Hogyan lehet visszaállítani az adatok egy vírustámadás után petya (lépésről lépésre)

Hogyan lehet visszaállítani az adatok egy vírustámadás után petya (lépésről lépésre)

Úgy véljük, három fő forgatókönyv alapján, hogy mely események alakulhatnak ki:
1. A számítógép fertőzött a vírussal Petya.A (vagy annak változatai), és titkosított, a rendszer teljesen el van zárva. Visszaállítani kívánt adatokat adjon meg egy speciális kulccsal, amelyet meg kell fizetni. Azonnal meg kell mondani, hogy még ha fizet, akkor elengedi a zárat, és visszatér a hozzáférést a személyi számítógép.

2. Lehetőség amely a felhasználó több lehetőséget a további intézkedések - a számítógép fertőzött, és a vírus kezdett titkosítja az adatokat, de nem sikerült megállítani a titkosítást (pl kikapcsolja a készüléket).

3. Az utolsó lehetőség a legkedvezőbb. A számítógép fertőzött, de a titkosítás a fájlrendszer még nem kezdődött el.

Ha van olyan helyzet 1. szám, hogy van, az összes adat titkosítva, ebben a szakaszban nincs hatékony módja annak, hogy állítsa vissza a felhasználói adatokat. Valószínű, hogy néhány nap vagy hét alatt, ez a módszer lesz, de eddig az információs és számítógépes biztonsági szakértők az egész ezt lebontják.

Ha a titkosítási folyamat nem indul, vagy nem teljesen kész, a felhasználónak kell megszüntetni azonnal (titkosítás formájában jelenik meg a rendszer folyamat Check Disk). Ha nem tudja betölteni az operációs rendszert, akkor azonnal kell telepíteni minden modern antivírus (ezek jelenleg felismerik Petya, és nem egy teljes scan az összes meghajtó. Ha a Windows nem indul, akkor a tulajdonos a fertőzött gép fogja használni a rendszer lemezre vagy pendrive visszaállítani az MBR boot szektor .

Recovery boot Windows XP

Hogyan lehet visszaállítani az adatok egy vírustámadás után petya (lépésről lépésre)

Miután a rendszer lemez boot a Windows XP operációs rendszer, nem lesz cselekvés lehetőség előtted. Az „Install Windows XP Professional» válassza ki a „Windows XP visszaállításához a helyreállítási konzol, nyomja meg az R». Ez logikus, akkor kell kattintani a billentyűzet R. Mielőtt látnod kell a konzol a helyreállítási partíció, és az üzenet:

"" 1: C: \ WINDOWS Melyik Windows-be kellene jelentkeznie? ""


Ha van egy másik változata a Windows XP, a billentyűzet az „1”, és nyomja meg az Entert. Ha több rendszer, meg kell választani a megfelelőt. Látni fogja, egy üzenet a rendszergazda jelszavát. Ha nincs jelszó, csak nyomja meg az Entert, hagyja üresen a mezőt. Ezt követően sor jelenik meg a képernyőn

adja meg a szót „fixmbr”

Hogyan lehet visszaállítani az adatok egy vírustámadás után petya (lépésről lépésre)

Látnia kell a következő üzenetet: „FIGYELEM! Erősítse meg a belépés egy új MBR? », Nyomja meg a«»Y a billentyűzeten.
Meg fogja válaszolni: „Egy új master boot szektort a fizikai meghajtó. "
„Az új elsődleges boot partíció létrehozása sikeres volt.”

Helyreállítása a bootloader a Windows Vista

Hogyan lehet visszaállítani az adatok egy vírustámadás után petya (lépésről lépésre)

Helyezze be a lemezt vagy USB flash meghajtó a Windows Vista operációs rendszerrel. Ezután meg kell választani a vonal „vissza a számítógépet.” Válassza milyen operációs rendszert Windows Vista (ha egynél több) visszaállítani. Ha az ablak jelenik meg a helyreállítási lehetőségeket, kattintson a parancssorban. adja meg a parancsot „bootrec / fixmbr” a parancssorba. Ha minden jól megy, akkor megjelenik egy üzenet, és minden marad a számítógép újraindítására.

Helyreállítása a bootloader a Windows 7

Hogyan lehet visszaállítani az adatok egy vírustámadás után petya (lépésről lépésre)

Helyezze be a lemezt vagy USB flash meghajtót az operációs rendszer Windows 7. Válassza milyen operációs rendszer Windows 7 (ha egynél több) visszaállítani. Válassza ki a „Használd helyreállító eszközöket, amelyek segíthetnek megoldani a problémákat a Windows indításakor.” Ezután válassza ki a „Command Prompt”. Betöltése után a parancssorba írja be: „bootrec / fixmbr”. Ha minden jól megy, akkor megjelenik egy üzenet, és minden marad a számítógép újraindítására.

Helyreállítása a bootloader a Windows 8

Hogyan lehet visszaállítani az adatok egy vírustámadás után petya (lépésről lépésre)

Helyezze be a lemezt vagy USB flash meghajtót a Windows 8. Az operációs rendszer a fő képernyőn, válassza ki a „Számítógép javítása” a bal alsó sarokban. Válassza ki a „Hibaelhárítás”. Válassza ki a parancssorból, ha be van töltve, írja: „bootrec / fixmbr” Ha minden jól megy, akkor megjelenik egy üzenet, és minden marad a számítógép újraindítására.

Helyreállítása a bootloader Windows 10

Helyezze be a lemezt vagy USB flash meghajtót a Windows 10. Az operációs rendszer a fő képernyőn, válassza ki a „Számítógép javítása” a bal alsó sarokban. Válassza ki a „Hibaelhárítás”. Válassza ki a parancssorból, ha be van töltve, írja: „bootrec / fixmbr” Ha minden jól megy, akkor megjelenik egy üzenet, és minden marad a számítógép újraindítására.