Wenn Ihr Computer unmittelbar nach dem Bestehen der BIOS-Tests ständig hängen bleibt und eine Neuinstallation des Betriebssystems und eine Formatierung nicht helfen, liegt dies möglicherweise an Boot-Viren auf Ihrer Festplatte. Sie wirken sich auf den Bootsektor der Festplatte aus. Es sollten Operationen durchgeführt werden, um Bootviren zu entfernen.

Du wirst brauchen

• Windows-Installations-CD.

Anweisung

Schalten Sie den Computer ein und klicken Sie auf die Schaltfläche "Löschen". Sie gelangen in die BIOS-Einstellungen.

Boot von CD-ROM installieren.

Legen Sie die Startdiskette mit der Installationsdatei des Windows-Betriebssystems ein und starten Sie neu.

Wenn das Programm Windows-Installation seine Dateien in den Systemspeicher des Computers lädt, erscheint das "Windows Setup"-Fenster.

Dieses Fenster enthält ein Auswahlmenü. Wählen Sie „Wiederherstellung“.

Um Windows mithilfe der Wiederherstellungskonsole wiederherzustellen, klicken Sie auf ".

Die Wiederherstellungskonsole wird geladen. Wenn sich auf dem Computer ein System befindet und es auf Laufwerk C installiert ist, wird eine Benachrichtigung angezeigt: C: WINDOWS.

Geben Sie „1“ ein, drücken Sie „Enter“ und geben Sie das Administratorkennwort ein. Die Systemeingabeaufforderung wird angezeigt. Geben Sie den Befehl "fixmbr" ein.

Eine Benachrichtigung wird angezeigt: „Dieser PC hat einen atypischen oder ungültigen Master Boot Record. Wenn Sie FIXMBR verwenden, können Sie die Partitionstabelle beschädigen. Dies führt zum Verlust des Zugriffs auf alle Partitionen dieser Festplatte.“

Wenn keine Plattenzugriffsprobleme vorliegen, sollten Sie den FIXMBR-Befehl abbrechen. Drücken Sie Y „(ja)“

Als nächstes wird geschrieben, dass ein neuer Master-Boot-Datensatz auf der physischen Festplatte DeviceHarddisk0Partition0 durchgeführt wird.

Starten Sie nun den PC erneut und rufen Sie erneut das Menü "BIOS" auf.

Booten von Festplatte einstellen. Starten Sie Windows und führen Sie einen Tiefenscan Ihres Computers durch ESET-Software NOD32. Bootviren werden vollständig entfernt.

Tipp hinzugefügt am 26. September 2011 Tipp 2: So entfernen Sie einen Virus im Bootsektor Bootviren sind schwer zu entfernen, da sie in den Bootsektor geladen werden RAM Computer zu Antivirus Programm. Um einen Boot-Virus zu entfernen, müssen Sie ihn überschreiben Boot-Record. Alle auf der Festplatte gespeicherten Daten bleiben bei diesem Vorgang erhalten.

Du wirst brauchen

• - Windows-Installations-CD.

Anweisung

Installieren Sie ein BIOS-Boot von der CD-ROM, legen Sie die Installations-CD in das Laufwerk ein und starten Sie neu (für Windows XP).

Drücken Sie die R-Taste, wenn ein Dialogfeld mit der Option zum Installieren von Windows mithilfe der Wiederherstellungskonsole (für Windows XP) angezeigt wird.

Geben Sie den Wert 1 ein, wenn die Meldung „C:\WINDOWS. In welchem eine Kopie von Windows solltest du dich anmelden?" und drücken Sie die Eingabetaste, um die Ausführung des Befehls zu bestätigen (für Windows XP).

Geben Sie das Administratorkennwort ein, wenn die Meldung „Administratorkennwort eingeben“ angezeigt wird, und drücken Sie die Eingabetaste (für Windows XP).

Geben Sie den Befehl fixmbr an der Systemeingabeaufforderung C:\Windows ein (für Windows XP).

Drücken Sie die Y-Taste, wenn das System Sie vor dem Schreiben eines neuen MBR warnt (für Windows XP).

Geben Sie fixboot ein, wenn Sie dazu aufgefordert werden, einen neuen Bootsektor auf die Partition C: zu schreiben (für Windows XP).

