Witam

Na komputerze mojej koleżanki pojawił się niebieski
ekran i napis STOP 0x00000077.
Wg informacji na stronie Microsoftu przyczyną może
być zainfekowanie MBR przez boot sector virus.
System się nie ściąga.
Jak można na takim systemie sprawdzić czy taki wirus
rzeczywiście tam jest, a jeśli tak, to jak go usunąć?
Komputer ma stację dyskietek, jeśli to może być ważne.

Bardzo proszę o pomoc.

Pozdrawiam
KZ

do góry

W dniu 2012-05-04 19:50, KZ pisze:
> Witam
>
> Na komputerze mojej koleżanki pojawił się niebieski
> ekran i napis STOP 0x00000077.
> Wg informacji na stronie Microsoftu przyczyną może
> być zainfekowanie MBR przez boot sector virus.

A co mają powiedzieć - że taki urok systemu?
Jak chcesz być spokojny to pobierz sobie darmowego Kasperskiego na
bootowalnym linuksie, odpal z niego system i przeskanuj dysk, ale pewnie
nic nie znajdzie.

> System się nie ściąga.

Masz na myśli nie staruje - nie bootuje się.


> Jak można na takim systemie sprawdzić czy taki wirus
> rzeczywiście tam jest, a jeśli tak, to jak go usunąć?
> Komputer ma stację dyskietek, jeśli to może być ważne.

jw. Na dziś to zabytek a taki system AV zajmuje 200+ MB
+ aktualna baza jaką na dany dzień sobie ściągnie z serwerów
producenta o ile tylko ten pecet jest podłączony do sieci
"po bożemu" (tzn. skrętka z routerem z działającym serwerem DHCP).

> Bardzo proszę o pomoc.

A proszę bardzo. Ale stawiam na sprzęt. U mnie coś takiego robi się po
większym zwisie co parę tygodni na Windows 7 HP i bez startowania z
nośnika bootowalnego, BootRec /fixboot /fixmbr się nie obywa. Wkurzające
do tego stopnia, że dzięki uprzejmości MS który wydał wreszcie po tylu
latach Win7 USB Tool przygotowałem bootowalny pendrive z Win7 na takie
okoliczności (jak jest źle to co parę dni po zwisie)
BootRec /fixboot /fixmbr pomaga jak ręką odjął ale najpierw musi się
zabootować. Z pendrive idzie to o wiele szybciej niż z płyty DVD.

--
/MB

do góry

W dniu 2012-05-04 20:23, Michal pisze:
> Jak chcesz być spokojny to pobierz sobie darmowego Kasperskiego na
> bootowalnym linuksie, odpal z niego system i przeskanuj dysk, ale pewnie
> nic nie znajdzie.

Zapomniałem podać link:

http://support.kaspersky.com/faq/?qid=208282173


http://rescuedisk.kaspersky-labs.com/rescuedisk/upda
table/kav_rescue_10.iso


--
/MB

do góry

Użytkownik "KZ" <b...@s...pl> napisał w wiadomości
news:4fa416d7$0$1218$65785112@news.neostrada.pl...
> Witam
>
> Na komputerze mojej koleżanki pojawił się niebieski
> ekran i napis STOP 0x00000077.
> Wg informacji na stronie Microsoftu przyczyną może
> być zainfekowanie MBR przez boot sector virus.
> System się nie ściąga.
> Jak można na takim systemie sprawdzić czy taki wirus
> rzeczywiście tam jest, a jeśli tak, to jak go usunąć?
> Komputer ma stację dyskietek, jeśli to może być ważne.
>
Podłącz dysk do kompa z dobrym antywirusem jako drugi dysk.

Feromon

do góry

>> Na komputerze mojej koleżanki pojawił się niebieski
>> ekran i napis STOP 0x00000077.
>> Wg informacji na stronie Microsoftu przyczyną może
>> być zainfekowanie MBR przez boot sector virus.
>> System się nie ściąga.
>> Jak można na takim systemie sprawdzić czy taki wirus
>> rzeczywiście tam jest, a jeśli tak, to jak go usunąć?
>> Komputer ma stację dyskietek, jeśli to może być ważne.

> Podłącz dysk do kompa z dobrym antywirusem jako drugi dysk.

