Soft OneHalf - как лечить?

Есть один компьютер, на котором был вирус OneHalf. Вирус шифрует жесткий диск, поэтому его "бездумное" удаление сделает данные нечитаемыми. Но мне данные на жестком диске были особо не нужны, поэтому решил лечить радикальными методами - просто удалил раздел, создал новый, отформатировал. После установки системы попробовал установить на часах четвертое число, так как он активизируется на 4, 8, 10, 14, 18, 20, 24, 28 и 30 число. Снова получил надпись "Dis is one half.".

Не могу понять, то ли у него какой-то более хитрый способ удаления, то ли просто одну из своих дискет заразил в процессе ковыряния с этим компьютером?

 

Лучше было не раздел удалить, а всю таблицу разделов снести, потом обесточить ПК и включить через несколько минут. И дальше уже следующие действия установки.

Вполне возможно на каком-то CD-ROM он был, либо на дискете теперь есть. "Вирус не заражал исполняемые файлы на жёстком диске компьютера, а добавлялся в программы на дискетах при обращении к ним. Он также не заражал загрузочный сектор дискет." Последнее - хз, вполне возможно от модификации зависит. Всех подозреваемых прогнать DR.Web-ом.

 

Какой программой удалять таблицу разделов? В FDISK вроде можно только отдельные разделы удалять.

На компьютере нет CD-ROM. Компьютер уже сразу достался мне с вирусом. К тому же, обычно я проверяю данные, которые записываю на CD, так что заражение через CD все равно маловероятно.

 

Если это допустимо вообще - снести разметку дело не хитрое, но железо сможет само потом диск определить, особенно если биос сбросить?
Если нет CD-ROM, то как бы железяка специфическим антиквариатом не оказалась, про который надо сначала читать, потом только что-либо делать.

 

Ну так какая программа это может сделать?

По идее, это вещи не связанные. Определение жесткого диска, по идее это больше "ответ" контроллера жесткого диска и там это по идее, как мне кажется от служебной области должно зависеть. А простое удаление таблицы разделов по идее, не должно "сломать" определение жесткого диска, это не настолько низкоуровневое.

IBM PS/2 Model 30 286 (модель 8530, скорее всего, E31).

 

На Викопедрилии написано, что OneHalf заражает главную загрузочную запись (MBR), тогда просто раздел удалить мало, нужно и её пересоздать.

fdisk /mbr ( Список команд DOS — Википедия ).

 

Шо, прям комплект? А можно фото?

Offtop

Что-то жалко стало вирюшку-зверюшку. Прям эндемик, составляющий одно целое с железом )))

Мож пущай сидит, байты грызет?

 

Это гарантированно перезапишет MBR, попутно удалив оттуда любые вирусы, которые успели туда записаться?

Ну не знаю, есть родной монитор и клавиатура. Можно назвать это комплектом? Мыши нет. Запостил в более подходящую тему. Да и общее состояние всего "комплекта" в целом "не очень".

Что вы делаете? Вы вызываете у меня жалость к компьютерным вирусам. Что касается вируса, то уже поздно. Я уже устроил зачистку на жестком диске, но он снова откуда-то вылез. Так что "аутентичность" уже нарушена. Да и не очень хочется, чтобы у меня был "заразный" компьютер.

Вообще, мне часто, если попадаются старые компьютеры "в сборе", то бывает жалко там удалять что-либо с диска, но с таким подходом можно дойти до того, что вообще ничего не менять, старые компьютеры будут оставаться этакой "капсулой времени". Но со старым железом все-таки хочется "поиграться", поэтому приходится идти на такие "жертвы".

 

насколько я помню, OneHalf сразу лезет в бутсектор и MBR не поможет. Только отключить диск и пытаться вылечить антивирусами.

 

Hustler, не выйдет. Там какой-то проприетарный жесткий диск. Можно начать с того, что у него нет разъема питания и питание поступает через шлейф. Я даже точно не знаю, что за там интерфейс. Говорят, что ESDI, но мне кажется, что это распространенное заблуждение. ESDI конечно были на PS/2, но там другой шлейф, другое количество контактов, ESDI скорее всего, были на других моделях. Я склоняюсь, что тут IDE, просто с нестандартным разъемом и 8-битный, где-то находил такую информацию. Хотя, зачем тут 8-битный интерфейс, на 286 можно и 16 бит, но наверно, это унификация с моделью на 8086, хотя он тоже может в 16 бит (но может я что-то не понимаю), но разъемы иса на модели с 8086 были именно что 8-битные.

 

По сути должно сработать именно так. Только загрузочную дискету лучше стереть и заново записать, если она уже совалась в этот ПК.

А ежели не получится, то вся ответственность на Билле Ворота, все вопросы к нему. Я даю разрешение на то, чтобы в случае провала поехать в соединительные области и лично поцеловать Билла кулаком в челюсть, твёрдо поглаживая ногами остальные части тела. Целовать и гладить до тех пор, пока он сам не доделает fdisk /mbr как надо было с самого начала. Да и за всё остальное сразу отблагодарить. Мы мысленно будем рядом.

Загрузочный сектор для Окон с их ФС на жёстких дисках по другому работает, он находится в разделах, а он тут уже удалён - Загрузочный сектор — Википедия. Только на дискетах он остался первым. Там дана ссылка на статью Мелкомякоти Detailed Explanation of FAT Boot Sector, сначала грузится MBR, а уже потом загрузочный сектор.