Geben Sie den Wert Y in das sich öffnende Dialogfeld ein, um die Ausführung des Befehls zu bestätigen (für Windows XP).

Warten Sie, bis das folgende Dialogfeld angezeigt wird, das besagt, dass der Bootsektor erfolgreich geschrieben wurde, und geben Sie exit ein, um neu zu starten (für Windows XP).

Drücken Sie die Entf-Taste, geben Sie ein BIOS-Setup und wählen Sie Herunterladen von Festplatte(für Windows XP).

Booten Sie von der Installationsdiskette und wählen Sie den Abschnitt „Windows installieren“ aus Windows-Fenster Boot-Manager (für Windows Vista).

Drücken Sie die Funktionstaste Enter und warten Sie auf den Download Installationsdateien in den RAM (für Windows Vista).

Geben Sie im Sprachauswahlfenster die gewünschte Sprache an und klicken Sie auf die Schaltfläche „Weiter“ (für Windows Vista).

Warten Sie, bis das Fenster Systemwiederherstellungsoptionen geöffnet wird und das Wiederherstellungsprogramm den Speicherort der Vista-Installation ermittelt (für Windows Vista).

Geben Sie im nächsten Dialogfeld, das geöffnet wird, "Startup Repair" an und klicken Sie auf Finish (für Windows Vista).

Bitte beachten Wenn mehr als ein Betriebssystem auf dem Computer installiert ist, wird empfohlen, sich an Spezialisten zu wenden.Da die oben genannten Behandlungsmethoden potenziell gefährlich sind, kann ihre Anwendung nicht empfohlen werden unerfahrene Benutzer. Nützlicher Rat Da die oben genannten Behandlungen potenziell gefährlich sind, kann ihre Anwendung unerfahrenen Benutzern nicht empfohlen werden. Quellen

• Umgang mit Bootviren

So entfernen Sie einen Virus im Bootsektor - druckbare Version

Wenn wir die aktuelle Struktur der Festplatte loswerden wollen, entfernen Sie alle Partitionen darauf und bringen Sie sie zu ihrem ursprünglichen nicht zugeordneten Speicherplatz in der Umgebung zurück aktives Windows es benutzen regelmäßige Mittel Wir können dies unter zwei Bedingungen tun. Zum einen als betriebene Festplatte – diejenige, auf der wir alle Partitionen entfernen wollen, natürlich sollte die Speicherung des aktuellen Betriebssystems nicht wirken.

Der Speicher bezieht sich entweder auf alle Partitionen des Systems oder zumindest eine davon, beispielsweise bootfähig. Zweitens sollte es auf einer solchen funktionsfähigen Platte keine löschgeschützten Partitionen geben. Wenn die zuvor betriebene Festplatte einen Layoutstil hatte MBR, mit dem in Windows enthaltenen Dienstprogramm löschen wir problemlos alle Benutzer- und Systempartitionen.

Und wir werden den Speicherplatz in nicht zugeordneten Speicherplatz umwandeln, auf dessen Grundlage wir eine neue Partitionsstruktur für andere Aufgaben erstellen können.

Und hier ist der Raum GPT-Laufwerke, auf denen Windows zuvor installiert war, sodass wir es nicht vollständig bereinigen können. Für verstecktes System EFI-partition sind weder die Löschfunktion noch andere Optionen verfügbar.

Auch wenn Sie alle anderen Partitionen entfernen, EFI Abschnitt bleibt.

Wie das letzte auf Trägern Erstausrüster-Geräte können auch einen nicht entfernbaren Dienst haben Wiederherstellung-Partitionen, die benötigt werden, um Windows auf die Werkseinstellungen zurückzusetzen.

Wie lösche ich eine Festplatte mit geschützten Partitionen aus der Struktur - lösche alle Partitionen, entferne den Markup-Stil, damit er derselbe ist wie vor der Initialisierung? Betrachten wir mehrere Möglichkeiten, wie dies geschehen kann.

1. Befehlszeile

Ein normales Windows-Tool kann Datenträger von ihrer Struktur bereinigen - Befehlszeile. Wichtige Nuance: es muss als Administrator ausgeführt werden.

