Восстановление MBR с помощью BOOTICE и лечение от MBR вымогателей

Восстановление MBR с помощью BOOTICE и лечение от MBR вымогателей.

Утилита для изменения или бэкапа/восстановления MBR (Master Boot Record) или PBR (Partition Boot Record).
С BOOTICE, вы можете легко изменять тип MBR/PBR. Поддерживается загрузочные записи: Grub4DOS, SysLinux, PLoP Boot Manager, MS NT52/60. Например, с помощью этой утилиты, вы можете установить Grub4DOS вашим MBR или PBR, установить NTLDR или BOOTMGR к вашему PBR, установить SYSLINUX на PBR, установить рекорд MS-DOS загрузочного вашего PBR, и так далее.
Также позволяет переименовывать загрузчик ОС, например, вы можете переименовать файл загрузки Grub4DOS с "grldr" на "ggldr", загрузчик NTLDR с "NTLDR" в "SMLDR" или как угодно.
Можно заново разметить и отформатировать флэш-диск. Даже можете разделить флэшку на разделы (в Windows доступен будет только первый). И еще одна полезная функция для резервного копирования или восстановления MBR/PBR диска.

А расскажу как при помощи этой проги удалить надоедливый баннер!

MBR вымогатели заражают главную загрузочную запись. Поэтому, баннер появляется до загрузки Windows, т.е. не получится даже загрузить (F8 или F5) меню выборов вариантов загрузки Windows. Баннер появляется буквально сразу после информационного окна Биоса. Баннер, как правило, очень примитивен, и часто визуально демонстрирует себя как текст на черном фоне.

. Лечение через live CD антивирусов

Я выделил данный способ лечения первым как самый доступный - антивирус все сделает сам. Но тут возникает одна проблема - антивирус поможет, только если он будет знать "в лицо" вирус (блокиратор). Поэтому, если вирус новей, чем базы антивирусной программы, то антивирус скажет, что ничего опасного не нашел.
Совет: если антивирусный live cd ничего не нашел, то скачайте его завтра - возможно ваш вирус будет добавлен в антивирусную базу. Или попробуйте обновить базу антивируса при загрузке с Live CD.
Ссылки на Live CD разных антивирусов:
- Kaspersky Rescue Disk
- Dr.Web LiveCD
- Спасательный Образ Vba32 Rescue
- AVG Rescue CD

. Лечение через установочный диск

Если у вас имеется диск, с которого был установлен Windows на ваш компьютер, то вставьте этот диск в компьютер и загрузитесь с него. Обращаю внимание, что при загрузке с установочного диска Windows появится строчка "Press any key to boot from CD. " и у вас будет 5 секунд, чтобы успеть нажать любую клавишу для загрузки с установочного диска, иначе пойдет загрузка с винчестера.

После загрузки установочного диска, вам будет предложен выбор действий. Нажмите кнопку R для выбора режима восстановления. Система предложит выбрать какую ОС из найденных восстанавливать. Нажать нужную цифру (обычно 1) и Enter. Если на учетную запись Администратора был установлен пароль, то потребуется его ввести, иначе просто нажать Enter. Появится Консоль восстановления. где ввести команду FIXBOOT и нажать Enter, попросят подтвердить - нажать Y. Теперь ввести команду FIXMBR, нажать Enter и опять для подтверждения нажать Y. На этом лечение MBR баннера закончено, введите команду EXIT и перезагружайтесь. Загружайтесь обычном способом.

. Лечение через специальные утилиты и Live CD

Если у вас нет установочного диска Windows, то используйте специальные утилиты для восстановления загрузочного сектора винчестера. Для этого необходим любой live cd, который позволяет работать через Проводник или имеет программы вроде Тотал Командер. Например, можно использовать live cd reanimator читать здесь (ссылка в разделе "Восстановление системных файлов"). На данных live CD, как правило, имеются программы для восстановления загрузочного сектора винчестера. Если нет желания разбираться в их работе, то скачайте утилиту BOOTICE (ссылка раз ссылка два ) на флэшку. Загрузитесь с данного live CD и затем вставьте флэшку с данной утилитой, затем запустите данную утилиту с флэшки.

выбираем свой жесткий диск с диском C:\ и нажать Process MBR

Далее откроется меню. где автоматически выберется версия вашего Windows

Обязательно сохраните ваши настройки с помощью кнопки Backup MBR - сохраните их на винчестере с любым именем файла.

