Полигон-2

La Forge написал:

[q]

Зачееем???

[/q]

Всегда так делаю, если мне достался юзаный чужой винчестер. Я еще и раздел пересоздаю. Во-первых, это достаточно эффективный способ все с него удалить, особенно если есть развесистая структура каталогов. Во-вторых, это решает ряд проблем с возможной вируснёй. И в третьих, в случае с FAT еще и с фрагментацией.

Покупал тут 75 флопи дисков.
На них (примерно на 40-ка) были драйвера(принтеров, модемов, сетевых карт, мониторов), несколько программ.
Решил скопировать на всякий случай
Если кому интересно могут посмотреть Архив 40мб
в корневой папке:
DISK содержит программы и драйвера с нонейм дискет (пара загрузочных дискет с пршивкой биос просто скопированы файлы, MBR у них по сути один и тот же стандартный, в драйвере модема PCTell не хватает 1 файла, но он не очень необходим судя по названию там читайте ридми)
DISKxx_x (файлы с дискет которые были с "заводскими" этикетками)
DISKxx_x.JPG (фото этикеток дисков, название соответствует названию папки с данными с этой дискеты)
буду рад если кому то пригодится.

Anderson1 написал:

[q]

"format c:" от onehalf например не поможет совсем от слова вообще

[/q]

Он что, весь помещается в boot-sector?

Babasha написал:

[q]

нужен fdisk /mbr если данные на зашифрованных разделах не жалко

[/q]

Иногда и это не помогает. Вариация вируса блокирует сию команду, как минимум, периодически восстанавливает заражённый 0-й сектор.
Только mhdd /erase, и счистить (операция - "зубило" ) всю поверхность всех пластин. Вместе с данными.

SilverJohn написал:

[q]

Не могу понять. Ну заменил он MBR и что? Сам вирус-то где? Установили новую, чистую систему, пусть MBR "с косяками", но это же не вирус. Голова осталась, а тело где? В чём ошибка? Подскажите.

[/q]

Почитай описание этого вируса у Каспера или Др.Вэба, там все расписано.

Восстановление оригинального MBR при загрузке с системной дискеты по команде fdisk /mbr помогает в большинстве случаев
с любыми загрузочными и файлово-загрузочными вирусами, цепляющимися за MBR.
Исключение составляют такие случаи, как, например, вирус OneHalf шифрует диск и расшифровывает сектора "на лету"
при обращении, если резидентная часть не стартовала, то диск останется зашифрованым.
Или возможен вариант, когда вирус не сохраняет при заражении оригинальную Partition Table а прячет ее в другом секторе и
подставляет при чтении MBR-сектора (Stealth-механизм), тогда fdisk /mbr может сделать диск недоступным. Придется искать
оргинальный MBR-сектор вручную с diskedit-ом.

Вообще совет: после разбивки диска и форматирования разделов сохраняйте MBR- и BOOT-сектор диска C: тем же diskedit-ом
в файлы (всего то по 512 байт каждый) и запишите на дискету. Всякое бывает, глядишь и пригодится.