Сегодня столкнулся с неприятным вирусом Trojan.MBRlock.6 - это баннер вымогатель, который прописывается в MBR запись и запускается до загрузки Windows.
Описание вируса на сайте Dr.Web: Trojan.MBRlock.6
Описание вируса на сайте Dr.Web: Trojan.MBRlock.6
Выглядит примерно так (текст, сумма и кошельки могут быть различными):
Как мне удалось его удалить:
1. Необходим загрузочный диск c Windows 7
2. Грузимся с диска, в окне установки выбираем пункт "Восстановление системы" ("Repair your computer")
3. В окне "Параметры восстановления системы" выберите вашу операционную систему
4. В следующем окне "Параметры восстановления системы" выберите пункт "Командная строка"
5. В командной строке введите команду:
>bootrec.exe /fixboot
Эта команда запишет в системный раздел новый загрузочный сектор
6. В командной строке введите сл. команду:
>bootrec.exe /fixmbr
Эта команда записывает главную загрузочную запись (MBR) в системный раздел.
7. После таких операций Windows загрузился, НО от вируса мы еще не избавились. Скачайте лечащую утилиту с сайта dr.web и проведите полную проверку компьютера, удалите найденный вирус.
Надеюсь, мои советы Вам помогли. На возникшие вопросы отвечу в комментариях.