Далее нажмите кнопку "Install / Config". На все запросы нажимайте "ОК".

После этого загружайтесь обычным способом - баннер должен пропасть.

. Если не помогло

Еще раз прочитайте эту инструкцию и убедитесь, что всё сделали правильно. Если уверенны, что все делали согласно инструкции, то замените файл C:\ntldr на оригинальный согласно инструкции Системные файлы Windows - некоторые вымогатели заражают этот файл и внешне похожи на MBR вымогатели.

Если на заблокированном компьютере хранятся очень важные данные, то перед удалением баннера загрузитесь с live cd и посмотрите важные файлы (через Проводник или Тотал Командер )на вероятность их зашифровки блокировщиком - если файлы оказались зашифрованы, то лучше обратиться к специалистам до удаления баннера, т.к. если удалите баннер, а файлы окажутся после этого зашифрованы, то будет сложней их восстанавливать.

. После удаления баннера

BOOTICE Boot sector manipulation Utility

BOOTICE позволит вам изменять, создавать резервные копии и восстанавливать поврежденную вирусами главную загрузочную запись Master Boot Record (MBR) и раздел Boot Record для локальных дисков или USB флэш-дисков. Также BOOTICE поможет в разметке и форматировании USB жестких дисков и флеш карт, если ранее они уже были отформатированы с файловой системой, которую не распознаёт oперационная система Windоws, что обычно приводит к тому, что диск становится не виден в системе или видны не все разделы. BOOTICE поддерживает загрузочные записи Grub4Dos, SysLinux, Plop, Windоws NT5/6 и другие.
Следует учесть - в случае, если вы не знаете что делаете и к чему это приведёт - используйте BOOTICE только со сменными, не системными дисками.

Последние версии всегда ЗДЕСЬ

там что бы скачать надо регаться?по другому похоже не хочет

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как создать загрузочную флешку с помощью BOOTICE я разобрался.А можно с помощью BOOTICE создать Мультизагрузочную флешку,если да,то как?Обьясните пожалуйста

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору scemen
её одной не достаточно, она только настраивает диск под загрузчик. А для мультизагрузки уже нужно выбирать загрузчик по вкусу и конфигурировать его согласно его возможностям.

Мультизагрузочная Флешка Как сделать Загрузочную Флеш

Итак вышла новая версия BootIce 0.6.3.0 с поддержкой английского языка.Я сразу полез смотреть что она умеет.В общем чего то нового/инновационного утилита не предоставляет.Но в нее включили хороший функционал по работе с MBR и загрузочными секторами.
Например теперь "fixboot" и "fixmbr" можно делать прямо из Windows, также она может послужить вместо многих утилит как "пакет все в одном",в программу включены несколько типов MBR а также несколько типов BootSector,вы сможете выбрать что вам надо.Вот несколько скриншотов.

Форум на английском. http://www.boot-land.net/forums/index.php?showtopic=8986

Форум на китайском. http://bbs.wuyou.com/viewthread.php?tid=57675&extra=page%3D1

Сообщение отредактировал Stalingrad - Среда, 09.09.2009, 20:27

BootICE обновилась до 0.6.4. я сообщил разработчику о баге в предыдущей версии.

Попробовал запустить Bootice с параметрами через командную строку. И вместо выполнения команд просто запускается программа. Команда вот такая.

D:\BOOTICE.EXE H: /partitions /hide /auto

Вот соответствующий отрывок из инструкции

200?'200px':''+(this.scrollHeight+5)+'px');"> Usage:
BOOTICE [DEVICE] [/mbr | /pbr | /partitions] [parameters]

****** DEVICE ******
/DEVICE=[m:n | X:]
m:n >> partition n of disk m. (m: 0-based; n: 1-based)
X: >> specify the disk and partition number by its drive letter.

****** Partitioning & Format ******
BOOTICE [DEVICE] /partitions [operation]

operation:
/backup_dpt=xxx >> Backup the partition table to file xxx
/restore_dpt=xxx >> Restore the partition table from file xxx
/hide >> Hide a partition
/unhide >> UnHide a partition
/eisahide >> Hide a partition by setting its ID to 0x12
/activate >> Activate a partition
/format_usb >> RePartition and Format an USB disk
[/booting-standard]: [/usb-fdd | /usb-zip | /usb-hdd]
[/vollabel=sss]: specify new volume label, 11 chars max.
[/fstype=]: /fstype=[fat16 | fat32 | ntfs | exfat]

****** Quietly Install ******
With /auto parameter, BOOTICE will automatically start the installation rather than stopping and waiting for the user's operation (except when formatting a disk).

