42 replies to this topic

[PingwiN]

В общем, еще раз повторюсь - загружается эта хрень ДО винды. до оболочки и по ходу до ядра.

Сейчас этот винт у меня на руках. Реально ли его поправить не загружаясь с него из под вин(в виртуалке). То есть поправить mbr надо?

[glebka]

В общем, еще раз повторюсь - загружается эта хрень ДО винды. до оболочки и по ходу до ядра.

а все таки поконкретнее, пошагово

Сейчас этот винт у меня на руках. Реально ли его поправить не загружаясь с него из под вин(в виртуалке). То есть поправить mbr надо?

слишком круто, проверь сначала его на вирусню...

[CherryPah]

а буутини что говорит

[GalielO]

Реально ли его поправить не загружаясь с него из под вин(в виртуалке). То есть поправить mbr надо?

Восстановление загрузчика Windows 7 вручную при помощи утилит bootrec.exe и bcdboot.exe
Восстановление загрузчика Windows 7 без дистрибутива и создание двойной загрузки с помощью программы MultiBoot

[DarkTwin]

Такой WinLock (Bootlock) что ли ?

[PingwiN]

а все таки поконкретнее, пошагово

При включении пробегает пост. и сразу, до того как система должна реагировать на F8 до всех баров выскакивает эта херня.

Такой WinLock (Bootlock) что ли ?

Да примерно такой, только текст вверху экрана и на русском. Пароль внизу. При попытке ввода 6 знаков выделяет розовым, все что больше 6ти знаков - белым.

[DarkTwin]

Да примерно такой

Тогда фиксим MBR как предложил GalielO (или любыми другими подручными методами) и радуемся жизни.

[GalielO]

Mac OS X Lion для образования и для бизнеса

Тогда фиксим MBR как предложил GalielO (или любыми другими подручными методами) и радуемся жизни.

Нет, оказывается лучший телепат на форуме _Andy_ это он предложил

[DarkTwin]

GalielO, Вероятно.
Логика тут отдыхает... сказано же было что ВинЛокер, а не БутЛокер.

Что спросили в начале то и ответили )) Лето.. телепаты в отпуске.

[PingwiN]

В общем все плохо.
Винт при подключении по ЮСБ видится как FAT 32 c нулевым размером =(

Что делать? как спасти инфу.

[ptr]

Если у диска смарт нормальный и времени хватает сделай через R-Studio или R-Drive Image посекторную копию диска и работай с ней, а хард на полочку пока. Если мало времени или копию делать некуда то под XP есть программная защита от записи для usb девайсов (реализована через твик реестра) - вот один из вариантов - http://www.m2cfg.com..._writeblock.htm, подключи диск в режиме только для чтения и опять R-Studio ну или любой другой софт для восстановления. Под Висту или 7 можно через diskpart это провернуть - http://forensicsfrom...windows-fe.html, там правда для WinPE расписано все но и для обычной системы годится. Только смотри диски не перепутай.

[GalielO]

В общем все плохо.
Винт при подключении по ЮСБ видится как FAT 32 c нулевым размером =(

Что делать? как спасти инфу.

Подключается под виртуальной машиной? Под Mac OS?
Виртуалка надеюсь VMWare Fusion?

[glebka]

В общем все плохо.
Винт при подключении по ЮСБ видится как FAT 32 c нулевым размером =(

странно, с чего ради ? вирус то как минимум пускается(это я про нулевой размер)
я бы проверил с другим переходником, и на другой машине(или при загрузчике с лайв) как минимум ( может глюки виртуалки - был не прав, погорячился...)

Что делать? как спасти инфу.

яростно плюсую ptr-а
вот тебе еще в помощь для объяснения процесса как работает этот вирус http://blog.fortinet...tag/ransomware/

[PingwiN]

Подключается под виртуальной машиной? Под Mac OS?
Виртуалка надеюсь VMWare Fusion?

