- Обязательно представиться на русском языке кириллицей (заполнить поле "Имя").
- Фиктивные имена мы не приветствуем. Ивановых и Пупкиных здесь уже достаточно.
- Не надо писать свой вопрос в первую попавшуюся тему - всегда лучше создать новую тему.
- За поиск, предложение и обсуждение пиратского ПО и средств взлома - бан без предупреждения. Непонятно? - Читать здесь.
- Рекламу и частные объявления "куплю/продам/есть халтура" мы не размещаем ни на каких условиях.
- Перед тем как что-то написать - читать здесь, а затем здесь и здесь.
- Не надо писать в ЛС администраторам свои технические вопросы. Администраторы форума отлично знают как работает форум, а не все-все контроллеры, о которых тут пишут.
Вирусы
Модератор: Глоб.модераторы
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Вирусы
Вчера вирус сожрал компьютер. Почти сожрал, тоесть больше чем на половину.
Решил прогнать касперского (у меня 6.0). На диске С десяток крутых вирусов, которые не лечатся. Удалил. Дальше на втором логическом диске первого физического ещё 3 вируса. Тоже удалил. Уже заканчивалась проверка первого физического диска, когда комп пошёл на перезагрузку. Запуск не прошёл повреждены загрузочные файлы.
Зашёл под второй операционкой. Она у меня на первом логическом второго физического. Диск С в нуле. Ругается что не отформатирован. В свойствах - "0" байт. В диспетчере дисков (панель управления) диск виден полным объёмом, как исправный системный, но без файловой системы.
Пробую восстановление через консоль. Загрузчик видит только вторую операционку.
Теперь вопрос:- откуда в загрузке системы виден выбор операционок? Я названия сам писал в бутини. Они явно берутся оттуда. Как то загрузчик этот файл находит. Чем можно посмотреть осталось на диске что то или нет? Всё нужное у меня в архивах. Не страшно, но хотелось бы попробовать разобраться.
Решил прогнать касперского (у меня 6.0). На диске С десяток крутых вирусов, которые не лечатся. Удалил. Дальше на втором логическом диске первого физического ещё 3 вируса. Тоже удалил. Уже заканчивалась проверка первого физического диска, когда комп пошёл на перезагрузку. Запуск не прошёл повреждены загрузочные файлы.
Зашёл под второй операционкой. Она у меня на первом логическом второго физического. Диск С в нуле. Ругается что не отформатирован. В свойствах - "0" байт. В диспетчере дисков (панель управления) диск виден полным объёмом, как исправный системный, но без файловой системы.
Пробую восстановление через консоль. Загрузчик видит только вторую операционку.
Теперь вопрос:- откуда в загрузке системы виден выбор операционок? Я названия сам писал в бутини. Они явно берутся оттуда. Как то загрузчик этот файл находит. Чем можно посмотреть осталось на диске что то или нет? Всё нужное у меня в архивах. Не страшно, но хотелось бы попробовать разобраться.
-
- завсегдатай
- Сообщения: 524
- Зарегистрирован: 05 окт 2009, 11:51
- Имя: Тихомиров Дмитрий Викторович
- Страна: Россия
- город/регион: Москва
- Благодарил (а): 17 раз
- Поблагодарили: 20 раз
Re: Вирусы
PartedMagic иногда помогает и вообще его приятно иметь на флешке на всякие "мало ли что".
Что видится - зависит от того, как ставились операционки, в каком порядке и что конкретно за ОС.
Что видится - зависит от того, как ставились операционки, в каком порядке и что конкретно за ОС.
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
Партишен меджик видит собственно наличие информации. Отдельные файлы им не посмотреть. Скинул на диск дистрибутив. Вечером попробую. Он вообще то сохраняет информацию.
Акронис тоже видит пустой диск.
Операционки (обе) ХР. Ставилась сначала на диск "С" (первый логический первого физического), а потом на "Е" (первый логический второго физического).
Тоесть сейчас захожу операционкой на диске "Е". В диспетчере дисков диск "С" отмечен как "системный", а этот признак пишется в загрузочную область. Тем не менее файловая система не видна.
В отношении переноса темы сюда. Модераторам конечно виднее, но в системах периодически приходится бороться с вирусами. Последний раз проверяли системы в пятницу, а в четверг переустанавливал образы на инженерной станции.
