Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Вирус что-то сделал с разделами.

1 2 3 След.
RSS
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 02.11.2011 07:04:06
Загрузка компьютера проходит до строчки verifying DMI Pool Data. Дальше появляется всего две строчки. Первая - Желтым - Введите код.
Вторая - Красным - Так вышло, что ваш компьютер заблокирован. Для разблокировки компьютера вам необх и дальше надпись не видно. Загрузка с Live Cd показывает два основных раздела неизвестного типа. Первый раздел 7C, второй 035H. Как спасти свои данные???
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 02.11.2011 08:54:30
Какой загрузочный диск использовали?
[ Как создать образ автозапуска? ]
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 02.11.2011 10:37:07
Цитата
santy пишет:
Какой загрузочный диск использовали?
Alkid, VasAlex и безымяный Live c Windows 7. Тип разделов смотрела Acronis.
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 02.11.2011 11:00:56
Цитата
Загрузка компьютера проходит до строчки verifying DMI Pool Data. Дальше появляется всего две строчки. Первая - Желтым - Введите код.
То есть банер появляется ещё до начала загрузки операционной системы? Можно попробовать восстановить загрузочную запись диска с помощью консоли восстановления windows. Если так, распишу подробнее.
ESET Technical Support
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 02.11.2011 11:41:53
Если это разновидность MBRLock, то запустится ли консоль восстановления?
-------
Возможно MBRLock некорректно вписался в MBR и перезаписал таблицу разделов.

в любом случае, можно сделать образ автозапуска с помощью WinPe&uVS
http://forum.esetnod32.ru/forum6/topic2102/
по образу можно будет проверить заражена MBR или нет.
[ Как создать образ автозапуска? ]
 
Валентин
Валентин
Администратор
Сообщений: 5198
Баллов: 4168
Регистрация: 12.05.2010
Размещено 02.11.2011 12:02:35
Цитата
santy пишет:
Если это разновидность MBRLock, то запустится ли консоль восстановления?
Я имел в виду консоль восстановления с загрузочного диска windows  :)
NightSniper, проделайте инструкции от Santy выше.
ESET Technical Support
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 02.11.2011 12:34:42
Цитата
Валентин пишет:
Цитата
santy пишет:

Если это разновидность MBRLock, то запустится ли консоль восстановления?

Я имел в виду консоль восстановления с загрузочного диска windows    

NightSniper, проделайте инструкции от Santy выше.

Консоль с флешки запускается и видит только винду на флешке :)

Сейчас сделаю вышенаписанную инструкцию.
mbr.JPG (252.27 КБ)
 
NightSniper
NightSniper
Пользователь
Сообщений: 9
Баллов: 4
Регистрация: 02.11.2011
Размещено 02.11.2011 12:54:18
Вероятно я где-то торможу или что-то пропустила в инструкции к uvs
Картина вот такая, после загрузки с флешки
.
Цитата
santy пишет:
Если это разновидность MBRLock, то запустится ли консоль восстановления?

-------

Возможно MBRLock некорректно вписался в MBR и перезаписал таблицу разделов.



в любом случае, можно сделать образ автозапуска с помощью WinPe&uVS

http://forum.esetnod32.ru/forum6/topic2102/

по образу можно будет проверить заражена MBR или нет.
Цитата
santy пишет:
Если это разновидность MBRLock, то запустится ли консоль восстановления?

-------

Возможно MBRLock некорректно вписался в MBR и перезаписал таблицу разделов.



в любом случае, можно сделать образ автозапуска с помощью WinPe&uVS

http://forum.esetnod32.ru/forum6/topic2102/

по образу можно будет проверить заражена MBR или нет.
__________.JPG (253.81 КБ)
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 02.11.2011 14:22:45
угу, uVS не смог опознать систему ни на одном из разделов. впрочем, это и следовало ожидать.
[ Как создать образ автозапуска? ]
 
santy
santy
Администратор
Сообщений: 17972
Баллов: 28754
Регистрация: 16.03.2010
Размещено 02.11.2011 14:25:39
вот что еще.
в каталоге X:\UserApp\bootice
в него можно перейти из окна cmd
можно запустить программу bootice.exe и сделать копию mbr, partition table.
сохраните копии на флэшку,
а копию MBR можно сюда запостить для проверки.
[ Как создать образ автозапуска? ]
 
1 2 3 След.
Читают тему