Geben Sie in seinem Fenster nacheinander Folgendes ein:

diskpart list disk

Hier muss jeder statt Null seine Seriennummer einsetzen.

Der letzte Schritt besteht darin, den Befehl zum Löschen der Medien aus der Struktur einzugeben:

sauber

Alles - die Festplatte wird von Partitionen und Initialisierung gelöscht. Danach können wir uns wieder dem Dienstprogramm zuwenden, um eine neue Struktur zu bilden.

Wählen GPT- oder MBR- Markup-Stil.

2. Windows-Installationsprozess

Der Windows-Installationsprozess kann versteckte Festplattenpartitionen löschen. Wenn das Installationsmedium des Systems mit dem Computer verbunden ist, können Sie davon booten und Partitionen entfernen, wenn Sie den Installationsort auswählen. Beenden Sie dann die Installation und starten Sie Ihren Computer neu.

Allerdings ist diese Option nur für Benutzer geeignet, die die zu bearbeitende Platte gut kennen. Da der Installationsvorgang den Speicherplatz als Liste von Partitionen anzeigt, besteht eine hohe Wahrscheinlichkeit, dass die Struktur eines nicht betriebsfähigen Mediums fälschlicherweise beschädigt wird.

Kommandozeilen-Hasser können darauf zurückgreifen Software von Drittanbietern mit Speicherplatztyp zu arbeiten Acronis Disk Director 12. Es ist funktionaler, benutzerfreundlicher und in gewissem Sinne sogar mehr sicherer Weg Durchführung von Vorgängen mit der Kennzeichnung von Datenträgern.

3. Acronis Disk Director 12

Und ein Disk-Manager von der Firma Acronis , und seine Analoga zeichnen sich durch eine klare und verständliche Darstellung der Scheibenstruktur aus. Darüber hinaus solche Programme Live-Festplatte- Nur so lässt sich das im Artikel angesprochene Problem lösen, wenn das Betriebsmedium das einzige im Rechner ist. Benutzen Acronis Disk Director 12 Um die Festplattenstruktur loszuwerden, wählen Sie sie beispielsweise in der visuellen Darstellung aus.

Und lassen Sie uns die Funktion verwenden.

Acronis warnt uns, dass das Medium gereinigt wurde Boot-Partitionen. Und schützt uns so vor vorschnellen Entscheidungen. Tatsache ist, dass zwei Windows, die auf verschiedenen Festplatten installiert sind, sowohl ihre eigenen Bootloader als auch einen gemeinsamen Bootloader haben können. Es ist wichtig, diesen Punkt zu überprüfen: Das aufgegebene Windows sollte seine eigenen Bootpartitionen haben:

OderSystemreserviert (MBR);
Oder„Wiederherstellen“ und „EFI“ (GPT).

Wenn Sie beim Einschalten des Computers einen geplanten BIOS-Start beobachten und dann alles einfriert oder ein unverständliches Fenster angezeigt wird, machen Sie sich damit vertraut Boot trs Boot-Virus. einer der gefährlichsten Schädlinge

Boot- und Datei-Computerviren zeichnen sich dadurch aus, dass Sie bei einer Infektion alle auf Ihrer Festplatte gespeicherten Informationen verlieren können! Sie wollen fragen, wie ist das möglich? Darauf werden wir antworten: „Wenn das Betriebssystem geladen ist, Persönlicher Computer in dem Zustand, nur den anfänglichen (Null-)Sektor-Boot der Festplatte zu lesen. Alles, was der Computer von Spur Null gelesen hat, beginnt die Festplatte zu verwalten. Und insbesondere durch das Laden Ihres Windows. Jetzt können Sie sich vorstellen, was passieren könnte, wenn Viren im Bootsektor. Dieser Sektor wird sofort von einem bootfähigen Boot-Virus bearbeitet oder vollständig verändert.

Für diejenigen, die sich der Folgen noch nicht bewusst sind, werden wir Ihnen mehrere Infektionspläne mit dem Boot-Virus Boot trs mitteilen.

