???
Математика на уровне МГУ

Показано с 1 по 25 из 25

Тема: Последствия вируса...

  1. #1
    Механик Аватар для Dornil
    Регистрация
    30.03.2004
    Адрес
    Волжский
    Возраст
    42
    Сообщений
    1,306

    Последствия вируса...

    Т.е., я думаю, что это его последствия. После лечения компа касперским, многие файлы-инсталляторы, что хранились на винте, отказываются запускаться. Ругаются на неверный дескриптор, несовпадающий размер файла, на какой-то CRC. :-(
    Их как-то ещё можно спасти?

  2. #2
    ламер в авиации Аватар для 23AG_Oves
    Регистрация
    15.01.2002
    Адрес
    Россия, Москва, Братцево
    Возраст
    49
    Сообщений
    3,061

    Ответ: Последствия вируса...

    Тяжело. Повреждены какие-то из компонентов ядра системы. Иногда помогает откат-установка СП, иногда нет. Скорее всего поможет только переустановка.

  3. #3
    Механик
    Регистрация
    28.07.2001
    Адрес
    Moldova
    Возраст
    53
    Сообщений
    1,016

    Ответ: Последствия вируса...

    у меня похожее было тож после лечения Каспером какого-то гада - там действительно тело вира из файла зачищено, но вот длина файла осталась увеличенной байт на 300.. некоторый проги честно говорили - "я должна быть в 32456 байт ростом, а есть в 32700.." Удалял HexEditom лишнее - и все начинало работать.. Ну а там где просто мат без обьяснения причины - глазами видел тож самое в хвосте файла (кусок байт в 300, заполненный нулями) но вот вырезать его - методом тыка... побайтно... ибо в моем случае этот кусок имел различную длину. Так кой чего до сих пор ждет "операции"

    З.Ы. А вот систему после того переставлял "вчистую" раза два уже... все равно - что не работало, то и не работает....

  4. #4
    Забанен
    Регистрация
    01.04.2004
    Адрес
    СПб, РФ
    Возраст
    60
    Сообщений
    4,789

    Ответ: Последствия вируса...

    Можен нортоном прогнать авнивирусом? Уменя были прецеденты что Нортон потом находил кучу зверья и после каспера и после доктора Веба

  5. #5
    Зашедший
    Регистрация
    15.07.2005
    Адрес
    тюмень
    Возраст
    42
    Сообщений
    26

    Ответ: Последствия вируса...

    Цитата Сообщение от Dornil
    на какой-то CRC. :-( ... Их как-то ещё можно спасти?
    система тут не причем. алгоритмы crc(циклические избыточные коды) применяются для проверки целостности файлов. если текущая контрольная сумма файла не совпадает с сохраненной, то файл считается битым. можно попробовать применить бубен, все зависит от того насколько архивы попорчены.

  6. #6
    Механик Аватар для Dornil
    Регистрация
    30.03.2004
    Адрес
    Волжский
    Возраст
    42
    Сообщений
    1,306

    Ответ: Последствия вируса...

    Дык, мне бы эта, попроще объясните. Чайник я. Что за HexEdition и как его юзать?
    Просто очень многое накрылось, и хотелось бы избежать повторного скачивания всего этого.

  7. #7
    Зашедший
    Регистрация
    15.07.2005
    Адрес
    тюмень
    Возраст
    42
    Сообщений
    26

    Ответ: Последствия вируса...

    какой конкретно был вирус?

  8. #8
    Заблокирован Аватар для Отшельник
    Регистрация
    03.10.2003
    Адрес
    Тюмень
    Возраст
    55
    Сообщений
    1,559
    Нарушения
    0/1 (10)

    Ответ: Последствия вируса...

    У меня тож было. Вирус не определялся. Отослал Касперскому, сказали новая версия и скоро будет обновление. Ну после пролечил, но счас при запуске компа выдается сообщение:
    Неправильный файл BOOT.INI
    Загрузка с C:WINDOWS

    Как исправить без понятия. Все работает и все запускается.

  9. #9
    Механик
    Регистрация
    28.07.2001
    Адрес
    Moldova
    Возраст
    53
    Сообщений
    1,016

    Ответ: Последствия вируса...