Подскажите в чем моя ошибка. Версия v0.8.2010.1228
Кстати вот сайт разработчика - http://www.ipauly.com/article/works/bootice.html

Сообщение отредактировал semen - Среда, 12.01.2011, 21:13

BOOTICE v1

Утилита для изменения или бэкапа/восстановления MBR (Master Boot Record) или PBR (Partition Boot Record).
С BOOTICE, вы можете легко изменять тип MBR/PBR. Поддерживается загрузочные записи: Grub4DOS, SysLinux, PLoP Boot Manager, MS NT52/60. Например, с помощью этой утилиты, вы можете установить Grub4DOS вашим MBR или PBR, установить NTLDR или BOOTMGR к вашему PBR, установить SYSLINUX на PBR, установить рекорд MS-DOS загрузочного вашего PBR, и так далее.
Также позволяет переименовывать загрузчик ОС, например, вы можете переименовать файл загрузки Grub4DOS с "grldr" на "ggldr", загрузчик NTLDR с "NTLDR" в "SMLDR" или как угодно.
Можно заново разметить и отформатировать флэш-диск. Даже можете разделить флэшку на разделы (в Windows доступен будет только первый). И еще одна полезная функция для резервного копирования или восстановления MBR/PBR диска.

в версии 1.30 добавился профессиональный режим просмотра/редактирования BCD.

OC: Windows Тип: Freeware язык интерфейса: английский

Размер файла: 880,1 Kb

Скачать Размер файла 880,1 Kb

4,35 из 5 | голосов: 113

На правах рекламы

Хрюн Моржов. Чтв 19 Сен 2013 11:06:40

И где это все можно применить, поделитесь опытом.
Ну кроме параллельного использования линукс и винды.

ma-ma. Птн 30 Май 2014 20:12:18

Цитата(Хрюн Моржов @ 19.9.2013, 10:06)

И где это все можно применить, поделитесь опытом.
Ну кроме параллельного использования линукс и винды.

Как пользоваться bootice

Чтобы сделать загрузочную флешку надо вначале прописать в ней загрузчик. Bootice — это программа для создания загрузочной флешки.

Программа необходима особенно сильно тем, у кого на ноутбуке или нетбуке нет дисковода и нет возможности загрузиться с диска, а только с флешки.
Запускаем bootice и в пункте Destination Disk выбираем флешку которую будете делать загрузочной.

Нажимаем Process MBR (master boot record — это главная загрузочная запись. В ней находится информация необходимая для загрузки операционной системы).

Далее выбираем пункт GRUB4DOS 0.4.5c/0.4.6a (grldr.mbr) и нажимаем Install/Config (Слева снизу).

Далее нажимаем Save to disk.

Готово мы записали загрузочную информацию на флешку для ОС Windows.

Скачать Bootice с официального сайта разработчика ipauly bbs.ipauly.com/viewtopic.php?f=2&t=2
Чтобы прописать загрузчик для Linux систем нужно установить SUSLINUX 4.06/5.01 (FAT/FAT32/NTFS). Далее нажимаем Install/Config.

Далее выбираем SYSLINUX 5.01 и нажимаем ОК.

Другие уроки на тему разных программ:

BOOTICE 1

Для Process MBR доступны функции Install/Config, Backup MBR и Restore MBR.

Install/Config - Установка/Настройка MBR

Здесь можно инсталлировать на диск нужный загрузочный код MBR. Таблица разделов при этом не затрагивается. В BOOTICE v0.9.2011.0512 есть возможность инсталлировать загрузочный код MBR WEE, GRUB4DOS, Ultra USB-HDD+, Ultra USB-ZIP+, Plop Boot Manager, Windows NT 5.x (в BootIt аналогочная команда Std_MBR в MBR View, в WinXP fixmbr [device_name] в консоли восстановления), Windows NT 6.x (в BootIt аналогичная команда Win7_MBR в MBR View, в Win7 bootrec /fixmbr в консоли восстановления). С какими версиями MBR WEE, GRUB4DOS и Plop работает ваша версия BOOTICE написано рядом с каждым соответствующим пунктом.