Акронис тоже видит пустой диск.
Операционки (обе) ХР. Ставилась сначала на диск "С" (первый логический первого физического), а потом на "Е" (первый логический второго физического).
Тоесть сейчас захожу операционкой на диске "Е". В диспетчере дисков диск "С" отмечен как "системный", а этот признак пишется в загрузочную область. Тем не менее файловая система не видна.
В отношении переноса темы сюда. Модераторам конечно виднее, но в системах периодически приходится бороться с вирусами. Последний раз проверяли системы в пятницу, а в четверг переустанавливал образы на инженерной станции.
Последний раз редактировалось T_Vlad 11 май 2010, 11:31, всего редактировалось 1 раз.
-
- администратор
- Сообщения: 18827
- Зарегистрирован: 17 июн 2008, 16:01
- Имя: Евгений свет Брониславович
- Страна: Россия
- город/регион: Санкт-Петербург
- Благодарил (а): 989 раз
- Поблагодарили: 1872 раза
Re: Вирусы
Дык, значит MBR (Master Boot Record) на диске жива и цела, в ней как раз и содержится ссылка boot loader, а уже в последнем хранится список операционок и ссылки на их конкретные обработчики команд. Любимое дело для вируса - прописаться в boot loader или в MBR, правда это какой-то старый вирус, сейчас таким уже не балуются - виндовс проще сломать её же штатными средствами :)T_Vlad писал(а): Теперь вопрос:- откуда в загрузке системы виден выбор операционок? Я названия сам писал в бутини. Они явно берутся оттуда. Как то загрузчик этот файл находит. Чем можно посмотреть
"Чем посмотреть" - а смысл? Я бы прибил на винчестере все разделы и заново создал бы их - так будет убита и заново создана Partition Table и выделены новые места для MBR. Затем при установке новой ОС будет установлен новый boot loader. И всё будет чисто. Ибо такие вирусы обычно пишут себя куда только можно (в PT, в MBR, в таблицы FAT), и на другие физические диски в том числе.
По вопросам работы Форума можно обратиться по этим контактам.
-
- завсегдатай
- Сообщения: 524
- Зарегистрирован: 05 окт 2009, 11:51
- Имя: Тихомиров Дмитрий Викторович
- Страна: Россия
- город/регион: Москва
- Благодарил (а): 17 раз
- Поблагодарили: 20 раз
Re: Вирусы
Ибо диск Е остался - все в нем.T_Vlad писал(а):откуда в загрузке системы виден выбор операционок?
В PartedMagic'е (http://partedmagic.com/ это НЕ Пиртишен Меджик!) есть утилиты для восстановления, но не факт, что помогут. И отдельные файлы очень даже видит. Но не все просмотреть можно.
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
От всех бед один резет! Формат "С" рулит.genelectric писал(а):T_Vlad писал(а): Я бы прибил на винчестере все разделы и заново создал бы их - так будет убита и заново создана Partition Table и выделены новые места для MBR. Затем при установке новой ОС будет установлен новый boot loader. И всё будет чисто. Ибо такие вирусы обычно пишут себя куда только можно (в PT, в MBR, в таблицы FAT), и на другие физические диски в том числе.
Это конечно решение, но как быть с архивами? Не всё можно убить.
План конечно уже есть. Действительно отформатирую "С". Установлю операционку, все программы и сделаю образ, но к архивам то придётся обращаться.
Может сначала ещё раз прогнать касперского из под другой операционки, а потом переустанавливаться?
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
На диске "Е" нет загрузочных файлов.Marrenoloth писал(а):Ибо диск Е остался - все в нем.T_Vlad писал(а):откуда в загрузке системы виден выбор операционок?
-
- завсегдатай
- Сообщения: 524
- Зарегистрирован: 05 окт 2009, 11:51
- Имя: Тихомиров Дмитрий Викторович
- Страна: Россия
- город/регион: Москва
- Благодарил (а): 17 раз
- Поблагодарили: 20 раз
Re: Вирусы
Как на Е не может быть бут-файлов, если там стоит винда? И т.к. она ставилась второй, то бур-рекорд должно ссылаться именно на нее.T_Vlad писал(а):Ставилась сначала на диск "С" (первый логический первого физического), а потом на "Е" (первый логический второго физического).
