Спіймали вірус MBR-WinLock? як з ним боротися і лікувати |

Наша взаимовыгодная связь https://banwar.org/

Останнім часом широко зустрічається ситуація, коли комп'ютер блокується на початковій стадії включення. При цьому на екрані висвічується текст примірного змісту: (Ваш комп'ютер заблокований за перегляд відео з елементами порнографії .... Потрібно відіслати SMS c кодом на номер ... і т.п.). Швидше за все, ви (зловили) вірус MBR-WinLock, який блокує завантажувальний сектор жорсткого диска (MBR). Дія вірусу направлено на вимагання грошей у користувачів. Навіть якщо ви і відправите код, то, швидше за все ви не позбудетеся від вірусу, а доведеться постійно вводити цей самий код.

Однак існує кілька способів позбавитися від блокувальника. Варто зауважити, що заразитися таким вірусом можна і при встановленому антивірусі у вашій системі. Не всі антивіруси здатні своєчасно виявити загрозу. Вірус використовує (дірки) в захисті операційної системи, і СОТ час як ви користуєтеся Інтернетом, він змінює вміст MBR і перезавантажує комп'ютер.

Отже, перейдемо безпосередньо до лікування MBR

Одним з найпростіших способів позбутися від вірусу - це відновити завантажувальний сектор жорсткого диска з резервної копії. Звичайно, цей спосіб для тих, у кого є резервна копія системи. У кого резервної копії немає, просто пропустіть цей спосіб.
Для відновлення MBR з резервної копії вам потрібно завантажитися з завантажувального диска, краще з використанням продукту Acronis TrueImage . Після завантаження з диска в утиліті Acronis TrueImage виберете пункт Відновити (Recovery) і вкажіть вашу резервну копію. Після чого необхідно вибрати пункт Відновити диск або розділ (Restory disks or partition) і тут виберемо відновлення MBR. Програма запропонує вибрати необхідний вінчестер, де слід відновити завантажувальний сектор. Залишилося підтвердити вибір натисканням кнопки Продовжити (Procesed) і перезавантажити комп'ютер. У підсумку ви більше не побачите нещасливого вікна-блокування системи.

Інший спосіб полягає у використанні спеціального інструменту для видалення вірусів від компанії Dr.Web - CureIt . Знову вам необхідно завантажитися з завантажувального диска або LiveCD і запустити утиліту CureIt. У програмі слід виконати сканування MBR, а також можна провести повну перевірку і жорсткого диска. В результаті більшість вірусів-блокувальників утиліта успішно видаляє і ви спокійно можете працювати на своєму комп'ютері.

Третій спосіб не вимагає використання сторонніх утиліт, а передбачає процедуру відновлення системи за допомогою інсталяційного диска Windows. Необхідно завантажитися з установочного диска і дочекатися поки станеться його завантаження. Після чого користувачеві буде запропоновано декілька дій, необхідно вибрати відновлення натисканням клавіші R. Після вибору системи і введення пароля адміністратор (при його наявності) з'явиться консоль відновлення Windows. Для відновлення MBR диска слід ввести по черзі команду FIXBOOT і FIXMBR, підтверджуючи їх виконання натисканням клавіші Y. Після закінчення роботи утиліт відновлення виходимо з консолі за допомогою стандартної команди EXIT. Комп'ютер буде розблоковано. Для власників Windows 7 команда відновлення в командному рядку має такий вигляд: bootsect / nt60 all / mbr.

Останній спосіб більш радикальний і призводить до втрати всіх даних на системному розділі жорсткого диска - перевстановлення Windows .
Знову завантажується з інсталяційного диска системи і перед тим як проводити дії з системним розділом його необхідно повністю видалити. Після чого заново створюємо розділ з неразмеченное області. Тільки в такому випадку завантажувальний сектор MBR буде сформований знову, що позбавить вас від вірусу. В іншому випадку перевстановлення системи нічого не дасть. Далі виробляємо установку Windows звичайним способом.

Як бачите, впоратися з блокуванням комп'ютера цілком реально. Також зверніть увагу, що компанія Dr.Web на своєму сайті має розділ присвячений вірусам-блокировщикам. На сайті ви зможете знайти коди для різних варіантів вірусів по фотографіях і тексту повідомлень вірусу, ввівши які можна обійтися від відправки SMS і переказу грошей.

Подивіться інше: