MBR вирус? Компутер не запускается.

[caa2000]

Здравствуйте всем!

Очень долго излагать,попытаюсь быть крaток.
Дано:
два компа :
(*1*) Laptop Compaq Presario R3000 Pentium IV 2.8 Ghz WinXP Home SP1a Genuine+updates to SP2
40 GB HardDisk:
PARTITION 1:
system WinXP SP2 *очень надо сохранить*
partition2:
DATA:\ *тоже очень надо*

BIOS boot:
1.CD/DVD
2.HDD
3.LAN
4.Floppy (не предусмотрен конструкцией)

(*2*) Laptop Dell Latitude C600 Pentium III 700 Mhz WinXP Pro SP2 Genuine
Поддерживает:
Win 98
4.0
NT
2000

HDD 30GB:
Partitions:
C:Win98
D:WinXP SP2
E:DATA
Windowsы -Один не ставится туда,другой не ставится сюда.Потому,как original.

Ещё есть WinXP Professional -подходит всем ,но не ставит сервис пак (ломаный)

Ситуация:
В (*1*) NOD32 нашёл win32.gmb.rootmbr.trojan что-то типа этого не помню точно.
Я ему сказал-почистить,он меня послал,-сказал,что не умеет.
Сделал ему scan all computer и пошёл спать.

Утром :
Хард работает,CD не выскакивает,Ctrl+Alt+Delete не отвечает,вобщем висит конкретно.
Сделал ему Forced Power Off.После старта вылез синий экран.Ну, не посмотрел я что там было написано-времени небыло.
Выключил.
Теперь:
Старт
BIOS проходит
Начинает читать Bootable CD...
И всё... Чёрный экран.Ноль эмоций.Alt+Ctrl+Delete -делает рестарт и всё сначала.
Без CD-тоже самое.
Вынул HDD-загружает CD.
ОК.Из (*2*) вынул хард,поставил в (*1*). Снёс 98 поставил XP.Сейчас на нём пишу.
Хард из (*1*) всунул в (*2*) - грузится! Естессно матюгается на драйвера,потом виснет,но грузится!
B (*2*) Bootable CD пошёл,WinXP Setup видит все Partitions из HDD (*1*) :
С:WinXP
D:DATA
OK.Меняю местами харды-такая же самая байда в (*1*)

Вопросы:
1.Как сохранить данные на HDD (*1*)?
2.Если сделать FIXMBR то-хана данным на харде (*1*)? Хотя,логично-если (*2*) может его видеть,то MBR тут ни причём...
3.Может ли вирус переписать BIOS?
4.В чём может быть проблема?
Спасибо.

[iGrok]

Чё?

1) LiveCD + внешний винт бОльшего объёма. Чтобы всё влезло.
2) С чего вдруг? fixboot + fixmbr, как видно из названия, трогают только mbr и boot-записи. При чём тут данные? Нет, разумеется, если вдруг чего, то данные могут побиться. Но если так, то они и без fixboot/fixmbr могут побиться.
3) Немаловероятно. =) Точнее, может, но вряд ли ты наткнулся на именно такой вирус.
4) В железе или настройках железа первого ноута, к примеру. Сбрось настройки биоса на нём для начала.

[caa2000]

1) LiveCD + внешний винт бОльшего объёма. Чтобы всё влезло.

Ок. Есть стационар. 350 Гигов. Как их соединить?

) С чего вдруг? fixboot + fixmbr, как видно из названия, трогают только mbr и boot-записи. При чём тут данные? Нет, разумеется, если вдруг чего, то данные могут побиться. Но если так, то они и без fixboot/fixmbr могут побиться.

Так в МБР же находится информация о партишенах.А разве fixboot + fixmbr не сотрёт информацию о партишенах? (сорри-я ламер)

4) В железе или настройках железа первого ноута, к примеру. Сбрось настройки биоса на нём для начала.
Чё?

Попробую


Спасибо.

[caa2000]

4) В железе или настройках железа первого ноута, к примеру. Сбрось настройки биоса на нём для начала.
Чё?

Переставил все драйвера и BIOS.Всё работает в (*1*).
Сейчас попробую поставить систему на другом компе.

[Antonariy]

Так в МБР же находится информация о партишенах.

MBR расшифровывается как master boot record — основная загрузочная запись. Это программный код, который грузит в оперативку загрузчик операционной системы. Информация о разделах хранится в другом месте, не помню где.

[alibek]

Информация о разделах хранится в другом месте, не помню где.

В PT (Partition Table). Которая размещается до MBR.