• Die erste Option ist sehr unangenehm. Anstatt das Betriebssystem zu laden, können Sie alles von Spott bis Erpressung sehen. Letzteres wurde sehr oft beobachtet und erhielt den passenden Namen - Ransomware-Virus.
• Die zweite Option ist sehr gefährlich. Boot-Datei-Viren können im Handumdrehen einen Befehl vorschreiben, der Ihren Computer dazu zwingt, ihn jedes Mal zu formatieren, wenn Sie ihn einschalten. Festplatte. Sie verstehen, dass dies den Verlust Ihrer Informationen verspricht.
• Die dritte Option ist die fatalste. File-Boot-Viren schreiben Befehle vor, die Ihre Festplatte deaktivieren, ohne die darauf befindlichen Informationen wiederherstellen zu können.

Entfernen eines Virus aus dem Bootsektor

Es gibt mehrere Möglichkeiten, einen Virus im Boot-Bereich zu entfernen:

So entfernen Sie den Boot-Virus-Boot trs von Spur Null der Festplatte

Dazu müssen Sie herunterladen Boot-Diskette Windows XP (vorausgesetzt, Windows XP ist auf dem Computer installiert). Wenn der Installationsdialog erscheint, müssen wir [R] drücken (Systemwiederherstellung über die Befehlszeile, Konsole).

In der erscheinenden Konsole (ein schwarzer Bildschirm mit einem weißen Strich) erscheint eine Aufforderung des Programms, welches Windows Sie eingeben müssen, wir stellen ein und drücken . Als nächstes kommt eine Anfrage mit einem Passwort, also geben wir hier unser Passwort ein (falls vorhanden) und drücken . Nach all dieser Qual sollten wir einen Pfad wie F \ WINDOWS sehen - das bedeutet, dass wir uns im System befinden und bereits handeln können. Jetzt schreiben wir zuerst den Befehl FIXMBR und drücken . Geben Sie bei der Warnung [Y] ein und drücken Sie zusätzlich . Als nächstes schreiben wir den FIXBOOT-Befehl und handeln analog zum FIXMBR-Befehl. Herzlichen Glückwunsch, Sie haben die Spur Null Ihrer Festplatte vom Boot-trs-Bootvirus befreit.

Boot-Virus, wie man ihn mit einem anderen Computer entfernt

Schließen Sie Ihre Festplatte an einen anderen PC an und überprüfen Sie den Bootsektor mit einem dieser Antivirenprogramme auf Viren. Sagen wir gleich, dass Sie kein 100% iges Ergebnis erwarten, alles hängt von der Modifikation des Boot-Virus ab.

WICHTIG: Beginnen Sie auf keinen Fall mit der Neuinstallation von Windows, es hilft Ihnen sowieso nicht, Sie töten Ihre Zeit, Mühe und Ihr Geld Bootsektor-Virus muss nur behandelt werden.

Wenn Sie Hilfe beim Entfernen des Boot-Virus benötigen, können Sie sich jederzeit an unseren wenden

Neulich lernte ich in Abwesenheit einen neuen Virus kennen (wo findest du sie, bei Gott?), der darum bittet, etwa 25 Dollar auf eine bestimmte Brieftasche in Webmoney zu überweisen, um eine Geldstrafe für das Ansehen, Kopieren und Replizieren von Videos für Erwachsene zu bezahlen .

Mit "in Abwesenheit" meine ich, dass ich selbst den Virus nicht entfernt habe, also könnte ich mich irren. Der Screenshot wurde per mms gesendet, und anscheinend wird der Virus vorher geladen Windows-Start.

Zusätzlich zum Entfernen des Virus lernen wir heute, wie Sie den Bootsektor von Windows XP und 7 auf dem Weg wiederherstellen können.

Zunächst müssen wir wissen, wann der Virus heruntergeladen wird. Das festzustellen ist ganz einfach - Sie müssen die Reaktion des PCs darauf überprüfen Standardkombinationen Schlüssel:

• Windows + L - Benutzer wechseln
• Strg+Alt+Entf oder Strg+Umschalt+Esc - Task-Manager

Wenn durch Drücken von Strg+Alt+Entf der PC neu gestartet wird oder überhaupt nichts passiert, können wir sagen, dass der Virus vor dem Systemstart geladen wurde und sich im MBR-Sektor (Windows-Bootsektor) befindet. Zur Lösung dieses Problems gibt es zwei Möglichkeiten:

Wiederherstellen des Windows-Bootsektors.

