Dos virukset levyn käynnistyssektorin kuin hoitaa. Kuinka poistaa kaikki osiot kiintolevyltä, jos osa niistä on suojattu poistamiselta. Työskentely CD-levyltä tai flash-asemalta

Grub-käynnistyslatain on oletuskäynnistyslatain useimmissa Linux-jakeluissa. Grub on lyhenne sanoista GRand Unified Bootloader, se tukee Linuxin lisäksi myös Widnowsin ja DOSin käynnistämistä.

Jos asensit Linuxin ja sitten jostain syystä päätit poistaa sen ja palauttaa Windowsin tai luotu käynnistettävä flash-asema Linux, mutta nyt et enää tarvitse sitä, sinun on poistettava Grub-käynnistyslatain. Tässä opetusohjelmassa tarkastelemme kuinka poistaa Grub-käynnistyslatain MBR:stä tai UEFI:stä, puhumme myös Grubin poistamisesta muistitikulta.

Grub-käynnistyslataimen poistaminen ja Windowsin palauttaminen

Jos tietokoneellesi on asennettu kaksi käyttöjärjestelmää, Windows ja Linux, ja haluat tyhjentää Linuxin ja sen käynnistyslataimen palauttamalla Windowsin käynnistyslataimen, ja sinulla on MBR-taulukko, tämä on erittäin helppo tehdä.

Verkko neuvoo usein menetelmää: suorita asennus Windows-levy, käynnistä siitä palautustilassa ja suorita komennot:

bootrec\fixboot

Tämä on todella vastaus kysymykseen "Kuinka poistaa Grub ja palauttaa Windowsin käynnistyslatain?", Ja se toimii. Mutta on olemassa paljon helpompi tapa. Sinun ei tarvitse edes käynnistää tietokonettasi uudelleen. Bootice-apuohjelman avulla voit korjata Windowsin käynnistyslataimen ja poistaa Grubin kiintolevyltä muutamalla napsautuksella.

Voit ladata apuohjelman softpediasta, koska kaikki virallisella verkkosivustolla on kiinaksi. Valitse vain oikea teräsyvyys järjestelmällesi. Suorita apuohjelma, korosta asema, johon olet asentanut Grub-käynnistyslataimen, ja napsauta sitten painiketta Käsittele MBR:

Sitten Windows NT 5.x / 6.x MBR:

Ja paina nappia Määritä/asenna:

Ja olet valmis: pystyit poistamaan Grub-käynnistyslataimen kokonaan. Voit käynnistää uudelleen ja tarkistaa.

Kuinka poistaa Grub-käynnistyslataus UEFI:stä

Tämä ongelma on myös ratkaistu Bootice-apuohjelman avulla. Vain tällä kertaa tarvitset ohjelman 64-bittisen version.

Yksi MBR:n UEFI:n eduista on, että täällä voit asentaa useita käynnistyslataimia kerralla erityiseen osioon. Voit poistaa Grub-käynnistyslataimen ja palauttaa Windowsin toiminnallisuuden siirtämällä Grubin hieman alemmas UEFI-käynnistysjonossa.

Avaa ohjelma, siirry UEFI-välilehteen ja napsauta Muokkaa käynnistyssyötteitä. Seuraava ikkuna avautuu:

Tässä on kaksi vaihtoehtoa. Tai laske Grub Widnowsin käynnistyslataimen alle -painikkeella Alas, tai poista käynnistyslatainta koskeva merkintä kokonaan -painikkeella Del. Mutta molemmissa tapauksissa käynnistyslataustiedostot jäävät levylle. Sinun on poistettava kokonaan Grub-käynnistyslatain kaikkine tiedostoineen komentorivi. Se on hieman monimutkainen prosessi, mutta käymme sen läpi joka tapauksessa.

Napsauta hiiren kakkospainikkeella näytön vasemmassa alakulmassa, avatussa ikkunassa kontekstivalikko valitse Komentorivi järjestelmänvalvojana.

