» === Zed's Cafe v19.0.0 ===

drop

Цитата:

Думаю это начало вторжения инопланетян

Угу... Блин, сегодня прямо с работы поехали на точку... КАК дунули! До-сих пор, голову с трудом нахожу...

dekko

Цитата:

Восстановление системного раздела из образа ничего не даёт.

Загрузочная область испорчена, вроде как восстанавливается fdisk /mbr
запретить в биосе изменять загрузочный (boot) сектор
делать лучше с загрузочного диска/флешки
потом накатить из образа (благо он есть)
потом неплохо бы прогнать антивирусняками - нет ли хвостов вируса на других логических дисках, лучше з LiveCD\LiveUSB системы (DrWeb или самопальное)

(вчера восстанавливали систему с такими же "приколами", но пришлось восстанавливать системные файлы из Recovery режима)

Nikonofil


Добавлено:

dekko
что значит заблокирован?
форматирование системного раздела
и восстановление из резервной копии
(MBR-то же)-ничего не дает?
такое бывает?
Акронисом из его резервной копии
восстанавливал образ всегда,даже на
другом компе,другом железе можно
развернуть образ!
Может что с загрузкой, диском...

...и вот такие "блокировки" бывают

Но вот это хит, инструкция к Марк3

drop
Круто! А мужикам как же? Или к каждому марку по бабе прилагается?

Arabat
Да не, просто у всех кто использует Сапог вырастают сиськи

Arabat

Цитата:

А мужикам как же?

Хорошо порутчикам мужикам у которых Марк3 - при случае всегда ссылаются (в суде) на п.4 из этой инструкции. А drop и Nikonofil говорят что Canon непригоден, а оно вот где его используют!


egorful

Цитата:

форматирование системного раздела

не имеет смысла, так как неуспешен
Цитата:

Восстановление системного раздела из образа ничего не даёт

вирусняк испортил бут-сектор, причем вирус похоже написан криво, поэтому ничего не грузится.
восстановление MBR поможет запустить восстановленную из образа систему.
Просто нужен загрузочный диск с fdisk (или восстанавливать ранее сохраненный MBR, но мало кто делает его bkup)

P.S.
Цитата:

вирус похоже написан криво

Похоже что написан хорошо, видимо выводит то что им нужно. начинайте именно с восстановления правильной MBR

Давно искал.

Для любителей покурить рекомедую "Зной" из альбома "Зной".

Добавлено:
drop

Цитата:

инструкция к Марк3

интервью с Максимишиным, мне очень доставило

Цитата:

А drop и Nikonofil говорят что Canon непригоден

Дык, теперь все ясно и понятно: четко сказано, что без сисек о шедеврах и не мечтай.

dekko
tarasella
egorful
Случайно по теме попалось...

Цитата:

Вот недавно мне попался вариант такого трояна, который прописывался в MBR и требовал код сразу после старта компа, винда просто не загружалась, вот там пришлось попариться. На будущее, если такое добро кому-то попадется - загрузка с виндового диска в режиме восстановления с командной строкой, затем fixmbr. Хотя почитав форумы по теме, некоторые писали, что и fixmbr не всегда спасает..

drop

Цитата:

инструкция к Марк3

- переводчик наш человек.....

VladS9500

Цитата:

Давно искал.

Ну ёлы-палы... Сколько говорить, что все поиски стоит начинать ЗДЕСЬ: http://musicmp3.spb.ru/artist/zhar_ptitca.html

tarasella
Цитата:

Загрузочная область испорчена, вроде как восстанавливается fdisk /mbr
запретить в биосе изменять загрузочный (boot) сектор
делать лучше с загрузочного диска/флешки

Цитата:

начинайте именно с восстановления правильной MBR

Да, так и сделаю. Только вот с восстановлением MBR и партишены исчезнут. Ладно, другого пути всё равно нет.

Цитата:

(или восстанавливать ранее сохраненный MBR, но мало кто делает его bkup)

Да уж... пенять не на что, кроме собственной глупости.

egorful
Цитата:

что значит заблокирован?

Примерно такой же троян, как на картинке с той только разницей, что те живут в ОС, а этот активизируется до начала загрузки ОС, но после POST. Ну, то есть MBR, а его бекапа нет.

Добавлено:
tarasella, egorful, спасибо за советы!

Добавлено:
OLDEN
Цитата:

Вот недавно мне попался вариант такого трояна, который прописывался в MBR и требовал код сразу после старта компа, винда просто не загружалась, вот там пришлось попариться.

Ага, оно и есть.

Кафешники, не ждите жареного петуха (как я =), сделайте бекап системы и МBR!

dekko
Акронис делает бекап MBR, затем при восстановлении спрашивает - восстанавливать ли и куда. Уже несколько лет не представляю себе пользование компом без бекапа, выручал в десятках случаев, часто при собственных "экспериментах", пару раз - зараза. Не пожалей места в системе для AB@R и на диске для "Зоны безопасности" - хранилища архивных копий, лучше на ином физическом.

vladvlad_go
Цитата:

Акронис делает бекап MBR

Всегда делает вместе с бекапом системы? При восстановлении он предлагает восстановить MBR и track 0...



Добавлено:
Но где он его возьмёт?

