מחשב משרדי של חבר חטף BOOT VIRUS שתוכנת האנטיוירוס זיהתה כ-RP.DECEMBER.B. ברור קצר העלה שזהו כנראה וירוס הנקרא גם

RHUBARB אבל לא ניתן להסיר אותו מה-MASTER BOOT של C כי משום מה האנטיוירוס לא מזהה אותו שם (דוקא דיסקטים מזוהים). חיפשתי דרך לנקות את ה-MBR וראיתי של-MCAFEE יש תוכנית BOOTSCAN שכנראה ניתן להריץ בדוס לצורך ניקוי. מחר אני אנסה ורציתי לשאול ממי שיש לו את מקפי האם אכן זה אפשרי בלי צורך להתקין את כל תוכנית האנטיוירוס. יש לי את קבצי ה-DAT המעודכנים של הוירוסים. לחילופין האם מישהו יכול להציע דרך אחרת לטפל בבעיה?

בתודה מראש

RM

השיטה הכי בטוחה לנקות כונן (חוץ מ ZERO FILL) זה להתקין אותו במחשב אחר שבו כבר יש אנטי וירוס ולסרוק אותו שם ככונן נוסף כך שהוירוס בשום מצב לא פעיל.

השיטה הכי בטוחה לנקות כונן (חוץ מ ZERO FILL) זה להתקין אותו במחשב אחר שבו כבר יש אנטי וירוס ולסרוק אותו שם ככונן נוסף כך שהוירוס בשום מצב לא פעיל.

ZERO FILL גם ל-MBR? :-)

אתה יוצא מתוך הנחה שהוירוס הפעיל משבש את פעולת האנטיוירוס כך שהוא לא מצליח לגלות אותו? וזו עצה מצויינת רק קצת מסובכת ליישום מבחינה

מעשית, משהו שיחסל העסק באותו מחשב היה עדיף. היום אהיה חכם יותר לגבי MCAFEE.

הפעלתי את דיסקט הניקוי של MCAFEE והבעיה נפתרה. הוירוס הרשע נזרק לפח ההיסטוריה :-)

לפחות זה נפתר. כעיקרון הפעלת המחשב מדיסקט לא מפעילה את ה MBR של הכונן הקשיח כי עושים BOOT מהדיסקט אז זה כנראה הספיק במקרה הזה.

ZERO FILL כותב אפסים לכל הכתובות בדיסק, הוא אינו מבחין בין FAT, MBR, PARTITION TABLE וכו', פשוט מוחק את הכונן.

כמובן שמיותר לציין שלא נשאר כלום על הכונן אחרי זה...