Eliminarea unui virus de boot
Descrierea problemei: Imediat după pornirea computerului pornește procedura POST (Power On Self Test). Procedura POST citește din înregistrarea hard disk master boot (MBR - Master Boot Record) și scrie-l în memoria RAM a computerului. Master Boot Record conține un program pentru încărcarea inițială a tabelului de partiții, care descrie toate partițiile hard disk. viruși de încărcare în timpul infecției înlocui master boot record, după care calculatorul pornește ca de obicei, dar virusul este deja în memorie și poate monitoriza performanța tuturor programelor și driver. După aceea, de fiecare dată când porniți computerul virusul preia controlul și se pune rezident în memorie.
Remediu: În cazul în care antivirus nu se poate elimina virusul din sectorul MBR, puteți utiliza instrumentele Windows pentru a rezolva problema - și anume, System Restore. Dacă se poate suprascrie principal de încărcare a partiției de boot folosind Restaurare sistem, și, astfel, elimina virusul. Pentru a lucra nevoie de un disc de pornire pentru Windows.
Pentru a porni System Restore, trebuie să porniți computerul de pe discul de încărcare. Pentru a porni de pe discul de pornire trebuie să porniți computerul și apăsați tasta Delete pentru a intra în setările BIOS, setați să pornească de pe CD-ROM. Introduceți discul de pornire cu pachetul de instalare de Windows și reporniți computerul. Când programul de instalare pentru Windows va încărca fișierele în memoria RAM PC-ul se va instala caseta de dialog Windows și selectați un meniu din care să aleagă * Pentru a restaura Windows utilizând Consola de recuperare, apăsați [R = Reset].
Trebuie să apăsați butonul R. descărca Consola de recuperare. Dacă PC-ul rulează un sistem de operare, și (implicit) este instalat pe unitatea C:.
apare următorul mesaj:
Care Windows trebuie să fie conectat?