pomoozcie PLIS, ja sie poddaje!!!!!! WAZNE!! :/

[bruce]

przed wczoraj, jak jush niektoorzy z was wiedza posypal mi sie system :(

spowodowane to bylo obecnoscia wirusa CIH i trojana hllp.7981 :/

na poczatku winda sie zaladowala, ale zwioesila sie w tactical ops, po restarcie byl blad grafiki, po kolejnym restarcie ten sam blad grafiki i zwiecha, po jeshcze kolejnym restarcie wywalilo, ze ushkodzone sa pliki config.sys i autoexec.bat i zeby usunac programy rezydoojace w pamieci i w tych plikach :/ , dzialo sie taknawet po wywaleniu wirusooff. niby naprawilem w.w pliki, ale niestty nic to nie dalo.

i takie cos wyskakiwalo caly czas :/

natomias przy proobie instalacji windy wyskakiwalo cos takiego:

Standard Mode:Fault outside of ms-dos extender

EC=0000 CS=03AF IF=37BD AX=004B BX=2AC0 CX=0003 DX=2AC0

 

SI=03E0 DI=0000 BP=0F80 DS=0277 ES=03A7 SS=027F SP-0F5E

 

Usuń ze stacji wszelkie dyskietki i naciśnij dowolny klawis, aby uruchomić komputer ponownie

wyskakuje to po skandiscu, zaraz po komunikacie o sprawdzaniu rejestru systemu.

 

wyskakuje to niezaleznie od instalowanego systemu (nie proobowlem jeshcze unixa i jego odmian :P)

 

myslalem, ze wirusik ushkodzil mi strukture plikow na hdd, wiec zrobilem mu formata, niestety [gluteus maximus] blada, nic to nie dalo :/

ciagle wyskakuje to samo :(

moze mis ei skurczybyk do biosa dorwal? licze na washa pomoc :/

 

aha, zameishczam na hardware, bo nie wiem, czy to wina softwareu, czy hardwareu, a tutaj mam wiekshe shanse na uzyskanie odp :P

[jotmar]

w/g mnie wir siedzi w MBR

Fdiskiem gnoja :D

[Kaeres]

Jezeli masz pecha to juz jebitnego :/

CIH ma to do siebie, ze potrafi rozwalic sprzeta. Konkretnie chodzi o HDD. Nie wiem jak on to robi ale podejrzewam, ze cos na podobienstwo pzetaktowania PCI. Tzn. podaje nieprawidlowe parametry dla poszczegolnych czesci HDD (moze glowica) i zasuwa z wieksza szybkoscia niz powinna i sprzet pada. Niestety moj brat tak mial i pol dysku sie poszlo jeb.... :/

[andriu]

Tak jak już poprzednik napisał jakiś wirusik wrąbał ci sie do mbr, nie przypuszczam żeby to był CIH, ponieważ poważne szkody robi (w zależności od wersji) 26-go każdego miesiąca i 26 kwietnia co roku, lecz poza tymi datami potrafi i to dużo narozrabiać, ale napewno to nie on ci coś rozwalił. Proponuje zrobić od nowa partycje, formaciki i zainstalować coś na jądrze NT.

[bruce]

a moze mi ktos przeslacdysk stardowy w98? bo aqrat nie posiadam :P

[bruce]

Jezeli masz pecha to juz jebitnego :/

CIH ma to do siebie, ze potrafi rozwalic sprzeta. Konkretnie chodzi o HDD. Nie wiem jak on to robi ale podejrzewam, ze cos na podobienstwo pzetaktowania PCI. Tzn. podaje nieprawidlowe parametry dla poszczegolnych czesci HDD (moze glowica) i zasuwa z wieksza szybkoscia niz powinna i sprzet pada. Niestety moj brat tak mial i pol dysku sie poszlo jeb.... :/

heh, ten dyzio dziala u siostry na kompie :P

ale qrde jush ejstem wqrwiony

[Gość]

to próbowałeś BSD instalować ?

[bruce]

to próbowałeś BSD instalować ?

no pisalem, nie :(

ale zara sproobooje :D

[bruce]

o qwa, nie mam :(

 

pozyczylem, jak narazie, to ciagle proshe o dysk startowy do windy :/

[Makonar]

A nie możesz w biosie uystawić, żeby sie bootował bezpośrednio z CD, pomijając dysk startowy? O ile pamiętam działa tak samo...