Z dobrym, to znaczy z jakim - z punktu widzenia wykrycia/
oczyszczenia MBR na innym dysku?

I jeszcze odnośnie wariantu Michała, czyli zbootowania
z płytki z Kasperskym. Gdyby to połączenie z Internetem
zaskoczyło, to jak w takim wypadku wygląda aktualizacja
bazy wirusów? Odbywa się automatycznie?

Co do metody Michała z BootRec, to chyba tutaj nie pójdzie,
bo to jest Windows XP Home SP3. Ale jeśli jest szansa,
to napiszcie proszę co i jak zrobić.

Pozdrawiam
KZ

do góry

Może od tego trzeba było zacząć:

Wg tego, co spisała moja koleżanka z ekranu, pokazał się następujący napis:
STOP 0x00000077 (0xC000000E, 0xC000000E, 0x00000000, 0x09A25000)

Pozdrawiam
KZ

do góry

W dniu 2012-05-05 06:00, KZ pisze:

> I jeszcze odnośnie wariantu Michała, czyli zbootowania
> z płytki z Kasperskym. Gdyby to połączenie z Internetem
> zaskoczyło, to jak w takim wypadku wygląda aktualizacja
> bazy wirusów? Odbywa się automatycznie?

Nie wiem jak Kasperski ale Panda ma ponoć codziennie aktualizowany plik ISO
http://www.dobreprogramy.pl/Panda-SafeCD,Program,Win
dows,30596.html

z

do góry

W dniu 04.05.2012 19:50, KZ pisze:
> Wg informacji na stronie Microsoftu przyczyną może
> być zainfekowanie MBR przez boot sector virus.

Wątpliwe.

> System się nie ściąga.

Co to znaczy "nie ściąga"? Skąd? Z Internetu? ;)

> Jak można na takim systemie sprawdzić czy taki wirus
> rzeczywiście tam jest, a jeśli tak, to jak go usunąć?
> Komputer ma stację dyskietek, jeśli to może być ważne.

Mnie to bardziej wygląda na uszkodzenie sprzętu (pamięć,
kable, procesor, chłodzenie) niż na wirusa. Sprawdzić mo-
żesz jakimś programem antywirusowym uruchamianym z CD (albo
podłączając dysk do innego komputera), ale trochę wątpię, by
coś zostało wykryte.

PS. W trybie awaryjnym objawy te same?

--
|"""""""""""""""""""""""""""""""""""""""""""""""""""
"""""""|
| Radosław Sokół | http://www.grush.one.pl/ |
| | Politechnika Śląska |
\...................................................
......./

do góry

> Nie wiem jak Kasperski ale Panda ma ponoć codziennie aktualizowany plik
> ISO
> http://www.dobreprogramy.pl/Panda-SafeCD,Program,Win
dows,30596.html
Dzięki.
Do koleżanki jadę jutro, więc dzisiaj chcę się przygotować.
Wypalenie płytki i bootowanie z niej przebiegło bez problemu.
Jedyny problem jest taki, że to testowanie zajmuje bardzo dużo
czasu, a prawdopodobieństwo, że wirus jest przyczyną STOpu
nie jest duże. Chcę jednak od tego zacząć.
Czy miałoby sens przerwanie testowania np. Pandą po jakimś
krótkim okresie (jakim?) zważywszy, że MBR nie jest duży
i znajduje się "na początku" dysku, więc jeśli nic nie zostanie
wykryte na początku, to będzie znaczyło, że nie wirus jest
przyczyną?

Pozdrawiam
KZ

do góry

"KZ" napisał:

> Czy miałoby sens przerwanie testowania np. Pandą po jakimś
> krótkim okresie (jakim?) zważywszy, że MBR nie jest duży
> i znajduje się "na początku" dysku, więc jeśli nic nie zostanie
> wykryte na początku, to będzie znaczyło, że nie wirus jest
> przyczyną?

Nie miałoby sensu. W sensie, że nie miałoby sensu w ogóle rozpoczynanie
skanowania czymkolwiek w celu wytropienia ewentualnego wirusa w MBR. Fixmbr
z Konsoli lub fdisk /mbr z dyskietki lub CD (względnie fdisk /cmbr
numer_dysku w przypadku pamięciowtykacza) radykalnie załatwia sprawę.

JoteR

do góry