Топ-новиною минулого тижня стала, без сумніву, атака вірусу Petya.A. Вірус-шифрувальник атакував Україну та ще 65 країн, при цьому під ударом опинилися багато державні та банківські системи, а також енергетичні. І ось Киберполиция України випустила рекомендації для тих, хто постраждав від вірусу. Важливо відзначити, що це стосується випадків, коли комп’ютери були заражені і частково зашифровані. Якщо ж шифрування завершилося, на жаль, дані вже не відновити.
У відомстві рекомендують завантажитися з настановного диска Windows і після завантаження, якщо жорсткі диски не зашифровані і ОЗ їх бачить, — приступити до процесу відновлення MBR (головний завантажувальний запис).
Windows ХР
Після завантаження інсталяційного диска Windows XP в діалогове вікно «Установка Windows XP Professional», в якому потрібно вибрати пункт «щоб відновити Windows XP за допомогою консолі відновлення, натисніть R».
Потрібно натиснути R, після чого завантажиться консоль відновлення. Якщо на комп’ютері встановлена одна операційна система і вона за замовчуванням стоїть на диску С, з’явиться повідомлення «1: C: \ WINDOWS В яку копію Windows виконати вхід?». Потрібно буде ввести «1» і натиснути Enter. З’явиться вимога ввести пароль адміністратора (якщо пароля немає, можна просто натиснути Enter. Потім потрібно ввести команду fixmbr.
З’явиться повідомлення «Попередження». «Чи підтверджуєте запис нової MBR?», потрібно натиснути «y». З’явиться повідомлення: «Прводится новий основний завантажувальний запис на фізичний диск \ Device \ Harddisk0 \ Partition0.». «Нова основний завантажувальний запис успішно створена».
Windows Vista
Сценарій схожий, але простіше. Потрібно завантажити систему, вибрати мову і розкладку. На екрані привітання потрібно вибрати «Відновити працездатність комп’ютера», вибрати операційну систему і натиснути «Далі». Коли з’явиться вікно «Параметри відновлення системи», потрібно натиснути на командну рядок. У командному рядку ввести команду команду bootrec /FixMbr. Після завершення операції, коли на екрані з’явилося повідомлення про підтвердження, потрібно натиснути Enter і перезавантажитися.
Windows 7
Аналогічно Vista. Після вибору мови і розкладки — натиснути «Далі», вибрати ОС, натиснути «Далі», під час вибору ОС потрібно вибрати пункт «Використовувати інструменти для відновлення, які можуть допомогти вирішити проблеми із запуском Windows».
Windows 8 і 10
На екрані привітання натиснути «Відновити комп’ютер», вибрати пункт «Усунення несправностей», вибрати командний рядок, ввести команду команду bootrec /FixMbr. Після цього потрібно дочекатися завершення операції відновлення.
Як зазначається, якщо ви змогли відновити MBR, потрібно перевірити систему антивірусом, а потім, якщо необхідно, використовувати утиліти для відновлення файлів, якщо якісь з них вже були зашифровані.