[Kalwas]

Bruce jak kcesz to będe dzisiaj w Wawie to ci moge startówke podrzusić od razu pokażesz mi gdzie ten "Alfa BOnd" jest bo go nie moge w panoramie fimr znaleźć.

[IGI]

Jezeli masz pecha to juz jebitnego :/

CIH ma to do siebie, ze potrafi rozwalic sprzeta. Konkretnie chodzi o HDD. Nie wiem jak on to robi ale podejrzewam, ze cos na podobienstwo pzetaktowania PCI. Tzn. podaje nieprawidlowe parametry dla poszczegolnych czesci HDD (moze glowica) i zasuwa z wieksza szybkoscia niz powinna i sprzet pada. Niestety moj brat tak mial i pol dysku sie poszlo jeb.... :/

a swistak siedzi i zawija ...

kareas kolejny raz popisujesz sie brakiem wiedzy n tematy zwiazane z komputerami

Jedyne zniszczenie jakie potrafi dokonas cih to jest skasowanie biosu - i to nawet nie jest uszkodzeniem fizycznym bo bios jak by na to nie patrzec jest softem

Zaden wirus nie moze uszkodzic kompa fizycznie (choc dalo by sie prawdopodobnie taki napisac)

A twoj brat penie poszedl z dyskiem do podobnego specjalisty jak ty i stad ta diagnoza

Ja cicha czasami mialem u siebie bardzo dlugo bo mi sie nie chcialo przeinstalowywac systemu (komp w pracy) a moje mobo mialo zabezpieczenie przed cichem

[IGI]

bruce odswiez mbr jakims programikiem i po klopocie

albo popartycjonuj dysk fdiskiem od nowa choc to ni zawsze pomaga

[Kaeres]

Jezeli masz pecha to juz jebitnego :/

CIH ma to do siebie, ze potrafi rozwalic sprzeta. Konkretnie chodzi o HDD. Nie wiem jak on to robi ale podejrzewam, ze cos na podobienstwo pzetaktowania PCI. Tzn. podaje nieprawidlowe parametry dla poszczegolnych czesci HDD (moze glowica) i zasuwa z wieksza szybkoscia niz powinna i sprzet pada. Niestety moj brat tak mial i pol dysku sie poszlo jeb.... :/

a swistak siedzi i zawija ...

kareas kolejny raz popisujesz sie brakiem wiedzy n tematy zwiazane z komputerami

Jedyne zniszczenie jakie potrafi dokonas cih to jest skasowanie biosu - i to nawet nie jest uszkodzeniem fizycznym bo bios jak by na to nie patrzec jest softem

Zaden wirus nie moze uszkodzic kompa fizycznie (choc dalo by sie prawdopodobnie taki napisac)

A twoj brat penie poszedl z dyskiem do podobnego specjalisty jak ty i stad ta diagnoza

Ja cicha czasami mialem u siebie bardzo dlugo bo mi sie nie chcialo przeinstalowywac systemu (komp w pracy) a moje mobo mialo zabezpieczenie przed cichem

Bla bla bla. Wiem co widzialem. Ja nie teoretyzuje jak Ty.

[boss]

Zaden wirus nie moze uszkodzic kompa fizycznie (choc dalo by sie prawdopodobnie taki napisac)

A twoj brat penie poszedl z dyskiem do podobnego specjalisty jak ty i stad ta diagnoza

hmm, mnie sie jednak zdaje, ze jesli istnieje soft do zmiany taktowania fsb itp. z poziomu OS, to dlaczego nie moglby tego robic wirus?? :?

 

poza tym, jak sam stwierdziles - jesli 'dalo by sie prawdopodobnie taki napisac' to na pewno ktos juz tego probowal :twisted:

[Gość]

fdisk /mbr (tylko chyba to ci zostaje)

[ZOh1w2]

Jezeli masz pecha to juz jebitnego :/

CIH ma to do siebie, ze potrafi rozwalic sprzeta. Konkretnie chodzi o HDD. Nie wiem jak on to robi ale podejrzewam, ze cos na podobienstwo pzetaktowania PCI. Tzn. podaje nieprawidlowe parametry dla poszczegolnych czesci HDD (moze glowica) i zasuwa z wieksza szybkoscia niz powinna i sprzet pada. Niestety moj brat tak mial i pol dysku sie poszlo jeb.... :/

a swistak siedzi i zawija ...

