MBR вирус? Компутер не запускается.

Обсуждение железяк компьютера. (Проблемы, советы, и т.п.)
caa2000
Обычный пользователь
Обычный пользователь
 
Сообщения: 87
Зарегистрирован: 14.05.2009 (Чт) 4:50

MBR вирус? Компутер не запускается.

Сообщение caa2000 » 12.02.2010 (Пт) 15:52

Здравствуйте всем!

Очень долго излагать,попытаюсь быть крaток.
Дано:
два компа :
(*1*) Laptop Compaq Presario R3000 Pentium IV 2.8 Ghz WinXP Home SP1a Genuine+updates to SP2
40 GB HardDisk:
PARTITION 1:
system WinXP SP2 *очень надо сохранить*
partition2:
DATA:\ *тоже очень надо*

BIOS boot:
1.CD/DVD
2.HDD
3.LAN
4.Floppy (не предусмотрен конструкцией)

(*2*) Laptop Dell Latitude C600 Pentium III 700 Mhz WinXP Pro SP2 Genuine
Поддерживает:
Win 98
4.0
NT
2000

HDD 30GB:
Partitions:
C:Win98
D:WinXP SP2
E:DATA
Windowsы -Один не ставится туда,другой не ставится сюда.Потому,как original.

Ещё есть WinXP Professional -подходит всем ,но не ставит сервис пак (ломаный)

Ситуация:
В (*1*) NOD32 нашёл win32.gmb.rootmbr.trojan что-то типа этого не помню точно.
Я ему сказал-почистить,он меня послал,-сказал,что не умеет.
Сделал ему scan all computer и пошёл спать.

Утром :
Хард работает,CD не выскакивает,Ctrl+Alt+Delete не отвечает,вобщем висит конкретно.
Сделал ему Forced Power Off.После старта вылез синий экран.Ну, не посмотрел я что там было написано-времени небыло.
Выключил.
Теперь:
Старт
BIOS проходит
Начинает читать Bootable CD...
И всё... Чёрный экран.Ноль эмоций.Alt+Ctrl+Delete -делает рестарт и всё сначала.
Без CD-тоже самое.
Вынул HDD-загружает CD.
ОК.Из (*2*) вынул хард,поставил в (*1*). Снёс 98 поставил XP.Сейчас на нём пишу.
Хард из (*1*) всунул в (*2*) - грузится! Естессно матюгается на драйвера,потом виснет,но грузится!
B (*2*) Bootable CD пошёл,WinXP Setup видит все Partitions из HDD (*1*) :
С:WinXP
D:DATA
OK.Меняю местами харды-такая же самая байда в (*1*)

Вопросы:
1.Как сохранить данные на HDD (*1*)?
2.Если сделать FIXMBR то-хана данным на харде (*1*)? Хотя,логично-если (*2*) может его видеть,то MBR тут ни причём...
3.Может ли вирус переписать BIOS?
4.В чём может быть проблема?
Спасибо.
Имеющий уши, да услышит.. (с) Новый Завет От Матфея святое благовествование

iGrok
Артефакт VBStreets
Артефакт VBStreets
 
Сообщения: 4272
Зарегистрирован: 10.05.2007 (Чт) 16:11
Откуда: Сетевое сознание

Re: MBR вирус? Компутер не запускается.

Сообщение iGrok » 12.02.2010 (Пт) 17:08

Чё?

1) LiveCD + внешний винт бОльшего объёма. Чтобы всё влезло.
2) С чего вдруг? fixboot + fixmbr, как видно из названия, трогают только mbr и boot-записи. При чём тут данные? Нет, разумеется, если вдруг чего, то данные могут побиться. Но если так, то они и без fixboot/fixmbr могут побиться.
3) Немаловероятно. =) Точнее, может, но вряд ли ты наткнулся на именно такой вирус.
4) В железе или настройках железа первого ноута, к примеру. Сбрось настройки биоса на нём для начала.
label:
cli
jmp label

caa2000
Обычный пользователь
Обычный пользователь
 
Сообщения: 87
Зарегистрирован: 14.05.2009 (Чт) 4:50

Re: MBR вирус? Компутер не запускается.

Сообщение caa2000 » 12.02.2010 (Пт) 23:20

1) LiveCD + внешний винт бОльшего объёма. Чтобы всё влезло.


Ок. Есть стационар. 350 Гигов. Как их соединить?

) С чего вдруг? fixboot + fixmbr, как видно из названия, трогают только mbr и boot-записи. При чём тут данные? Нет, разумеется, если вдруг чего, то данные могут побиться. Но если так, то они и без fixboot/fixmbr могут побиться.


