Блог ИТ склеротика. Как избавится от вируса-блокировщика MBRLock?

Страницы

Расширенный поиск в статьях блога

23 мая 2012 г.

Как избавится от вируса-блокировщика MBRLock?


Вирусописатели раз от раза становятся все изобретательнее и изобретательнее. На смену уже всем "знакомого" вируса-блокировщика Winlock, от которого можно избавится достаточно просто, пришел новый, более продвинутый вирус, который блокирует работу компьютера еще до того момента, когда начнет стартовать сама операционная система. Отсюда следует, что "старые" методы избавления уже не действуют и нужно искать что-то новое.
Ниже представлен способ избавления от блокировщика MBRLock, который почему-то "в народе" назвали - блокировщиком BIOS`а.



Небольшое отступление



Работа вируса MBRLock заключается в том, что он меняет загрузочную область MBR и просто прописывается вместо загрузки операционной системы. Пользователь, который включает свой компьютер, чаще всего видит на черном фоне грубый текст с вымогательным контекстом, требующий отправить некоторую сумму либо на мобильный телефон, либо на рублевый счет WebMoney. После оплаты у пользователя якобы на чеке будет код-разблокировки, который после набора просто выполнит стандартную процедуру восстановления MBR-области (если Вы не знаете что такое MBR, то можете ознакомится на Wiki).
Поэтому этот вирус никак не может выступать в качестве вируса-блокировщика BIOS, так как получить доступ к этой подсистеме можно вне зависимости от его наличия на вашем компьютере.

Универсальный способ избавления от блокировщика Windows - MBRLock



В Интернете можно найти очень много способов для решения этой проблемы, но все они относятся к ней словно "забивать гвозди микроскопом". Никто не утверждает, что с помощью LiveCD с "пиратской" Windows или какого-то другого программного обеспечения, нельзя убрать этот блокировщик. Конечно же можно, но это решение не совсем верное, простое и, самое главное, безопасное.
Самый универсальный способ избавится от блокировщика Windows - это восстановить главную загрузочную область MBR с помощью любого установочного диска с подобной операционной системой.

Избавляемся от MBRLock:

  1. Вставляем загрузочный диск с Windows.
    Нужно использовать диск Windows именно той версии, которая у Вас установлена. То есть, если Вы на своем компьютере используете Windows XP, то именно этот диск и нужно использовать. Вместо CD\DVD-диска с таким же успехом можно использовать загрузочный LiveCD с Windows.
  2. Запускаем стандартный режим восстановления Windows.
    Дожидаемся "первого окна" установки Windows. На примере ниже представлена стандартная установка Windows XP:
    Как избавится от вируса-блокировщика MBRLock?
    В этом окне просто необходимо нажать на клавишу R и дождаться загрузки режима восстановления Windows.
  3. Предварительные вопросы режима восстановления.
    При загрузке режима восстановления, установщик Windows "спросит" Вас о том какую ОС будем восстанавливать. Необходимо ввести соответствующую цифру требуемого пункта.
    Как избавится от вируса-блокировщика MBRLock?
    В примере установлена только одна ОС Windows XP. Если у Вас несколько установленных ОС Windows, то количество пунктов может отличаться.
    В некоторых случаях установщик Windows может "спросить" пароль администратора.
  4. Восстанавливаем boot-область.
    Для операционной
    системы Windows XP, набираем в консоли восстановления команду:
    fixboot
    Далее необходимо подтвердить выбранное действие, набрав y. Как избавится от вируса-блокировщика MBRLock?
    Если требуется восстановить Windows 7, то вместо пункта №4 и №5 необходимо набрать команду:
    bootsect /mbr all
  5. Восстанавливаем загрузочную область MBR.
    Далее запускаем команду:
    fixmbr
    и также буквой y подтверждаем свои действия: Как избавится от вируса-блокировщика MBRLock?
  6. Перезагружаем компьютер.
    Для того, чтобы завершить сеанс восстановления, необходимо в консоли набрать exit.
Приведенный способ выше является универсальным способом избавления от вируса-вымогателя MBRLock, который позволяет это сделать с минимальными "вложениями" и полностью стандартными средствами Windows.
Все так как Гейтс прописал...
P.S. Если сравнить 2 вируса: Winlock и MBRLock, то получается, что проще поддается "лечению" именно MBRLock - продолжатель Winlock`ера. 

Дополнительно:

.

Счетчик тИЦ и PR Яндекс.Метрика Msn bot last visit powered by MyPagerank.NetYahoo bot last visit powered by MyPagerank.Net ping fast  my blog, website, or RSS feed for Free