Sitten tarkastellaan käytettävissä olevia levyjä:

Ja valitsemme ainoan levymme, jolle Windows on tällä hetkellä asennettuna, ja Ubuntu asennettiin aiemmin:

Kun levy on valittu, voimme nähdä luettelon sen osioista:

Näiden osien joukossa on myös EFI-tiedostoja sisältävä osio, se on piilotettu normaalille järjestelmälle, mutta ei tälle apuohjelmalle. Meidän tapauksessamme tämä on Volume 2. Tämä on yleensä pieni osio, jossa on FAT32-tiedostojärjestelmä ja joka on merkitty järjestelmäksi.

Olemme valinneet tämän osion nykyiseksi komennolla:

Sitten annamme sille kirjaimen, jotta voimme työskennellä sen kanssa:

anna kirjain =D:

Siirry EFI-kansioon:

Poista kansio Ubuntun käynnistyslataustiedostoilla:

Valmis: Grub-käynnistyslataimen poisto on valmis, eikä sen tiedostoja ole enää järjestelmässä.

Kuinka poistaa grub flash-asemalta

Flash-asemissa käytetään yleensä MBR-osiotaulukkoa. Grub-käynnistyslataimen poistaminen flash-asemasta ei riitä pelkkä sen alustaminen. Käynnistyslatain kirjoitetaan MBR-taulukkoon, ja siksi meidän on luotava se uudelleen. Suosittelen, että et käytä tätä menetelmää Grub-käynnistyslataimen poistamiseen kiintolevyltä, koska menetät kaikki tiedot.

Työskentelemme Linux-järjestelmällä. Katso ensin flash-asemasi laitenimeä esimerkiksi Gparted-ohjelman avulla tai terminaalista komennolla:

Poista sitten koko olemassa oleva osiotaulukko:

dd jos=/dev/nolla =/dev/sdc count=512

Nyt, käyttämällä samaa Gpartedia, luomme uuden osiotaulukon:

Luo osio flash-asemaan ja alusta se FAT32-tiedostojärjestelmässä:

Nyt tiedät kuinka poistaa MBR muistitikulta, älä vain pyyhi sitä kiintolevyltäsi, koska sen palauttaminen myöhemmin on vaikeaa.

johtopäätöksiä

En tiedä miksi sinun piti poistaa Linux. Tämä on loistava käyttöjärjestelmä, vaikka edelleen on laitteistoa, jota se ei tue tai ei tue täysin. Älä anna periksi nopeasti: jos Linux ei toimi yhdellä laitteella, saatat hankkia toisen tietokoneen tulevaisuudessa tai ydin tukee kannettavaa tietokonettasi. Kokeile ja kokeile. Joka tapauksessa, nyt tiedät kuinka poistaa Grub kiintolevyltäsi. Jos sinulla on kysyttävää - kysy kommenteissa.

Virustorjunta: Kuka sinä olet?

Virus: Data-alue!

Virustorjunta: Ei virus?

Virus: Ei, luoja!

Virustorjunta: Miksi sieppaat keskeytyksiä?

Virus: minä?!

Virustorjunta: Tässä on aliohjelma!

Virus: Tämä ei ole aliohjelma. Tämä on lainaus Lao Tzusta alkuperäisellä kielellä vaihtoehtoisella koodauksella ...

Virustorjunta: Mitä varten exe Etsitkö tiedostoja?

Virus:Entä jos omistaja kysyy: "Missä minun ovat exe-tiedostot? Ja minä hänelle täällä he ovat!

Virustorjunta: Minusta tuntuu, että olet edelleen virus...

Virus: No, myönnän sinulle, mutta et kerro kenellekään! Olen itse asiassa... antiviraalinen rokote!

Virustorjunta: Ja miksi tarvitsemme viruslääkerokotteen, jos minä olen olemassa?

Virus: Mistä tiedän? Kysy omistajalta.

Virustorjunta: Ja jos minä, varmuuden vuoksi, silti hakkaan sinua?

Virus: Mitä jos rakastan sinua?...

Virustorjunta: Ei toimi! Minulla on hallinta!

Virus: Ja sinä sinun tarkistussumma oletko laskenut pitkään?

Virustorjunta: Ja mitä tekemistä minun kontrollillani on sen kanssa… oh!!!

Virus: Se on sama...

Mutta hänellä on myös ongelmia. Kun tätä käyttöjärjestelmää käyttävä tietokone kieltäytyy käynnistymästä, voi olla tarpeen palauttaa kiintolevyn käynnistyssektori, josta koko järjestelmä alustetaan ja käynnistetään.

