Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Wirus w MBR? - proszę o pomoc
131 views
Skip to first unread message
KZ
May 4, 2012, 1:38:17 PM5/4/12
to
Witam
Na komputerze mojej koleżanki pojawił się niebieski
ekran i napis STOP 0x00000077.
Wg informacji na stronie Microsoftu przyczyną może
być zainfekowanie MBR przez boot sector virus.
System się nie ściąga.
Jak można na takim systemie sprawdzić czy taki wirus
rzeczywiście tam jest, a jeśli tak, to jak go usunąć?
Komputer ma stację dyskietek, jeśli to może być ważne.
Bardzo proszę o pomoc.
Pozdrawiam
KZ
Na komputerze mojej koleżanki pojawił się niebieski
ekran i napis STOP 0x00000077.
Wg informacji na stronie Microsoftu przyczyną może
być zainfekowanie MBR przez boot sector virus.
System się nie ściąga.
Jak można na takim systemie sprawdzić czy taki wirus
rzeczywiście tam jest, a jeśli tak, to jak go usunąć?
Komputer ma stację dyskietek, jeśli to może być ważne.
Bardzo proszę o pomoc.
Pozdrawiam
KZ
JoteR
May 4, 2012, 2:19:30 PM5/4/12
to
"KZ" napisał:
> Komputer ma stację dyskietek, jeśli to może być ważne.
Ważne. Uruchom komputer z dyskietki MS-DOS i wykonaj polecenie fdisk /mbr,
upewniwszy się wpierw, że program fdisk.exe znajduje się na tej dyskietce i
że nie korzystasz z jakiegoś bootmanagera a Winda nie jest wyższa niż
Windows XP. W przypadku Visty a zwłaszcza Windows 7 lepiej się z tym
wstrzymaj, może ktoś doradzi coś innego. Swoją drogą, ostatniego wirusa w
MBR widziałem gdzieś w połowie lat 90-tych ubiegłego wieku, więc ta sugestia
od MS to raczej naciągana jest.
JoteR
> Komputer ma stację dyskietek, jeśli to może być ważne.
upewniwszy się wpierw, że program fdisk.exe znajduje się na tej dyskietce i
że nie korzystasz z jakiegoś bootmanagera a Winda nie jest wyższa niż
Windows XP. W przypadku Visty a zwłaszcza Windows 7 lepiej się z tym
wstrzymaj, może ktoś doradzi coś innego. Swoją drogą, ostatniego wirusa w
MBR widziałem gdzieś w połowie lat 90-tych ubiegłego wieku, więc ta sugestia
od MS to raczej naciągana jest.
JoteR
Piotr Palusiński
May 4, 2012, 2:39:54 PM5/4/12
to
In news:jo16k2$q1n$1...@inews.gazeta.pl,
*JoteR* <jo...@pf.pl> typed:
> W przypadku Visty a zwłaszcza Windows 7 lepiej się z tym
> wstrzymaj, może ktoś doradzi coś innego.
Automatyczna naprawa za pomocą Narzędzia do naprawy systemu podczas
uruchomienia
Naprawa MBR
Komenda 1: bootrec.exe /fixmbr
Komenda 2: bootsect.exe /nt60 all /force /mbr
(narzędzie znajduje się na płycie instalacyjnej w folderze x:\boot;
przełącznik /force wymusza nadpisanie mbr. Te polecenia pozwalają naprawić
główny rekord rozruchowy (MBR).
--
Piotr Palusiński [Microsoft MVP - Windows Expert-Consumer]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
http://answers.microsoft.com/pl-pl/default.aspx
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy
*JoteR* <jo...@pf.pl> typed:
> W przypadku Visty a zwłaszcza Windows 7 lepiej się z tym
> wstrzymaj, może ktoś doradzi coś innego.
uruchomienia
Naprawa MBR
Komenda 1: bootrec.exe /fixmbr
Komenda 2: bootsect.exe /nt60 all /force /mbr
(narzędzie znajduje się na płycie instalacyjnej w folderze x:\boot;
przełącznik /force wymusza nadpisanie mbr. Te polecenia pozwalają naprawić
główny rekord rozruchowy (MBR).
