Форум esetnod32.ru [тема: вымогатель блокирует загрузку системы] http://forum.esetnod32.ru Новое в теме вымогатель блокирует загрузку системы форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 00:21:12 +0300 вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
получилось восстановить таблицу разделов? нет?
показательная тема
http://forum.oszone.net/thread-232684.html
16.05.2012 13:43:03, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43564/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43564/ Wed, 16 May 2012 13:43:03 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Арвид, я уже забрал диск у друга, который он записал на минимальной скорости, завтра уже попробуем проверить его.
14.05.2012 00:21:09, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43273/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43273/ Mon, 14 May 2012 00:21:09 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
Арвид пишет:

====quote====
santy пишет:
если же загрузиться с winpe и выбирать систему с жесткого диска, то диск будет виден, но будет выходить сообщение о том, что диск неотформатирован
=============
не должно такого быть. диск открылся бы, но просто не стартовала бы система. загрузчик не влияет на отображение диска в LiveCD. главное чтоб таблица разделов в порядке была.

=============

====quote====
When running, Partition Table Doctor will automatically check the Master Boot Record, partition table, and the boot sector of the partition. If the partition table on the
Harddisk drive is damaged, Partition Table Doctor will ask you to rebuild partition table for partition recovery on the Harddisk drive. If the boot sector of one partition
was damaged, the partition will be marked “X”, you can right click the partition and  choose "Fixboot" to fix the boot sector of the partition.
=============

13.05.2012 21:49:50, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43265/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43265/ Sun, 13 May 2012 21:49:50 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
я проверил восстановление с помощью testdisk и ptd: в обоих случаях если (помимо восстановления таблицы разделов) не перезаписать бутсектор (из копии, найденной в testdisk или не выполнить действие fixboot в ptd, содержимое диска C будет недоступно. Неизвестен тип файловой системы.
(как я описал выше).
написал инструкцию
http://forum.esetnod32.ru/forum27/topic5599/
чуть позже сделаю аналогично по восстановлению с помощью testdisk
13.05.2012 20:03:34, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43244/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43244/ Sun, 13 May 2012 20:03:34 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.

