VIRY.CZ

Psala jsem Vám o příspěvek výš, nahradte ten 0.sektor druhého disku tím, co jste mi tu kopíroval před opravou - je to na druhé straně tohoto topicu.
(předtím si udělejte zálohu toho co je tam ted)

mě to nechce pustit dál.... píše mi to. není to možné protože to obsahuje neplatné hex hodnoty....

nic to neudělalo... zkusím to ještě jednou...

Pokud to nepůjde, zkuste kontrolu disku
do příkaz. řádku napište chkdsk /f/r

uuuužžžž je to dobrýýý. už jsem to rozchodil

jak si může dovolit ten cureit přepst ten 0 sec??? to nechápu... tak dám znovu kontrolu. snad se to už nepokazí... děkuji mnohokrát za snahu

Já nevím, tohle by cureit dělat neměl .
jak jste to rozchodil?

já to nějak nechápu.... ono si to asi nerozumí s mím hdd druhým. dal jsem zase kontrolu a je zase pryč... teď to přepsal na samé nuly ten 0 sector... to není možný. no přepsal jsem to tím příspěvkem co jste mi poradila. myslím tím z té druhé strany.

myslíte kontrolu webcureitem? a on zase něco mazal?

ano zase mi vyřadil ten disk z provozu... to není možný. přepsal mi 0 sector na samé nulyyyyy....... ale už zase jede udělal jsem si už zálohu obou disku 0 sec.... to je něco ještě jednou to zkusím a fakt nevím zda mi to ten webcureit vezme.

Zkuste ještě restartovat pc bez webcureitu, jestki se ten sektor nepřepíše po restartu.
Pak sledujte, zda se opravdu přeopíše po spuštění webcureitu, to se mi nezdá

nepřepsal se... to dělá ten cureit. zase našel infikovanej soubor dal jsem léčit a zase spadlo pc a disk nikde. nozase to zkusím. pak dám vědět.

Tak ho už nespouštějte.
Takže Vám vždycky najde něco na tom druhém disku a při mazání to poškodí?.
Co ted našel za soubor?

mbr sectror to našlo jako vir... napsalo to master boot record hhd2 , stav bckdoor.maosboot... tohle to našlo



uvidím co teď

Podle všeho je v tom 0.sektoru kod Mbr rootkita a jak ho webcureit opravuje, tak přepíše Mbr sektor a jsme v háji.
zatím ho nespouštějte.

jestli jsem to dobře pochopila:
tak 1HDD má rozdělený na dva oddíly - 1 se systémem, druhý s daty - 1.fyzický disk
2HDD je ten nakažený a je jen na data - 2.fyzický disk



Máte inst.cd?
Pokud ano, tak z něj nabootujte, běžte na konzoli zotavení a udělejte tento příkaz

fixmbr \device\harddisk1

-přesně takto, za FIXMBR je mezera

Podrobný návod ke konzoli je zde
http://viry.cz/forum/viewtopic.php?f=11&t=7294


Pak napište, jak to vypadá.

/editováno

mě to pořád nekomunikuje s tím hdd ten rootkit. já nevím co a jak? našel jen to co jsem vám napsal... jinak nic.. tak je asi pryč. a ještě zkusím avast co mi napíše..