Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > FAQ


Ответ
 
Опции темы Опции просмотра
Старый 03.12.2012, 23:27   #1 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию Восстанавливаем доступ к системе после заражения MBRLock

1. при загрузке системы наблюдаем "квадрат Малевича".

0.jpg

2. загружаемся с Live.CD (Winpe&uVS), выбираем с жесткого диска каталог системы для анализа - нет каталога системы.
(очевидно, повреждена таблица разделов).

0_2.jpg

3. выбираем текущую систему Winpe для анализа. (по крайней мере сможем выполнить анализ MBR). видим, что MBR неизвестен. если сделать копию MBR и выполнить проверку на Virustotal.com, то картинка может быть такой
https://www.virustotal.com/file/b415...c639/analysis/

6.jpg

4. Загружаем testdisk для восстановления таблицы разделов. Таблица разделов повреждена. Выполняем быстрый поиск копий таблицы.

1.jpg

5. таблица разделов восстановлена успешно. Однако доступа к рабочему столу по прежнему нет. необходимо восстановить загрузчик системы.

2.jpg

6. восстанавливаем загрузчик системы с помощью uVS.

8.jpg

7. перегружаем систему, получаем доступ к рабочему столу.

10.jpg

Последний раз редактировалось safety; 03.12.2012 в 23:35
safety вне форума   Ответить с цитированием

Старый 03.12.2012, 23:27
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Напоминаю вам, что на форуме есть схожие темы

Не работает сабвуфер в системе 5.1
После переустановки Windows 7 пропал доступ к фото
Пропадает доступ к интернет после выхода компьютера из режима ожидания или сна
Нет звука на системе 5.1
Пять бесплатных онлайн сервисов для предотвращения заражения и борьбы с malware
Как лучше проверять комп на предмет заражения?

Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 12:40.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.