====quote====
santy пишет:
если же загрузиться с winpe и выбирать систему с жесткого диска, то диск будет виден, но будет выходить сообщение о том, что диск неотформатирован
=============
не должно такого быть. диск открылся бы, но просто не стартовала бы система. загрузчик не влияет на отображение диска в LiveCD. главное чтоб таблица разделов в порядке была.
за последние часы кучу вирусов перепробывал и софт для восстановления таблицы. с помощью 4-х программ все удачно восстановилось
вот Олег видимо с testdisk что-то начудил, так как у него появилось 3 разных раздела, разных размеров, разных файловых систем. пробуем еще кое чем восстановить. жду пока он диск запишет...
13.05.2012 19:45:48, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43241/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43241/ Sun, 13 May 2012 19:45:48 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Арвид, не забываем выполнять после REbuild таблицы разделов выполнять еще действие fixboot, при этом восстанавливается загрузчик в MBR и блок указывающий на файловую систему. Без исправления типа файловой системы, содержимое диска с системой будет недоступно. Сам диск виден (потому что восстановлена таблица разделов), и тип файловой системы неизвестен, поэтому загрузки системы не будет.
----------
если же загрузиться с winpe и выбирать систему с жесткого диска, то диск будет виден, но будет выходить сообщение о том, что диск неотформатирован.
13.05.2012 19:38:28, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43239/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43239/ Sun, 13 May 2012 19:38:28 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
нажал фиксед. Сейчас делает :  устанавливается блок начальной загрузки.
13.05.2012 16:17:29, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43234/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43234/ Sun, 13 May 2012 16:17:29 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Сложно что-то советовать когда нету рядом компьютера этого.
Попробуйте еще раз Rebuild в программе нажимать (PTD) и выбрать ручной режим. Интересно найдет ли он потерянный раздел или нет. Если да, то выбрать его, сохранить изменения, нажать Fix. Перезагрузиться, посмотреть виден ли раздел в WinPE
13.05.2012 16:00:58, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43233/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43233/ Sun, 13 May 2012 16:00:58 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
так что мне делать далее?
13.05.2012 15:57:28, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43232/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43232/ Sun, 13 May 2012 15:57:28 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
при запуске ничего не изменилось.
13.05.2012 15:43:24, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43231/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43231/ Sun, 13 May 2012 15:43:24 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
в тот раз тоже было, но система не загрузилась?
попробуй сейчас перезагрузиться. если в WinPE раздел жесткого диска виден не будет - то надо опять разбираться с таблицей разделов. если ее не восстановить - то данные все будут утеряны (хотя если просто переразметить диск, а потом подключить его к другому ПК, то с высокой долей вероятности можно восстановить важные данные)
13.05.2012 15:40:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43230/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43230/ Sun, 13 May 2012 15:40:39 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
точно такая же надпись(идентичная) есть в отчете
13.05.2012 15:38:56, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43229/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43229/ Sun, 13 May 2012 15:38:56 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
после выполнения скрипта надо смотреть
должно быть нечто подобное:
====code==== 
Запись загрузчика в MBR:
\\.\\PHYSICALDRIVE0
Выполнено.
=============
13.05.2012 15:36:01, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43228/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43228/ Sun, 13 May 2012 15:36:01 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Анализ файлов в списке...
Файл не найден: ICONCODECSERVICE.DLL
Файл не найден: SYSTEMPROPERTIESPERFORMANCE.EXE
Анализ замершен.
Список готов.
Проверка списка...
Проверено файлов 415
Найдено вирусов 0
Список готов.
13.05.2012 15:33:29, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43227/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43227/ Sun, 13 May 2012 15:33:29 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
где отчет
13.05.2012 15:27:00, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43226/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43226/ Sun, 13 May 2012 15:27:00 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Куда именно смотреть, в центральное окошко в которой список файлов -здесь их два-
Либо вниз окошка в котором отчет?
13.05.2012 15:26:38, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43225/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43225/ Sun, 13 May 2012 15:26:38 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Этот скрипт выполни - http://rghost.ru/38058980
Компьютер не перезагрузится и uVS не закроется. Посмотри что будет написано после выполнения скрипта в окне uVS
13.05.2012 15:18:33, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43224/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43224/ Sun, 13 May 2012 15:18:33 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
http://zalil.ru/33227518       http://zalil.ru/33227536         вот
13.05.2012 15:15:34, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43223/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43223/ Sun, 13 May 2012 15:15:34 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
давай новый образ автозапуска. если получится - активной системы
13.05.2012 14:54:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43222/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43222/ Sun, 13 May 2012 14:54:42 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
все сделал. Результат такой же
13.05.2012 14:54:07, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43221/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43221/ Sun, 13 May 2012 14:54:07 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
советую отключить второй винт на 500 Гб, затем загрузиться в WinPE и там восстанавливать с помощью программы таблицу разделов. а то путаница получается
13.05.2012 14:35:39, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43218/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43218/ Sun, 13 May 2012 14:35:39 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Да
13.05.2012 14:34:31, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43217/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43217/ Sun, 13 May 2012 14:34:31 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
а винт на 160 Гб в биосе определяется? и в PTD виден диск?
13.05.2012 14:33:46, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43216/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43216/ Sun, 13 May 2012 14:33:46 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
В каталоге я вижу только хард 500 гб
Он подписан как диск С.
Когда работал комп, то он был подписан как диск Д.
13.05.2012 14:31:53, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43215/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43215/ Sun, 13 May 2012 14:31:53 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Тот на котором 160
13.05.2012 14:28:41, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43214/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43214/ Sun, 13 May 2012 14:28:41 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
а диск С тогда что? к какому жестком диску относится - к 160 Гб или 500 Гб?
на каком из жестких дисков стоит система?
13.05.2012 14:27:52, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43213/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43213/ Sun, 13 May 2012 14:27:52 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Диск Е это мою флешка, так как я с нее запускал скрипт.
На каждом харде по одному разделу.
13.05.2012 14:27:01, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43212/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43212/ Sun, 13 May 2012 14:27:01 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
судя по прошлому логу видны 2 раздела - С и Е. сколько их вообще было на первом и втором винте?
13.05.2012 14:22:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43211/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43211/ Sun, 13 May 2012 14:22:34 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Когда я выбираю -выбрать каталог windows-
И там мне не показывает мой системный диск
13.05.2012 14:20:28, Олег.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43210/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43210/ Sun, 13 May 2012 14:20:28 +0400 Разблокировка Windows от SMS-вымогателей вымогатель блокирует загрузку системы вымогатель блокирует загрузку системы в форуме Разблокировка Windows от SMS-вымогателей.
Делаем образ автозапуска активной системы
http://forum.esetnod32.ru/messages/forum27/topic5568/message43018/#message43018
13.05.2012 14:13:29, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic5568/message43209/ http://forum.esetnod32.ru/messages/forum27/topic5568/message43209/ Sun, 13 May 2012 14:13:29 +0400 Разблокировка Windows от SMS-вымогателей