Так в МБР же находится информация о партишенах.А разве fixboot + fixmbr не сотрёт информацию о партишенах? (сорри-я ламер)


4) В железе или настройках железа первого ноута, к примеру. Сбрось настройки биоса на нём для начала.
Чё?


Попробую


Спасибо.
Имеющий уши, да услышит.. (с) Новый Завет От Матфея святое благовествование

caa2000
Обычный пользователь
Обычный пользователь
 
Сообщения: 87
Зарегистрирован: 14.05.2009 (Чт) 4:50

Re: MBR вирус? Компутер не запускается.

Сообщение caa2000 » 13.02.2010 (Сб) 0:57

4) В железе или настройках железа первого ноута, к примеру. Сбрось настройки биоса на нём для начала.
Чё?


Переставил все драйвера и BIOS.Всё работает в (*1*).
Сейчас попробую поставить систему на другом компе.
Имеющий уши, да услышит.. (с) Новый Завет От Матфея святое благовествование

Antonariy
Повелитель Internet Explorer
Повелитель Internet Explorer
Аватара пользователя
 
Сообщения: 4824
Зарегистрирован: 28.04.2005 (Чт) 14:33
Откуда: Мимо проходил

Re: MBR вирус? Компутер не запускается.

Сообщение Antonariy » 13.02.2010 (Сб) 10:58

caa2000 писал(а):Так в МБР же находится информация о партишенах.
MBR расшифровывается как master boot record — основная загрузочная запись. Это программный код, который грузит в оперативку загрузчик операционной системы. Информация о разделах хранится в другом месте, не помню где.
Лучший способ понять что-то самому — объяснить это другому.

alibek
Большой Человек
Большой Человек
 
Сообщения: 14205
Зарегистрирован: 19.04.2002 (Пт) 11:40
Откуда: Russia

Re: MBR вирус? Компутер не запускается.

Сообщение alibek » 13.02.2010 (Сб) 11:47

Antonariy писал(а):Информация о разделах хранится в другом месте, не помню где.

В PT (Partition Table). Которая размещается до MBR.
Lasciate ogni speranza, voi ch'entrate.

caa2000
Обычный пользователь
Обычный пользователь
 
Сообщения: 87
Зарегистрирован: 14.05.2009 (Чт) 4:50

Re: MBR вирус? Компутер не запускается.

Сообщение caa2000 » 13.02.2010 (Сб) 15:56

Спасбо всем,кто ответил!
Поставил ХР на (*2*),в котором диск из (*1*).Работает! Данные в порядке!
Соответственно воросы 1 и 2 отпадают.
Перестави диски местами , т.е. вернул диск (*1*) на родину-
Старт
BIOS проходит
Начинает читать Bootable CD...
И всё... Чёрный экран.Ноль эмоций.Alt+Ctrl+Delete -делает рестарт и всё сначала.
Без CD-тоже самое.
Вынул HDD-загружает CD.

OK.Меняю местами харды-такая же самая байда в (*1*)


Нет,можно,конечно оставить всё как есть.Но что это может быть? Да и хотелось-бы вернуть хард "хозяину" т.е. (*1*)
Спасибо,кому не лень ответить.
Имеющий уши, да услышит.. (с) Новый Завет От Матфея святое благовествование

iGrok
Артефакт VBStreets
Артефакт VBStreets
 
Сообщения: 4272
Зарегистрирован: 10.05.2007 (Чт) 16:11
Откуда: Сетевое сознание

Re: MBR вирус? Компутер не запускается.

Сообщение iGrok » 13.02.2010 (Сб) 17:06

caa2000 писал(а):Перестави диски местами , т.е. вернул диск (*1*) на родину...

Я что-то не понял. Ты же писал, что на первом ноуте после сброса биоса всё заработало?
caa2000 писал(а):Переставил все драйвера и BIOS.Всё работает в (*1*).


Если виснет при загрузке при наличии винта, посмотри как определяется в биосе в первом ноуте винт.
label:
cli
jmp label

caa2000
Обычный пользователь
Обычный пользователь
 
Сообщения: 87
Зарегистрирован: 14.05.2009 (Чт) 4:50

Re: MBR вирус? Компутер не запускается.

Сообщение caa2000 » 14.02.2010 (Вс) 13:56

Я что-то не понял. Ты же писал, что на первом ноуте после сброса биоса всё заработало?

Заработало,но с диском от другого компа. А когда ставлю назад родной диск-
Старт
BIOS проходит
Начинает читать Bootable CD...
И всё... Чёрный экран.Ноль эмоций.Alt+Ctrl+Delete -делает рестарт и всё сначала.
Без CD-тоже самое.
Вынул HDD-загружает CD.