--
Piotr Palusiński [Microsoft MVP - Windows Expert-Consumer]
https://mvp.support.microsoft.com/profile/Piotr.Palusinski
http://answers.microsoft.com/pl-pl/default.aspx
Nigdy nie kłóć się z głupcem, bo ludzie mogą nie dostrzec różnicy
DooMiniK
May 4, 2012, 3:05:04 PM5/4/12
to
Uruchom komputer z jakiegoś LiveCD z antywirusem, np.:
http://support.kaspersky.com/faq/?qid=208282173
(zaktualizuj bazę, jak komputer jest podłączony kablem
do routera z DHCP, to sam powinien złapać ustawienia sieci).
--
Dominik Siedlak (bachus)
bachus(at)post(dot)peel
KZ
May 4, 2012, 3:04:36 PM5/4/12
to
Dziękuję za odpowiedzi.
System operacyjny to Win XP Home SP3.
Jest to jedyny system, więc myślę, że żadnego bootmanagera
tam nie ma.
Skąd mam ściągnąć fdisk.exe żeby był odpowiedni dla
dysku ok. 500 GB? Mam tylko bardzo stary, dla małych dysków.
>> W przypadku Visty a zwłaszcza Windows 7 lepiej się z tym
>> wstrzymaj, może ktoś doradzi coś innego.
>
> Automatyczna naprawa za pomocą Narzędzia do naprawy systemu podczas
> uruchomienia
> Naprawa MBR
> Komenda 1: bootrec.exe /fixmbr
> Komenda 2: bootsect.exe /nt60 all /force /mbr
> (narzędzie znajduje się na płycie instalacyjnej w folderze x:\boot;
> przełącznik /force wymusza nadpisanie mbr. Te polecenia pozwalają naprawić
> główny rekord rozruchowy (MBR).
Rozumiem, że tej metody nie da się zastosować do Win XP Home.
Pozdrawiam
KZ
System operacyjny to Win XP Home SP3.
Jest to jedyny system, więc myślę, że żadnego bootmanagera
tam nie ma.
Skąd mam ściągnąć fdisk.exe żeby był odpowiedni dla
dysku ok. 500 GB? Mam tylko bardzo stary, dla małych dysków.
>> W przypadku Visty a zwłaszcza Windows 7 lepiej się z tym
>> wstrzymaj, może ktoś doradzi coś innego.
>
> Automatyczna naprawa za pomocą Narzędzia do naprawy systemu podczas
> uruchomienia
> Naprawa MBR
> Komenda 1: bootrec.exe /fixmbr
> Komenda 2: bootsect.exe /nt60 all /force /mbr
> (narzędzie znajduje się na płycie instalacyjnej w folderze x:\boot;
> przełącznik /force wymusza nadpisanie mbr. Te polecenia pozwalają naprawić
> główny rekord rozruchowy (MBR).
Pozdrawiam
KZ
KZ
May 4, 2012, 3:45:58 PM5/4/12
to
> Zanim weźmiesz się za naprawę - zdiagnozuj problem:
> Uruchom komputer z jakiegoś LiveCD z antywirusem, np.:
> http://support.kaspersky.com/faq/?qid=208282173
> (zaktualizuj bazę, jak komputer jest podłączony kablem
> do routera z DHCP, to sam powinien złapać ustawienia sieci).
Z aktualizacją będzie problem, bo komputer ma Internet
> Uruchom komputer z jakiegoś LiveCD z antywirusem, np.:
> http://support.kaspersky.com/faq/?qid=208282173
> (zaktualizuj bazę, jak komputer jest podłączony kablem
> do routera z DHCP, to sam powinien złapać ustawienia sieci).
z kablówki, więc to raczej nie będzie router z DHCP. :-(.
Pozdrawiam
KZ
JoteR
May 4, 2012, 6:19:57 PM5/4/12
to
"KZ" napisał:
> System operacyjny to Win XP Home SP3.
> Jest to jedyny system, więc myślę, że żadnego bootmanagera
> tam nie ma.
Więc śmiało możesz odtworzyć standardowy MBR. Nie wiadomo, czy pomoże, bo
IMHO nie tu jest pies pogrzebany, ale z pewnością nie zaszkodzi.
> Skąd mam ściągnąć fdisk.exe żeby był odpowiedni dla
> dysku ok. 500 GB? Mam tylko bardzo stary, dla małych dysków.
