Как сканировать и удалять вирусы MBR?

6

Однажды я прочитал, что установочный диск Windows 7 может очистить зараженную MBR. Я также нашел статья который предложил один инструмент для сканирования MBR на наличие вирусов. И я также читал, что один вирус MBR может препятствовать записи загруженной ОС в MBR, но он может обмануть его, полагая, что запись прошла успешно.

  1. MS Security Essentials сканирует MBR?
  2. Должен ли я доверять Geekstogo MBRCheck.exe?
  3. Какие инструменты могут помочь мне отсканировать чистую MBR?
  4. Будет ли Windows переустанавливать мой MBR?
windows-7 anti-virus virus malware mbr Jader Dias
источник

Ответы:

3
  1. Ничего не могу, я не думаю,
  2. Да, если это не вирус или что-то еще, я не знаю, насколько это будет полезно.
  3. Увидеть Вот о том, как переписать вашу MBR.
  4. Загрузитесь с установочного диска только для чтения в консоль восстановления и используйте загрузочный раздел. Спасибо @JdeBP
soandos
источник
В этой теме парень нашел руткит MBR, используя gmer.net
Jader Dias
Он нашел то, что может быть руткитом. Это поведение соответствует поведению одного, но теоретически это мог быть плохой водитель или что-то в этом роде.
soandos
У меня есть еще один вопрос, см. Мое редактирование в ОП.
Jader Dias
плохой драйвер, который пишет в MBR? Это очень подозрительно ...
Jader Dias
1
Во-первых: не требуются низкоуровневые современные (ATA и SCSI) жесткие диски. Второе: не нужен формат, чтобы убедиться. Можно с уверенностью убедиться, загрузившись с установочного диска только для чтения в консоль восстановления и используя bootsect,
JdeBP
2

Я буквально просто закончил сканирование жесткого диска моего брата (подключенного через док-станцию ​​с жестким диском USB) к моей машине с Windows 7, и Microsoft Security Essentials обнаружил вирус MBR. MSE должен быть в состоянии обнаружить проблему если есть вирус chkdsk /R если вы не найдете ни одного, возможно, повреждены сектора на диске).

Если MBR или загрузочный сектор поврежден, вы можете использовать TestDisk восстановить / перезаписать их (он может даже найти поврежденные или отсутствующие разделы и переписать таблицу разделов!). Кроме того, вы также можете использовать TestDisk, чтобы просто восстановить файлы (если вы просто хотите отформатировать и начать с нуля).

Breakthrough
источник