В последнее время все чаще стали попадаться баннеры нового типа, которые прописываются не в системе, а в загрузочном секторе диска (MBR) и блокируют компьютер еще до загрузки Windows. Это так называемый MBR.Lock (МБР-лок). Выглядит он невзрачно. Чаще всего это красный текст на черном фоне, в котором ничего нового, только требование оплатить штраф за просмотр гей-порно, детского порно и видеоматериалов содержащих насилие или нечто подобное.
На самом деле удаление баннера MBR.lock намного проще, чем в случае с баннером на рабочем столе. Необходимо выполнить восстановление MBR (главной загрузочной записи) через консоль восстановления.
Для лечения нам понадобится установочный диск Windows ХР. Если у вас нет диска, его образ можно скачать из Интернета и записать на CD диск или попросить у кого-нибудь.
Загружаемся с диска. Начнется загрузка необходимых для установки драйверов, после чего появится следующее окно:
Нажимаем клавишу R для запуска консоли восстановления Windows XP.
После загрузки консоли, будет задан вопрос в какую копию Windows выполнить вход.
Выбираем свою копию. Если у вас всего одна ОС, вводим 1 и нажимаем Enter. Потребуется ввести пароль администратора. Вводим пароль и нажимаем Enter. Если пароль не стоит, то ничего не вводим, а просто нажимаем Enter. После этого выполнится вход в систему. Об этом будет свидетельствовать командная строка.
Вводим команду fixmbr и нажимаем Enter. На вопрос Подтверждаете запись новой MBR? вводим с клавиатуры в латинской раскладке y, что означает yes и нажимаем Enter
Если появится сообщение Новая основная загрузочная запись успешно сделана, значит все прошло успешно и MBR восстановлена. Вводим команду exit и нажимаем Enter. После этого компьютер перезагрузится. Вот и все, компьютер разблокирован!
В Windows 7 все делается аналогично. На ее примере покажем, как все сделать с помощью аварийного диска ERD Commander. Это набор программ и утилит работающих в среде WindowsPE которые помогут Вам добраться до данных и системных настроек в случае падения Windows. ERD Commander запускается с CD и загружается независимо от операционной системы. WinPE является легкой версией Windows и предоставляет полный доступ к жестким дискам, системному реестру, параметрам настройки и драйверам. Стандартный интерфейс ERD Commander выглядит как обычный Рабочий стол и позволяет эффективно использовать предлагаемые им инструменты.
1) Качаем образ диска ERD Commander для Windows здесь и записываем на диск. Либо делаем загрузочную флешку ERD Commander для Windows.
2) Ставим в БИОСе загрузку с диска или флешки (в зависимости от того, что записали). Загружаемся. В Меню выбора версии ERD Commander выбираем версию 6.5 for Windows 7.
Начнется загрузка. Некоторое время может быть просто черный экран и ощущение, что компьютер завис. Это не так. Просто образ загружается сначала в оперативную память и при этом на экране ничего не отображается.
3) После окончания загрузки будет предложено подключиться к сети в фоновом режиме. Отказываемся.
4) Нажимаем Да на вопрос о переназначении букв дисков.
5) Выбираем раскладку клавиатуры.
6) Выбираем нашу копию Windows и жмем Далее.
7) В появившемся меню выбираем Командная строка
Появится окно командной строки. Вводим команду bootrec.exe /fixmbr и нажимаем Enter.
8) Закрываем командную строку и перезагружаем компьютер в обычном режиме. Троян MBRlock обезврежен!
Если же нужно удалить блокирующий баннер из системы, смотрим здесь