Добавлено:
Кстати, в мастере "Бекап" Акрониса я не видел возможности зарезервировать MBR. Или не там смотрел...

dekko

Цитата:

Всегда делает вместе с бекапом системы?

Да. На остальные вопросы могу ответить примерно так:

dekko
Цитата:

Только вот с восстановлением MBR и партишены исчезнут.

Чтобы этого избежать, сделайте рез. копию MBR (независимо от наличия Acronis и ему подобных) и храните ее НЕ на этом жестком диске, а на флешке и пр. Потом, при проблемах, легко восстановите.

amnv
кстати, а где кроме матрицы могут еще пылинки быть видны?
У меня на кадрах что-то кучи из появились... Как избавиться - не знаю..

bredonosec
ну, сделай "снимок пыли"
а кроме матрицы - да пылинки-то могут быть везде, другое дело где они наиболее видимы.
на заднем стекле объектива, например, не особо.
а чистить эту самую матрицу - не такое уж и страшное занятие, как его малюют
мне пришлось чистить в "полевых" условиях - только кисточка была с собой да малююсенькая... да даже не клизьма, а слабое подобие...
в сети полно инструкций и рекомендаций.

dekko

Цитата:

Только вот с восстановлением MBR и партишены исчезнут

С чего бы это? партишены находятся совсем в другой области диска, а MBR (Master Boot Record) предназначена для хранения кода загрузки системы (или вывода сообщения типа "это не системный диск") и получает первым управление из БИОС после прохождения инициализации (POST). Это всего лишь 1 сектор и там нет информации о разбитии диска

Цитата:

а чистить эту самую матрицу - не такое уж и страшное занятие, как его малюют
мне пришлось чистить в "полевых" условиях - только кисточка была с собой да малююсенькая... да даже не клизьма, а слабое подобие...

я чистил, но 1) даже ватные палочки могут поцарапать... 2) даже после чистки какие-то пятна есть.. Хоть визуально нет на атрице ничего.


Цитата:

другое дело где они наиболее видимы.

дык ап чем и я.

На снимке четко видны пылинки на матрице и очень размыто на линзах объектива. При визировании - пылинки на матовом стекле, но они на саму фотографию не влияют.

vladvlad_go
Цитата:

Да.

Сказать да -- это ничего не сказать!
Большое спасибо, дядька!

Ай да Акронис, ай да сукин сын. MBR у него в архиве вместе с образом системы. Кто бы подумал... Полсекунды и всё в порядке.

shadow_member
Цитата:

Чтобы этого избежать, сделайте рез. копию MBR (независимо от наличия Acronis и ему подобных) и храните ее НЕ на этом жестком диске, а на флешке и пр. Потом, при проблемах, легко восстановите.

Большое спасибо за инструкцию, но если есть бекап системного раздела, сделанный акронисом, то в этом нет особой необходимости. Разве что для того, чтобы держать MBR отдельно от большоего файла архива.

tarasella
Цитата:

С чего бы это? партишены находятся совсем в другой области диска

Может, я что-то неправильно истолковал, но Википедия утверждает, что:

MBR содержит небольшой фрагмент исполняемого кода, таблицу разделов (partition table) и специальную сигнатуру.

Кстати, в этой же статье Вики есть глава "Восстановление MBR".
Там рецепт, как восстановить загрузчик с таблицей разделов или только загрузчик, используя TestDisk.

vladvlad_go

Цитата:

Да. На остальные вопросы могу ответить примерно так:

Блин... Я-бы мосК вывихнулЬ от подобного окошка с сообшениями на великом-могучем...

Цитата:

MBR содержит

-таблицу разделов диска
Биос определяет в MBR активный
раздел(где содержится BOOT -загрузочный сектор
операционной системы)и передает ему управление...
Больше ему (БИОСУ) от MBR ничего не нужно...
Я восстанавливал MBR от другого диска -
где даже разделы были совсем другие,
но диск С -активный и винда такая же.-
Все прекрасно грузилось...
P.S.
А по поводу Акронисов:
первая версия , с которой я начал работать Acronis T I H 2009
Там интерфейс намного интуитивно понятнее был,удоьнее и
работал на отлично.(все по умалчиванию)-
Там не пришлось бы искать,где копия MBR- все на виду!
А в новых версиях понамудрили(расширенные настройки...)

egorful
Цитата:

Я восстанавливал MBR от другого диска -
где даже разделы были совсем другие,
но диск С -активный и винда такая же.-

И разделы остались на месте? Какой тогда вообще смысл в этой partition table и где записана информация о разделах?

dekko
-а разделы винда после загрузки на
новом диске сама определила ,как надо...
Правда это на 7,как на XP- уже стал подзабывать...

Цитата:

Какой тогда вообще смысл в этой partition table

Цитата:

Биос определяет в MBR активный
раздел(где содержится BOOT -загрузочный сектор
операционной системы)и передает ему управление.

egorful
Цитата:

-а разделы винда после загрузки на
новом диске сама определила ,как надо...

Если так, то "partition table" сводится только к указанию, какой раздел активный? Тогда Акронису (или любому другому подобному) MBR бекапить не надо, просто сгенерировать новый код с учётом активного раздела.