Übrigens wird auf ähnliche Weise ein beschädigter Windows-Bootloader wiederhergestellt, falls Sie die folgende Meldung auf dem Bildschirm sehen: Disk-Lesefehler aufgetreten Drücken Sie Strg+Alt+Entf, um neu zu starten oder Ntldr fehlt.

Wir brauchen eine Festplatte mit Windows, vorzugsweise die (oder die gleiche), die bereits auf dem PC installiert ist. Im Bios stellen wir den Bootvorgang von der Diskette ein und warten auf den Start der Windows-Installation. Weitere Aktionen sind systemabhängig:

Mit Windows XP.

Wenn die Meldung „Willkommen beim Installationsassistenten“ angezeigt wird (der Textteil des Downloads), drücken Sie die Taste R (oder F10), um die Wiederherstellungskonsole zu starten. Eine Konsolenzeile wird angezeigt, wenn es ein Administratorkennwort gibt, geben Sie es ein und geben Sie dann die Befehle ein:

• fixboot c: (wenn sich das System auf Laufwerk C befindet)

Laden Sie erneut in die Konsole und geben Sie diese Befehle ein:

• fixmbr c:
• fixmbr

Wir nehmen die Festplatte heraus und versuchen, wie gewohnt zu booten. Wenn das System erfolgreich gestartet wurde, beginnen wir mit der Installation aller Arten von Antivirenprogrammen und suchen danach bösartige Datei, da nach einem Neustart der Virus erneut auftreten kann. Wir starten den Computer erst neu, wenn wir ihn gefunden haben.

Wenn Antivirenprogramme nicht gefunden werden, versuchen Sie es mit der Suche Windows-Dateien(F3) nach Datum (vermutete Infektion), einschließlich latenter und Systemdateien mit Maske *.EXE oder *.BAT. Wo genau, kann ich noch nicht sagen, da ich es noch nicht angetroffen habe.
Wenn der Virus erneut geladen wird, führen wir die beiden vorherigen Schritte aus und geben außerdem diese Befehle ein:

• bootcfg /rebuild

Mit Windows7.

Wir legen die Diskette ein und booten davon.
Wählen Sie beim Booten von der Diskette "Systemwiederherstellung" ("Reparieren Sie Ihren Computer"). Wählen Sie als Nächstes unser System aus (Windows 7 auf Laufwerk C:). Wählen Sie im Fenster „Systemwiederherstellungsoptionen“ „ Befehlszeile" ("Eingabeaufforderung"). In die Konsole schreiben wir:

• bcdedit /export C:\BCD_Backup
• CD booten
• attrib bcd -s -h -r
• ren c:\boot\bcd bcd.old
• bootrec /RebuildBcd

Dadurch wird der Startbereich von Windows 7 neu erstellt und wiederhergestellt. Starten Sie ohne Datenträger neu. Die Suche nach einem Virus ähnelt der Option bei Windows XP.

Wenn ein Virus Aktionen in Windows blockiert

Wenn der Virus im System selbst geladen ist und Sie nichts tun können, außer den PC neu zu starten, können Sie diese Methode zum Entsperren ausprobieren:

• Halten Sie Strg + Umschalt + Esc (Strg + Alt + Entf) gedrückt, bis der Task-Manager anfängt zu flackern.
• Ohne die Schlüssel loszulassen, suchen wir nach dem Virenprozess und klicken auf „Task beenden“.
• Klicken Sie als Nächstes auf „Neue Aufgabe“ und geben Sie „regedit“ (Registrierungseditor) ein.
• Gehen Sie zu HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon
• Wir prüfen zwei Parameter „Shell“ und „Userinit“.
• Der Wert des Shell-Parameters muss „Explorer.exe“ sein.
• Der Wert von Userinit ist „C:\WINDOWS\system32\userinit.exe“ (Komma am Ende ist obligatorisch).
• Wir starten den PC neu.
• Überprüfen Sie Ihren Computer unbedingt auf Viren Antivirus installiert oder Dienstprogramm.
• Führen Sie diese Methode im Fehlerfall im abgesicherten Modus aus.

Kostenlose Dienstprogramme eignen sich zum Scannen.

