Как лечить загрузочный сектор диска?

**OH5ZZ** · 18.01.2009, 15:58

В компьютере повреждён загрузочный сектор диска:

- Windows загружается нормально,
- большинство программ работают без видимых проблем,
- Интернет работает, но не открывает ни одну из антивирусных программ,
- установленная антивирусная программа не получает обновлений,
- программа "Chekdisk" сообщает о повреждении загрузочного сектора.

**RX1AL** · 18.01.2009, 16:04

Просто... В MS-DOS промпте команда fdisk /mbr.

ПС И гугль по ключевому слову "Restore MBR Record"...

**RK3FW** · 18.01.2009, 16:14

Дело, на мой взгляд, в каком-то вирусе, который антивирусник не опознал. Полгода назад у меня был такой же случай, только при попытке зайти на сайт любой антивирусной программы, или даже на "левую" страничку, посвященную антивирусу с возможностью его нелегального скачивания, браузер автоматом завершал работу. В конце концов просто переустановил систему. Разные антивирусы ничего не могли найти.

**OH5ZZ** · 18.01.2009, 16:21

Сообщение от RK3FW

Дело, на мой взгляд, в каком-то вирусе, который антивирусник не опознал. Полгода назад у меня был такой же случай, только при попытке зайти на сайт любой антивирусной программы, или даже на "левую" страничку, посвященную антивирусу с возможностью его нелегального скачивания, браузер автоматом завершал работу. В конце концов просто переустановил систему. Разные антивирусы ничего не могли найти.

Спасибо, это похоже на мой случай :-(((.

**RX1AL** · 18.01.2009, 16:23

RK3FW:
Вирусы в MBR любой антивирусник определит. Также и трояны и малваре. Надо пользоваться "правильными" антивирусниками и программами для удаления троянов, а не искать варез. Из наиболее стабильных антивирусников - Avira AntiVir Personal и SpyBot Search And Destroy. Результат - ни одного вируса, все отлавливается и тут же на лету уничтожается. Кроме того, первое правило - не иметь более FAT32, а иметь NTFS, тогда данные на винчестере потерять вообще невозможно... даже при полном его форматировании (даже и низким уровнем) - все восстанавливается.

**RK3FW** · 18.01.2009, 16:30

RX1AL:
Шпасибо, а то я не знал чем пользоваться и где искать. Только я не богатенький Буратино, чтобы скупать все известные антивирусы для поиска "правильных". Дешевле и быстрее оказался радикальный способ. 2 часа и все как только что родилось.

И почему вирус должен был оказаться в MBR? Он что, xxxxx, сидеть там, где насрал?

**RX1AL** · 18.01.2009, 16:30

И если "орет" Cheсkdisk, то по уму надо загрузиться в "Safe Mode" по клавише F5, а затем fdisk /mbr. И все. Нет в "Safe Mode" вирусов и не может быть, порядок загрузки ядра системы таков, что ничего в этом случае не грузится лишнего...

Добавлено через 2 минуты

Сообщение от RK3FW

RX1AL:
Шпасибо, а то я не знал чем пользоваться и где искать. Только я не богатенький Буратино, чтобы скупать все известные антивирусы для поиска "правильных". Дешевле и быстрее оказался радикальный способ. 2 часа и все как только что родилось.

Да не надо ничего скупать... Они оба бесплатные...

И деньги Буратино здесь не причем...

PS Радикальный способ - от не знания и не понимания, как проблему устранить... не более. Конечно чего проще, все заново отформатировать и затем потеряв время все восстанавливать... До следующего вируса...

**RK3FW** · 18.01.2009, 16:34

Сообщение от RX1AL

И если "орет" Cheсkdisk, то по уму надо загрузиться в "Safe Mode" по клавише F5, а затем fdisk /mbr. И все. Нет в "Safe Mode" вирусов и не может быть, порядок загрузки ядра системы таков, что ничего в этом случае не грузится лишнего...

Не забудьте предупредить вирус. А то вдруг запустится, гад... .

