|
TwojePC.pl © 2001 - 2024
|
 |
A R C H I W A L N A W I A D O M O Ś Ć |
 |
| |
|
Dziwne objawy prcy kompa (zwisy i inne rzeczy, zwisy AVP itp) , Chrisu 23/01/03 23:07
Przyszedł do mnei qmpel, któremu wirus (WYX.b) zeżarł 2 dyski twarde. Jeden z nich ma ważne dane i narazie próbuje odpalić system na drugim, aby, o ile to możliwe, uratować dokumenty z pierwszego. Ciekawe jest to, że zrobił dyskowi fdisk/mbr i po zainstalowaniu windowsa dzieja się dziwne rzeczy (np zwisy, traci ustawienia karty graf itp.). Powiedziałem mu zeby najlepiej odpalić kompa z płyty zarzucić wd clear (żeby na dysku NA PEWNO nic nie zostało i instalować od nowa. Powiedział że wpdanie do mnie i zrobimy to razem. Tak też uczyniliśmy. Wszystko ładnie się zainstalowało, Zainstalowałem AVP, bazy wirusów z 22.I. Przeskanował dysk na obecność ewentualnych robaków - nic nie znalazł, a więc restart. Po restarcie zapuścilem Sandrę żeby pokazać mu różnicę w wydajności pamięci na 100 MHz a 133 MHz. Zapytałem się go co ma za płytę, a ponieważ nie wiedział dałem w Sandrze Mainboard Information i... zwis... RESET nie działa. Power na 4 sekundy, odpalam od nowa, scandisk, i zwis. Znó reset (terazjuż działa), scandisk, winda uruchomiła się, ale nie pamięta ustawień k. graficznej. Zamieniam rozdzielczość, odpala się komp od nowa, wyskakuje okno AVP (przy starcie) - zwis. CTRL+ALT+DEL -> zamykanie programu AVPM.exe nie odpowiada. Daję "zakończ" wszystko śmiga. Odpalam kompa znowu -> znów zwis przy AVP. CTRL+A+D dałem ESC i co ciekawe zwis się "zakończył". Jeszcze raz 3 króli, a tam mimo że w pasku siedzi monitor AVP, a po kliknięciu wszystkie opcje działają bez zarzutu - nie ma w działających programach AVP.
Sytuacja powtarza się kilka razy.
O CO CHODZI? Czy kumpel ma jakiegoś takiego wirusa który mimo wsyztsko dalej siedzi? A może siedzi w BIOSie i dlatego te zwisy przy odczytywaniu informacji o płycie głównej? A moze siedzi w BIOSie (lub gdziekolwiek indziej) i kopiuje się do pamięci przy starcie, a później zaraża ponownie dysk i całą resztę? Dlaczego to AVP mimo że "chodzi" nie ma go w działających programach? Może jest to jakiś wirus co "oszukuje" antywirusy i wyłącza je? (dlatego AVP "niby" działa).
A moze jest jakaś całkiem inna przyczyna, o której nie pomyślałem? Dodam tylko że przed infekcją komp chodził bezproblemowo... /// GG# 1 110 10 10 11 100 10 \\\ - mozer problem tkwi w... , Nebuchadnezzar 23/01/03 23:15
w tych 133Mhz? Wroc z powrotem na setke i sprawdz.dupa na stołku, morda przy korycie... - zapomniałem dodać , Chrisu 23/01/03 23:17
że pamięci i cała reszta idą teraz na najmniej ostrych ustawieniach (100MHz CAS3)... 133 MHz cas2 testy przechodziło OK.
Jeszcze trochę o konfigu. Duron 600, 384 MB RAM, Płyta na KT133(A?). Dodam ponownie że przed infekcją wszystko chodziło OK... /// GG# 1 110 10 10 11 100 10 \\\
- A te 133 to z zmianą mnożnika... , Umek 23/01/03 23:42
bo procek może nie wyrabiać na std vcore...- to nie procek dostał 133 :) , Chrisu 23/01/03 23:46
a tylko asynchronicznie puściłem pamięci na 133 MHz zamiast 100... Nie napisałem dokładnie :( /// GG# 1 110 10 10 11 100 10 \\\
- a moze ... , Nebuchadnezzar 24/01/03 00:01
(jesli tego nie robiles) zeskanuj ten podejrzany dysk w innym komputerze - byc moze ten vir odpala sie wraz z systemem oper. i oszukuje skaner.dupa na stołku, morda przy korycie... - proponowałem mu , Chrisu 24/01/03 00:18
żeby to zrobił. Ja się nie odważyłem podpiąć do siebie ;).
