Вирус удалил все разделы жесткого диска

Принесли ноут с банером, просящий, как обычно, денег за использование материалов чего-то чего-то и т.д., ну как обычно, просит скинуть 700 рублей на мобильный счет.
Ну думаю обычное дело, загружусь с флехи и c помощью антивинлокера удалю сие творение. Но не тут-то было.
Ни антивинлокер, ни антисмс напрочь не видит никаких баннеров. И что было удивительно баннер запускался сразу же после включение ноута, т.е. до начала загрузки системы. Удивился. Решил проверить, что показывает акронис, и шок)), вирус удалил все разделы жесткого))). Т.е. акронис показывает только непомеченную область на 466 гигоб (винт 500гб) и больше ничего, никаких разделов, дисков и т.п.

В легком шоке)) задавая себе вопрос "ну как так а?", "ну как так вирус способен творить такое?", думаю как востановить все разделы и самое главное данные, т.к. они очень нужны были владельцу ноута. Вспомнил, что на загрузочной флехе есть куча разных инструментов для работы с жестким. Запускаю paragon partition manager и с помощью вкладки восстановление разделов, вернул все диски на жестком. Процесс восстановления на парагоне длится около полутора часа, но это стоит того!
Все диски вернул, но система все равно не грузилась, причина была в том что раздел "зарезервировано системой" не был активным. Сделал его активным и вуаля)) системы грузится, и главное ВСЕ ДАННЫЕ НА МЕСТЕ, остается только радоваться.

Так к чему это все написал. Просто много раз видел разных вирусов блокировщиков системы, но никогда не видел, чтоб вирус удалял разделы жесткого диска. И если все разделы удалены, и есть лишь одна непомеченная область, откуда сам баннер (хотя это не совсем баннер, а текст белым на черном фоне экрана) и где храниться???

0

Сообщение от mma86g И что было удивительно баннер запускался сразу же после включение ноута

Вам попался Trojan.MBRlock.

Сообщение от mma86g вирус удалял разделы жесткого диска

Он их не удаляет, а подменяет mbr.

0