- Відновлення даних для Windows XP
- Відновлення даних для Windows Vista / Windows 7 / Windows 8 / Windows 10
Українська кіберполіції дала рекомендації по відновленню даних, зашифрованих гучним вірусом-здирником Petya.A . Правда, ці поради підходять тільки для заражених комп'ютерів, дані на яких не були зашифровані, або були зашифровані, але не до кінця.
Якщо вірус встиг почати шифрування, але не закінчив його (наприклад, через відключення живлення), то після відновлення MBR доведеться скористатися допомогою програм з відновлення файлів (наприклад, RStudio ), Після чого скопіювати їх на зовнішній носій (або залити на хмару) і повністю перевстановити систему.
Для відновлення даних доведеться знайти завантажувальний диск / флешку з встановленої на ПК версією ОС Windows, і запустити з нього інсталятор Windows (для цього потрібно перезавантажити комп'ютер). Якщо установник бачить жорсткі диски в системі, значить вони не зашифровані і можна переходити до до процесу відновлення MBR.
За своєю суттю він схожий для всіх версій Windows, але відрізняється в деталях.
Відновлення даних для Windows XP
У діалоговому вікні установки з синім екраном потрібно натиснути R, щоб відновити Windows XP за допомогою консолі відновлення.
Завантажиться консоль відновлення в якій буде написано «1: C: \ WINDOWS У яку копію Windows слід виконати вхід?». Введіть «1», потім натисніть «Enter».
Система попросить ввести пароль адміністратора. Якщо у вас його немає, то просто натисніть «Enter».
На чорному екрані з'явиться запрошення системи C: \ WINDOWS>. Введіть «fixmbr» і натисніть «Enter».
З'явиться попередження і питання «Чи підтверджуєте запис нової MBR?». Натисніть кнопку «Y».
З'явиться повідомлення: «Проводиться новий основний завантажувальний запис на фізичний диск \ Device \ Harddisk0 \ Partition0». Готово.
Відновлення даних для Windows Vista / Windows 7 / Windows 8 / Windows 10
У вікні завантажувача ОС потрібно вибрати мову і розкладку клавіатури, після чого на екрані установки ОС вибрати засіб відновлення.
У Windows 7 це з'являється меню відновлення в якому потрібно вибрати «Використовувати інструменти для відновлення, які можуть допомогти вирішити проблеми з запуском Windows». У Windows Vista, Windows 8 і Windows 10 це меню «Відновити комп'ютер» в лівому нижньому кутку екрану.
На що з'явилося екрані відновлення системи потрібно вибрати «Командний рядок».
У рядку вбийте команду «bootrec / fixmbr». Зачекайте, поки операція закінчиться.
Якщо все пройшло успішно, то на екрані з'явиться повідомлення про підтвердження. Тепер натисніть клавішу «Enter» і перезавантажте комп'ютер.
Після процедури відновлення MBR необхідно перевірити диск на наявність троянів за допомогою антивірусу.
Що стосується сценарію з повним зараженням, то у кіберполіції і співпрацюють з нею IT-компаніями поки немає повністю робочого рішення.
Дякуємо Юрію Юрійовичу за консультації під час підготовки матеріалу.
Завантажиться консоль відновлення в якій буде написано «1: C: \ WINDOWS У яку копію Windows слід виконати вхід?З'явиться попередження і питання «Чи підтверджуєте запис нової MBR?