчик :) (самый первый сектор раздела и далее)
19.05.2009, 13:56
Alex Plutoff

[QUOTE=santa13;403450]Как затереть mbr? fdiskom "format c: fdisk mbr неполучается.[/QUOTE]
- рекомендую [URL="http://ru.wikipedia.org/wiki/TestDisk"]TestDisk[/URL]
31.05.2009, 15:48
santa13

Если IP моста, DNS, Маска выданные провайдером непозваляют меня идентифицировать(т.к пользователей >500 000), а IP, Mac и Имя компьютера я изменил.
То проблема лежит где то в HDD? В DOS запустил[B] Chkdsk[/B] показал что есть 3 скрытых файла, проактивная защита КИС 2010 нашла также 3 файла но их расположение(путь)-отсутствует, в DOS еще выполнил [B]Scandisk /all[/B] занято гдето 6 рядов а всего 25 рядов кластеров(показала програмка) В 25 ряду в самом конце 3 кластера частично заняты - похоже тим и живут эти "зверьки".

[COLOR="Sienna"]Где записались эти звери? (в таблице, mbr). [/COLOR]
[COLOR="Sienna"]КАк их оттуда удалить? IPмоста, DNS, Маска выданные провайдером & Mac сетевой карты, Имя компьютера ЧТО ИЗ ЭТИХ ДАННЫХ ПОЗВОЛЯЕТ МЕНЯ Идентифицировать(просканировать порты)?[/COLOR]
31.05.2009, 18:47
Virtual

[B]santa13[/B]
мого думал, курил, даж пиво пил, нифига не понял :(
причем здесь сетевые настройки, и каких-то 3 файла? в чем связь?

что значит в вашем понимании "Идентифицировать" и нафига просканировать какие-то порты?
31.05.2009, 18:52
Kuzz

[QUOTE=Virtual;409748][B]santa13[/B]
мого думал, курил, даж пиво пил, нифига не понял :(
[/QUOTE]
Это его от [URL="http://virusinfo.info/showthread.php?t=46865"]этой темы[/URL] "отклонило"
31.05.2009, 19:34
santa13

Загрузил MHDD команды: erase S, SCAN, PWD, port, даже FDISK - неработают , записал на СД.
подскажите команды как поставить пароль на МБР и как его затереть
01.06.2009, 06:14
Virtual

[B]santa13[/B]
1. MHDD работает с загрузочной компашки (дискеты) (читай доки на MHDD кстати они на Русском)
2. пароль на МБР, нонсенс, и зачем это тебе. (в биос подобная фича была, но от зловредов непоможет, а проблем добавит :) )
3. как искать зловредов.... ну тебя уже послали [URL="http://virusinfo.info/showthread.php?t=1235"]внимательно прочесть, аккуратно выполнить[/URL]
4. и в догонку... ваш IP часто можно однозначно узнать у провайдера, многие практикуют т.н. диамик_ДНС. тоесть всегда можно узнать ваш динамический IP. напр по имени типа ligin.dyn.prov.ru ;)

ЗЫ и всетаки проблемы не понял... вылечись от зловредов, поставь файрвол, и пусть хоть обсканируются.