Jos ongelma ei liity käyttäjän toimiin, sisäänrakennetut Windows 7 -diagnostiikkatyökalut pystyvät yleensä ratkaisemaan ongelman itse, odota vain uudelleenkäynnistystä epäonnistuneen käynnistyksen jälkeen, jossa sinua kehotetaan käynnistä järjestelmän palautustyökalu ja valitse sieltä itsekorjausvaihtoehto.

Joten jos kohtaat tämän materiaalin alussa kuvatut ongelmat, ensinnäkin rauhoitu, mitään pahaa ei ole tapahtunut ja kaikki voidaan korjata, koska käynnistyssektorin palauttaminen nykyaikaiselle käyttöjärjestelmälle on vakiomenettely.

Toimintasi vaihtelevat sen mukaan, mikä tarkalleen johti kyvyttömyyteen käynnistää "seitsemän".

Jos asensit Win7:llä käyttöjärjestelmä WinXP tarkoittaa, että sinun tulee ladata EasyBCD-ohjelma. Suorittamalla sen XP:ssä voit palauttaa käynnistyslataimen ja palauttaa sen Windows 7:n käynnistysluetteloon muutamalla yksinkertaisella vaiheella.

Jos esimerkiksi asensit Windows XP:n Windows 7:n päälle ja käynnistit EasyBCD:n kautta, ja sitten jostain syystä päätit purkaa osion XP:llä kiintolevyllä, niin tilanne on monimutkaisempi. Poistamalla XP:n asennuksen poistit EasyBCD:n, mikä tarkoittaa, että nyt tietokone ei osaa käynnistää ainakaan jonkinlaista käyttöjärjestelmää.

Palauttaaksesi Windows 7:n käynnistyssektorin, sinun on muistettava missä sinulla on Win7-palautuslevy (tottakai loit sen, eikö?) Tai jos vastaus on ei, etsimme levyä. Se ei ei väliä mitä löysit, mikä on, aseta se sitten asemaan . Nyt sinun on käynnistettävä levyltä ja kirjoitettava "Järjestelmän palautus" -osioon. Käyttämällä Bootrec.exe-apuohjelmaa, joka on saatavana asennuslevyllä ja seitsemän palautuslevyllä, Win7-käynnistyssektorin palauttaminen ei vie paljon aikaa.

Kun valitset "Järjestelmän palautus", sinulla on lyhyen odotuksen jälkeen vaihtoehtoja, todennäköisesti on mahdollista palauttaa vain yksi käyttöjärjestelmä - Windows 7. Seuraavassa alla olevassa näytössä näet "Komentokehote" -vaihtoehdon, napsauta sitä ja ikkuna avautuu, johon sinun on kirjoitettava useita komentoja.

Ensin sinun on tarkistettava, onko kaikki kunnossa Bootrec-apuohjelmalla, tehdäksesi tämän kirjoittamalla bootrec ja painamalla Enter-näppäintä. Lisäksi jokainen komento on suoritettava loppuun painamalla tätä näppäintä. Näyttöön tulee teksti, joka kuvaa apuohjelman ominaisuuksia.

Aloitamme käynnistyssektorin palautuksen kirjoittamalla komennon

Jos tietokone kirjoittaa vastauksena, että "Toiminto suoritettiin onnistuneesti", kaikki on kunnossa ja käynnistyslatain on kirjoitettu päälle. Voit siirtyä toiseen osaan, kirjoitamme komennon

bootrec /fixboot

Kun painat enteriä, tietokone muodostaa uuden käynnistyssektorin, ja jokainen voi nyt kirjoittaa komennon

Kaikkien näiden manipulointien jälkeen voit nauttia käyttöjärjestelmäsi normaalista toiminnasta.

Kuten olet nähnyt, Windows 7 -käynnistyssektorin palauttaminen on todellakin hyvin yksinkertainen toimenpide.

Jos haluamme päästä eroon kiintolevyn nykyisestä rakenteesta - poista kaikki osiot siitä ja palauta se alkuperäiseen varaamattomaan tilaan aktiivisessa Windows-ympäristössä sen avulla. säännölliset varat Voimme tehdä tämän kahdella ehdolla. Ensinnäkin toimivana levynä - sellaisena, jolta haluamme poistaa kaikki osiot, nykyisen käyttöjärjestelmän tallennustilan ei tietenkään pitäisi toimia.

