|
|
|
|
|
Вот ещё любопытные и оригинальные приёмчики борьбы - http://www.computerra.ru/readitorial/446154/ и продолжение http://www.computerra.ru/readitorial/466707/. Набрёл на них случайно, публикую для пополнения антивирусного арсенала почтеннейшей публики. Хотя... ссылка может устареть... Может, закинуть сюда тексты целиком? Они небольшие. |
|
|
|
Словил вирус опрометчиво закрыв окно банера порносайта.
Выплыло окно с предложением перечислить 300 руб. и т.д. с угрозой через 12 часов испортить систему и BIOS
На другом компе почистил винт Касперским и поставил на место. Но после чистки в Виндоус винт стал не видим. В ДОС - винт рабочий. Похоже вирус загубил в BIOS компа функции, используемые в Виндах.
Пытался ставить от Win95 до ХР. Пока идет запись файлов из под ДОС - винт работает, при переходе в Винды винт не виден. В ДОС винт работает нормально.
Может кто знает как с этой пакостью бороться?
Заранее благодарен.
|
|
|
|
Вообще Винда вроде не пользуется функциями БИОС - при загрузке она все подменяет на собственные драйвера, а если БИОС используется программой - реализует требуемые функции самостоятельно.
То есть, если сам винт (его содержимое) не испорчено, то по крайней мере на другой системе этот винт должен увидеться. В противном случае - надо восстанавливать чем-нибудь типо Easy Recovery, а может и штатный ЧекДиск чем поможет. |
|
|
|
Винт подвергался форматированию и переразбиению? На другом компе из под винды винт нормально видится? Винт с другой машины на Вашем компе нормально видится? Если на последние два вопроса ответ ДА а на первый НЕТ, тогда проделайте первую операцию. Забыл ещё спросить - на компе только один винт?
Кстати, при загрузке после излечения касперычем не появлялись ли сообщения что "OS not found" или как оно там по другому зовётся, сразу после POSTa?
|
|
|
|
Винт один, на других компах работает нормально. Для пробы отформатировал основной раздел в ФАТ32 и поставил ДОС-5. В таком виде воткнул винт в "побитый" комп - все работает нормально. Из под этого ДОСа пытался поставить Винды (95, 98, 2000, МЕ) - файлы пишет без проблем, но после перезапуска под Виндами пишет, что нет жеского диска.
При установке рабочей копии системы ХР начинает грузить и сразу гаснет экран. Реагирует т-ко на выключение.
Похоже попорчен БИОС или его установки. |
|
|
|
Может бирус подхватили? Хотя вроде это ещё из области фантастики.
Винт ИДЕ или сериал-ата? |
|
|
|
dmitriy2: Похоже попорчен БИОС или его установки. Вытащи батарейку, и замкни перемычку обнуления биос, на матери.
Биос сброситя в дефолт, и пробуй далеее..
Полностью биос не перезапишется извне, там всего 64 или.. байт этому подвержены сторонними гадами  И ещё, посмотреть полный рармер харда и действительный.. Возможно копия биос записана в скрытой области харда -
восстановить полный размер (фишка HPA в Виктории) и т.п по обычному сценарию.. - стирание mbr + формат ..
установка системы.. типа так |
|
|
|
Cherema: Полностью биос не перезапишется извне,
Читайте ссылку выше |
|
|
|
Арс: Читайте ссылку выше Страшилки, однако - биос перепрошить не так просто извне.. спрятать на харде можно.. но хрен его
с этими новинками от умельцев! Пусть пробует -обнуление и тп. |
|
|
|
Да без проблем перешивается извне. Современные материнские платы напрямую из виндовса через интернет обновляют биос с сайта производителя (у меня во всяком случае так сейчас происходит). Правда всё же пользователю надо нажать пару кнопок. Но что мешает это сделать вирусу без дополнительных запросов?
И всё это на лету даже из под Виндовс 7 x64 |
|
|
|
|