To nie ma znaczenia. Przecież tym poleceniem operujesz tylko na pierwszych
kilkuset bajtach dysku pierwszego sektora dysku. Możesz też użyć Konsoli
Odzyskiwania http://support.microsoft.com/kb/314058/pl, chociaż stary fdisk
czyści MBR skuteczniej, nadpisując wszystkie 446 bajtów.
JoteR
> System operacyjny to Win XP Home SP3.
> Jest to jedyny system, więc myślę, że żadnego bootmanagera
> tam nie ma.
IMHO nie tu jest pies pogrzebany, ale z pewnością nie zaszkodzi.
> Skąd mam ściągnąć fdisk.exe żeby był odpowiedni dla
> dysku ok. 500 GB? Mam tylko bardzo stary, dla małych dysków.
kilkuset bajtach dysku pierwszego sektora dysku. Możesz też użyć Konsoli
Odzyskiwania http://support.microsoft.com/kb/314058/pl, chociaż stary fdisk
czyści MBR skuteczniej, nadpisując wszystkie 446 bajtów.
JoteR
Michal Kawecki
May 4, 2012, 7:27:27 PM5/4/12
to
BIOS? W XP błąd ten pojawia się np. wówczas, gdy ktoś przestawi w
BIOS-ie dostęp do dysku na AHCI bądź RAID zamiast pozostawić go na
emulowanym IDE. Może się tak zdarzyć np. po zresetowaniu BIOS-u.
--
M.
/odpowiadając na priv zmień px na pl/
Jacek
May 4, 2012, 11:42:33 PM5/4/12
to
KZ
May 5, 2012, 12:19:33 AM5/5/12
to
Dzięki.
> Więc śmiało możesz odtworzyć standardowy MBR. Nie wiadomo,
> czy pomoże, bo IMHO nie tu jest pies pogrzebany, ale z pewnością
> nie zaszkodzi.
Ja też mam wątpliwości, czy to jest wirus, ale od czegoś trzeba
zacząć.
Argumentem za wirusem może być fakt, że (podobno) stało się to
podczas przeglądania jakiejś gazetowej strony internetowej.
Ewentualne grzebanie w BIOSie jako przyczynę można wykluczyć.
> Możesz też użyć Konsoli Odzyskiwania
Przy okazji zapytam, czy to prawda, że użycie CHKDSK może
więcej zaszkodzić niż naprawić? Z jakimi parametrami?
Może nie uda mi się jej pomóc, ale przynajmniej chcę zastosować
próby, które nie zaszkodzą.
Wg jej spisania z ekranu pokazał się następujący napis:
STOP 0x00000077 (0xC000000E, 0xC000000E, 0x00000000, 0x09A25000)
Pozdrawiam
KZ
> Więc śmiało możesz odtworzyć standardowy MBR. Nie wiadomo,
> czy pomoże, bo IMHO nie tu jest pies pogrzebany, ale z pewnością
> nie zaszkodzi.
zacząć.
Argumentem za wirusem może być fakt, że (podobno) stało się to
podczas przeglądania jakiejś gazetowej strony internetowej.
Ewentualne grzebanie w BIOSie jako przyczynę można wykluczyć.
> Możesz też użyć Konsoli Odzyskiwania
więcej zaszkodzić niż naprawić? Z jakimi parametrami?
Może nie uda mi się jej pomóc, ale przynajmniej chcę zastosować
próby, które nie zaszkodzą.
Wg jej spisania z ekranu pokazał się następujący napis:
STOP 0x00000077 (0xC000000E, 0xC000000E, 0x00000000, 0x09A25000)
Pozdrawiam
KZ
Michal Kawecki
May 5, 2012, 11:28:15 AM5/5/12
to
Dnia Sat, 5 May 2012 06:19:33 +0200, KZ napisał(a):
>> Możesz też użyć Konsoli Odzyskiwania
> Przy okazji zapytam, czy to prawda, że użycie CHKDSK może
> więcej zaszkodzić niż naprawić? Z jakimi parametrami?
Czasami może popsuć strukturę plików na partycji. Odradzam, o ile nie
>> Możesz też użyć Konsoli Odzyskiwania
> Przy okazji zapytam, czy to prawda, że użycie CHKDSK może
> więcej zaszkodzić niż naprawić? Z jakimi parametrami?
masz zapisanej na boku kopii zapasowej ważnych danych lub obrazka
partycji.