Должен отметить, что видов загрузочных кодов MBR есть великое множество для разных сервисов (например для шифрования/дешифрования диска, бутовые, специализированные под бэкап/восстановление, OEM производителей и т.д.). НО. На 98% ПК стоит стандартный загрузочный код от XP/2003 или Vista/7/2008. И Windows ВСЕГДА перезаписывает загрузочный код MBR при своей инсталляции.

Backup MBR - Архивирование MBR в виде .bin файла (по желанию от 1 до 255 секторов).

Стандартный MBR Windows занимает один сектор - 512 байт. Сюда входит и загрузочный код MBR и основная таблица разделов. Поэтому бэкап одного диска неприменим для другого диска - таблицы разделов у них разные. Нестандартный MBR может занимать до 63 секторов.

Restore MBR - Восстановление MBR из .bin файла

BOOTICE скачать бсплатно на русском языке

Это простая программа на русском языке для подготовки USB Накопителя и создания из нее загрузочной флешки. Позволяет редактировать MBR и PBR.

» создание резервных копий локальных и USB дисков;
» создание резервных копий и восстановление загрузочной записи MBR и раздела Boot Record;
» полное удаление всех данных с жесткого диска без возможности восстановления;
» работает с такими загрузочными записями, как SysLinux, Windows, Grub4Dos;
» пошаговая настройка будущей загрузочной флешки.

» Process MBR - работа с MBR (Master Boot Record);
» Process PBR - работа с PBR (Partition Boot Record);
» Parts Manage - работа с разделами диска;
» View Sector - просмотр секторов диска;
» Install/Config - установка/настройка MBR;
» Backup MBR - архивирование MBR в виде .bin файла;
» Restore MBR - восстановление MBR из .bin файла;
» Process PBR - работа с PBR (Partition Boot Record);
» BCD Edit - редактор BCD Windows;
» Start Menu Editor для GRUB4DOS позволяет отредактировать внутреннее меню файла GRLDR (загрузчика GRUB4DOS).

Как работать с программой: инструкция на русском языке

Physical Disk
После запуска BOOTICE выбираем Distination Disk - физический диск с которым будем работать. Это может быть HDD или флешка.
Для каждого физического диска доступны функции:
Refresh - Обновить, то есть считать все данные снова
Process MBR - Работа с MBR (Master Boot Record)
Process PBR - Работа с PBR (Partition Boot Record)
Parts Manage - Работа с разделами диска
View Sector - Просмотр секторов диска

Process MBR - Работа с MBR (Master Boot Record)
MBR - главная загрузочная запись. Загрузочный код MBR - это первая программа, работающая на любом ПК после BIOS. Задача стандартного кода MBR определить активный основной раздел этого диска и передать управление в PBR активного раздела. Код MBR универсальный и не зависит от типа файловой системы и с некоторой натяжкой можно сказать, что он не зависит даже от типа ОС. После выбора Process MBR видно текущий тип загрузочного кода MBR (то есть тот код MBR, который существует сейчас) на выбранном физическом диске в поле Current MBR Type. Для Process MBR доступны функции Install/Config, Backup MBR и Restore MBR.

Install/Config - Установка/Настройка MBR
Здесь можно инсталлировать на диск нужный загрузочный код MBR. Таблица разделов при этом не затрагивается. В BOOTICE v0.9.2011.0512 есть возможность инсталлировать загрузочный код MBR WEE, GRUB4DOS, Ultra USB-HDD+, Ultra USB-ZIP+, Plop Boot Manager, Windows NT 5.x (в BootIt аналогочная команда Std_MBR в MBR View, в WinXP fixmbr [device_name] в консоли восстановления), Windows NT 6.x (в BootIt аналогичная команда Win7_MBR в MBR View, в Win7 bootrec /fixmbr в консоли восстановления). С какими версиями MBR WEE, GRUB4DOS и Plop работает ваша версия BOOTICE написано рядом с каждым соответствующим пунктом.
Должен отметить, что видов загрузочных кодов MBR есть великое множество для разных сервисов (например для шифрования/дешифрования диска, бутовые, специализированные под бэкап/восстановление, OEM производителей и т.д.). НО. На 98% ПК стоит стандартный загрузочный код от XP/2003 или Vista/7/2008. И Windows ВСЕГДА перезаписывает загрузочный код MBR при своей инсталляции.