kareas kolejny raz popisujesz sie brakiem wiedzy n tematy zwiazane z komputerami

Jedyne zniszczenie jakie potrafi dokonas cih to jest skasowanie biosu - i to nawet nie jest uszkodzeniem fizycznym bo bios jak by na to nie patrzec jest softem

Zaden wirus nie moze uszkodzic kompa fizycznie (choc dalo by sie prawdopodobnie taki napisac)

A twoj brat penie poszedl z dyskiem do podobnego specjalisty jak ty i stad ta diagnoza

Ja cicha czasami mialem u siebie bardzo dlugo bo mi sie nie chcialo przeinstalowywac systemu (komp w pracy) a moje mobo mialo zabezpieczenie przed cichem

Bla bla bla. Wiem co widzialem. Ja nie teoretyzuje jak Ty.

Kareas przestań pisac baśnie - wiem ze swojego doświadczenia że dysk nie pada a jedynie pada na nim podział na partycje ( a to że komuś tam dysk padł to bardziej mogło byc związane z tym że był uszkodzony wcześniej). CIh ma jeszcze jedną przykrą rzecz - czyści kostke EEPROM i to już jest naprawde w<span style="color:red;">[ciach!]</span>iające bo zazwyczaj kończy sie wizytą w jakimś serwisie i ponownym ładowaniem biosa ( no chyba że ktoś ma duala).

[KaT]

Jezeli masz pecha to juz jebitnego :/

CIH ma to do siebie, ze potrafi rozwalic sprzeta. Konkretnie chodzi o HDD. Nie wiem jak on to robi ale podejrzewam, ze cos na podobienstwo pzetaktowania PCI. Tzn. podaje nieprawidlowe parametry dla poszczegolnych czesci HDD (moze glowica) i zasuwa z wieksza szybkoscia niz powinna i sprzet pada. Niestety moj brat tak mial i pol dysku sie poszlo jeb.... :/

a swistak siedzi i zawija ...

kareas kolejny raz popisujesz sie brakiem wiedzy n tematy zwiazane z komputerami

Jedyne zniszczenie jakie potrafi dokonas cih to jest skasowanie biosu - i to nawet nie jest uszkodzeniem fizycznym bo bios jak by na to nie patrzec jest softem

Zaden wirus nie moze uszkodzic kompa fizycznie (choc dalo by sie prawdopodobnie taki napisac)

A twoj brat penie poszedl z dyskiem do podobnego specjalisty jak ty i stad ta diagnoza

Ja cicha czasami mialem u siebie bardzo dlugo bo mi sie nie chcialo przeinstalowywac systemu (komp w pracy) a moje mobo mialo zabezpieczenie przed cichem

Bla bla bla. Wiem co widzialem. Ja nie teoretyzuje jak Ty.

Kaeres ma racje, mi CIH "tylko" skasowal wszystkie partycje, ale moj kumpel mial mniej szczecia - skasowany dysk + wymiana biosu, nie dalo sie go sflashowac, trza bylo nowy wsadzic :D

[Kaeres]

Moze KATOWI tez sie przewidzialo ?

Po co mialbym pisac bzdury, ktorych nie widzialem ?

Macie juz manie szukania u mnie bledow.

[RaV[666]]

Czyli Kaeras nie mial racji KAT ,skasowanie dysku i biosu to jest jak najbardziej w kompetencji CIHa ,natomiast uszkodzenie fizyczne dysku to jush bajka.A co do tych teorii ze jak istnieje soft do zmiany ustawien chipsetu/dzielnikow/ i taktowan to wirus moshe robic to samo to TEORETYCZNIE jest to moshliwe ,ALE zwaz jakie problemy sa ze zmuszeniem tych programow do dzialania,a one sa pisane specjalnie do tego i dlugo rozwijane w tym celu przez kupe ludzi.Taki wirus musialby miec zaawansowane mechanizmy detektowania sprzetu,OLBRZYMIA bilblioteke scalakow (roznych PLLi i tym podobnych) do tego nadal nie dzialalby na sporej ilosci kompow i zajmowalby w optymistycznej wersji kilka/nascie MEGA ,tak oczywiscie ,doczepcie soebie taki rozmiar do kazdego pliku.To w kwestii posiadania przez wirus (i to CIH ktory najwiekszy niejest) tego typu "umiejetnosci", A druga sprawa, co sie u was dzieje jak sobie zwiekshycie fsb z poziomu windy zabardzo ?(bo przeciez idzie wtedy pci/cpu/agp/ram do gory) co sie dzieje ?Poprostu sie skubany wiesza i co najwyzej potrzeba kompa od prundu odciac na minute zeby znowu zaPOSTowal i dzialal jak dawniej.Mowi to czlowiek ktory mimo usilnych staran w zabawe programami softfsb.cpufsb.wpcredit. jakos niczego jeshche w ten sposob nie spalil.A tak btw. to mi sie przypomina jak dawno temu (z 3 lata bedzie ;]) ludzie wlazacy na "mschata" byli straszeni przez "hakerow" (ktorzy to byli poprostu normalnymi userami IRCa i posiadali minimalna wiedze w tym zakresie) ze im komputery zdalnie wysadza :lol: ,kupa ludzi sie nabierala...

