Informatika

Meteotech 9 066 hozzászólás
Sárvár
#6 495
djrafy írta #6 494

Win32/Mebroot trójaival mit lehet csinálni? Fizikai lemez MBR szektorában van. Mivel írtsam ki? ELõre is köszi a választ! :)

Ha merevlemezrõl történik a rendszer betöltése akkor a boot szektorban lévõ kód fut le elõször, itt már aktiválódik a vírus. Elõbb töltõdik be, mint az antivírus program, tehát azzal nem megy.A megoldás ha felülírjuk a mbr-t a fixmbr -el még a Windows betöltõdése elõtt pl. a telepítõ lemezrõl bootolva a javítókonzolt választva és ott a fixmbr, vagy egy bootolható -korábban készített- helyreállító lemezzel. Esetleg meglehet próbálni egy cd-rõl indítható vírusirtó programmal is.