Да OS X - другого, до того как на релиз w8 не гляну, и не предвижу.
Виртуалка - паралели они и удобнее и быстрее работают. Тем более с xeon.

В общем не то что я в панике, но в необузданной ответственности за судьбу инфы с харда =(

странно, с чего ради ? вирус то как минимум пускается(это я про нулевой размер)
я бы проверил с другим переходником, и на другой машине(или при загрузчике с лайв) как минимум ( может глюки виртуалки - был не прав, погорячился...)



яростно плюсую ptr-а
вот тебе еще в помощь для объяснения процесса как работает этот вирус http://blog.fortinet...tag/ransomware/

ЫХ, я настолько пьяный что раньше завтра прочитать не смогу, но за инфу - спасибо.

GalielO, Вероятно.
Логика тут отдыхает... сказано же было что ВинЛокер, а не БутЛокер.

Что спросили в начале то и ответили )) Лето.. телепаты в отпуске.

В общем вчера дернули из-за очередного винлокера.

Сам по себе какой то новый - загружается до загрузки винды. Текст стандартный - порно, педофилия прочии радости, срочно киньте бабла или через 12 часов все нахрен удалится.
Отличительные особенности - сумма 500р, номер телефона 89636196172

Как лечить это гумно? Желательно максимально быстро - много времени на эту херь тратить не хочется.
К сожалению мой метод - выкинуть ПК взять мак не подходит =(

Сам понимаешь, до твоего коммента я и не различал чем винлокер от бутлокера отличается. У самого на работе, дома, во "втором доме" и на ноуте - OS X. И словосочетания винлокер и бутлокер я узнал по нелепой случайности. В любом случае - спасибо за участие, надеюсь удастся победить и эту проблему.


Хотя, мне кажется, что более эффективным методом решения проблемы винлокеров и бутлокеров является старая добрая бита. Сломал руки, попало в новости и 95% проблем снято =)
Один йух - ксива есть и валидная. Одна проблема - узнать кто распространитель.

[DarkTwin]

Могу ошибаться но иногда через USB некорректно работают "хитрые" программы.
Надежнее подключить нормально по SATA прямо на материнки. и желательно не через виртуалки, а с ЛайвCD

[GUNman]

MBR фиксить. Заинтересовался твоим зверем, вот что нагуглил: http://sonikelf.com/...roval-komp.html и несколько аналогичных же решений. В общем берешь Hiren's, фиксишь мбр, восстанавливаешь разделы из-под рабочей либо Live винды.

[GalielO]

Скачать BOOTICE
 bootice1.png   48.31KB   0 downloads  bootice2.png   62.25KB   0 downloads
Лучше следовать совету ptr и работать с образом диска, но где найти крякнутый R-Studio под Mac OS я не в курсе, разве что на камнях.
DarkTwin, всегда пожалуйста
Там гугла можно попросить перевести http://translate.goo...?boardid=2&Id=1

[DarkTwin]

GalielO, Спасибо. Забрал на флешку.

Мало ли кто не видит или у кого с Китайским плохо http://www.ipauly.com/bootice/bootice_0.9.rar

[ptr]

Ну почему обязательно R-Studio? Под Mac наверняка есть аналогичные по функционалу решения, ну и там всякие dd и его варианты для копирования дисков, никто не отменял тоже. Опять же есть и программная блокировка записи - Disk Arbitrator Tools называтеся - http://www.appleexam.../Downloads.html, инструкции тут - https://github.com/a...isk-Arbitrator. Это на случай если мбр не получится пофиксить.
Glebka & Gunman спасибо за ссылки, в хозяйстве пригодится

[GalielO]

Winlock в MBR
разблокировки компьютера и пароль пока един для всех - aaaaaaciip
В свете последних исследований специалистов разного профиля и разных компаний перечислю несколько вариантов для восстановления работы ПК после инфицирования MBR...