Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Winlock объеденил разделы

Ответить
Настройки темы
[решено] Winlock объеденил разделы

Пользователь


Сообщения: 83
Благодарности: 0


Конфигурация

Профиль | Отправить PM | Цитировать


Здравствуйте. Такая проблема: подхватил Winlock ( ваш комп заблокирован, отправьте СМС и т.д.). Темы по борьбе с ним почитал, но он, видимо, объеденил все три раздела в один С и при загрузке с LiveCD диск С не виден, предлагает его отформатировать. Как быть? Система не загружается, Winlock появляется на чёрном фоне.

Отправлено: 18:33, 12-04-2012

 

Пользователь


Сообщения: 83
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата iskander-k:
Вы выполнили дословно , до каждого знака и пробела в указанных командах ? »
да, всё как написано
Цитата iskander-k:
Можете . Но также можете заразить и здоровую систему. »
уже вставил, скачал http://www.runtime.org/. Вроде пытается восстанавливать, пишет, что ещё 30 мин. Как закончит-отпишусь.

Отправлено: 16:21, 14-04-2012 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Странствующий хэлпер


Сообщения: 2242
Благодарности: 634

Профиль | Отправить PM | Цитировать


Код, который Вам предлагали, верный. Возможно нужная для старта системы информация была перезаписана вирусом (хотя оригинальный MBR находится во втором секторе)

-------

Microsoft MVP 2012, 2013, 2014, 2015
Помните: в ПМ помощь не оказывается. Для этого и создан этот форум. Вместе мы - сила!

Ждете помощи? Выполните Правила оказания помощи


Отправлено: 17:52, 14-04-2012 | #22


Ветеран


Консультант


Сообщения: 1511
Благодарности: 413

Профиль | Отправить PM | Цитировать


Корабль, вы код вводить пытались ? какой был результат ?

-------


Отправлено: 18:08, 14-04-2012 | #23


Пользователь


Сообщения: 83
Благодарности: 0

Профиль | Отправить PM | Цитировать


Цитата Корабль:
Под Enter Code Написало Loading OC и всё, ОС ни фига не Loading. »
всё, всем большое спасибо, фотки вытянул на здоровую машину, форматирую больной винт

Отправлено: 19:05, 14-04-2012 | #24


Аватара для ShaddyR

Железных Дел Мастер


Moderator


Сообщения: 24779
Благодарности: 4544

Профиль | Сайт | Отправить PM | Цитировать


Цитата Корабль:
форматирую больной винт »
можно и так - восстановить часть данных куда-то, затем потратить время на переустановку системы, драйверов, программ, затем вернуть скинутые данные обратно. А можно все сделать за 5-10 мин., сегодня столкнулся с подобным зверем.
Эта зараза портит таблицу разделов - в моем случае оригинальные данные о разбивке заменила на пару левых разделов, одному из которых прописала в качестве объема 666Гб (объем всего ж.диска - 500Гб).
Последовательно:
  • тратим 1-2 минуты на снос левых разделов любым менеджером разделов (использовал Paragon'овский)
  • берем PartitionRecovery от Active, проводим быстрое сканирование для поиска удаленных разделов - ваших, с данными. Находим, восстанавливаем (они сразу появятся в проводнике, если Live-среда не самая глупая). Не выходя из программы, убиваем вредоноса - MBR-овца - используем пункт FIX_mbr. Мне еще потребовалось сделать активным свежевосстановленный системный раздел, но, возм., я просто убрал лишнюю галку в диалоге восстановления раздела.
Итог: все загрузилось, все на месте, windows так и не узнал, сколько всего произошло с момента последней перезагрузки

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Новая метла и инвентаризация)

Это сообщение посчитали полезным следующие участники:

Отправлено: 23:40, 15-04-2012 | #25


Аватара для ShaddyR

Железных Дел Мастер


Moderator


Сообщения: 24779
Благодарности: 4544

Профиль | Сайт | Отправить PM | Цитировать


На днях еще раз столкнулся с модифицированным MBR'щиком. Знаете, что? У него есть имя, версия, копуриты и т.д. - зайдите в св-ва ЕХЕ-шника. Итак, наш герой:

x2z8.exe
версия файла: 1.0.3.69
описание: neorotryfa SoftWare ©.
Авторские права: neorotryfa © 2010-2012
Исходное имя файла: yzwbzssyxo.exe
Версия продукта: 2.93.32081

Как еще лицензию не предлагает проверить, с пунктом "попытка деактивации является нарушением прав и чревата ..."

ЗЫ: подробнее: ссылка на его брата у вирустотала
ЗЗЫ: совсем оборзели...

-------
[FAQ] Как определить аппаратную конфигурацию компьютера и правильно задать вопрос
-------
В благодарность за помощь нажимаем ссылочку "Полезное сообщение" внизу этого самого сообщения (подробнее). Помните: админ конфеты НЕ ПЬЁТ ;)
-------
Говори, что думаешь и думай, что говоришь! (c) || МОЙ ShaddyR.at.UA/blog - Новая метла и инвентаризация)

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:38, 10-05-2012 | #26



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Winlock объеденил разделы

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Anti WinLock 2.0 OSZone Software Новости программного обеспечения 0 06-09-2011 13:30
WinLock Professional 5.1.1 OSZone Software Новости программного обеспечения 0 10-06-2010 20:30
WinLock (SMS-вымогатель) Budeniy Лечение систем от вредоносных программ 17 27-02-2010 15:09
[решено] Winlock kit10 Лечение систем от вредоносных программ 21 09-12-2009 23:45
Объеденил диски, не запускается XP Yakyt Microsoft Windows 2000/XP 4 06-09-2005 18:39




 
Переход