**POWER** · 18.01.2009, 16:36

В компьютерах не силен,но может это поможет!

http://dl2.filehoster.ru/files/61f7f...2/OH5ZZ_01.jpg

**RX1AL** · 18.01.2009, 16:36

Потому, что если "орет" Cheсkdisk, то нет никакого вируса, а загрузочный сектор имеет другую контрольную сумму CRC... Он стартует сразу после загрузки ядра системы...

Сообщение от RK3FW

Не забудьте предупредить вирус. А то вдруг запустится, гад... .

Прежде, чем с сарказмом отвечать, почитайте, как идет процесс загрузки ядра системы от А до Я... Тогда смех пропадет...

Сообщение от POWER

В компьютерах не силен,но может это поможет!

http://dl2.filehoster.ru/files/61f7f...2/OH5ZZ_01.jpg

Это точно не поможет...

**POWER** · 18.01.2009, 17:29

Сообщение от RX1AL

Это точно не поможет...

Но почему же Михаил,там же есть загрузочный сектор в букве О !

**RA4HRA** · 18.01.2009, 17:31

Сообщение от RX1AL

Нет в "Safe Mode" вирусов и не может быть, порядок загрузки ядра системы таков, что ничего в этом случае не грузится лишнего...

Хммммм....

**RX1AL** · 18.01.2009, 17:35

Сообщение от POWER

Но почему же Михаил,там же есть загрузочный сектор в букве О !

Пацсталом...

Еще не хватает для полноты и правдивости картины флоппи-диска на 3.5"... (с) "И все будет в кайф" - Алиса

RA4HRA:
Алексей, чего "Хмммм"?

Берем утилиты от Sys Internals, спокойно грузимся с флоппи-диска и смотрим... При этом окошечко закроем для записи, ну на всякий пожарный...

Какие нафиг проблемы? И увидим картинку, что кроме kernel32 ничего не загружено, плюс дескрипторы на две таблицы FAT (основную и резервную)... (с) "Павлины, говоришь... ха..." - Белое солнце пустыни

**UU3JC** · 18.01.2009, 23:51

Сообщение от OH5ZZ

- Интернет работает, но не открывает ни одну из антивирусных программ,
- установленная антивирусная программа не получает обновлений

....«Лаборатория Касперского» предупреждает о существенном росте числа заражений несколькими версиями полиморфного сетевого червя Kido.

Net-Worm.Win32.Kido использует критическую уязвимость в Microsoft Windows (MS08-067) для распространения через локальные сети и съёмные носители информации.

Червь отключает функцию System Restore, блокирует доступ к сайтам, посвящённым информационной безопасности, и скачивает на заражённые компьютеры дополнительные вредоносные программы.

«Лаборатория Касперского» рекомендует пользователям убедиться в том, что их антивирус использует новейшие базы данных. Для устранения критической уязвимости компания Microsoft выпустила необходимые патчи для ОС Windows.

Подробное описание Net-Worm.Win32.Kido.bt, включающее инструкции по удалению этой вредоносной программы, опубликовано на нашем сайте.....

**RX1AL** · 19.01.2009, 01:28

Прежде, чем писать про червя, надо прочитать внимательно, какая ОС ему подвержена... и какие сервисы в ней. Линк:

http://www.microsoft.com/technet/sec.../MS08-067.mspx

Цитата: "This security update resolves a privately reported vulnerability in the Server service. The vulnerability could allow remote code execution if an affected system received a specially crafted RPC request. On Microsoft Windows 2000, Windows XP, and Windows Server 2003 systems"

Кроме того, чтобы заразиться таким червем, надо запустить на своей ОС, как минимум один сервер сервис. Или иметь открытый RPC - Remote Procedure Calling... Чего я думаю, "пострадавший" не только не знает, как сделать, а даже никогда и не использовал, в силу ненадобности. Посему, червя у него быть не может.

ПС Checkdisk и загрузочный сектор для данного червя Kido по барабану, там другой механизм заражения, т.е. уже другие симптомы. Так же и система там судя по всему еще Windows 98, а она сюда никаким боком не ложится.