    2Dornil - HexEdit - шестнадцатиричный редактор. Например WinHex Позволяет работать в том числе и с двоичными (исполняемыми) файлами
    2 Отшельник - после как загрузился - открой файл BOOT.INI в блокноте например. там должно быть типа этого:

    [boot loader]
    timeout=30
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional RU" /fastdetect

  10. #10
    Нет меня, нету…© Аватар для Mirage
    Регистрация
    07.06.2001
    Адрес
    Недалеко от Альфы Кентавра
    Сообщений
    2,473

    Ответ: Последствия вируса...

    И где словил, кстати, тоже интересно...
    Смерть достаточно близка, чтобы можно было не страшиться жизни.

    Ф. Нитцше

  11. #11
    ламер в авиации Аватар для 23AG_Oves
    Регистрация
    15.01.2002
    Адрес
    Россия, Москва, Братцево
    Возраст
    49
    Сообщений
    3,061

    Ответ: Последствия вируса...

    Цитата Сообщение от ib_
    система тут не причем. алгоритмы crc(циклические избыточные коды) применяются для проверки целостности файлов. если текущая контрольная сумма файла не совпадает с сохраненной, то файл считается битым. можно попробовать применить бубен, все зависит от того насколько архивы попорчены.
    Да, но только если сам "проверяльщик" работает правильно Может повреждена служба MSI, может rundll32.exe

  12. #12
    Зашедший
    Регистрация
    15.07.2005
    Адрес
    тюмень
    Возраст
    42
    Сообщений
    26

    Ответ: Последствия вируса...

    23AG_Oves
    звеняй, но я не понял: причем здесь msi и тем более rundll32? ибо повреждены непосредственно сжатые данные.

  13. #13
    Заблокирован Аватар для Отшельник
    Регистрация
    03.10.2003
    Адрес
    Тюмень
    Возраст
    55
    Сообщений
    1,559
    Нарушения
    0/1 (10)

    Ответ: Последствия вируса...

    Цитата Сообщение от Sokill
    ... Отшельник - после как загрузился - открой файл BOOT.INI в блокноте например. там должно быть типа этого:

    [boot loader]
    timeout=30
    default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    [operating systems]
    multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional RU" /fastdetect
    Ничего похожего вроде нету, но понаписано всякой всячины в кодировке и без.
    Вложения Вложения
    • Тип файла: txt BOOT.txt (124.1 Кб, Просмотров: 116)

  14. #14
    Зашедший
    Регистрация
    15.07.2005
    Адрес
    тюмень
    Возраст
    42
    Сообщений
    26

    Ответ: Последствия вируса...

    Отшельник
    мать моя женщина... это что? если это boot.ini, то три его и создай новый с текстом указанным Sokil (естественно: номер диска, раздела и имя папки с виндами указывай свои)

  15. #15
    Заблокирован Аватар для Отшельник
    Регистрация
    03.10.2003
    Адрес
    Тюмень
    Возраст
    55
    Сообщений
    1,559
    Нарушения
    0/1 (10)

    Ответ: Последствия вируса...

    А можна его как-нить автоматически пересоздать ?

    У меня райд-массивов нету, процессор РIII-1000 на S370, есть пара СД-дисководов.

  16. #16
    Механик
    Регистрация
    28.07.2001
    Адрес
    Moldova
    Возраст
    53
    Сообщений
    1,016

    Ответ: Последствия вируса...

    ы... даж открывать не стал - 125 кило на boot.ini - это круто
    2Отшельник - мой пример - для винды на диске С, винт - примари мастер. Если у тебя так же - то просто создай файл в блокноте, скопируй в него этот текст, и сохрани в boot.ini

    Или возьми аттач, поменяй расширение с тхт на ini

    А вообще тут такое правило - в строке multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
    disk() - номер диска (по порядку с 0 - примари мастер, примари слейв, секондари масетр, секондари слейв)
    partition(1) - номер раздела - тут счет с 1 начинается, и далее (1 - C, 2 - D, 3 - E)
    Вложения Вложения
    • Тип файла: txt boot.txt (197 байт, Просмотров: 51)
    Крайний раз редактировалось Sokill; 03.08.2005 в 09:47.

  17. #17
    Заблокирован Аватар для Отшельник
    Регистрация
    03.10.2003
    Адрес
    Тюмень
    Возраст
    55
    Сообщений
    1,559
    Нарушения
    0/1 (10)

    Ответ: Последствия вируса...

    Уфф... попробую, но для начала сохраню все важное Все переустанавливать - энто на сутки...

