Extorcarea MBR infectează înregistrarea de boot master. Prin urmare, bannerul apare înainte de încărcarea Windows-ului, adică nu va fi posibil să încărcați (F8 sau F5) meniul de opțiuni pentru opțiunile de boot Windows. Bannerul apare imediat după fereastra de informații Bios. Bannerul este, de obicei, foarte primitiv și, adesea, se demonstrează vizual ca text pe fundal negru.
Tratamentul prin antivirus CD live
Am subliniat această metodă de tratament ca cea mai accesibilă - antivirusul va face totul în sine. Dar aici există o problemă - antivirusul va ajuta, numai dacă va ști "în persoană" virusul (blocant). Prin urmare, dacă virusul este nou decât baza programului anti-virus, atunci antivirusul va spune că nu a fost găsit nimic periculos.
Sfat: În cazul în care CD-ul antivirus live nu a găsit nimic, apoi descărcați-l mâine - poate că virusul se adaugă la baza de date antivirus. Sau încercați să actualizați baza de date anti-virus atunci când descărcați de pe CD-ul live.
Linkuri către CD-ul Live al diferitelor programe antivirus:
- Kaspersky Rescue Disk
- Dr.Web LiveCD
- Vba32 Image Rescue Rescue
- AVG Rescue CD
Tratarea prin discul de instalare
Dacă aveți un disc de la care a fost instalat Windows pe computer, apoi introduceți discul în computer și să-l pornească. Luați în considerare faptul că, atunci când pornirea sistemului de pe discul de instalare Windows va fi o linie „Apăsați orice tastă pentru a porni de pe CD.“ Și vei avea 5 secunde în timp pentru a apăsa orice tastă pentru a porni de pe discul de instalare, sau du-te să pornească de pe hard disk.
După descărcarea discului de instalare, vi se va oferi o varietate de acțiuni. Apăsați butonul R pentru a selecta modul de recuperare. Sistemul vă va solicita să alegeți sistemul de operare de recuperat. Apăsați cifra dorită (de obicei 1) și Enter. Dacă ați setat o parolă în contul Administrator, va trebui să o introduceți, altfel apăsați Enter. Restore Consola în cazul în care Fixboot introduceți comanda și apăsați tasta Enter, se va cere să confirmați - Apăsați Y. Acum FIXMBR introduceți comanda, apăsați Enter din nou pentru a confirma, apăsați Y. finalizat, tipul EXIT și a reporni comenzile de pe acest tratament MBR banner. Începeți în mod obișnuit.
Tratamentul prin utilități speciale și Live CD
selectați hard diskul cu unitatea C: \ și faceți clic pe Procesare MBR
Apoi se va deschide meniul. unde va fi selectată automat versiunea Windows.
Asigurați-vă că salvați setările utilizând butonul Backup MBR - salvați-le pe hard disk cu orice nume de fișier.
După aceasta, boot-ul în modul obișnuit - banner-ul ar trebui să dispară.
Citiți din nou acest manual și asigurați-vă că totul se face corect. Dacă sunteți sigur că totul se face în conformitate cu instrucțiunile, apoi înlocuiți fișierul C: \ NTDLR la original în conformitate cu instrucțiunile de fișiere de sistem Windows - unele extortionists infecta acest fișier și să arate similar cu extortionists MBR.
În cazul în care computerul este blocat magazin de date foarte importante, înainte de a scoate burduful banner-ul de pe CD live și a vedea fișierele importante (prin intermediul Windows Explorer sau Total Commander) la probabilitatea de blocare a lor de criptare - în cazul în care au fost criptate fișierele, cel mai bine este de a contacta experți pentru a elimina banner-ul, care este. a. dacă eliminați banner-ul, iar fișierele vor fi criptate, va fi dificil pentru ei de a recupera.
După eliminarea bannerului
Verificați computerul cu diferite scanere antivirus.