Имя: Пароль:
IT
Админ
Вот так подкрался миздец.
0 Скользящий
 
25.09.07
22:54
Вирус. Создает файл a.bat на диске С. и прописывает всякую хрень в реестре из этого файла. Нод его каждый раз обнаруживает и удаляет при запуске. Потом посмотрел этот файл, где он в реестре прописывается, пробовал удалить из реестра. Бесполезно. Вирус называется дай бог памяти - win32/backdoor.s . Начал для вируса искать на антивирусных сайтах удалялку. Не нашел. Решил решить проблему по простому. переставил Диск С с образа. После этого на вроде бы совершенно чистой винде Нод не пашет, говорит поврежден каккй то файл. удаляю, пытаюсь переставить, говорит архив поврежден.и так все инсталяторы. Вирус короче остался. Решил сделать формат С. Запускаюсь с загрузочного диска. Там утила форматирования Диска С. Когда ее запустил, она быстренько что то сделала и захлопнулась. Удивился (до этого форматирование диска С отнимало минут 15). О чудо. диск С остался. Со всей виндой. Но диска D и диска E - нету (со всеми моими данными, мля). Прошелся утилой Акронис диск директор сьют. Она говорит, нашла 2 раздела. Но они пересекаются. Могу только один восстановить. Вот щас восстанавливаю под виндой т.н. расширенным восстановлением диск директора. Оочень долго. Пока ниче не восстановил. А на том разделе у мну все дистрибы были. И свежие в том числе. И много полезного есть. Что посоветуете? Мне уже сказали, что нужно было перед форматированием выключить комп. Очистить память. Ну, буду знать.
1 ado
 
25.09.07
22:59
Нужные данные надо на съемник сбрасывать, или на болванки ...
2 selenat
 
25.09.07
23:02
(0) сочувствую...
3 SnarkHunter
 
25.09.07
23:02
>> нужно было перед форматированием выключить комп

И выключенный форматировать?
4 Скользящий
 
25.09.07
23:03
Просто один раздел я восстановил, там в принципе основной архив был. Все самое ценное спасено. Но вот на том разделе, который поменьше был, я весь дистриб хранил. Свежачок. И много, чего не помню. Короче, восстановить надо. А то потом я это все заново искать заипусь.
5 Скользящий
 
25.09.07
23:04
(3) Для дебилов объясняю отдельно. Выключить (нажать кнопку Пауэ). Очистить память. Включить (нажать кнопку Пауэ). Потом купить гуся.
6 SnarkHunter
 
25.09.07
23:07
(5)Спасибо за отдельное разъяснение... Буду учиться у умных как лечить вирусы убиванием всей информации на винтах...
7 zcxvb
 
25.09.07
23:07
"Но они пересекаются. Могу только один восстановить."
Бред какой-то...

Загружайся с внешнего носителя, восстанавливай разделы, копируй инфу на другой диск. Потом свой винт переразбивай, форматируй и ставь по новой Виндоус или чего у тебя там...
И вообще! По всем вирусам есть инфа как из удалять, самодеятельность тут не нужна.
Только боюсь, что в твоем случаее - уже поздно лечиться. Нужно хирургическое вмешательство.:)
8 Сержант 1С
 
25.09.07
23:10
(0) Если восстановил заведомо чистый системный раздел и опять вирня, то осталось только руки выпрямлять.
9 Скользящий
 
25.09.07
23:11
(6) Ок. А гуся все-таки купи.
(7) Быстрое восстановление в акронисе. вообще этот раздел не видит. А расширенное за полчаса только на 10% продвинулось.
10 SnarkHunter
 
25.09.07
23:15
(9)Не люблю гусей, жирные слишком...
11 pectopatop
 
25.09.07
23:18
(8) не всегда.. некоторые вирусы пишут себя в MBR или в таблицу разделов...
еще бытуют слухи будто в биос и видеокарту некоторые вживаются, но я таких не видал.
а в МБР - видел.
12 pectopatop
 
25.09.07
23:20
какой-то больно навороченный вирус - и после накатывания образа на винт остается, и бакдор он видите ли, и в реестр шурует че-то..
13 zcxvb
 
25.09.07
23:23
(9) 2. Откуда ты его запускаешь? Винт неси на другую машину, или ЛивеСД с Линуксом используй.
Или обратись к админу, есть же у тебя на работе админ?

И вообще, Акронис не нужен - глюкавое поделие. Не знаю как сейчас конечно... А года четыре назад его бут-менеджер снес мне на рабочем винте все разделы. Хоть бы спросил. По ошибки принес винт и перемычку забыл переставить, он стал мастером и то сделал из рабочего винта - как слейв домашний. Мало я матерился!:)
14 КонецЦикла
 
26.09.07
00:05
(0) Спасибки, улыбнуло, сомарецЪ!
15 Злобный Фей
 
26.09.07
01:04
Порнография какая-то, чесслово
16 zcxvb
 
26.09.07
01:09
Что вы ржете над дизайнером?:)
Счас он грохнет все разделы, и все... Делов-то.
Зато сам!
17 DGorgoN
 
26.09.07
01:37
Сочувствую.. но имхо ты дятел
18 DGorgoN
 
26.09.07
01:39
(17) В данном контексте.
Вири как обычно лечатся проверкой с другой винды, или с лайв сд..
ВСЁ!!!
В край если нет такой возможности, то безопасный режим + утилита + руки прямые
19 Immortal
 
26.09.07
02:00
гм..многа ты чё из под безопасного режима сделать сможешь?-)
палка о двух концах.
з.ы. тожа вот ток закончил возицца
как раз прописывалось в mbr. + restore при запуске  + как систем файл
+ в корень каждого диска..
пока до меня допёрло как оно работает минут сорок сидел втыкал..
20 КонецЦикла
 
26.09.07
02:09
СомарецЪ под зонтом... на велике... ехал...
http://funnytm.com/people/7433.html
21 DGorgoN
 
26.09.07
02:18
(19) От МБР еще при царе горохе в биосах функция есть..
Закон Брукера: Даже маленькая практика стоит большой теории.