Страницы

▼

Страницы

▼

Trojan.MBRlock.6 Trojan.MBRlock.12 или лечим вымогателя за 5 минут.















Попались вот на днях таких два зверька. В общем то оказались простые в лечении как два байта переслать.
При загрузке Windows получаем вот такой экран приветствия, Windows не загружается, в общем то уже понятно что вредоносом модифицирована MBR запись. Решается данная проблема просто.

Для начала нужно зайти в биос, и выставить загрузку с привода.
Далее нам нужен оригинальный установочный дистрибутив Windows XP Prof (если такая система заражена) Почему оригинальный? Дело в том что большинстве сборок windows отсутствует консоль восстановления, которая нам и будет нужна для успешного лечения.
Загружаемся в консоль восстановления, и вводим сначала команду fixboot и потом последнюю команду fixmbr после отработки команд набираем exit, все зараза пролечена :) вытаскиваем диск, и загружаемся в обычном режиме. После загрузки рекомендую просканировать систему полностью, на наличие в системе вредоносных программ. Например антивирусным сканером Dr.Web Cureit!
Что касается Windows 7 то если поймали зверька на такую систему, тогда нужен установочный диск Win 7 там же выбираем консоль восстановления и также вводим две команды Bootrec.exe /FixMbr Bootrec.exe /FixBoot
Вот и все, не так страшен черт как его малюют :)

12 комментариев:

  1. Анонимный27 марта 2012 г. в 11:20

    Спасибо! Помогло :)

    ОтветитьУдалить
  2. Анонимный31 марта 2012 г. в 20:07

    Статью интересно почитать, спасибо за команды в семерке))

    ОтветитьУдалить
  3. Анонимный13 мая 2012 г. в 12:36

    Тоже перепробовал всякое - не помогало. Сделал как советовалось в статье через консоль восстановления - все помогло. Спасибо большое автору! :)))

    ОтветитьУдалить
  4. Анонимный25 июля 2012 г. в 17:22

    Спасибо!

    ОтветитьУдалить
  5. Анонимный24 августа 2012 г. в 10:37

    Спасибо!!! Помогло. Большое спасибо автору

    ОтветитьУдалить
  6. Слава30 августа 2012 г. в 00:20

    Спасибо, автору статьи!!!!!!!! Сработало

    ОтветитьУдалить
  7. Юрий8 сентября 2012 г. в 00:21

    Получилось, спасибо автору!!!

    ОтветитьУдалить
  8. Анонимный8 сентября 2012 г. в 00:23

    Получилось, спасибо автору!!!

    ОтветитьУдалить
  9. Anton24 сентября 2012 г. в 09:18

    Очень помогло, большое Вам спасибо!!!!! Самый реальный способ разбокировки.

    ОтветитьУдалить
  10. Шурик7 октября 2012 г. в 22:56

    Все отлично сработало. Быстро и без заморочек. Огромное спасибо!

    ОтветитьУдалить
  11. Анонимный30 января 2013 г. в 08:42

    Спасибо. Действительно помогло.

    ОтветитьУдалить
  12. Анонимный1 февраля 2013 г. в 10:39

    И просто от себя , внимательнее вводите буквы в командной строке, сам сейчас бился ,бился ,в этом шарю как бы, но вот невнимательность подвела , не так писал одну букву и ничего не выходило!!Автору ,огромное , знал то, что от туда восстановление , причем сам разобрался, Другу баннер из под винды который , убирал ))Но вот этих команд не знал )))

    ОтветитьУдалить