[Makonar]

Przecież CIH potrafi zmieniać ustawienia napięć, i taktowania w biosie, co może spokojnie uszkodzić dysk i to całkiem fizycznie, bo jeżeli spalenie nie jest uszkodzeniem fizycznym to ja nie wiem co nim jest.

 

Tak więc kwestie uszkodzenia fizycznego kompa przez program mamy rozwiązaną.

[RaV[666]]

Makonar ,bardzo uprzejmie bym cie prosil o podanie zrodla informacji z ktorego to wiesh ze CIH zmienia taktowania oraz napiecia,a zaraz wszystko odszczekam.Bo widzicie CHI musialby miec tablice wshystkich znanych biosow (bo kazdy jest inny ,kto niewierzy niech sflasciach!e sobie z innej platformy biosa :-) ,a do tego jest problem z mobo ktore odpowiednich ustawien w biosie NIEPOSIADAJA, tylko na sztywno jest to ustawione w elektronice.

[KOLO]

Win95.CIH.1003:

W zarażonych plikach widoczny jest napis 'CIH v1.2 TTIT'.

Wirus nie zawiera procedur demonstracyjnych, zawiera natomiast

destrukcję:

26 kwietnia stara się zamazać dysk twardy oraz flash BIOS.

To ostatnie udaje się mu na niektórych płytach głównych.

W wypadku prostych kom,puterow, nie posiadajacych w BIOS'ie boot-page,

moze byc konieczna wymiana płyty głownej komputera.

Istnieje odmiana o długości 1010 bajtów, która zawiera napis

'CIH v1.3 TTIT' i atakuje 26 kwietnia, oraz odmiana o długości 1019 bajtów,

zawierajaca napis 'CIH v1.4 TATUNG' i atakująca 26 dnia każdego miesiąca.

 

CIH.1049

 

CIH.1049 jest nowym wariantem niszczycielskiego wirusa CIH, który od pierwowzoru poza długością swojego kodu różni się też datą aktywacji procedury destrukcyjnej.

Sposób infekowania plików tego wariantu jest identyczny z pierwowzorem, który opisany jest tutaj. Cechą odróżniającą ten nowy wariant jest data aktywizacji procedury destrukcyjnej, która przypada na dzień 2 sierpnia

 

 

Win95.CIH.1003 (CZARNOBYL)

 

 

Głównym zagrożeniem ze strony CIH'a jest jego działalność niszczycielska,

obejmująca zarówno zapisywanie własnych danych na dysku (zamazywanie) oraz zapisywanie własnych danych w BIOS'ie, w komputerach z tzw. flash BIOS'em. W tym przypadku komputer nie może się uruchomić, a jedynym rozwiązaniem jest przeprogramowanie chip'a z BIOS'em w wyspecjalizowanym serwisie (nie wspominając o utraconych danych z dysku

 

zrodlo: onet.pl

 

Jak widac nie mowia niec o fizycznym uszkodzeniu komputera

[Kaeres]

To, ze nie jest o tym napisane w tym artykule to nie zaprzecza o jego ciemnej stronie mocy :)

[grzybu]

fdisk /mbr (tylko chyba to ci zostaje)

popieram idz do kolegi zrob dysk sytartowy odpla z tego dysku

fdisk /mbr poustawiaj raz jeszcze pratycje maly restarti chodzi jak po margarynie

