Это не учения, боец! Добро пожаловать в реальный мир!
Полигон DISc0nNecT'a

Авторизация

Черный мускус
Как заработать денег в интернете

Карта посещений

Другие ссылки

Поиск по сайту

Боремся с блокировщиками. Удаление MBR-баннеров, блокировщиков вымогателей.

Введение

MBR вымогатели заражают главную загрузочную запись. Поэтому, баннер появляется до загрузки Windows, т.е. не получится даже загрузить (F8 или F5) меню выборов вариантов загрузки Windows. Баннер появляется буквально сразу после информационного окна Биоса. Баннер, как правило, очень примитивен, и часто визуально демонстрирует себя как  текст на черном фоне.

Лечение через Live CD антивирусов

Я выделил данный способ лечения первым как самый доступный – антивирус все сделает сам. Но тут возникает одна проблема – антивирус поможет, только если он будет знать "в лицо" вирус (блокиратор). Поэтому, если вирус новей, чем базы антивирусной программы, то антивирус скажет, что ничего опасного не нашел.
Как использовать антивирусные Live CD, читать здесь (выполнить только часть "Если не помогло, то качайте образы LiveCD").

Лечение через установочный диск

Если у вас имеется диск, с которого был установлен Windows на ваш компьютер, то вставьте этот диск в компьютер и загрузитесь с него. Обращаю внимание, что при загрузке с установочного диска Windows появится строчка "Press any key to boot from CD....." и у вас будет 5 секунд, чтобы успеть нажать любую клавишу для загрузки с установочного диска, иначе пойдет загрузка с винчестера.

После загрузки установочного диска, вам будет предложен выбор действий. Нажмите кнопку R для выбора режима восстановления. Система предложит выбрать какую ОС из найденных восстанавливать. Нажать нужную цифру (обычно 1)  и Enter.
Если на учетную запись Администратора был установлен пароль, то потребуется его ввести, иначе просто нажать Enter. Появится Консоль восстановления, где ввести команду FIXBOOT и нажать Enter, попросят подтвердить – нажать Y. Теперь ввести команду FIXMBR, нажать Enter и опять для подтверждения нажать Y.

На этом лечение MBR баннера закончено, введите команду EXIT и перезагружайтесь. Загружайтесь обычном способом.

Лечение через специальные утилиты и Live CD

Если у вас нет установочного диска Windows, то используйте специальные утилиты для восстановления загрузочного сектора винчестера. Для этого необходим любой Live CD, который позволяет работать через Проводник или имеет программы вроде Тотал Командер. Например, можно использовать Live CD Reanimator читать здесь. На данных Live CD, как правило,  имеются программы для восстановления загрузочного сектора винчестера. Если нет желания разбираться в их работе, то скачайте утилиту BOOTICE на флэшку. Загрузитесь с данного Live CD и затем вставьте флэшку с данной утилитой, затем запустите данную утилиту с флэшки.

Появится меню.

выбираем свой жесткий диск с диском C:\ и нажать Process MBR.
Далее откроется меню , где автоматически выберется версия вашего Windows.

Обязательно сохраните ваши настройки с помощью кнопки Backup MBR  – сохраните их на винчестере с любым именем файла.
После чего нажмите кнопку "Install / Config". На все запросы нажимайте "ОК".
Затем загружайтесь обычным способом – баннер должен пропасть.

Совет:

Если на заблокированном компьютере хранятся очень важные данные, то перед удалением баннера загрузитесь с Live cd и посмотрите важные файлы (через Проводник или Тотал Командер) на вероятность их зашифровки блокировщиком – если файлы оказались зашифрованы, то лучше обратиться к специалистам до удаления баннера, т.к. если удалите баннер, а файлы окажутся после этого зашифрованы, то будет сложней их восстанавливать.

После удаления баннера

Проверьте компьютер разными антивирусными сканерами.


Источник

Добавить комментарий


Защитный код
Обновить

Яндекс.Метрика