  18. #18
    Механик
    Регистрация
    28.07.2001
    Адрес
    Moldova
    Возраст
    53
    Сообщений
    1,016

    Ответ: Последствия вируса...

    Если у тебя винда стоит так как выше сказано - то ниче сохранять не нуно - оно усе останется на месте Но - если хочется...

  19. #19
    ED Team Аватар для USSR_Rik
    Регистрация
    16.08.2003
    Адрес
    Belarus, Minsk
    Сообщений
    2,450

    Ответ: Последствия вируса...

    Мощно.. похоже, там "ступала нога человека" (и я, кажется, даже знаю чья - по тексту видно).
    Вот только ни одного огрызка от типичного boot.ini не увидел.
    ...чего уж тигру лишняя полосочка... (© - не помню)

  20. #20
    ламер в авиации Аватар для 23AG_Oves
    Регистрация
    15.01.2002
    Адрес
    Россия, Москва, Братцево
    Возраст
    49
    Сообщений
    3,061

    Ответ: Последствия вируса...

    Цитата Сообщение от ib_
    23AG_Oves
    звеняй, но я не понял: причем здесь msi и тем более rundll32? ибо повреждены непосредственно сжатые данные.
    Да есть у меня машина - кандидат на переустановку. Пробуешь запустить инсталлятор avast - пишет ошибка в архиве. Запускаешь RegOrganizer - вылетает с ошибкой в rundll32. При этом большинство программ работают и запускаются. Переносишь через сеть этот же пакет на другой комп - всё устанавливается и архив целый, оказывается. Только это последствия не вируса, а сбоя питания. И что, если архив не распаковывается на одном, а распаковывается на другом компе - то это ошибка архива и повреждение данных?? Нет, это ошибка компонентов повреждённой системы.
    Если же эти инсталляторы не распаковываются (или не запускаются) на любом компе, то конечно. Это и проверить можно, скопировав их.

  21. #21
    ламер в авиации Аватар для 23AG_Oves
    Регистрация
    15.01.2002
    Адрес
    Россия, Москва, Братцево
    Возраст
    49
    Сообщений
    3,061

    Ответ: Последствия вируса...

    Цитата Сообщение от Отшельник
    Ничего похожего вроде нету, но понаписано всякой всячины в кодировке и без.
    Хрена себе boot.ini Это кто, кошмарский наделал?

  22. #22
    Заблокирован Аватар для Отшельник
    Регистрация
    03.10.2003
    Адрес
    Тюмень
    Возраст
    55
    Сообщений
    1,559
    Нарушения
    0/1 (10)

    Ответ: Последствия вируса...

    ib_ , Sokill - спасибище Нафик стер всю ту адабру-кадабру. Только в новом тексте "Microsoft Windows XP Professional RU" поменял на "Microsoft Windows XP Home Edition RU". Все чинно перегрузилось без запинок Спасибо

  23. #23
    Заблокирован Аватар для Отшельник
    Регистрация
    03.10.2003
    Адрес
    Тюмень
    Возраст
    55
    Сообщений
    1,559
    Нарушения
    0/1 (10)

    Ответ: Последствия вируса...

    Цитата Сообщение от 23AG_Oves
    Хрена себе boot.ini Это кто, кошмарский наделал?
    Не, это вирус. А Касперский, я думаю тормознул его, да системный файл трогать не стал. Мож только свою строчку добавил, дабы пресечь его "деятельность".

  24. #24
    Зашедший
    Регистрация
    15.07.2005
    Адрес
    тюмень
    Возраст
    42
    Сообщений
    26

    Ответ: Последствия вируса...

    23AG_Oves
    ты прав, конечно есть инсталляторы напрямую зависящие от компонентов системы, это видимо у меня вчера плохая трава была . хотя я имел ввиду конкретно crc32 check. [типа оправдываюсь]
    слишком мало информации. не известно какие точно инсталляторы повреждены, повреждены ли еще какие-нибудь файлы, какой(ие) вирус(ы) были etc… [типа пальцем в небо]

  25. #25
    Механик
    Регистрация
    28.07.2001
    Адрес
    Moldova
    Возраст
    53
    Сообщений
    1,016

    Ответ: Последствия вируса...

    2 Отшельник - этот текст всего лишь в списке загружаемых систем отсвечиват (если их несколько на данной машине) - так что там можно писать че угодно Там именно строка с указанием раздела важна

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •