On-line: MIKHAIL, Haz, гостей 0. Всего: 2 [подробнее..]
АвторСообщение
Администратор




Пост N: 3571
Зарегистрирован: 23.05.05
ссылка на сообщение  Отправлено: 29.06.17 17:47. Заголовок: Установка windows в другой раздел


Позавчера удачно погулял вирус петья, и у моей знакомой возникли проблемы. Результат веселья:
На диске C: зашифрована MFT, и он недоступен. R-Studio может найти отдельные папки и файлы, но все документы зашифрованы.
На диске D: зашифрованы документы, архивы, базы, и далее по списку. Копий не флешки не делалось, информация для нее очень важна.
У нее винчестер размером 80Г, диск C - 10, остальное D. Есть слабая призрачная надежда на дешифровку данных, так как прошлогодний петя оставлял следы для получения ключа в MBR, может и с этим нью-петей что-то срастется. На это нужно время, а работа не стоит.
В связи с этим возникла мысль: откусить от диска D десяток гиг, и установить на него Windows (у нее есть срочная работа, а комп один), а раздел C: пока не трогать.
Но получится ли так ? Windows при загрузке даже из другого раздела берет файлы boot.ini, ntldr и ntdetect.com из корня C:\
Или покупать новый винт и не морочить голову ?

Спасибо: 0 
ПрофильЦитата Ответить
Ответов - 4 [только новые]


постоянный участник


Пост N: 290
Зарегистрирован: 29.05.10
ссылка на сообщение  Отправлено: 29.06.17 19:03. Заголовок: Pasha пишет: откуси..


Pasha пишет:

 цитата:
откусить от диска D десяток гиг



Установить на флэшку ( внешний винтик ) винду РЕ и работать. Винда на флешке занимает от 1-3 гига в зависимости от начинки.

Спасибо: 0 
ПрофильЦитата Ответить
Администратор




Пост N: 3572
Зарегистрирован: 23.05.05
ссылка на сообщение  Отправлено: 29.06.17 20:51. Заголовок: Да как-то у меня ест..


Да как-то у меня есть сомнение, что с win PE можно будет работать. Там требуется установка такого монстра как medoc (с сайта которого как раз и залез злобный троян).
Почитал: вроде бы пишут, что диском C: система будет считать тот раздел, который помечен как активный, среди основных, т.е. тех разделов, описатель которых находится в таблице mbr из 4-х элементов.
Надеюсь, что это так. Буду пробовать.


Спасибо: 0 
ПрофильЦитата Ответить
администратор




Пост N: 6481
Зарегистрирован: 17.05.05
ссылка на сообщение  Отправлено: 29.06.17 21:42. Заголовок: PE и флешка , тормоз..


PE и флешка , тормоз , просто жуть.
Этим бы вирусописателям яйца бы отрезать нах.
Вирус петя я так понял через почту врезается при открытии юзером самого мыла и нажатии на линк в мыле.
Я уже давно в почтовой проге флаг поставил , что все месаги показывать как текст + стоит антивирус...не скажу какой :)

Спасибо: 0 
ПрофильЦитата Ответить
постоянный участник


Пост N: 1313
Зарегистрирован: 27.01.07
ссылка на сообщение  Отправлено: 29.06.17 21:56. Заголовок: Я бы взял другой дис..


Я бы взял другой диск.

Спасибо: 0 
ПрофильЦитата Ответить
Ответ:
1 2 3 4 5 6 7 8 9
большой шрифт малый шрифт надстрочный подстрочный заголовок большой заголовок видео с youtube.com картинка из интернета картинка с компьютера ссылка файл с компьютера русская клавиатура транслитератор  цитата  кавычки моноширинный шрифт моноширинный шрифт горизонтальная линия отступ точка LI бегущая строка оффтопик свернутый текст

показывать это сообщение только модераторам
не делать ссылки активными
Имя, пароль:      зарегистрироваться    
Тему читают:
- участник сейчас на форуме
- участник вне форума
Все даты в формате GMT  3 час. Хитов сегодня: 104
Права: смайлы да, картинки да, шрифты да, голосования нет
аватары да, автозамена ссылок вкл, премодерация откл, правка нет