Тоесть сейчас захожу операционкой на диске "Е".
Еще раз: Качаете ParetegMagic, пишете на болванку или делаете загрузочную флешку, грузитесь с нее и сохраняете то, что надо на другие диски или ни USB носители. Потом им же можно и форматнуть так, что не останется ничего и хрен какой вирус останется.T_Vlad писал(а):Это конечно решение, но как быть с архивами? Не всё можно убить.
-
- администратор
- Сообщения: 4925
- Зарегистрирован: 25 июл 2008, 07:12
- Имя: Диев Александр Васильевич
- Страна: Россия
- город/регион: г. Сегежа, Карелия
- Благодарил (а): 245 раз
- Поблагодарили: 426 раз
Re: Вирусы
Есть софтинка у runtime.org GetDataBack for NTFS. По описанию на сайте: Recover your files from an NTFS drive when the data is no longer accessible due to formatting, fdisk, virus attack, power or software failure.. Софтинка небесплатная.
Повторное использование кода не отменяет повторного использования мозга при его повторном использовании.
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
Она прописывается в бутовские файлы диска "С".Marrenoloth писал(а): Как на Е не может быть бут-файлов, если там стоит винда? И т.к. она ставилась второй, то бур-рекорд должно ссылаться именно на нее.
Тоесть собственно нарушенная файловая система не важна?Marrenoloth писал(а): Еще раз: Качаете ParetegMagic, пишете на болванку или делаете загрузочную флешку, грузитесь с нее и сохраняете то, что надо на другие диски или ни USB носители. Потом им же можно и форматнуть так, что не останется ничего и хрен какой вирус останется.
Я запускал загрузку с диска ХР. Загрузчик нашёл только одну операционку. Диск "С" тоже показал не отформатированным. Тем не менее советом воспользуюсь. Это домашний комп. Ни кто меня не гонит. Хочется разобраться для собственного развития. В ноябре был на очередном обучении в Софт Джойсе (в Питере) тем не мение "Нет лучшей теории чем хорошая практика".
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
Здесь триаловская версия.VADR писал(а):Есть софтинка у runtime.org GetDataBack for NTFS.
-
- завсегдатай
- Сообщения: 524
- Зарегистрирован: 05 окт 2009, 11:51
- Имя: Тихомиров Дмитрий Викторович
- Страна: Россия
- город/регион: Москва
- Благодарил (а): 17 раз
- Поблагодарили: 20 раз
Re: Вирусы
Еще раз: Если Вы ставили на диск С винду, потом на диск Е винду и дописывали на диске С вторую операционку, то это не значит, что бут-файлы на диске Е от этого куда-то делись.
Нарушенная файловая система важна, но, если сбилась только начальная разметка, то много файлов еще можно восстановить. А т.к PartedMagic на линухе сделан - есть шанс, что он нормально диск воспримет и с него все можно будет забрать.
Нарушенная файловая система важна, но, если сбилась только начальная разметка, то много файлов еще можно восстановить. А т.к PartedMagic на линухе сделан - есть шанс, что он нормально диск воспримет и с него все можно будет забрать.
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
Вообще то всегда пользуюсь несколькими операционками. Доходило до 4х. Для TPDS нужна была даже 98. Изначально в системе стояли NT, 2000, XP. Вот и ставил на ноут всё. Все новые операционки автоматически прописывались в бутовский файл диска "С". Позже только менял имена чтобы легче было ориентироваться при запуске.Marrenoloth писал(а):Еще раз: Если Вы ставили на диск С винду, потом на диск Е винду и дописывали на диске С вторую операционку, то это не значит, что бут-файлы на диске Е от этого куда-то делись.
Ставил на разные диски. Ни когда не видел бутовских файлов где то кроме "С".