> Może nie uda mi się jej pomóc, ale przynajmniej chcę zastosować
> próby, które nie zaszkodzą.
>
> Wg jej spisania z ekranu pokazał się następujący napis:
> STOP 0x00000077 (0xC000000E, 0xC000000E, 0x00000000, 0x09A25000)
"0xC000000E lub STATUS_NO_SUCH_DEVICE: Dysk jest niedostępny. Przyczyną
może być problem ze stacją dysku twardego, tablicą dysków lub kartą
kontrolera."
Jest to najprawdopodobniej problem z dyskiem twardym. Zdiagnozuj go
programem producenta dysku uruchamiając ten program spoza komputera, np.
z płytki CD. Możesz też użyć np. narzędzia MHDD lub Victoria. Nie
zaszkodzi też zrobić test pamięci RAM.
KZ
May 5, 2012, 1:20:30 PM5/5/12
to
>> Ja też mam wątpliwości, czy to jest wirus, ale od czegoś trzeba
>> zacząć.
>> Argumentem za wirusem może być fakt, że (podobno) stało się to
>> podczas przeglądania jakiejś gazetowej strony internetowej.
Do koleżanki jadę jutro, więc dzisiaj chcę się przygotować.
>> zacząć.
>> Argumentem za wirusem może być fakt, że (podobno) stało się to
>> podczas przeglądania jakiejś gazetowej strony internetowej.
Testowanie programem antywirusowym z płytki bootowalnej
zajmuje dużo czasu, więc czy miałoby sens przerwanie takiego
testowania po jakimś krótkim okresie (jakim?) zważywszy,
że MBR nie jest duży i znajduje się "na początku" dysku,
więc jeśli nic nie zostanie wykryte na początku, to będzie
znaczyło, że nie wirus jest przyczyną?
Pozdrawiam
KZ
JoteR
May 5, 2012, 1:31:25 PM5/5/12
to
"KZ" napisał:
> Czy miałoby sens przerwanie testowania np. Pandą po jakimś
skanowania czymkolwiek w celu wytropienia ewentualnego wirusa w MBR. Fixmbr
z Konsoli lub fdisk /mbr z dyskietki lub CD (względnie fdisk /cmbr
numer_dysku w przypadku pamięciowtykacza) radykalnie załatwia sprawę.
JoteR
> Czy miałoby sens przerwanie testowania np. Pandą po jakimś
> krótkim okresie (jakim?) zważywszy, że MBR nie jest duży
> i znajduje się "na początku" dysku, więc jeśli nic nie zostanie
> wykryte na początku, to będzie znaczyło, że nie wirus jest
> przyczyną?
Nie miałoby sensu. W sensie, że nie miałoby sensu w ogóle rozpoczynanie
> i znajduje się "na początku" dysku, więc jeśli nic nie zostanie
> wykryte na początku, to będzie znaczyło, że nie wirus jest
> przyczyną?
skanowania czymkolwiek w celu wytropienia ewentualnego wirusa w MBR. Fixmbr
z Konsoli lub fdisk /mbr z dyskietki lub CD (względnie fdisk /cmbr
numer_dysku w przypadku pamięciowtykacza) radykalnie załatwia sprawę.
JoteR
KZ
May 5, 2012, 1:52:16 PM5/5/12
to
Rozumiem, że zastosowanie /cmbr miałoby sens gdyby ten dysk
został założony jako drugi i wtedy numer_dysku byłby 1.
Ale co to jest "pamieciowtykacz"?
Pozdrawiam
KZ
JoteR
May 5, 2012, 5:33:43 PM5/5/12
to
"KZ" napisał:
> Rozumiem, że zastosowanie /cmbr miałoby sens gdyby ten dysk
> został założony jako drugi i wtedy numer_dysku byłby 1.
> Ale co to jest "pamieciowtykacz"?
Pamięciowtykacz kieszenionośny (tm). Mój skromny wkład w ogłoszony niegdyś
na pl.comp.pecet konkurs na polski odpowiednik słowa "pendrive". Otóż
wybierając jako medium startowe "USB device", BIOS wystawia pendrajwa jako
HDD-1, a dysk wewętrzny jako HDD-2 [*]. Polecenie fdisk /mbr działa na
pierwszym wystawionym przez BIOS dysku, w tym przypadku na pamięciowtykaczu,
co po pierwsze mija się z celem, a po drugie unieruchamia pendrajwa jako
medium startowe. Dlatego trzeba temu fdisku wytłumaczyć, o który dysk nam
chodzi: http://www.dosmaniak.republika.pl/fdisk.htm. Przy bootowaniu z
dyskietki lub CD ten problem oczywiście nie występuje.
