Stránka 1 z 1
Crazy_Nine virus
Napsal: 04 bře 2008, 01:04
od vybihal
Zdravím, prosím o radu jak se tohoto vira zbavit. Je na disku v MASTER BOOT. Už jsem ho likvidoval dříve (na jiném PC) - stačilo všechno projet TBAV a přepsat FAT - fdisk/mbr a vir byl pryč. Podotýkám že se jedná o DOS. Když formátuji dotyčný disk tak od 97% - píše TRYING TO RECOVER ALLOCATION UNIT a ty 3% trvají velmi dlouho. Vir rozkmitá vertikál a to tak, že rozkmit se zvětšuje a zmenšuje - jsou vidět dva obrazy. PC jsou staré 486 ale pro komunikaci s CNC stroji jsou dobré. Předem díky.
Napsal: 04 bře 2008, 02:11
od tandel
Crazy Nine je polymorfní potvora typu stealth. Na tohle se dobře hodí nějaká "Live" distribuce Linuxu (určená pro slabší PC), pokud je na PC k dispozici CDROM (popř. USB) a aspoň trochu rozumná velikost RAM (což může být problém u velmi starých PC). Tyto distribuce běžně umožňují dělat potřebné operace na HD včetně tvorby a mazání oddílů HD, formátování HD, apod. Virus proti Linuxu nemá šanci.
Napsal: 04 bře 2008, 06:54
od Návštěvník
Sežeň si starý AMIDIAG a udělej z něj format (nevím jak se to píše Low level format), dají se tím opravit i některé vadné sektory.
Napsal: 04 bře 2008, 07:55
od Cust
Anonym píše:Sežeň si starý AMIDIAG a udělej z něj format (nevím jak se to píše Low level format), dají se tím opravit i některé vadné sektory.
low level format je dost razantni a některé disky to nepřežili....
Napsal: 04 bře 2008, 08:56
od DiGiCo
vybihal píše:Když formátuji dotyčný disk tak od 97% - píše TRYING TO RECOVER ALLOCATION UNIT a ty 3% trvají velmi dlouho.
To ovšem navíc vypadá na vadný harddisk... Jak tady již bylo navrhnuto, mohl by pomoci low level format, někde mám utilitku, která toto dokáže, spouští se z DOSu, je to obdoba low level formatu, který býval v BIOSu starých desek...
Napsal: 04 bře 2008, 10:00
od yakl
Ak je tam IDE disk, tak low level format mu pomôže do hrobu, ale asi je to už jedno, ten disk je aj tak k ničomu. Skúsiť ho ešte rozpartifikovať, a tú hornú partíciu nepoužiť, tú spodnú prekontrolovať scandiskom, a vírus po fdisk/MBR je preč - ak sa objaví, tak je zavírený aj inštalačný materiál!
Napsal: 04 bře 2008, 10:59
od DiGiCo
yakl píše:Ak je tam IDE disk, tak low level format mu pomôže do hrobu, ale asi je to už jedno, ten disk je aj tak k ničomu.
Nechci se hádat, ale naprostou většinu disků s podobnou vadou se mi povedlo pomocí low level formátu oživit a pokud vím, mnohé z nich fungují dál už pár let... Samozřejmě, že to nemusí platit vždy a všude, ale asi bych se nebál to zkusit. Sehnat totiž eventuálně nějaký jiný starý disk do 486 nebude např. na sběrném dvoře absolutně žádný problém...
Napsal: 04 bře 2008, 11:45
od yakl
Po aplikácii low level formátu, ktorý bol súčasťou biosu dosky sa zjavne nestalo nič, disk sa dal rozpartifikovať, sformátovať a do aktívnej partície nahrať systém. Ale po pár dňoch zrazu nechcel disk nabotovať! pritom na disku všetko ostalo a fungovalo, keď sa nabotovalo z flopy. Pomohol len nový fdisk, aktivácia primárnej partície, formát a nová kópia systému! Po nie dlhom čase sa všetko zopakovalo! Preto, ak chceme nízko úrovňove formátovať HD, tak použime len utilitu od výrobcu disku určenú len pre tento disk. Ja mám takéto skúsenosti s použitím nízkoúrovňového formátovania na IDE disku MAXTOR, ktorý mal asi 500MB.
Napsal: 04 bře 2008, 15:18
od rnbw
"Zahadny problem s nebootovanim DOSu" riesi prikaz "fdisk /mbr".
Napsal: 04 bře 2008, 15:31
od vybihal
Nebyl problém s nebootováním v dosu, ale s tím, že jsem nemohl toho Crazy_Nine odstranit z MASTER BOOT oblasti disku. Tady tu "třesavku" jsem řešil už několikrát. Navíc jsem zjistil na disku vadné sektory takže mu už moc nevěřím a disk jsem nahradil. Tento možná zkusím "opravit".
Všem děkuji za rady.
Napsal: 04 bře 2008, 19:51
od tandel
Ak je tam IDE disk, tak low level format mu pomôže do hrobu, ale asi je to už jedno, ten disk je aj tak k ničomu.
Podle zkušeností se nízkoúrovňové formátování IDE disků dá úspěšně používat.
Napsal: 04 bře 2008, 20:04
od Cust
tandel píše:Ak je tam IDE disk, tak low level format mu pomôže do hrobu, ale asi je to už jedno, ten disk je aj tak k ničomu.
Podle zkušeností se nízkoúrovňové formátování IDE disků dá úspěšně používat.
dá se používat, ale jako poslední šance, jistá pravděpodobnost poškození tam přeci jen je...
Napsal: 05 bře 2008, 00:50
od občas
Zdravím,
zkusil bygh toto:
boot z čisté DOS floppy-míním tím bez viru,
v FDISK omezit velikost disku do výše,kde je to bez problémů,tj.96 pr.
format /u
Stealth viry si přesměrují přeruš. /IRQ/ jdoucí na disk,sedí si mršky
pěkně v mem.,uděláte f./mbr a ony simulují,že se tak stalo.
A ten low l.f. /LLF/ u AMI aj. mně připadal jako ověřování identifikačních
značek sektorů,to není real LLF,to umí fabrika a pár spec.programů.
A že někdy HDD u AMI LLF umřel? Když už byl načatej a dáte mu několik
hodin velmi intezivní práce? Není divu.
Zdar všem:)