Если виснет при загрузке при наличии винта, посмотри как определяется в биосе в первом ноуте винт.


В биосе нет такой опции.
PhoenixBIOS Setup Utility
BIOS Version:F.42
KBC Version:31.42 (не знаю,что это)
Ну и там количество памяти на борту,процессор,и т.д.
Про винт-ничего.
Есть HDD self-test.Запускаю- ......... Test passed.Ok
Имеющий уши, да услышит.. (с) Новый Завет От Матфея святое благовествование

caa2000
Обычный пользователь
Обычный пользователь
 
Сообщения: 87
Зарегистрирован: 14.05.2009 (Чт) 4:50

Re: MBR вирус? Компутер не запускается.

Сообщение caa2000 » 14.02.2010 (Вс) 14:02

А, и ещё- FIXMBR на диске от первого компа не делал.Может стоит сделать?
Имеющий уши, да услышит.. (с) Новый Завет От Матфея святое благовествование

iGrok
Артефакт VBStreets
Артефакт VBStreets
 
Сообщения: 4272
Зарегистрирован: 10.05.2007 (Чт) 16:11
Откуда: Сетевое сознание

Re: MBR вирус? Компутер не запускается.

Сообщение iGrok » 14.02.2010 (Вс) 15:23

caa2000 писал(а):Заработало,но с диском от другого компа. А когда ставлю назад родной диск

Так это ты и в самом первом посте писал, что первый ноут с винтом от второго заработал..

HDD self-test - "Test passed OK" - это первый ноут с родным(первым) винтом?

Короче, так:
У тебя второй ноут заработал с винтом от первого, и нормально увидел все данные?
Коннектишь его со стационаром через, к примеру, сеть (или ищешь переходник/usb-бокс для ноутбучного винта, и подключаешь его(винт) к стационару).
Сливаешь нужные данные. Убиваешь ВСЕ разделы на винте. Втыкаешь его в первый ноут.
Пытаешься загрузиться с диска и установить XP.
Если получается - то обратно перекидываешь данные со стационара, и спишь спокойно. =)
Если всё равно не получается, и он виснет при загрузке - значит что-то не так с железом первого ноута или самим винтом. Что именно - хз. У тебя всё очень сумбурно описано, так что тестить надо.

Как-то так.
label:
cli
jmp label

caa2000
Обычный пользователь
Обычный пользователь
 
Сообщения: 87
Зарегистрирован: 14.05.2009 (Чт) 4:50

Re: MBR вирус? Компутер не запускается.

Сообщение caa2000 » 14.02.2010 (Вс) 15:55

Спасибо.
В общем:
Диск от первого компа работает на другом.Видит данные, система устанавливается, т.е. диск живой.ИМХО
И на оборот-диск от второго компа работает на первом.
Но,если поставить в первый его родной диск- не грузится!

HDD self-test - "Test passed OK" - это первый ноут с родным(первым) винтом?

Да! Родной винт проходит тест.Но не хочет грузиться.

Попробую слить данные на стационар,потом формат диска и переустановить систему.
А если биос переписан вирусом,как его восстановить в первоначальное положение?
Recovery CD переписывает BIOS?
Я ему(BIOSу) делал update,но то-же самое.
Ладно, попробую сделать так, потом отзвонюсь.
Спасибо.
Имеющий уши, да услышит.. (с) Новый Завет От Матфея святое благовествование

iGrok
Артефакт VBStreets
Артефакт VBStreets
 
Сообщения: 4272
Зарегистрирован: 10.05.2007 (Чт) 16:11
Откуда: Сетевое сознание

Re: MBR вирус? Компутер не запускается.

Сообщение iGrok » 14.02.2010 (Вс) 16:35

Я тебе сразу сказал, что "такой вирус" тут ни при чём. =)
Ни один вирус не изменит биос так, чтобы он перестал работать с одним конкретным винчестером, но корректно работал с другими. =)
Подобные вирусы просто затирают содержимое микросхемы биоса мусором.
label:
cli
jmp label

caa2000
Обычный пользователь
Обычный пользователь
 
Сообщения: 87
Зарегистрирован: 14.05.2009 (Чт) 4:50

Re: MBR вирус? Компутер не запускается.

Сообщение caa2000 » 16.03.2010 (Вт) 23:48

Привет всем!
Спасибо всем за советы.Просто накрылся хард (слышно,что там внути что-то двигается,когда его переворачиваешь)
.Но прикол в том,что он работает на стареньком Dell. :shock:
Поставил его на Dell ,установил ХР - работает! Видно,не долго ему осталось,но тем не менее.
Данные сохранил. 8)
Спасибо всем. Всё равно прикол. :D


Вернуться в Железо

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 19

    TopList