Лечим TrojanMbrLock6

Лечим TrojanMbrLock6

Недавно появился новый скринлокер, традиционно предлагающий отправить СМС на номер 89811477539. Особенность данного скринлокера заключается в том, что он подменяет загрузочную зону MBR сообщением о заблокированном компьютере. Как правило отправка СМС на указанный номер ничего не дает. Выходом из этого положения может стать поиск кода разблокировки в интернете, если кто-то уже сталкивался с этим вирусом. Несколько кодов указано здесь - 8100912 или 7889009D. Также телефон может быть 89811279974.

К сожалению коды не помогли и пришлось использовать другое решение. Так как вирус заменил MBR, необходимо вернуть ее в первоначально состояние. Для этого нам потребуется диск с дистрибутивом операционной системы. Загружается в консоль восстановления Windows (для windows 7 - после загрузки с диска выбираем  "Восстановление системы" ("Repair your computer", выбираем операционную систему, которую необходимо восстановить, и нажимаем "Далее" ("Next"),  В окне "Параметры восстановления системы" ("System Recovery Options") выбираем пункт "Командная строка" ("Command Prompt")).

Производим восстановление MBR:

-Windows XP - набираем fixboot; fixmbr

-Windows 7Bootrec.exe /FixBoot; Bootrec.exe /FixMbr

После чего рекомендуется удалить вирус, если он еще остался.

!!!Внимание выше перечисленные команду производят операции с разделами жесткого диска и могут, при определенных обстоятельствах, нанести вред информации, по возможности сохраните всю важную информацию в отдельном месте.

!При работе с ноутбуком не забудь подключить его к сети электропитания.

Нравится
blog comments powered by Disqus