Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Пользователи NightSniper
Выбрать дату в календаре…Выбрать дату в календаре

1
Вирус что-то сделал с разделами.
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 03.11.2011 15:51:56
Цитата
santy пишет:
Интересно было бы посмотреть образ автозапуска этой системы, сделанный из под WinPe&uVS с выбором текущей (X) системы для анализа, поскольку uVS в любом случае создает записи по всем загрузчикам всех доступных дисковых устройств с указанием типа файловой системы. Возможно, при этом можно было бы внести исправление в тип файловой системы на жестком носителе.

----

плиз, если есть у кого подобный инфектор, можно скинуть в личку ссылку на него.
Будет еще что-то подобное, а оно обязательно будет! Обращусь за инструкциями.
Вот мне вспомнилось, что раньше в биосе был такой параметр как запрет записи в загрузочный сектор, похоже он снова обретает актуальность.
Перейти
Вирус что-то сделал с разделами.
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 03.11.2011 11:15:54
Цитата
santy пишет:
какой код вы ввели, напишите подробнее? код разблокировки?
Код abc12345. Подкинули ребята из Каспера. Говорят похожая штука ,была вот здесь -  http://virusinfo.info/showthread.php?t=111847.
Делала им снимок с помощью tdsskiller. Вот сам снимок -  http://ifolder.ru/26710805.
После введения кода, компьютер ругнулся на русском языке на неправильную таблицу разделов. После перезагрузки загрузилась XP.
Изменено: NightSniper - 03.11.2011 11:20:47
Перейти
Вирус что-то сделал с разделами.
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 03.11.2011 10:41:25
Цитата
santy пишет:
перевод системной даты на 2099 г очевидно не помог в данном случае.  .
Ввела код, а потом уже пролечила машину и накатила последние обновления Windows. Спасибо большое за отзывчивость. Удачного дня!
Перейти
Вирус что-то сделал с разделами.
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 03.11.2011 06:33:59
Сняла копии чего смогла. Код от вируса был abc12345.
Цитата
santy пишет:
Цитата
NightSniper пишет:

Вот такая картина. Дистрибутив с рутрекера. Завтра попробую на сд записать другую версию. Паралельно сделаю копию разделов и погоняю чем-нибудь типа r-studio и getdataback.

версия нормальная, видно по рисунку, что bootice на месте,

надо только внутрь подкаталога войти, там видно что 0.9**** - это подкаталог для версии 0.9 bootice

т.е. в командном окне надо выполнить команду от приглашения x:\UserApp\bootice

cd  полностью имя подкаталога

а уже из подкаталога запускать

bootice.exe
Перейти
Вирус что-то сделал с разделами.
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 02.11.2011 15:36:06
Вот такая картина. Дистрибутив с рутрекера. Завтра попробую на сд записать другую версию. Паралельно сделаю копию разделов и погоняю чем-нибудь типа r-studio и getdataback.
Цитата
santy пишет:
вот что еще.

в каталоге X:\UserApp\bootice

в него можно перейти из окна cmd

можно запустить программу bootice.exe и сделать копию mbr, partition table.

сохраните копии на флэшку,

а копию MBR можно сюда запостить для проверки.
Перейти
Вирус что-то сделал с разделами.
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 02.11.2011 12:54:18
Вероятно я где-то торможу или что-то пропустила в инструкции к uvs
Картина вот такая, после загрузки с флешки
.
Цитата
santy пишет:
Если это разновидность MBRLock, то запустится ли консоль восстановления?

-------

Возможно MBRLock некорректно вписался в MBR и перезаписал таблицу разделов.



в любом случае, можно сделать образ автозапуска с помощью WinPe&uVS

http://forum.esetnod32.ru/forum6/topic2102/

по образу можно будет проверить заражена MBR или нет.
Цитата
santy пишет:
Если это разновидность MBRLock, то запустится ли консоль восстановления?

-------

Возможно MBRLock некорректно вписался в MBR и перезаписал таблицу разделов.



в любом случае, можно сделать образ автозапуска с помощью WinPe&uVS

http://forum.esetnod32.ru/forum6/topic2102/

по образу можно будет проверить заражена MBR или нет.
Перейти
Вирус что-то сделал с разделами.
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 02.11.2011 12:34:42
Цитата
Валентин пишет:
Цитата
santy пишет:

Если это разновидность MBRLock, то запустится ли консоль восстановления?

Я имел в виду консоль восстановления с загрузочного диска windows    

NightSniper, проделайте инструкции от Santy выше.

Консоль с флешки запускается и видит только винду на флешке :)

Сейчас сделаю вышенаписанную инструкцию.
Перейти
Вирус что-то сделал с разделами.
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 02.11.2011 10:37:07
Цитата
santy пишет:
Какой загрузочный диск использовали?
Alkid, VasAlex и безымяный Live c Windows 7. Тип разделов смотрела Acronis.
Перейти
Вирус что-то сделал с разделами.
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 02.11.2011 07:04:06
Загрузка компьютера проходит до строчки verifying DMI Pool Data. Дальше появляется всего две строчки. Первая - Желтым - Введите код.
Вторая - Красным - Так вышло, что ваш компьютер заблокирован. Для разблокировки компьютера вам необх и дальше надпись не видно. Загрузка с Live Cd показывает два основных раздела неизвестного типа. Первый раздел 7C, второй 035H. Как спасти свои данные???
Перейти
1