Удаление троянской программы блокирующей загрузочную запись(MBR) Windows
В интернете появилась новая версия троянской программы блокирующей Windows. Ее особенность в том, что вирус загружается сразу после POST проверки компьютера.
Отсутствует даже загрузчик операционной системы и не удается нажать F8, чтобы вызвать безопасный режим. Обычный способ с удаленным редактированием реестра и автозагрузкой не помогает.
Данный троян изменяет загрузочную запись (MBR) и для ее восстановления требуется программа "Bootice". Скачать ее можно здесь
Запускаем программу из-под ERD Commander или WinPE
1. Появится меню, выбираем свой жесткий диск с диском C: и жмем Process MBR
Меню 2
Откроется меню, где автоматически выберется версия вашего Windows
Теперь обязательно сохраняем свои настройки, жмем Backup MBR и сохраняем на жесткий диск (имя файла любое)
Нажимайте кнопку Install/Config. В процессе, жмите все время "ОК"
- Как найти вирус в списке процессов Windows
- Как повысить защищенность компьютера, отключив 10 служб Windows XP
- Безопасность Windows XP SP3
Поделиться с друзьями
Комментариев нет.
Для того, чтобы оставить свой комментарий вам необходимо войти или зарегистрироваться на сайте.
