Як боротися із завантажувальними вірусами?
Якщо Ваш ПК "глухо" зависає відразу після проходження тестів BIOS, а
форматування жорсткого диска і переустановлення операційної системи не
допомагають, то можливою причиною цього є наявність на Вашому вінчестері
так званих завантажувальних вірусів,що вражають завантажувальний сектор диска (хоча до певного часу
завантажувальні віруси можуть і нічим не видавати своєї присутності!).
Трудність
виявлення завантажувальних вірусів полягає в тому, що вони
завантажуються в оперативну пам'ять ПК до антивірусної програми (тобто у
такому разі антивірус практично "убитий"). Для видалення
завантажувального вірусу потрібно перезаписати завантажувальний запис
(при цьому решта всієї інформації на жорсткому диску буде у повній
цілості). Способів "лікування" декілька.
По-перше, можна
зняти Ваш жорсткий диск і підключити до іншому ПК, на якому встановлений
надійний (постійно оновлюваний!) антивірус і просканувати його на
предмет виявлення і лікування виявлених вірусів.
По-друге, можна
скористатися завантажувальним "аварійним" диском, що містить антивірус
зі свіжими базами. Заздалегідь в BIOS потрібно встановити завантаження з
Cd-rom'а.
І найнадійніший спосіб - перезаписати завантажувальний запис "уручну".
Для
цього, якщо у Вас встановлена ОС Windows ХР, Вам буде потрібно
завантажувальний диск з консоллю відновлення (або дискети аварійного
відновлення). У BIOS потрібно встановити завантаження з Cd-rom'а,
помістити в лоток Cd-rom'а завантажувальний диск з настановним пакетом
Windows XP Professional і перезавантажитися.
Коли
установник Windows XP завантажить свої файли в оперативну пам'ять ПК,
з'явиться діалогове вікно "Установка Windows XP Professional", що
містить меню вибору, з якого нас цікавить пункт "*чтоби відновити
Windows XP за допомогою консолі відновлення, натисніть
[R=восстановіть]".
Натисніть R. Завантажиться консоль
відновлення. Якщо на ПК встановлена одна ОС, і вона (за умовчанням)
встановлена на диску C:, то з'явиться наступне повідомлення:
1: C : \WINDOWS
У яку копію Windows слід виконати вхід?
Введіть 1, натисніть Enter
З'явиться повідомлення:
Введіть пароль адміністратора:
Введіть пароль, натисніть Enter (якщо пароля немає, просто натисніть Ente).
З'явиться запрошення системи:
C : \WINDOWS>
Введіть fixboot
З'явиться повідомлення:
Кінцевий розділ: C:.
Хочете записати новий завантажувальний сектор в розділ C:?
Введіть у (що означає 'yes').
З'явиться повідомлення:
Файлова система в завантажувальному розділі: NTFS (або Fat32).
Команда FIXBOOT записує новий завантажувальний сектор.
Новий завантажувальний сектор успішно записаний.
На запрошення системи, що з'явилося: C : \WINDOWS>
введіть fixmbr
З'явиться повідомлення:
**Предупрежденіє**
На
цьому комп'ютері присутній нестандартний або неприпустимий основний
завантажувальний запис. При використанні FIXMBR можна пошкодити наявну
таблицю розділів. Це приведе до втрати доступу до всіх розділів
поточного жорсткого диска.
Якщо відсутні проблеми доступу до диска, рекомендується перервати роботу команди FIXMBR.
Підтверджуєте запис нової MBR?
Введіть у (що означає 'yes').
З'явиться повідомлення:
Проводиться новий основний завантажувальний запис на фізичний диск \Device\Harddisk0\Partition0.
Новий основний завантажувальний запис успішно зроблений.
На запрошення системи C : \WINDOWS>
введіть
exit, почнеться перезавантаження ПК. Натисніть Del, увійдіть в BIOS
Setup і встановите завантаження з жорсткого диска.
ПРИМІТКИ
1.
Оскільки описувані методи лікування потенційно небезпечні (можна
погіршити ситуацію!), якщо Ви не відчуваєте себе досить підготовленим, -
звернетеся до фахівців!
2. Якщо на Вашому ПК встановлено
декілька операційних систем, щоб при перезаписі MBR не затерти
завантажувач іншої ОС, - звернетеся до фахівців!
3.
Рекомендую користуватися надійними антивірусними програмами (Panda,
Norton, Касперський) з регулярно (не менше одного разу на тиждень)
оновлюваними базами.
4. Почастіше робіть так званий "бекап",
зберігаєте копії найбільш цінної інформації на різних носіях (наприклад,
диски CD-RW, флешки і так далі).
5. Видалення
завантажувальних вірусів в ОС Windows 98/me відбувається шляхом
перезапису завантажувального запису MBR (команда FDISK /mbr). Її можна
виконувати і при роботі в середовищі Windows (через сеанс MS-DOS).
6.
Є ще один ефективний спосіб лікування - низькорівневе форматування.
Але, по-перше, цей спосіб деструктивний - знищує інформацію на жорсткому
диску, а по-друге, небезпечний тим, що при невмілих діях може вивести
HDD з ладу. Тому може бути рекомендований тільки фахівцям.
|
| Категорія: Статті | Додав: Luther (15.04.2011)
|
| Переглядів: 804 | Коментарі: 1
| Рейтинг: 0.0/0 |
|