[caa2000]

Спасбо всем,кто ответил!
Поставил ХР на (*2*),в котором диск из (*1*).Работает! Данные в порядке!
Соответственно воросы 1 и 2 отпадают.
Перестави диски местами , т.е. вернул диск (*1*) на родину-

Старт
BIOS проходит
Начинает читать Bootable CD...
И всё... Чёрный экран.Ноль эмоций.Alt+Ctrl+Delete -делает рестарт и всё сначала.
Без CD-тоже самое.
Вынул HDD-загружает CD.

OK.Меняю местами харды-такая же самая байда в (*1*)

Нет,можно,конечно оставить всё как есть.Но что это может быть? Да и хотелось-бы вернуть хард "хозяину" т.е. (*1*)
Спасибо,кому не лень ответить.

[iGrok]

Перестави диски местами , т.е. вернул диск (*1*) на родину...

Я что-то не понял. Ты же писал, что на первом ноуте после сброса биоса всё заработало?

Переставил все драйвера и BIOS.Всё работает в (*1*).

Если виснет при загрузке при наличии винта, посмотри как определяется в биосе в первом ноуте винт.

[caa2000]

Я что-то не понял. Ты же писал, что на первом ноуте после сброса биоса всё заработало?

Заработало,но с диском от другого компа. А когда ставлю назад родной диск-

Старт
BIOS проходит
Начинает читать Bootable CD...
И всё... Чёрный экран.Ноль эмоций.Alt+Ctrl+Delete -делает рестарт и всё сначала.
Без CD-тоже самое.
Вынул HDD-загружает CD.

Если виснет при загрузке при наличии винта, посмотри как определяется в биосе в первом ноуте винт.

В биосе нет такой опции.
PhoenixBIOS Setup Utility
BIOS Version:F.42
KBC Version:31.42 (не знаю,что это)
Ну и там количество памяти на борту,процессор,и т.д.
Про винт-ничего.
Есть HDD self-test.Запускаю- ......... Test passed.Ok

[caa2000]

А, и ещё- FIXMBR на диске от первого компа не делал.Может стоит сделать?

[iGrok]

Заработало,но с диском от другого компа. А когда ставлю назад родной диск

Так это ты и в самом первом посте писал, что первый ноут с винтом от второго заработал..

HDD self-test - "Test passed OK" - это первый ноут с родным(первым) винтом?

Короче, так:
У тебя второй ноут заработал с винтом от первого, и нормально увидел все данные?
Коннектишь его со стационаром через, к примеру, сеть (или ищешь переходник/usb-бокс для ноутбучного винта, и подключаешь его(винт) к стационару).
Сливаешь нужные данные. Убиваешь ВСЕ разделы на винте. Втыкаешь его в первый ноут.
Пытаешься загрузиться с диска и установить XP.
Если получается - то обратно перекидываешь данные со стационара, и спишь спокойно. =)
Если всё равно не получается, и он виснет при загрузке - значит что-то не так с железом первого ноута или самим винтом. Что именно - хз. У тебя всё очень сумбурно описано, так что тестить надо.

Как-то так.

[caa2000]

Спасибо.
В общем:
Диск от первого компа работает на другом.Видит данные, система устанавливается, т.е. диск живой.ИМХО
И на оборот-диск от второго компа работает на первом.
Но,если поставить в первый его родной диск- не грузится!

HDD self-test - "Test passed OK" - это первый ноут с родным(первым) винтом?

Да! Родной винт проходит тест.Но не хочет грузиться.

Попробую слить данные на стационар,потом формат диска и переустановить систему.
А если биос переписан вирусом,как его восстановить в первоначальное положение?
Recovery CD переписывает BIOS?
Я ему(BIOSу) делал update,но то-же самое.
Ладно, попробую сделать так, потом отзвонюсь.
Спасибо.

[iGrok]

Я тебе сразу сказал, что "такой вирус" тут ни при чём. =)
Ни один вирус не изменит биос так, чтобы он перестал работать с одним конкретным винчестером, но корректно работал с другими. =)
Подобные вирусы просто затирают содержимое микросхемы биоса мусором.

[caa2000]

Привет всем!
Спасибо всем за советы.Просто накрылся хард (слышно,что там внути что-то двигается,когда его переворачиваешь)
.Но прикол в том,что он работает на стареньком Dell.
Поставил его на Dell ,установил ХР - работает! Видно,не долго ему осталось,но тем не менее.
Данные сохранил.
Спасибо всем. Всё равно прикол.