[gf100]

При низкоуровневом форматировании уничтожается все что есть на винте. »

Ну сколько уже можно нести эту ересь... Для современных дисков низкоуровневый формат средствами ОС и/или BIOS невозможен. Так называемое форматирование может или очистить оглавление или проверить логическую структуру диска. Уничтожением информации занимаются специально обученные программы. Т.е. чисто форматированием в бытовых условиях вирус ( его тело) уничтожить нельзя. Можно только его затереть как любую другую информацию или сделать логически недоступным разрушив (переписав) оглавление (таблицы) файлов.

Вот при полном формате флопика, он переразмечается с затиранием всей информации.

[Antonij]

Так какой итог? Если надо снести систему, то до её переустановки в винде стоит запустить проверку на вирусню? Или лучше просто перед установкой провести с помощью спец проги низкоуровневое форматирование?

[exo]

Можно только его затереть как любую другую информацию или сделать логически недоступным разрушив (переписав) оглавление (таблицы) файлов. »

но этого же достаточно, чтобы он снова не "заработал" ?

[gf100]

Так какой итог? »

При переустановке системы надо грузится с "чистого" дистрибутивного CD/DVD, убивать все разделы и заново переразмечать диск. Если мучит паранойя, почти у всех пакетов для работы с дисками есть функция безвозвратного удаления информации.

этого же достаточно, чтобы он снова не "заработал" ? »

Ну, естественно.

зы. кстати, "лечение" вирусов как правило не затирает их тело, а делает их "логически недоступными"...

[Oleg_SK]

gf100

При переустановке системы надо грузится с "чистого" дистрибутивного CD/DVD, убивать все разделы и заново переразмечать диск. »

Интересно, что это даст само по себе? AFAIK при этом будут изменяться только данные в таблице разделов, которая расположена в MBR. В то же время загрузочный код в MBR изменен не будет...

...или сделать логически недоступным разрушив (переписав) оглавление (таблицы) файлов. » »

но этого же достаточно, чтобы он снова не "заработал" ? »

Ну, естественно. »

Я с этим не согласен. Если загрузочный код подгружает тело вируса используя при этом низкоуровневые функции (например, прямым считыванием из известных секторов диска), которые ничего не знают о файловой системе, то затирание таблицы файлов ничего не даст... При таком раскладе вирус выживет

IMHO, гарантировано от бутового вируса можно избавиться только так:

Думаю гораздо эффективней будет либо fix/mbr, либо забивание области MBR нулями командой erase в MHDD. »

Для забивания области MBR нулями можно использовать помимо MHDD любую другую, имеющую такую функциональность программу (например: DiskEdit). Кроме того, если не ошибаюсь, у каждого раздела на диске тоже может быть свой загрузочный код, по этому переразметка диска тоже не повредит.

Antonij

Так какой итог? Если надо снести систему, то до её переустановки в винде стоит запустить проверку на вирусню? »

Думаю, что стоит это сделать, если есть подозрение на заражение бутовым вирусом... Кроме того, если на диске есть несколько разделов (помимо того, в который будет устанавливаться ОС), их тоже нужно проверить антивирусом, и желательно до переустановки ОС, чтобы потом по запарке не инфицировать чистую ОС.

[Phoenix]

Я про это и говорил, еще в посте № 21.....

Как вариант, для их удаления можно просто воспользоваться командой fix/mbr. »

[Oleg_SK]

Phoenix, fix/mbr может быть не достаточно, если загрузочный код вируса находится не в MBR, а в загрузочном коде раздела (если меня не подводит мой склероз)... Кроме того, я не в курсе, затрагивается ли форматированием загрузочный код раздела... Кроме того, мне неизвестно: как поступит ОС при своей установке, если обнаружит, что загрузочный код раздела уже существует: перезапишет его или нет.

P.S: Плюс к этому: выше уже указывали, что на инфицированом компе команда fix/mbr может не сработать... Возможно, это будет верно и в том случае, если комп был загружен с чистого диска.

[gf100]

заражение бутовым вирусом... »

Напомни, когда был создан последний вирус этого вида. Я прекрасно понимаю, что это весьма коварные твари... Лично был свидетелем потери всей информации на диске от банального SVK. Но сейчас этот вид вирусов неактуален - это эпоха DOS. Его распространение - загрузочные носители. А сейчас время сетей.

при этом будут изменяться только данные в таблице разделов, которая расположена в MBR. В то же время загрузочный код в MBR изменен не будет... »

При установке windows на "чистый" диск, считаем его таковым после удаления/создания логической структуры, она (система) жестко прописывает свой загрузчик. Таким образом мы имеем fixboot/fixmbr при загрузке с чистого носителя (или считаемого таковым).

[Oleg_SK]

gf100

Напомни, когда был создан последний вирус этого вида. »

Но сейчас этот вид вирусов неактуален - это эпоха DOS. »

Полностью согласен, и уже упоминал об этом ранее

Кстати, AFAIK бутовые вирусы были актуальны во времена MS-DOS, а потом пропали как вид... По крайней мере, я никогда не слышал о таких вирусах, живущих под Windows 98SE+. »

[Michael]

Ну сколько уже можно нести эту ересь... Для современных дисков низкоуровневый формат средствами ОС и/или BIOS невозможен. »

А разве я где-то сказал о том, что на современных винтах можно произвести низкоуровневое форматирование? И потом - разве после пересоздания физической структуры диска (треки, сектора) данные можно будет восстановить программно?