Заражені вірусом Petya.A комп'ютери можна тільки викинути, -

Формат МБР, формат жёсткого, переустановить систему и работать дальше.

А если вместо этого загрузить в оперативку Акронис со съёмного носителя и восстановить диск С из резервного архива, сделанного Акронисом. МБР восстановится?

Тонкости акроникса не знаю, но если делали образ диска посекторово, то да. Именно винта, а не логического диска. Перед тестами закатал бы ещё полный образ диска с вирусом на случай, если что-то пошло не так. Можно потом развернуть диск с вирусом обратно и изголятся далее

Alex_TT, спасибо, понял. Если произойдёт повреждение сектора с МБР, то сначала надо будет восстановить загрузчик, потом при необходимости восстанавливать логический диск С из архивной копии.

Возможно ли попасть на уже зараженный комп с Life- СД? Ведь если не грузит винду то можно запустить с флешки/диска лайф - дистрибутив Линукса та же Fedora например где ее родной загрузчик Grub расположенный на неповрежденной флешке запросит, что грузить Линукс или Винду.. выбираем Линукс и смотрим под ним файлы на поврежденном Виндовс - диске. Программы не запустим, но что то возможно скопировать и спасти.

Поставить обновление на Windows и Office. И не нужно шаманства с портами.

"Компьютеры можно только выбросить"! Да-да именно компьютеры полностью, целиком вместе с мониторами : )) И даже не один винт, который любой школьник за пол часа восстановит, а компы выкинуть. У главы интернет-ассоциации Украины хотя бы среднее образование есть, или его родители тоже купили? Так надо было сразу и мозги ему покупать- оптом дешевле : )))

"Avast" ставьте с бесплатным ключом до 2038 года (в инете нагуглите за минуту)- и будет Вам счастье! : )

"Avast" ставьте с бесплатным ключом до 2038 года (в инете нагуглите за минуту)- и будет Вам счастье! : )

Ха-ха-ха. Вот ты и признался, распространитель вируса. ;)

Желательно выбрасывать ближе к Ассоциации там помойка прям под ней

Если он так сказал, то смело можете его уволить.
Компьютеры как работали так и будут продолжать работать. Вот с диском придется что-то решать - либо дешифровать (практически нереально без отсутствия ключа), либо format c: \ и дальше в бой :)

все еще лежит пациент, ждет моего настроения.... из всего прочитанного понятно, что 95% СМИ рассказывают как уберечься от вируса до его активации, но никто не знает, как спасти уже побитую информацию

я предупредил пострадавшего, чтобы готовился прощаться со своими документами, базами и что там у него есть, однако остается факт - зашифровать совсем все, нужно совсем много времени, тем не менее пользователи вполне могут его предоставить (был случай, когда клиент ожидал в течение 4-6 часов завершения обновления виндовс-8)

во-первых сделаем полный "снимок" диска на другой носитель, желательно на машине без антивируса - иначе есть риск потерять зараженный MBR

во-вторых попробуем увидеть, какие файлы можно вытащить и вдруг еще можно восстановить MBR из резервной копии... пользователи, которые избегают хранить важные данные на диске С и рабочем столе могут выйти победителями из этой ситуации, но в большинстве случаев и на это рассчитывать не приходится

вчера наш "нулевой пациент" показал unknown partition после подключения диска к линуксовой машине - значит шифровальщик все-таки знает свое дело

самый рабочий на данный момент вариант - бороться с последствиями:

1. сохранить копию зараженного диска
2. для организаций официально обратиться в киберполицию, чтобы зафиксировать факт вмешательства в работу компьютерной системы
3. полностью переустановить систему, максимально восстановить работоспособность с минимальным набором данных или вообще на новых данных
4. можно пробовать подать в суд на антивирус если он был проплачен, на майкрософт, если виндовс был куплен... иначе, извините, за такие деньги и никаких гарантий сохранности данных? щас....