[Lagier]

przed wczoraj, jak jush niektoorzy z was wiedza posypal mi sie system :(

spowodowane to bylo obecnoscia wirusa CIH i trojana hllp.7981 :/

na poczatku winda sie zaladowala, ale zwioesila sie w tactical ops, po restarcie byl blad grafiki, po kolejnym restarcie ten sam blad grafiki i zwiecha, po jeshcze kolejnym restarcie wywalilo, ze ushkodzone sa pliki config.sys i autoexec.bat i zeby usunac programy rezydoojace w pamieci i w tych plikach :/ , dzialo sie taknawet po wywaleniu wirusooff. niby  naprawilem w.w pliki, ale niestty nic to nie dalo.

i takie cos wyskakiwalo caly czas :/

natomias przy proobie instalacji windy wyskakiwalo cos takiego:

Standard Mode:Fault outside of ms-dos extender

EC=0000 CS=03AF IF=37BD AX=004B BX=2AC0 CX=0003 DX=2AC0

 

SI=03E0 DI=0000 BP=0F80 DS=0277 ES=03A7 SS=027F SP-0F5E

 

Usuń ze stacji wszelkie dyskietki i naciśnij dowolny klawis, aby uruchomić komputer ponownie

wyskakuje to po skandiscu, zaraz po komunikacie o sprawdzaniu rejestru systemu.

 

wyskakuje to niezaleznie od instalowanego systemu (nie proobowlem jeshcze unixa i jego odmian :P)

 

myslalem, ze wirusik ushkodzil mi strukture plikow na hdd, wiec zrobilem mu formata, niestety [gluteus maximus] blada, nic to nie dalo :/

ciagle wyskakuje to samo :(

moze mis ei skurczybyk do biosa dorwal? licze na washa pomoc :/

 

aha, zameishczam na hardware, bo nie wiem, czy to wina softwareu, czy hardwareu, a tutaj mam wiekshe shanse na uzyskanie odp :P

Bruce może cię tym nie pocieszę a raczej napewno ale wirus CIH przeważnie atakuje oprócz plików *.dll i *.exe również boot sektory dysku. Miałem dokładnie tak samo na swoim starym sprzęcie po tym jak miałem wirusa CIH komp spowolnił pracę. Dopiero pomógł Ranish Partition Magic jednak nie pamiętam dokładnie jak to zrobiłem to było 4 lata temu

[benek]

...Zaden wirus nie moze uszkodzic kompa fizycznie (choc dalo by sie prawdopodobnie taki napisac)...

calego kompa to moze i nie ale narobic bad-sektorow na dysku to moze - kiedys przeczytalem (i nie bylo to 1 kwietnia) o programie/wirusie ktory powodowal ze glowica HDD czytala caly czas ten sam sektor na dysku (wybrany losowo) - a ze robila to kilka tysiecy razy bez przerwy to powodowalo fizyczne uszkodzenie danego sektora i procedura powtarzala sie od nowa losowe wybieranie sektora itd

[Kaeres]

...Zaden wirus nie moze uszkodzic kompa fizycznie (choc dalo by sie prawdopodobnie taki napisac)...

calego kompa to moze i nie ale narobic bad-sektorow na dysku to moze - kiedys przeczytalem (i nie bylo to 1 kwietnia) o programie/wirusie ktory powodowal ze glowica HDD czytala caly czas ten sam sektor na dysku (wybrany losowo) - a ze robila to kilka tysiecy razy bez przerwy to powodowalo fizyczne uszkodzenie danego sektora i procedura powtarzala sie od nowa losowe wybieranie sektora itd

A bootsectory to nie sa fizyczne uszkodzenia ?

[benek]

...Zaden wirus nie moze uszkodzic kompa fizycznie (choc dalo by sie prawdopodobnie taki napisac)...

calego kompa to moze i nie ale narobic bad-sektorow na dysku to moze - kiedys przeczytalem (i nie bylo to 1 kwietnia) o programie/wirusie ktory powodowal ze glowica HDD czytala caly czas ten sam sektor na dysku (wybrany losowo) - a ze robila to kilka tysiecy razy bez przerwy to powodowalo fizyczne uszkodzenie danego sektora i procedura powtarzala sie od nowa losowe wybieranie sektora itd

A bootsectory to nie sa fizyczne uszkodzenia ?

dla zobrazowania o co mi chodzilo podkreslilem to do czego sie przyczepilem, a bad-sektory to fizyczne uszkodzenie powierzchni magnetycznej talerza HDD - czy jakos tak ;)

 

BTW to co pogrubione radze przeredagowac zeby nie narazic sie na smiesznosc

[Kaeres]

I to wlasnie staram sie przekazac temu niedowiarkowi czepialskiemu IGI.