Fjernelse af vira i Main Boot Record

Undskyld stavefejlende, men jeg er pænt tændt lige nu (hvis i ved hvordan jeg mener det:)

Hvis du har kørt FDISK /mbr, så er evt. vira på master boot record \"døde\"..

De fleste PC\'er har imidlertid en beskyttelse mod at \"noget\" skriver til Master Boot record...hedder typisk \"virus protection\" inde i BIOS.
Den skal deaktiveres mens du installerer.

Det burde være det hele...


mvh :-)
Teknik

Prøv at kigge på mit tidligerer spgs.mål, så skal du se løjer:)
http://www.eksperten.dk/spm/37296
Dette er blandt andet én af grunden til at jeg tror det:)

Nogle Antivirusprogrammer som fx. Mcaffe kan godt pille en virus ud fra boot sektoren, men det kan være lidt besværligt da det skal gøres med \"rescue disk\"...kan ikke gøres fra \"Windows\"...
Det kræver derfor nogle dos-kommandoer, og der er der mange som \"står af\"...

..Efter FDISK /MBR er det drev, som blev Fdisket 100% virus frit....

Det som ofte sker i virus sammenhænge er, imidlertid, at virus har spredt sig til fx. installations-disketter, eller andre harddiske i systemet, og derfor kommer der virus ind i systemet igen fra disse kilder....
Så vil du være sikker skal du altså scanne alt! hvad du har på lager for virus (især disketter).

Ja, men fdisk /mbr. Det skrives bare sådan ikke?
For der sker intet. Den får bare tilbage til <c:\\>
Hvordan kan man være sikker på hvilket drev som er blevet fdisket på denne måde?

Der er kun én MBR som \"tæller\" det er den på drev C....de andre ignoreres, og bliver ikke aktive med mindre du booter på et andet drev...
Hvis du skal \"cleane\" andre drev end C, så må du altså i gang med et \"Rescue disk set\"

Har forresten også fået IBM\'s Disk Manager til at omskive MBR\'n. Hjalp hellder ikke. Faktisk er der ingen der kender løsningen på dette problem jeg har som er yderst mærkeligt.

Og jo det er blot \"fdisk /mbr\"....efter at have startet op fra en boot diskette.

Følgende er ikke til megen hjælp, men asus har denne melding om HDD større end 65GB
--------------
Question:
Do ASUS LX/EX/BX M/Bs support HDDs with size larger than 65GB?

Answer:
BIOS update is required to support large size of HDDs. Please refer to table below :

Motherboard BIOS
BX series boards 1013 beta 1 or later
LX series boards 1010 beta 3 or later
EX series boards 1010 beta 3 or later

The BIOS files are available from ASUS FTP Site.
ftp://ftp.asus.com.tw/pub/ASUS/beta/mb/bios
-------------
odds er, at Abit kommer med noget tilsvarende inden længe...så det er formodentlig ad den vej dit problem skal finde en løsning....
Med dine ambitioner, så må du jo nok vente lidt endnu før du skal ud og købe nyt bundkort....

Men den har jo ikke gjort sådan før.
Jeg kan ikke partiotionerer, og så oprette en partition på 15.3GB, fordi FDisk ikke kan finde mere end 528MB. IBM\'s Disk Manager GO! kan sagtens finde det hele, men det hjælper ikke meget. Derudover når selve System Commander advarer om en mulig MBR vira, er jeg virkelig bekymret. Den virker jo fint på mit Asus P5A board. Og min Quantum HD har intet problem heller.

...Nu gik spm. jo på fjernelse af virus...Hvis du har gjort, som beskrevet
-Startet fra en \"ren\" boot-diskette, og kørt fdisk /mbr, så bliver din boot-sector på drev C overskrevet med \"nulller\" og kan altså ikke indehold nogen virus længere.

Dermed er der ingen virus i master boot record = det problem er løst....
Håber du er enig ?
-----------------------------
At der så er mulighed for at der kan være virus i noget af det software, som du bruger til installation, eller dit yndlingsspil, eller noget helt tredie...det er selvf. muligt.

For at være sikker på at dit system er \"rent\", så er den (besværlige og langsommelige men) effektive metodik denne:
Besøg en ven bekendt uden \"problemer\" få vedkommende til at installere virusscanner, og få hans/hendes system testet \"clean\"...
Find så 3-6 disketter, og få dem scannet også.
Lav så en boot-diskette, og et sæt Rescue disks på disse, og sæt derefter skrivebeskyttelsestappen til låst på dem alle (= hul igennem i begge sider)
Tag så hjem og brug disse disketter til at scanne dit system.
det mest udbrete \"gratis\" system p.t. er \"Panda\"...i panda hedder dos kommandoen
pavcl /clv /all /aut    (/aut sparer et enter pr. fundet virus)

Lav derefter din installation, og scan derefter systemet igen (fx. vha. disketterne.)

