PDA

Показать полную графическую версию : Заражен вирусом MBR


a715
24-07-2009, 15:07
:flag: На ноутбуке антивирус NOD32 выдал сообщение, что загрузочная запись заражена, лечение невозможно.
Программист, который этим занимался, сказал, что лечить надо утилитой fdisk, а затем с помощью консоли восстановления
и команды fixboot восстановить загрузчик.
Я с таким методом не сталкивался. Если кто знает, расскажите пожалуйста, как лечить утилитой fdisk, или где почитать об этом.
И существует ли альтернативный метод - без fdisk ?

Guest 80 247 100
24-07-2009, 16:11
лечение фдиском это = fdisk /mbr , что полностью затирает загрузочную запись в мастербутрекорде? ну это поможет... именно как описал вам программист нужно делать..
вообще касперка лечит mbr...

a715
24-07-2009, 16:20
Спасибо !!!
Вообще-то менять антивирус для лечения mbr, а затем обратно не хочется.

Может есть утилиты типа DoCureit!, или какая-нибудь утилита из Касперского, которые
лечат MBR и в то же время не требуют замены антивируса ?

okshef
24-07-2009, 16:38
Перед лечением сохраните всё необходимое и приведите логи по правилам. От самолечения рекомендую воздержаться

akok
24-07-2009, 17:17
http://www2.gmer.net/mbr/mbr.exe - скачайте и запустите. Появится файл mbr.log. Прикрепите к сообщению.

a715
24-07-2009, 17:40
Guest 80 247 100, если можно опишите процеcc лечения fdisk-ом. Или пришлите
описание на a715@narod.ru .

iskander-k
24-07-2009, 23:48
опишите процеcc лечения fdisk-ом. »
FDISK /MBR восстанавливает поврежденный boot-сектор винчестера просто перезаписывая его (вернее говоря, на диск записывается новая MBR (Master Boot Record) без внесения изменений в конфигурацию разделов диска). Необходимо отметить, что перезапись основного загрузочного блока таким способом может сделать невидимыми диски разбитые программой SStor, кроме того, возможны проблемы с двойной загрузкой Windows 95, итак некорректно работающей в OSR2.Также необходимо быть осторожными с дисками имеющими более четырех разделов. Кстати, с MBR существует еще одна не очень известная проблема, возникающая при установке новых винчестеров под Windows 95 после апгрэйда с MS-DOS версии 5.0 (или раньше). В этом случае у вас имеется основной диск с MBR записанной FDISK'ом из старого MS-DOS. А когда вы добавляете еще один жесткий диск под Windows 95, вы разбиваете его FDISK'ом из состава девяностопятки (то бишь из версии MS-DOS 7.xx). Таким образом вы как бы имеете два диска отформатированных и разбитых в разных операционных системах, так что Windows 95 не сможет обнаружить "старый" диск. В этом случае вам просто нужно обновить MBR, запустив FDISK с параметром /MBR. Опять таки FDISK нужно запускать не из сессии ДОС под Windows 95/98, а по F8 в режиме "чистого ДОС'а" - Command Prompt или в режиме загрузки старой версии ДОС (если у вас не OSR2). В принципе существует и более простой способ обновления дефектной или сбойной MBR - запуск ScanDisc'a или другой подобной утилиты, правда в этом случае возможна смена логических имен дисков, например C на D и наоборот.....

Источник http://www.winsov.ru/msdossecret.php

инструкция от Майкрософта...
Переопределение основной загрузочной записи с помощью команды FDISK /MBR (http://support.microsoft.com/kb/69013)

a715
27-07-2009, 13:38
И всё таки:

может есть утилиты типа DoCureit!, или какая-нибудь утилита из Касперского, которые
лечат MBR и в то же время не требуют замены антивируса ?

DVDshnik
27-07-2009, 13:46
Diskedit позволяет затереть MBR запросто, найти её можно на любом Live CD диске. Только не модифицируйте 66 последних байт загрузочного сектора, именно там расположена таблица разделов диска.

thyrex
27-07-2009, 15:35
a715, выполняйте рекомендацию Akok из сообщения №5

a715
29-07-2009, 09:52
a715, выполняйте рекомендацию Akok из сообщения №5 »

Так проблема решена и выполнять ничего ненадо. Мне просто нужна подробная
информация о разных методах решения.




© OSzone.net 2001-2012