Likvidacija "boot sector" virusa (Sigurnosni softver) @ Bug.hr Forum

Elk Cloner

16 godina

neaktivan

offline

ned 12.4.2009 21:29

Odgovori Citiraj

Likvidacija "boot sector" virusa

pitanje

Pokušao već formatirati, reinstalirao Windowse, popravljao MBR (fixmbr iz Recovery konzole), tako da je već ispucano...

Nisam siguran da jest virus, ali sa svih računala ne mogu pristupiti niti jednoj web stranici proizvođača antivirusnih programa (kaspersky, eset, avast...) osim iz Linuxa i računala sa 64-bitnim Windowsima.

Svaka sugestija ili rješenje poželjno...

trajni link

0 0

0v3r10rd

15 godina

offline

ned 12.4.2009 22:25

Odgovori Citiraj

Likvidacija "boot sector" virusa

Na žalost fixmbr ti ne može pomoći u slučaju boot virusa (barem ne kod težih infekcija).

Imaš alata od proizvođaća av softvera za čišćenje boot sektora

Primjer od Avire ( http://www.avira.com/en/support/support_downloads.html ) - skini AntiVir Boot Sector Repair Tool, pokušaj s njime.

Ako ne upali, bojim se morati ćeš izbrisati sve particije na računalu, restartati računalo, pokrenuti instalaciju os-a, kreirati particije, instalirati os. Naravno time ostaješ bez podataka.

I find your lack of faith disturbing!

Moj PC

trajni link

0 0

Elk Cloner

16 godina

neaktivan

offline

ned 12.4.2009 22:35

Odgovori Citiraj

Likvidacija "boot sector" virusa

autorov komentar

@Overlord

Particije su već izbrisane, a OS nanovo instalira, a kako sam podatke ionako sačuvao na vanjski disk, ostaje prostora za i ekstremna rješenja (osim voodoo magije)...

trajni link

0 0

Matatata krele od zanata

15 godina

offline

ned 12.4.2009 22:47

Odgovori Citiraj

RE: Likvidacija "boot sector" virusa

Elk Cloner kaže...

@Overlord

Particije su već izbrisane, a OS nanovo instalira, a kako sam podatke ionako sačuvao na vanjski disk, ostaje prostora za i ekstremna rješenja (osim voodoo magije)...

lol

čudno

Kažu da škola nije zatvor, a mi ni krivi ni dužni dobili 12 godina. Einstein je umro, Newton je umro, Tesla je umro, a ni ja se ne osjećam baš najbolje! |^^^^^^^^^^^^^^^^^^^^^^^| || |...NOOB TRUCK..........| ||'|";,__ |_..._..._______===|=||_|__|..., ] "(@)'(@)"""''"**|(@)(@)*****''(@)

trajni link nadporuka

0 0

Tux Slave

16 godina

neaktivan

offline

ned 12.4.2009 22:52

Odgovori Citiraj

Likvidacija "boot sector" virusa

Ubaci bilo koji Linux LiveCD i pokreni sljedeću naredbu u konzoli:

dd if=/dev/zero of=/dev/hda bs=512 count=1

Zamjeni /dev/hda s diskom na kojem je mbr.

To će ti zapisati nule u mbr odabranog diska. Ako imaš više diskova preporučam da ih sve prebrišeš. Znači izlistaš diskove. Dobiješ točno ime i zamjeniš /dev/hda s diskom koji želu prebrisati. Nakon toga formatiraj disk i instaliraj željeni sistem.

Gentoo user. :')

Moj PC

trajni link

0 0

Bug Me Knot

15 godina

protjeran

offline

ned 12.4.2009 22:53

Odgovori Citiraj

Likvidacija "boot sector" virusa

prihvaćeno rješenje

Jesam li te ja dobro shvatio, ti imaš više računara u mreži?

Onda ti ovaj problem može praviti i Conficker.

Osnovno pravilo, očišćeni računar od virusa (ili reinstalirani) više ne smiješ ponovo postaviti u mrežu, dok i ostale ne provjeriš/očistiš, jer će se vrlo brzo ponovo zaraziti (u roku od minut nakon podizanja Windowsa).

Samo jednom računaru, koji je pravio problem, pa si ga reinstalirao, priključi Internet (ostale sve skini sa mreže) i provjeri onda može li izaći na AV stranice (dakle SAMO taj računar, UTP kabl, ruter/modem i NIŠTA VIŠE).

Ako rade stranice, pristupi čišćenju od virusa i na ostalim računarima i onda ih pažljivo uključuj u mrežu, a ako se radi o Confickeru, obavezno postavi i MS-ov update od novembra (čini mi se) prošle godine.

trajni link

0 0

Elk Cloner

16 godina

neaktivan

offline

pon 13.4.2009 9:32

Odgovori Citiraj

Likvidacija "boot sector" virusa

autorov komentar

@Tux

Hvala, trebat će mi naredba za nešto drugo...

@Bug Me Knot

Uistinu i jest Conficker (važna lekcija naučena, iako ne surfaš novosloženim računalom dobivaš zabavu sa virusima; zbog toga sam i mislio da je boot sector virus, jedini oni mogu biti otporni na formatiranje), otišao na stranicu Kaspersky Laba i čitao zadnje vijesti. Uglavnom, ako se nekom isto dogodi poveznica na rješenje.

Poruka je uređivana zadnji put pon 13.4.2009 9:34 (Elk Cloner).

trajni link

0 0

Bug Me Knot

15 godina

protjeran

offline

ned 19.4.2009 18:01

Odgovori Citiraj

RE: Likvidacija "boot sector" virusa

U zdanjih, recimo, 5 godina nisam se ni ja ni ljudi oko mene susreli sa "upornim" hard-disk/boot virusom, ali jesmo vrlo često sa brzim ponovnim zaražavanjem putem LAN-a, rjeđe Interneta. Kakogod, imaš novo iskustvo.

trajni link nadporuka

0 0