Слетает MBR

[Kucher2]

Дано:
разные машины в разных городах, конфигурация сродни стандартным офисным машинам на разных комплеутующих, собраным в разное время, класса банальных двухядерников с 512-1024МБ опертаивки. Т.е. какой-либо зависимости от железа не наблюдается.
Стандартное подключение к Инету через сетевую карту, на машинках Windows XP SP3 с патчами сроком в год/пол-года, браузерами FireFox, Opera.

Установлен Nod32, обновляющийся несколько раз в день.

Как это происходит:

Первая машина - её включили утром, а она не загрузилась: чёрный экран и мигающий курсор на стадии загрузки Винды. Ну у этого случая было подозрение на окисление контактов и как следствие - ошибка записи на диск, ибо после FixMBR она "тупила", пока не почистил контакты на шлейфах.

Вторая машина по словам оператора - "я зашла на какой-то сайт и она выключилась", т.е. похоже машина просто вырубилась и после включения - снова чёрный экран и мигающий курсор.
Говорю: может свет моргнул? Отвечает что нет. Ну, там лампы дневного света стоят, она могла и не заметить.
После "лечения" машина нормально загрузилась и работает как ни в чём не бывало.

Странное дело: машины все не новые, отработавшие несколько лет, не было такого никогда. Я бы списал это на китайские комплектующие, но мне не даёт покоя почему слетает именно MBR, почему не банальный синий экран или тормоза при работе.

Восстановление системы через Acronis или NortonGhost не помогает, это именно MBR - просто FixMBR с диска запускаю и вуаля.

Да, я проверял железо. Чисто всё. Память, жёсткий диск - всё исправно и никаких перегревов и заклинивших куллеров. Да и чистил я вторую машину примерно месяца 4 назад. Машины работают в штатном режиме, больше глюков за ними не наблюдается.

Пока только две, но уж очень подозрительно такое их поведение.
Жалею что в обоих случаях сначала восстанавливал систему из образа, а потом фиксил MBR. Думаю может вирус какой? Но что б он просто портил MBR...

Прошу высказываться.

В свою очередь отпишусь если что-то нарою.

[Vose]

Цитата: Сообщение от Kucher2 машины все не новые, отработавшие несколько лет

Цитата: Сообщение от Kucher2 Первая машина - её включили утром, а она не загрузилась: чёрный экран и мигающий курсор на стадии загрузки Винды

Цитата: Сообщение от Kucher2 Вторая машина по словам оператора - "я зашла на какой-то сайт и она выключилась", т.е. похоже машина просто вырубилась и после включения - снова чёрный экран и мигающий курсор.

Питальники дохнут в обоих, имхо.
Укажите-ка всё-таки их марки и возраст. Да и остальное железо указать не помешает

Цитата: Сообщение от Kucher2 почему слетает именно MBR, почему не банальный синий экран или тормоза при работе.

Винты первыми обычно реагируют на недостачу/некачественное питалово, поскольку при раскрутке шпинделей, начинают резко "кушать много", а когда его (питалова) не хватает, портят всё куда "голова лезет"
Проще просто поменять питальники на новые нормальные. Ну, а если хоцца разобраться, тогда тащить их в лабораторию и "препарировать", смотреть и мерять емкости всех электролитов
Ну и молексы на питальниках не помешат проверить - иногда в них (в т.ч. в обжимке самих проводов контакт плохой и напруга сильно падает)

[sacs]

Ещё, как вариант - "скурвились" батарейки CMOS и как результат - при включении BIOS не может определиться с какой конфигурацией железа (Floppy, HDD и т.д.) он имеет дело, так как по-умолчанию прописано совсем другое оборудование или возможны другие причины такого поведения!

Цитата: Сообщение от Kucher2 sacs, Нет, тогда бы сбивался БИОС и дата/время.

необязательно. Иногда, даже при "свежей" батареи не удаётся "загнать" BIOS в стандартные установки. Это достигается только с помощью специальных программ, которые полностью очищают CMOS и то, не за один раз! После полной "очистки", BIOS более правильно инициализирует оборудование, так как уже "не помнит" какие-либо варианты "из прошлого".
Ну и контакты разъёмов естественно имеют своё значение. А что на самом деле, то надо разбираться начиная с минимальной конфигурации оборудования на нестабильном компе, т.е. отключить всё "лишнее" и даже больше .....

[Kucher2]

sacs, Нет, тогда бы сбивался БИОС и дата/время.

