Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 27.10.2012, 13:19   #1 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию Вирус повредил жесткого диска

Вот я и доигрался! Хотел изучить вирус MBR_Lock и вручную запустил вирус в своем компьютере: "Bиpуc">Win32/Delf.QSF троянская программа (ESET). Компьютер перезагрузился, хотел восстановить с помощью UVS, загрузился а там пусто, нету моего диска (в одном жестком диске был 2 раздела). Загрузился с установщика Windows XP, там мой диск отображается так "Неразмеченная область" можно применить команду "Создать диск". Хотел восстановить с помощью fixmbr и fixboot, тоже никаких успехов. Помогите!

Последний раз редактировалось Arkalik; 27.10.2012 в 13:30.
Arkalik вне форума  
Старый 27.10.2012, 14:17   #2 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

Таблицу разделов восстанавливать нужно.
Angel-iz-Ada вне форума  
Старый 27.10.2012, 14:21   #3 (ссылка)
Новичок
 
Регистрация: 30.06.2012
Сообщений: 365
Репутация: 16
По умолчанию

Arkalik,
Вы можете создать образы разделов Акронисом?

---------- Добавлено в 13:21 ---------- Предыдущее сообщение было написано в 13:21 ----------

Цитата:
Сообщение от Angel-iz-Ada Посмотреть сообщение
Таблицу разделов восстанавливать нужно.
MBR чинить.
weertt вне форума  
Старый 27.10.2012, 14:23   #4 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Цитата:
Сообщение от Angel-iz-Ada Посмотреть сообщение
Таблицу разделов восстанавливать нужно.
Можно по подробнее. С какой программой восстановить или как восстановить?
Arkalik вне форума  
Старый 27.10.2012, 14:49   #5 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

Цитата:
Сообщение от weertt Посмотреть сообщение
MBR чинить
серьезно что ли? из-за него не видно содержимого диска?
Angel-iz-Ada вне форума  
Старый 27.10.2012, 14:57   #6 (ссылка)
Новичок
 
Регистрация: 30.06.2012
Сообщений: 365
Репутация: 16
По умолчанию

Angel-iz-Ada,
Цитата:
Сообщение от Arkalik Посмотреть сообщение
Хотел изучить вирус MBR_Lock и вручную запустил вирус в своем компьютере
Так что я б с mbr и начал.
weertt вне форума  
Старый 27.10.2012, 15:33   #7 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

в MBR хранится таблица разделов - именно она и повреждена
если бы просто не было загрузчик - то тут ничего страшного нет, это легко восстанавливается и при этом можно спокойно видеть содержимое разделов диска
Angel-iz-Ada вне форума  
Старый 27.10.2012, 15:43   #8 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Angel-iz-Ada, Что мне теперь делать, как восстановить?
Arkalik вне форума  
Ads
Старый 27.10.2012, 16:09   #9 (ссылка)
Эксперт
 
Аватар для Angel-iz-Ada
 
Регистрация: 06.11.2011
Сообщений: 8,232
Репутация: 864
Профиль в Twitter
По умолчанию

TestDisk в помощь
http://forum.esetnod32.ru/messages/f.../#message43245
Angel-iz-Ada вне форума  
Старый 27.10.2012, 19:16   #10 (ссылка)
Новичок
 
Регистрация: 30.06.2012
Сообщений: 365
Репутация: 16
По умолчанию

Angel-iz-Ada,
Цитата:
Сообщение от Angel-iz-Ada Посмотреть сообщение
в MBR хранится таблица разделов - именно она и повреждена
Кто б спорил
Цитата:
Сообщение от Arkalik Посмотреть сообщение
диск отображается так "Неразмеченная область"
Я поэтому и спросил - загрузочный Акронис TI видит разделы (сделать образ) или нет.
weertt вне форума  
Старый 28.10.2012, 16:19   #11 (ссылка)
Специалист
 
Аватар для Arkalik
 
Регистрация: 22.04.2012
Сообщений: 5,218
Репутация: 458
Профиль в Мой мир
По умолчанию

Успешно восстановил свой системный раздел. Но не получается восстановить второй раздел (там были программы и документы важные): Жесткий диск: Samsung HD502IJ 500 ГБ | Системный раздел С: 170 ГБ | Второй раздел D: 300 ГБ Данные с компьютера: Фото 1 Фото 2
Вот что я делаю:
1 шаг, провальный: 1 - 2 - 3 - 4 - 5 - 6 - 7 - 8 (нажал Y, вышел из программы)
2 шаг, застрял: 1 - 2 - 3 - 4 - 5 - 6 - 7 - 8 - 9 - 10 Тут я и застрял, не знаю что делать и какую выбрать. Помогите!!
Arkalik вне форума  
Старый 28.10.2012, 18:20   #12 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

пример восстановления. виртуальную машину надо использовать для таких экспериментов.

http://chklst.ru/forum/discussion/83...mbrlock#Item_1
----------
этот файл использовал?
https://www.virustotal.com/file/0573...2b84/analysis/

здесь проще будет восстановление. Надо только восстановить таблицу разделов. Загрузчик здесь нормальный.

Последний раз редактировалось safety; 28.10.2012 в 20:13.
safety вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
вирус повредил политику безопасности Рамиль Утяганов Безопасность 7 25.08.2011 14:26
Вирус повредил фаил msimg32.dll. Ничего не запускается! hener Безопасность 6 23.10.2010 10:22
Вирус повредил фаил msimg32.dll. Ничего не запускается! Что делать? hener Windows XP 12 22.10.2010 19:32
Блокировка жёсткого диска Architector Железо 10 07.07.2010 20:02
Очистка жесткого диска С naive_elmo Windows Vista 8 01.05.2009 14:04


Текущее время: 03:50. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.