PDA

Просмотр полной версии : Вирус заблокировал HDD

Skiminok06
28.11.2011, 14:18
Всем привет.

Знакомый принес ком. с новым баннером.

После инициализации биос выскакивает досовское окно с просьбой оплатить на кошелек вебмани.

Загружаюсь с загрузочного диска каперского, а он не видит жесткий.

Ставлю жесткий в другой ком таже история.

Подскажите может кто сталкивался с этой заразой, как её лечить???
ispolin
28.11.2011, 15:02
Загружаюсь с загрузочного диска каперского

с этого? http://support.kaspersky.ru/viruses/solutions?print=true&qid=208641245
Skiminok06
28.11.2011, 15:04
с этого? http://support.kaspersky.ru/viruses/solutions?print=true&qid=208641245

да именно с этого
ispolin
28.11.2011, 15:10
банальный вопрос можно не задавать?
базы свежьё? на этом самом диске...
Skiminok06
28.11.2011, 15:32
банальный вопрос можно не задавать?
базы свежьё? на этом самом диске...

проблема в том что содержимое диска не отображается.
в системе он виден как не размеченный диск.
ispolin
28.11.2011, 15:38
элементарно полетела файловая таблица
что нибудь да поможет из этого (http://www.google.ru/#sclient=psy-ab&hl=ru&newwindow=1&source=hp&q=%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE %D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5+%D1%84%D0%B0% D0%B9%D0%BB%D0%BE%D0%B2%D0%BE%D0%B9+%D1%81%D0%B8%D 1%81%D1%82%D0%B5%D0%BC%D1%8B+ntfs&pbx=1&oq=%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%B E%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5+%D1%84%D0%B0 %D0%B9%D0%BB%D0%BE%D0%B2%D0%BE%D0%B9&aq=1&aqi=g4&aql=&gs_sm=c&gs_upl=4753l9235l0l11600l23l12l0l11l11l1l364l2477l 0.6.5.1l22l0&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=4b7fefed47d958b8&biw=1037&bih=837)

Добавлено через 3 минуты
вот совсем конкретно
http://man-linux.ru/notes/testdisk/

Добавлено через 8 минут
готовое решение в виде образа http://rutracker.org/forum/viewtopic.php?t=1453509
Skiminok06
28.11.2011, 15:56
элементарно полетела файловая таблица
что нибудь да поможет из этого (http://www.google.ru/#sclient=psy-ab&hl=ru&newwindow=1&source=hp&q=%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%BE %D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5+%D1%84%D0%B0% D0%B9%D0%BB%D0%BE%D0%B2%D0%BE%D0%B9+%D1%81%D0%B8%D 1%81%D1%82%D0%B5%D0%BC%D1%8B+ntfs&pbx=1&oq=%D0%B2%D0%BE%D1%81%D1%81%D1%82%D0%B0%D0%BD%D0%B E%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B5+%D1%84%D0%B0 %D0%B9%D0%BB%D0%BE%D0%B2%D0%BE%D0%B9&aq=1&aqi=g4&aql=&gs_sm=c&gs_upl=4753l9235l0l11600l23l12l0l11l11l1l364l2477l 0.6.5.1l22l0&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=4b7fefed47d958b8&biw=1037&bih=837)

Добавлено через 3 минуты
вот совсем конкретно
http://man-linux.ru/notes/testdisk/

Добавлено через 8 минут
готовое решение в виде образа http://rutracker.org/forum/viewtopic.php?t=1453509

а что насчет вымогательского сообщения?
ispolin
28.11.2011, 16:02
в системе он виден как не размеченный диск.

ничего не пойму...на вашем компе когда этот диск подключаете, он виден как логический диск?

Добавлено через 4 минуты
попробуйте диск от др веба
http://www.freedrweb.com/livecd/?lng=ru

Добавлено через 17 минут
http://rutracker.org/forum/viewtopic.php?t=3650177
Skiminok06
28.11.2011, 16:25
ничего не пойму...на вашем компе когда этот диск подключаете, он виден как логический диск?



диск виден но без файловой системы.

а если поставить с него загрузку то сразу после биос выходит вымогательское сообщение.
ispolin
28.11.2011, 16:31
вот теперь ясно
оставляйте диск на родном месте
скачиваете http://rutracker.org/forum/viewtopic.php?t=3650177
пишите на сиди, грузитесь с него, там будет понятно
Kucher2
29.11.2011, 00:33
Мы на "Локале" этот вопрос жевали, чел описывал подобную ситуацию - по крайней мере месяца 3 назад точно, так что Вы не первый. :)
Он сделал какие-то элементарные вещи:

Shura:
У меня сегодня было два ноута с такой гадостью.
Первый с ХР - загрузился с оф диска винды нажал R, потом из под консоли:
1 chkdsk /r
2 fixboot
3 fixmbr
После этого винда спокойно загрузилась, ну а дальше COMBOFIX и NOD
На семерке получилось немного сложнее, у нее нет консоли воcстановления, поэтому как и в первом варианте загрузился с диска ХР (не забываем переключить в биосе SATA в Compatible, а то не увидит хард:-)):

1 chkdsk /r
2 fixboot
3 fixmbr
Но после этого при загрузке написало что нет NTLDR - так как у ХР и 7 по разному сделана загрузка.
Загрузился с диска Windows 7, нажал восстановление системы, затем выбрать винду, затем исправить Восстановление запуска.
После чего винда спокойно загрузилась.
Удачи.

Источник. (http://local.com.ua/forum/topic/29240-%d0%bd%d0%be%d0%b2%d1%8b%d0%b9-%d0%b2%d0%b8%d0%b4-%d0%bc%d0%be%d1%88%d0%b5%d0%bd%d0%b8%d1%87%d0%b5%d 1%81%d1%82%d0%b2%d0%b0/page__view__findpost__p__243214)

Думаю сейчас появились способы попроще. Лично я всех своих подопечных в "юзеры" перевёл. Конечно недовольны, но магическая фраза "приказ начальства" - всех успокаивает.
Vose
29.11.2011, 08:19
После инициализации биос выскакивает досовское окно с просьбой оплатить на кошелек вебмани. Вирус в Бут-секторе - технология времён 286/386-х компов, только блокировщик вымогательство прикручено ещё, во времена DOS с этим справлялись практически все антивири.
из под консоли:
1 chkdsk /r
2 fixboot
3 fixmbr
должно сработать и даже Live-CD может не понадобиться
Лично я всех своих подопечных в "юзеры" перевёл.
В прежних БИОС была простая и прекрасная антивирусная фича, защищающая бут-сектор диска, потом, видимо, её стало "немодно" использовать, хотя БИОС становятся всё сложнее. Как только вирусописатели массово освоят и этот сегмент (вирусы в БИОС), вот тогда и настопит массовая ПОПА. А хардварные перемычки, защищающие БИОС от записи есть только на единичных платах.