Баннер компьютер заблокирован до загрузки windows

Вот такой вопрос:

”Принесли мне компьютер. Со слов клиента поймали баннер, типа компьютер заблокирован отправьте СМС и всё такое.

Включил компьютер, загружаюсь c hdd и первый прикол, баннер компьютер заблокирован с просьбой отправить СМС выходит до загрузки windows. Я с таким уже сталкивался, но редко. Зараза прописалась в MBR hdd. На этот случай где то у меня была утилитка  типа fixmbr. Думаю, сейчас загружусь с live cd и всё сделаю. Но какое было моё удивление, когда мне acronis выдал что hdd не размечен! Разделов нет и предложил создать новый раздел.

Я так предполагаю, что некий вирус смог убить раздел на винте или как минимум запороть таблицу разделов hdd + прописался еще в MBR. Страшная на самом деле зараза. Я вот на своей памяти даже не вспомню, что видел страшнее. Как решить вопрос с MBR я знаю, а вот что делать с разделом?

Запустил R-Studio, инфу на hdd вижу, в принципе можно её восстановить, но это крайний вариант. Вопрос в другом, как то можно восстановить назад наш раздел в первоначальное состояние?”

Ответ: Попробуйте загрузиться с Live CD и проверить компьютер утилитой uVS (Universal Virus Sniffer). Как это сделать написано в статье компьютер заблокирован. Касательно MBR выберите пункт меню “Рукиты”. Далее “заменить загрузчик MBR/VBR+IPL…” см. пример разблокировки баннера на картинке.

компьютер заблокирован использование uVS





Вы можете прочитать комментарии к этой записи в формате RSS 2.0. Вы можете оставить комментарий или обратную ссылку с вашего сайта.

2 Comments к записи “Баннер компьютер заблокирован до загрузки windows”

  • Kot
    4 Дек 2011, 17:48 г.

    Скорее всего, вирус перенес MBR на пару секторов подальше, а сам записался в 0 сектор. Можно поискать настоящий MBR ручками и вернуть назад.

  • DimitrOFF
    6 Дек 2012, 21:01 г.

    Восстановите с помощью консоли восстановления с установочного диска командой fixmbr и заодно закрузчик перебейте fixboot

Оставить комментарий

Вы должны войти для комментирования записи.