[Nozorrog]

За последние полгода лечил с пару десятков винтов WD объемом от 250 до 1000 Гб со сходными слетами МБР.
Лечил так. Снимаю винт, откручиваю 5 винтов и снимаю плату электроники.
У WD болезнь: контакты в 2 ряда, которые отвечают за передачу сигналов от внутренностей винта к плате электроники пролужены какой-то херней и не промыты. Как следствие - жуткое окисление и потеря контактов. Проявляется болезнь всегда летом, когда жарко. Окисление усиливается многократно от нагрева.
Протираю эти 2 ряда контактов спиртом до чистого блеска или белизны.
После собираю обратно.
Винты работают дальше без нареканий.
Думаю, до следующего лета :-)
Удачи :-))

[Kucher2]

Так, тема получила развитие, но на другом форуме. Даже на двух. Поскольку ссылки тут неуместны - привожу цитату (надеюсь, с украинским проблем ни у кого нет):

Цитата: короче вірус жестяковий. удаляє всі розділи, створює один великий динамічний диск (алгортм приведення якого до попереднього вигляду зберігається в скрипті на мастербутрекордз). при спробі відновити розділи, знаходить всю розмітку дисків, але всі вони на 100% заповнені невідомо чим - жодного файлу нема, і місця вільного також - такий результат видавіали майже всі утилітки, деякі матюкались взагалі. Шоби не їсти собі моск, відновив розділи "як є", поставив рекаверилку під віндою, клієнт хай сидить і перебирає файло. Взагалі, таке бачу вперше. Раніше як ресторив мбр то навіть система зразу грузилась що була, а тут... всьо хитро. В гуглі по номеру кошелька знайшов тільки 1 результат, і то датований вчорашнім днем. ВИдно якась нова сцука. Будьте обережні.

Выглядит это так: чёрный экран, красным написано "бла-бла - дайте денег". Внизу строка для ввода кода разблокировки. Только всё это не под Виндой, как вы понимаете - намного раньше.

Концерт с порчей МБР возможно был предварительной подготовкой. Теперь вот такая зараза к нам явилась.

Цитата: Физических и логических дисков то не видно! Только раздел МБР и один большой динамический диск.

Это при загрузке с компакт диска.

Один из способов лечения:

Цитата: У меня сегодня было два ноута с такой гадостью. С помощью Hiren сбил пароли админа, а то в консоли требует ввести:-) На семерке делал буквально десять минут назад и все ок Первый с ХР - загрузился с оф диска винды нажал R, потом из под консоли: 1 chkdsk /r 2 fixboot 3 fixmbr После этого винда спокойно загрузилась, ну а дальше COMBOFIX и NOD На семерке получилось немного сложнее, у нее нет консоли воcстановления, поэтому как и в первом варианте загрузился с диска ХР (не забываем переключить в биосе SATA в Compatible, а то не увидит хард:-)): 1 chkdsk /r 2 fixboot 3 fixmbr Но после этого при загрузке написало что нет NTLDR - так как у ХР и 7 по разному сделана загрузка. Загрузился с диска Windows 7, нажал восстановление системы, затем выбрать винду, затем исправить Восстановление запуска. После чего винда спокойно загрузилась. Удачи.

Ещё один аргумент: не давайте прав Админа тем, кто в них не нуждается.

[NeliyZar]

Kucher2, если у Вас именно тот случай с вирусом то нашлось такое:

Цитата: сделайте дополнительно образ автозапуска в uVS обновите утилиту uVS до версии 3.68 http://soft.oszone.net/program/8729/U...iffer_uVS/ для тех кто дружит с Авастом (или GData) uVS (3.68) без autorun.inf вот по этой ссылке, http://exfile.ru/197037 пасс 1368

программка умеет многое делать, в том числе и перезаписывать "больной" MBR

Цитата: я кстати один винт при помоши этой проги и сделал заменил "больной" MBR и все проблема решилась вири больше не выскакивают

Вирус имеет одно из названий Вирус W32.Rmnet

Добавлено через 8 минут
http://vms.drweb.com/search/?q=Win32.Rmnet
http://news.drweb.com/?i=1733&c=23&lng=ru&p=0

Добавлено через 2 часа 24 минуты

Цитата: Сообщение от Kucher2 Ещё один аргумент: не давайте прав Админа тем, кто в них не нуждается.

Возможно Дело в том что в Офисах работникам вообще нельзя давать права Админа, только Ограниченная запись. По этому вирусу вроде как с тела письма заходит на ОС. Обычно все офисы имеют свои почтовые сервера а не Гугля или Яхо, так что по почте может любое счастье прилететь.