блокирован запуск ос

a href='http://www.liveinternet.ru/click' "+

»  »  » 

Тему просматривают: 1 гость

Вы должны или чтобы отвечать на сообщения

Доброе время суток. Эту тему хочу посвятить очень любимому для всех винлокеру, который блокирует компьютер ещё до загрузки Windows. Думаю, что почти всем знакома фраза "Ваш ПК заблокирован", и эта картинка   Лично я даже не представляю где люди находят такой подарочек, но на нормальных сайтах такой вирус точно не пройдет. Но в принципе, пользователи сами виноваты, во первых, не сделав защиту на компьютере, а во вторых, их никто не заставлял пользоваться такими щедрыми веб-ресурсами    Думаю, что заплатив некую суму денег за удаление этой красивой картинки с красными буквами, пользователь уже не захочет заходить на такие сайты. Ну создатели этого вируса также молодцы   Они учат пользователей быть намного осторожнее, внимательнее, а главное, дают также дополнительный заработок более опытным пользователям, которые удаляют эту красоту!   Мне самому очень много раз приходилось видеть огорченные лица пользователей, которые просили возобновить работу системы.   Хочу расписать что это такое, и как с им бороться. Чувствую, что этот нежданный сюрприз еще долго будет искать своих жертв)   И так, самый первый раз, когда я увидел такую впечатляющую заставку, я понял, что невозможно даже выбрать способ загрузки системы через F8, а также войти через безопасный режим.    Запустил систему с загрузочного диска, с новыми базами антивирусов. Нашел и удалил несколько троянов. Но работоспособность системы не возобновилась. Один из этих вирусов уже сделал свое дело, перезаписав MBR сектора. Антивирус выдавал сообщение: Ошибка при сканировании MBR сектора физического диска. Значит дело все в MBR секторах.   Винлокер прописывается в загрузочном секторе жесткого диска Вашего компьютера.   MBR (Master Boot Record) - это запись (данные и программный код), которая загружается в память с винчестера и обеспечивает опознание логических разделов на нем, также определяет активный раздел и загружает из него загрузочную запись, которая продолжит запуск операционной системы.   По сути, чтоб удалить эту заставку, нужно просто перезаписать MBR сектора.   Для этого нужен установочный диск с Windows, стартуем с его, и выбираем "консоль восстановления" - нажав R в первом окне:   Выбираем установленную операционную систему. В нашем случае она одна, ставим цифру 1 и жмём Enter.   Далее, если у Вас не было пароля администратора, просто жмем Enter, иначе вводим пароль.   Если случилась ситуация, что не знаете пароля, то посмотрите здесь .   Затем после появления доступа к диску C:> наберите команду fixmbr. Подтверждаем выполнение операции, и ждем ее завершения.   Эта команда заменяет MBR основного раздела системного диска исправной копией.   Теперь загрузочный сектор восстановлен, перезагружаем компьютер и работаем в системе.   После этого обновите антивирус, просканируйте систему.   Что еще хотел написать, этот вирус все таки не безнадежен для простого пользователя, посмотрите на сайте Dr.Web, в разделе "аптечка сисадмина", есть сервис разблокировки компьютеров. Вот прямая . Здесь собрана база уже существующих винлокеров, и коды их уничтожения. После проделанной операции вирус больше не появлялся.   Если есть возможность подключить винчестер с винлокером к другому компьютеру, тогда поможет . Лично я так и делаю.   Спасибо за внимание!

Тема: Ваш ПК заблокирован

Зарегистрирован: 2010-11-22

1 Тема от участника Admin

Вы должны или чтобы отвечать на сообщения

»  »  » 

Вы не вошли. Пожалуйста, или .

Ваш ПК заблокирован (Страница 1) Полезное Общения по интересам Форум OUR-CMS