Zauważyłem jeszcze jedną rzecz. I u mnie i u mojego współspacza (win98) nie ma po naciśnięciu 3 króli, że jest uruchomione avpm. Więc jednak chyba wirus omijający skaner raczej odpada.
Zwisy w jakiś cudowny sposób same wyeliminowały się (tylko jak?) Pozostał tylko zwis przy odczycie "mainboard information" w Sandrze (nawet RESET nie działa co jest IMO baaardzo dziwne...). /// GG# 1 110 10 10 11 100 10 \\\ - hmmm... , Nebuchadnezzar 24/01/03 00:37
z tym przepieciem dysku do innego kompa - nic nie powinno sie stac pod warunkiem ze nie zabootujesz systemu z tego dysku, ani nie bedziesz wykonywal zadnych operacji na danych w stylu uruchamianie aplikacjii czy kopiowanie. Jest druga metoda na sprawdzenie czy w mbr nie siedzi jakis wirus - odpalenie systemu z dyskietki izeskanowanie dosowym antywirem. To ze nie ma w menedzeze zadan info o monitorze antyv. mimo jego zainstalowania to moim zdaniem podejrzana sprawa. Co do tego nie dzialajacego resetu to imho dziwna sprawa (rozumiem ze dzodzi Ci o ten twardy reset na obudowie) Proces twardego resetowania to sprzetowa sprawa i zaden wirus nie moze na to miec wplywu.dupa na stołku, morda przy korycie... - no właśnie , Chrisu 24/01/03 00:50
ale po przepięciu przy uruchamianiu Windy, wiadomo że może zachcieć się mu odczytywać właśnie z tego dysku. Wydaje mi się, że na tym dysku, który wyczyściłem wdclearem, nic nie powinno być (w końcu cały zapisał się 0). Do "czyszczenia" zabootowałem z płyty mojej produkcji, tak że w pamięci też chyba nie powinno żadne ustrojstwo siedzieć.
Jeszcze wpadłem na jeden pomysł. Ta płyta główna, to moze być taki szajs, że Sandra nie potrafi sobie poradzić z odczytem danych o niej i kładzie system...
A ten twardy reset już mnie całkiem rozbroił. Po raz pierwszy spotkałem się z czymś takim. Nie działa właśnie po zwisie kompa, jak powiesi go Sandra, a oprócz tego działa OK. /// GG# 1 110 10 10 11 100 10 \\\ - Najlepiej utwórz w AVP dyskietki , sebtar 24/01/03 19:02
ratunkowe (te z minidystrybucją linuxa) i przeskanuj tego kompa w taki sposób. Może istotnie coś w nim jeszcze siedzi...Demokracja to władztwo intrygantów,
wybieranych przez głupców. - W poniedziałek dowiem się , Chrisu 24/01/03 22:14
od kumpla czy komp mu jeszcze działa. Co do wieszania w sandrze. Kumpal miał 2 takie same przypadki więc może to być wina sandry. /// GG# 1 110 10 10 11 100 10 \\\ - sandra , GULIwer 26/01/03 20:19
ja ma z nią problem (coprawda 03 nie sprawdzałem) Soltek KAV i Coś Soltek uwalił z szyną SMBus podającą paramtry takie jak fan speed, vcore i in. Spróbuj odpalić speed fana u kolegi jak sie zwisi ta masz przyczyne (speed fan ma przełacznik /nosmbscan i wtedy juz chodzi)
Co do wirka fduisk /mbr jakby był w boot sektorze a potem odpalic jakiegoś scana z dyskietki (MKS, Norton, AVP) albo Scaner MKSa online (jak windoza jeszcze stoi)I'm only noise on wires
|
|
|
|
 |
All rights reserved ® Copyright and Design 2001-2024, TwojePC.PL |
 |
|
|
|