-
- завсегдатай
- Сообщения: 524
- Зарегистрирован: 05 окт 2009, 11:51
- Имя: Тихомиров Дмитрий Викторович
- Страна: Россия
- город/регион: Москва
- Благодарил (а): 17 раз
- Поблагодарили: 20 раз
-
- администратор
- Сообщения: 18827
- Зарегистрирован: 17 июн 2008, 16:01
- Имя: Евгений свет Брониславович
- Страна: Россия
- город/регион: Санкт-Петербург
- Благодарил (а): 989 раз
- Поблагодарили: 1872 раза
Re: Вирусы
MBR есть на каждом физическом диске - это только ссылка на bootloader, а не он сам. Кроме того, у MBR есть резервная копия. BootLoader может храниться где угодно и ОС может поставить собственный bootloader в тот же раздел, в который устанавливается сама, а может и в первый основной раздел (то есть в С), а может найти ранее существовавший bootloader и поставить собственный вместо него или рядом с ним с заменой ссылки в MBR - зависит от операционки и от того как именно ставилась. Так что в том что разделы убиты но bootloader жив нет ничего удивительного.Marrenoloth писал(а):Как на Е не может быть бут-файлов, если там стоит винда? И т.к. она ставилась второй, то бур-рекорд должно ссылаться именно на нее.
Другое дело, что явно какой-то бардак был с расположением разных ОС на разных разделах, и коль уж оно всё грохнулось - есть смысл унести куда-нибудь данные (проверив и поубивав в них вирусы) и заново поставить нужные ОС упорядоченно.
Для разных операционок лучше выделять физически разные диски.
По вопросам работы Форума можно обратиться по этим контактам.
-
- завсегдатай
- Сообщения: 524
- Зарегистрирован: 05 окт 2009, 11:51
- Имя: Тихомиров Дмитрий Викторович
- Страна: Россия
- город/регион: Москва
- Благодарил (а): 17 раз
- Поблагодарили: 20 раз
Re: Вирусы
Один хрен, если ставить 2 одинаковых винды, то вторая своим лоадером все перекроет, при этом в первой винде он останется, но вторую винду не увидит и будет валяться в "пассивном" режиме. Бардак и разруха! Вся власть пингвинам!!!!!
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
Выше у меня написано, что операционки на разных физических.genelectric писал(а): Для разных операционок лучше выделять физически разные диски.
Опрерационки всегда ставил с фирменных лицензионных дисков.
Вторая операционка (и последующие) всегда дописывали себя в бутовский файл диска "С". Ни когда не сталкивался с запросом об иной организации. В загрузчике создавал новый раздел (иногда с форматированием). После установки действительно ни когда не видел других загрузочных файлов, кроме диска "С". На этом компе тоже 2 системы. Вторая на диске "Е". Ну нет там системных файлов.
Поначалу попадался с форматированием диска "С", а потом пытался найти вторую операционку...
Сейчас всегда пользуюсь двумя одинаковыми операционками именно для того чтобы вытащить что то нужное если одна накрылась. Просто за 9 лет ещё ни разу не сталкивался с тем чтобы не увидеть файлы из другой операционки в формате NTFS.
-
- администратор
- Сообщения: 18827
- Зарегистрирован: 17 июн 2008, 16:01
- Имя: Евгений свет Брониславович
- Страна: Россия
- город/регион: Санкт-Петербург
- Благодарил (а): 989 раз
- Поблагодарили: 1872 раза
Re: Вирусы
Ничего подобного. Даже если ОС лежат на одном физическом диске но в разных разделах - в bootloader'е будет два соответствующих пункта. Полный швах будет если две ОС в один и тот же раздел попытаться поставить - но это означает бардак не в компьютере, а в голове. А так - две ОС на разных разделах одного винта прекрасно могут ужиться, но лучше так всё-таки не делать.Marrenoloth писал(а):Один хрен, если ставить 2 одинаковых винды, то вторая своим лоадером все перекроет
По вопросам работы Форума можно обратиться по этим контактам.
-
- администратор
- Сообщения: 18827
- Зарегистрирован: 17 июн 2008, 16:01
- Имя: Евгений свет Брониславович
- Страна: Россия
- город/регион: Санкт-Петербург
- Благодарил (а): 989 раз
- Поблагодарили: 1872 раза
Re: Вирусы
Может поступить проще? После установки ОС просто сделать образ диска (и делать это периодически), тогда если умирает ОС - просто достаётся самый свежий образ диска и всё.T_Vlad писал(а):Сейчас всегда пользуюсь двумя одинаковыми операционками именно для того чтобы вытащить что то нужное если одна накрылась.
Хотя, убить ОС при работе - довольно сложная задача, ИМХО.
По вопросам работы Форума можно обратиться по этим контактам.
-
- администратор
- Сообщения: 4925
- Зарегистрирован: 25 июл 2008, 07:12
- Имя: Диев Александр Васильевич
- Страна: Россия
- город/регион: г. Сегежа, Карелия
- Благодарил (а): 245 раз
- Поблагодарили: 426 раз
Re: Вирусы
Это официальный сайт. Триалку можно скачать и попробовать. Рабочую версию можно купить.T_Vlad писал(а):Здесь триаловская версия.VADR писал(а):Есть софтинка у runtime.org GetDataBack for NTFS.
ЗЫ: лично я в подобной ситуации находил взломанные версии, но где - не скажу :) (ибо правила форума)
Повторное использование кода не отменяет повторного использования мозга при его повторном использовании.
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
Тоже работает если имя папки разное. Просто пробовал для интереса. Долго так не работал поэтому с конфликтами не сталкивался.genelectric писал(а): Полный швах будет если две ОС в один и тот же раздел попытаться поставить - но это означает бардак не в компьютере, а в голове.
В отношении разных физических дисков не всегда реально. В частности у меня одна из инженерных станций - ноутбук.
В отношении образа.
Так всё и делается. Имеются образы всех рабочих станций. Периодически обновляются. Хранятся на переносных USB дисках. Это давно не самодеятельность, а концепция отдела.
Просто на домашнем компе долго собирался, да так и не собрался. Здесь вопрос именно по этой ситуации такой какая есть. Говорю же - не проблема. Хочется разобраться для собственного развития. Посмотреть всё, что можно там посмотреть.
-
- осмотрелся
- Сообщения: 131
- Зарегистрирован: 30 окт 2009, 11:29
- Имя: Киселёв Павел Евгеньевич
- Страна: Россия
- город/регион: Санкт-Петербург
- Благодарил (а): 24 раза
- Поблагодарили: 3 раза
Re: Вирусы
Мне в похожей ситуации очень помог Partition Find and Mount. Восстанавливает потеряный раздел "виртуально". Восстановленный раздел не сохраняется, но с него можно переписать в другой раздел сохранившиеся данные.
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
Вобщем не стал я заморачиваться. Пришёл вчера домой и стал переустанавливаться. Но и тут оказалось не всё просто. Загрузчик не форматирует раздел. Повторно удалил (раздел) создал новый, форматирование доходит до 3% и зависает. Пришлось отформатировать раздел акронисом, потом ещё раз быстрое форматирование загрузчиком и только после этого пошла установка.
-
- завсегдатай
- Сообщения: 524
- Зарегистрирован: 05 окт 2009, 11:51
- Имя: Тихомиров Дмитрий Викторович
- Страна: Россия
- город/регион: Москва
- Благодарил (а): 17 раз
- Поблагодарили: 20 раз
Re: Вирусы
Таки с LiveCD с PartedMagic'ом не грузились? Интересно, что бы он показал, а то было пару раз, что он помогал хоть данные сохранить...
-
- освоился
- Сообщения: 247
- Зарегистрирован: 05 мар 2010, 15:01
- Имя: Тихомиров Владимир Владимирович
- Страна: Россия
- город/регион: Кириши Ленинградской
- Поблагодарили: 1 раз
Re: Вирусы
Спасибо за совет. Я программы скачал себе в архив.Marrenoloth писал(а):Таки с LiveCD с PartedMagic'ом не грузились? Интересно, что бы он показал, а то было пару раз, что он помогал хоть данные сохранить...
Вчера закрутился и уже не было желания тратить время. Важною информацию всегда дублирую в архиве. Просто жена уже требовала срочно восстановить ей инет.
У меня однажды был случай (может кому пригодится) с порчей областей разметки на дисках.
Компьютер был слабенький. Запустил разметку партишен меджиком. Очень медленно не хватило терпения. Взял и перезапустил компьютер. После этого партишен видит весь диск но после форматирования делает только 2 гига. Сделал парагоном клон аналогичного диска и только после этого смог отформатировать.