Hvis du finder nogen \"virus\" under processen, så bør du efterfølgende checke al software du har på lager....besværligt, men den eneste sikre metode...
-----------------
Hermed burde \"emnet\" virus være afklaret...(og points hjemme)

At det nok ikke er kernen i dit problem, det er en anden snak, som jeg tager op nu:

Mit skøn er, at problemet ikke skyldes virus. System commander....hvem laver egentlig det...laver -de også antivirus programmer ??
------------------
Mit \"skøn\" siger, at problemet egentlig er det samme \"gamle\", med at dit bundkort/din BIOS ikke forstå din HDD. (formodentlig fordi den er vel stor/ny).

Jeg kan læse i det gamle spm., at du fik opgraderet BIOS....
hvilken version har du så nu ??? ...står på skærmen når maskinen starter.

Jeg har set en del HDD problemer, som skyldtes at HDD blev detekteret forkert....absolut en mulighed.

Mine ideer er følgende:

1. for at noget kan skrive til boot-sektoren så skal \"virus-beskyttelse\" i BIOS være deaktiveret...du er vel ikke kommet til at sætte den til ? ...check det - odds ?

2. Du kan forsøge at lave Harddisken brugerdefineret, med de parametre, som står på HDD
cylinders, heads osv. og se hvad BIOS så siger. -gøres typisk inde i den første \"side\" i bios - \"standard settings\". prøv det...odds 10´%

3. I Autodetect vil der typisk også være tre valgmuligheder, LBA, CHS og én til prøv at veksle mellem disse. prøv det odds 15%

4. Sæt den til P5A bundkortet, og kør en gang FDISK, lav evt. to partitioner på 42 MB hver da mange bundkort sætter grænsen allerede ved 45MB.
Kør derefter en formatering af begge partitioner.
-sæt den så tilbage og se hvad Abit siger til den. prøv det odds 25%


5. Det mest sandsynlige i mine ører er stadig, at HDD simpelthen er for stor/ny til at dit MB forstår den...
Du bør derfor også prøve med \"Tigerdyr\'s\" gode forklaring på IBM jumper settings, og så forsøg dig med en af dem, som han kalder for \"bagud kompatibel\"... http://www.eksperten.dk/spm/29641
Ved godt at det ikke er lykken, kun at udnytte halvedelen eller en trediedel af en mega disk, men det er vel bedre end 512MB....prøv det odds 25%

Kommer du ikke videre med disse muligheder, så er der nok ikke så mange muligheder tilbage andet end at læne sig tilbage, og vente på at IBM eller Abit kommer med en løsning.

mvh :-)
Teknik

B. Partition Data and Checks

  Drive 0 - Validated
    BIOS Parameters: Sector = 63    Head = 254    Cylinder = 1022
    EBIOS Detected:  Total sectors = 30003120 (14649 MB)
  Drive &        --Starting--  ---Ending---    -----Sectors----  --Size (MB)--
  Partition  ID  Sec  Hd  Cyl  Sec  Hd  Cyl    First    Total  Total Unused
  +0-0        C    1  1    0  63  15  68        63  30003057  14,649 13,003
    0-1        0    0  0    0    0  0    0        0        0      0      -
    0-2        0    0  0    0    0  0    0        0        0      0      -
    0-3        0    0  0    0    0  0    0        0        0      0      -

  Drive 1 - Validated
    BIOS Parameters: Sector = 63    Head = 254    Cylinder = 1022
    EBIOS Detected:  Total sectors = 39876480 (19470 MB)
  Drive &        --Starting--  ---Ending---    -----Sectors----  --Size (MB)--
  Partition  ID  Sec  Hd  Cyl  Sec  Hd  Cyl    First    Total  Total Unused
    1-0        C    1  1    0  63 254  433        63  39873267  19,469 18,970
    1-1        0    0  0    0    0  0    0        0        0      0      -
    1-2        0    0  0    0    0  0    0        0        0      0      -
    1-3        0    0  0    0    0  0    0        0        0      0      -

    Partition error codes following values (if any):
        w = warning      (orange in SCIN display)
        m = major warning (magenta in SCIN display)
        r = real problem  (red in SCIN display)
    Ignore all partitions with id 5 (invisible extended partitions)
    \'+\' indicates bootable/active flag set on this partition