Backup MBR - Архивирование MBR в виде .bin файла (по желанию от 1 до 255 секторов).
Стандартный MBR Windows занимает один сектор - 512 байт. Сюда входит и загрузочный код MBR и основная таблица разделов. Поэтому бэкап одного диска неприменим для другого диска - таблицы разделов у них разные. Нестандартный MBR может занимать до 63 секторов.

Restore MBR - Восстановление MBR из .bin файла

Process PBR - Работа с PBR (Partition Boot Record)
PBR (Partition Boot Record) при прямом переводе с английского означает загрузочная запись раздела. В англоязычной литературе также существует аналогичное понятие VBR (Volume Boot Recoed). PBR/VBR в русской литературе называют обычно загрузочным сектором. Хотя это не совсем правильно. Так как PBR обычно занимает не один сектор. Поэтому в дальнейшем я буду применять термин загрузочный код PBR. Загрузочный код PBR получает управление после загрузочного кода MBR и он различный для различных файловых систем. Задача кода PBR передать управление загрузчику ОС. Поэтому он "привязан" к загрузчику (правда это можно легко изменить - показано ниже). То есть для разных загрузчиков нужен разный PBR.
После выбора Process PBR необходимо выбрать нужный раздел Distination Partition. И станет видно текущий тип загрузочного кода PBR (то есть тот код PBR, который существует сейчас для выбранного раздела) в поле Current PBR Type
Для Process PBR доступны функции Install/Config, Backup PBR и Restore PBR.
BOOTICE умеет инсталлировать на любой раздел загрузочный код PBR MS-DOS, GRUB4DOS, NTLDR (неполный аналог есть в WinXP - команда fixboot в консоли восстановления), BOOTMGR (неполный аналог есть в Win7 - команда bootrec /fixboot в консоли восстановления), SYSLINUX. С какими версиями PBR GRUB4DOS и SYSLINUX работает ваша версия BOOTICE написано рядом с каждым соответствующим пунктом.

Parts Manage - Работа с разделами диска
Доступны операции:
Backup Partition Table - Архивация таблицы разделов диска в файл формата .dpt
Restore Partition Table - Восстановление таблицы разделов диска из файла формата .dpt
Hide - Скрыть раздел на уровне MBR
Unhide - Открыть раздел на уровне MBR
Change ID - Позволяет изменить идентификатор типа раздела (тип файловой системы раздела)
Assign Drive Letter - Присвоить букву разделу в текущей ОС Windows
Remove Drive Letter - Удалить букву раздела в текущей ОС Windows
Activate - Сделать этот раздел активным
Format this part - Отформатировать раздел
Reformat USB disk - Переформатировать USB диск (для флешек)

Также можно заметить, что в Parts Manage видно название модели диска, объём и его геометрию - суммарное количество LBA секторов, С/H/S и размер сектора. Для каждого раздела видно тип файловой системы, номер стартового (начального) LBA сектора и их количество в каждом разделе. Скрытие и открытие разделов, присвоение метки активности разделу и операция изменения идентификатора типа раздела аналогичны таким же операциям в BootIt. И BOOTICE позволяет эти операции сделать прямо из Windows (иногда полезно, например - для открытия скрытого раздела не нужна перегрузка в бут).

Sector Edit - Просмотр секторов диска
При нажатии левой кнопкой мыши 2 раза на любом разделе в Parts Manage откроется окно Sector View начиная с сектора начала раздела (с PBR).

Disk Image
Необходимо выбрать Image file - имидж диска HDD в формате .IMA. IMG. VHD. VHDX или .VMDK. Так же как и в Physical Disk можно просмотреть/изменить MBR, PBR и просмотреть сектора образа диска Sector Edit.

BCD Edit
Редактор BCD Windows Vista/7/2008. Похожий редактор c меньшей функциональностью есть в буте BootIt.

Утилиты Start Menu Editor для GRUB4DOS и Disk Filling.

Disk Filling позволяет заполнить любой раздел или целый диск байтом 00h, FFh или любым произвольным. Удобно использовать при обнулении таблицы разделов флешки или HDD.
Start Menu Editor для GRUB4DOS позволяет отредактировать внутреннее меню файла GRLDR (загрузчика GRUB4DOS).

Интерфейс: русский
Активация: не требуется
Системные требования: Windows ALL
Размер архива: 1,16 Mb