[*] - numeracja zgodna z parametrem dla fdisk /cmbr. BIOS-y różnie to
numerują, często zaczynając od HDD-0.
JoteR
> Rozumiem, że zastosowanie /cmbr miałoby sens gdyby ten dysk
> został założony jako drugi i wtedy numer_dysku byłby 1.
> Ale co to jest "pamieciowtykacz"?
na pl.comp.pecet konkurs na polski odpowiednik słowa "pendrive". Otóż
wybierając jako medium startowe "USB device", BIOS wystawia pendrajwa jako
HDD-1, a dysk wewętrzny jako HDD-2 [*]. Polecenie fdisk /mbr działa na
pierwszym wystawionym przez BIOS dysku, w tym przypadku na pamięciowtykaczu,
co po pierwsze mija się z celem, a po drugie unieruchamia pendrajwa jako
medium startowe. Dlatego trzeba temu fdisku wytłumaczyć, o który dysk nam
chodzi: http://www.dosmaniak.republika.pl/fdisk.htm. Przy bootowaniu z
dyskietki lub CD ten problem oczywiście nie występuje.
[*] - numeracja zgodna z parametrem dla fdisk /cmbr. BIOS-y różnie to
numerują, często zaczynając od HDD-0.
JoteR
Animka
May 5, 2012, 6:46:30 PM5/5/12
to
W dniu 2012-05-05 23:33, JoteR pisze:
--
animka
> Dlatego trzeba temu fdisku wytłumaczyć, o który dysk nam
> chodzi:http://www.dosmaniak.republika.pl/fdisk.htm. Przy bootowaniu z
> dyskietki lub CD ten problem oczywiście nie występuje.
Ta porada na stronie jest dla wszystkich windowsów, czy tylko dla 95/98?
> chodzi:http://www.dosmaniak.republika.pl/fdisk.htm. Przy bootowaniu z
> dyskietki lub CD ten problem oczywiście nie występuje.
--
animka
JoteR
May 5, 2012, 10:01:22 PM5/5/12
to
"Animka" napisała:
>> Dlatego trzeba temu fdisku wytłumaczyć, o który dysk nam chodzi:
>> http://www.dosmaniak.republika.pl/fdisk.htm.
JoteR
>> Dlatego trzeba temu fdisku wytłumaczyć, o który dysk nam chodzi:
>> http://www.dosmaniak.republika.pl/fdisk.htm.
> Ta porada na stronie jest dla wszystkich windowsów, czy tylko dla 95/98?
Dla wszystkich (niemal) MS-DOS-ów. Tego z Windows 95/98 też. ;->
JoteR
Animka
May 5, 2012, 10:10:15 PM5/5/12
to
W dniu 2012-05-06 04:01, JoteR pisze:
Muszę się konkretnie upewnić czy dla Windows7 też. Jeśli chodzi o DOS to
ja nic a nic się nie znam.
Wydrukowałam sobie na wszelki wypadek tę poradę. 3 strony A4 .
--
animka
ja nic a nic się nie znam.
Wydrukowałam sobie na wszelki wypadek tę poradę. 3 strony A4 .
--
animka
KZ
May 6, 2012, 5:25:00 AM5/6/12
to
Przyczyna okazała się banalna.
Na dzień dobry okazało się, że BIOS
w ogóle nie widzi dysku twardego.
Wystarczyło przełożyć kabelek SATA
do innego portu na płycie głównej
i wszystko wróciło do stanu sprzed
awarii.
Bardzo dziękuję Wszystkim za rady
i podpowiedzi.
Pozdrawiam
KZ
Na dzień dobry okazało się, że BIOS
w ogóle nie widzi dysku twardego.
Wystarczyło przełożyć kabelek SATA
do innego portu na płycie głównej
i wszystko wróciło do stanu sprzed
awarii.
Bardzo dziękuję Wszystkim za rady
i podpowiedzi.
Pozdrawiam
KZ
0 new messages