C. Boot Record Checks (FAT, first drive)

  Drive: 0  Partition: 0  bootable: 80  Id:  C  FAT32
  This is the MultiFAT partition.
      1)  Sectors per cluster (power of 2)                    16 
      2)  Bytes per sector (should be 512)                    512 
      3)  Number of FATs (always 2)                          2 
      4)  Start of root directory                            2 
      5)  Media descriptor byte (never below F0h)            F8 
      6)  Sectors per track (1 to 63 valid)                  63 
      7)  Total sectors from partition entry                  30003057
      8)  Total sectors from boot (should match partition)    30003057 


D. Virus scan information (MBR only)

      1)  Likelihood of a MBR/boot virus:      very likely
      2)  Total conventional memory:            632 KB
      3)  Hard disk interrupt location:        FD41:2707
      4)  EIDE software (not in BIOS):          none detected

System Commander prøvede på at fjerne virussen, men uden held. Der må på én eller anden måde da være et program som kan fjerne den. Kan McAfee\'s Rescue Disks mon klarer det?

SC skriver iøvrigt om præcis det problem jeg har. Problemet med at partiotinerer ordentligt og om problemerne der kan være med det. Den skriver dog ikke en mulig måde hvorpå man kan fjerne skidtet.
Måske ved IBM hvordan... Men det tager vel 4uger + at få svar fra dem:)

Ja Mcaffe kan fjerne en evt. virus...no problem....men Fdisk /mbr...burde også have fjernet den helt sikkert !
Svar fra IBM...ikke særlig sandsynligt...de vil 98% sikkert henvise til din forhandler.

Jeg tror aldrig vi finder ud af hvad det er. Jeg ringer til IBM Danmark i morgen og finder ud af ét eller andet. Da disken er købt i Zitech så burde der intet problem være med at bytte den hvis den er \"død\".

oh well...

ooh Dreadworg...endnu en gang beholder du points trods et 100% svar på dit spørgsmål.....
Du må lige lære at bedømme, om du får svar på det du spurgte om, eller om du får svar på det du \"ønskede\" du havde spurgt om....her synes jeg du får svar på begge dele....
...endda på to forskellige måder !!

Er du bare lidt påholdende....eller har du glemt hvad du spurgte om ???

Jeg vil lade det passere denne (som jeg ser det anden!) gang - upåtalt overfor admin, men du bør nok overveje, om du har lyst til at fortsætte på eksperten.
Man kan ikke bare få svar, og så selv beholde points....det stinker...og fører i gentagelsestilfælde til sletning

mvh :-(((
Teknik ...som fik 0 points for 100% svar

han er dum Deadworg...

teknik,..du har sku hjulpet ham meget, og du har sku skrevet tíl ham en stil *g*, hvad han skulle gøre med det problem..

faktis SKULLE han give dig nogen point...50 point...

han er dum deadworg = du er dum deadworg *g*

Jeg skal da bare nakkes på Eksperten skal jeg ikke?
Hendholdsvist blev problemet ikke løst, men vhis du er _så_ glad for det point, jamen så opretter jeg da et sprm. hvor du kan få dem.

dreadworg>> Hvis du vil være sikker på at din maskine er virusfri, så gå ind på http://housecall.antivirus.com/pc_housecall/ og scan din PC online. Hvis den ikke finder noger er der højst sandsynligt ikke en virus og det må være en fejl at du får den besked fra system commander 2000!

Har jeg også haft prøvet. Jeg kører samtidigt også med McAfee lige nu da jeg begynder at blive bekymret.

Teknik: http://www.eksperten.dk/spm/38016
Og så må du meget undskylde at jeg ikke accepterede dine svar. Jeg kan sagtens se at du har lagt meget arbejde i at svarer på mit spgm., så mange tak skal der i hvert fald siges.
Vær\'så\'god!:)
150% extra point...

Jeg ser dog stadig min grund til at afvise, da jeg troede at det var politikken herinde:
Virkede de svar man fik ikke, så afviser man.
Men når jeg samtidig har lært en hel del fra dig, er det vel det samme.

fcs/teknik/ Tyder forresten til at IBM virkelig var overrasket over min fejl. Jeg ringer om lidt til dem, da de sagde i deres mail (som jeg modtog 42 min. efter jeg havde sendt!) at jeg resolut skulle det. Jeg er sq imponeret...

>>dreadworg...Takker...politikken er at man selv bestemmer, men nogle gange uddeler man dog points for \"godt benarbejde\" selvom problemet ikke er løst..mon ikke det er det der er tale om her...

...Jeg lægger lige billet ind på Spm. 38016


mvh :-)
Teknik

Oki doki:)
Mener da også jeg egentlig har dit ICQ nr. ét eller andet sted på et stykke papir. Får da lige fat på dig der:)