Aber sie hat auch Probleme. Wenn ein Computer, auf dem dieses Betriebssystem ausgeführt wird, den Start verweigert, kann es erforderlich sein, den HDD-Bootsektor wiederherzustellen, von dem aus das gesamte System initialisiert und gestartet wird.

Wenn das Problem nicht mit Benutzeraktionen zusammenhängt, können die integrierten Windows 7-Diagnosetools das Problem in der Regel selbst lösen. Warten Sie nach einem erfolglosen Start einfach auf einen Neustart, bei dem Sie dazu aufgefordert werden Booten Sie in das Systemwiederherstellungstool und wählen Sie dort die Option zur Selbstreparatur aus.

Wenn Sie also mit den zu Beginn dieses Materials beschriebenen Problemen konfrontiert sind, beruhigen Sie sich zunächst, es ist nichts Schlimmes passiert und alles kann behoben werden, da die Wiederherstellung des Bootsektors für ein modernes Betriebssystem ein regelmäßiger Vorgang ist.

Ihre Aktionen unterscheiden sich je nachdem, was genau dazu geführt hat, dass Sie nicht in die "Sieben" booten können.

Wenn du über Win7 installiert hast Betriebssystem WinXP bedeutet, dass Sie das EasyBCD-Programm herunterladen sollten. Wenn Sie es in XP ausführen, können Sie dies tun einfache Aktionen Stellen Sie den Bootloader wieder her und kehren Sie zur Windows 7-Startliste zurück.

Wenn Sie beispielsweise Windows XP auf Windows 7 installiert und über EasyBCD gebootet haben und sich dann aus irgendeinem Grund entschieden haben, die Partition mit XP auf der Festplatte abzureißen, dann haben Sie eine kompliziertere Situation. Durch die Deinstallation von XP haben Sie EasyBCD entfernt, was bedeutet, dass der Computer jetzt nicht weiß, wie er zumindest eine Art von Betriebssystem booten soll.

Um den Bootsektor von Windows 7 wiederherzustellen, müssen Sie sich merken, wo Sie die Win7-Wiederherstellungsdiskette haben (natürlich haben Sie sie erstellt, oder?) Oder, wenn die Antwort nein lautet, suchen wir nach einer Diskette Egal, was Sie gefunden haben, was ist, dann legen Sie es in das Laufwerk ein. Jetzt müssen Sie von der Festplatte booten und den Abschnitt „Systemwiederherstellung“ aufrufen. Verwenden des Dienstprogramms Bootrec.exe, verfügbar unter Installationsdiskette und die Wiederherstellungsdiskette der "sieben" Wiederherstellung des Win7-Bootsektors wird nicht viel Zeit in Anspruch nehmen.

Wenn Sie „Systemwiederherstellung“ auswählen, haben Sie nach einer kurzen Wartezeit Optionen, höchstwahrscheinlich ist es möglich, nur ein Betriebssystem wiederherzustellen – Windows 7. Auf dem nächsten Bildschirm unten sehen Sie die Option „Eingabeaufforderung“, Klicken Sie darauf und es öffnet sich ein Fenster, in dem Sie mehrere Befehle eingeben müssen.

Zuerst müssen Sie mit dem Bootrec-Dienstprogramm überprüfen, ob alles in Ordnung ist. Geben Sie dazu bootrec ein und drücken Sie die Eingabetaste. Außerdem muss jeder Befehl durch Drücken dieser Taste abgeschlossen werden. Es erscheint ein Text, der die Fähigkeiten des Dienstprogramms beschreibt.

Um die Wiederherstellung des Bootsektors zu starten, geben wir den Befehl ein

Wenn der Computer als Antwort schreibt „Der Vorgang wurde erfolgreich abgeschlossen“, ist alles in Ordnung und der Bootloader wurde überschrieben. Sie können mit dem zweiten Teil fortfahren, wir geben den Befehl ein

bootrec /fixboot

Nachdem Sie die Eingabetaste gedrückt haben, bildet der Computer einen neuen Bootsektor, jeder kann jetzt den Befehl eingeben

Nach all diesen Manipulationen können Sie den normalen Betrieb Ihres Betriebssystems genießen.

Wie Sie gesehen haben, ist die Wiederherstellung des Windows 7-Bootsektors in der Tat ein sehr einfacher Vorgang.