Tallennus tarkoittaa joko kaikkia järjestelmän osioita tai ainakin yhtä niistä, esimerkiksi käynnistystä. Toiseksi sellaisella käyttökelpoisella levyllä ei pitäisi olla poistosuojattuja osioita. Jos aiemmin käytetyllä levyllä oli asettelutyyli MBR, Windowsiin sisältyvän apuohjelman avulla poistamme helposti kaikki käyttäjä- ja järjestelmäosiot.

Ja muutamme levytilan varaamattomaksi tilaksi, jonka perusteella voimme luoda uuden osiorakenteen muita tehtäviä varten.

Ja tässä on tilaa GPT-asemat, joihin Windows oli aiemmin asennettu, joten emme voi puhdistaa sitä kokonaan. Piilotettuun järjestelmään EFI-osio, poistotoiminto tai muut vaihtoehdot eivät ole käytettävissä.

Vaikka pääset eroon kaikista muista osioista, EFI jakso säilyy.

Kuten edellinenkin, kantoaluksilla OEM-laitteissa voi olla myös ei-irrotettava palvelu Elpyminen-osiot, joita tarvitaan Windowsin palauttamiseen tehdasasetuksiin.

Kuinka tyhjentää kiintolevy suojatuilla osioilla rakenteesta - poista kaikki osiot, poista merkintätyyli, jotta siitä tulee sama kuin ennen alustusta? Harkitsemme useita vaihtoehtoja, kuinka tämä voidaan tehdä.

1. Komentorivi

Tavallinen Windows-työkalu voi puhdistaa tietovälineet rakenteestaan ​​- komentorivi. Tärkeä vivahde: se on suoritettava järjestelmänvalvojana.

Kirjoita sen ikkunaan peräkkäin:

levyosien luettelolevy

Tässä nollan sijasta jokaisen on korvattava sarjanumeronsa.

Viimeinen vaihe on kirjoittaa komento median poistamiseksi rakenteesta:

puhdas

Kaikki - levy on tyhjennetty osioista ja alustuksesta. Sen jälkeen voimme jälleen kääntyä apuohjelman puoleen uuden rakenteen muodostamiseksi.

Valita GPT- tai MBR- merkintätyyli.

2. Windowsin asennusprosessi

Windowsin asennusprosessi voi poistaa piilotetut levyosiot. Jos järjestelmän asennusmedia on kytketty tietokoneeseen, voit käynnistää siitä ja poistaa osiot asennuspaikan valinnan yhteydessä. Pysäytä sitten asennus ja käynnistä tietokone uudelleen.

Totta, tämä vaihtoehto sopii vain käyttäjille, jotka tuntevat käytettävän levyn hyvin. Koska asennusprosessi näyttää levytilan osioiden luettelona, ​​on suuri todennäköisyys, että ei-toimivan tietovälineen rakenne vioittuu virheellisesti.

Komentorivin vihaajat voivat turvautua kolmannen osapuolen ohjelmistoihin työskennelläkseen levytilan kanssa, kuten Acronis Disk Director 12. Tämä on toimivampi, käyttökelpoisempi ja jopa jossain mielessä turvallisempi tapa suorittaa operaatioita tietovälineiden merkinnöillä.

3. Acronis Disk Director 12

Ja levynhallinta yritykseltä Acronis , ja sen analogit ovat tunnettuja selkeästä ja ymmärrettävästä levyrakenteen esityksestä. Lisäksi tällaiset ohjelmat Live-levy- tämä on ainoa tapa ratkaista artikkelissa esitetty ongelma, jos käyttöväline on ainoa tietokoneessa. Käyttää Acronis Disk Director 12 päästä eroon levyrakenteesta, valitse se esimerkiksi visuaalisesta esityksestä.

Ja käytetään funktiota.

Acronis varoittaa, että tyhjennettävässä tietovälineessä on käynnistysosioita. Ja siten suojelee meitä hätiköityiltä päätöksiltä. Tosiasia on, että siihen on asennettu kaksi Windowsia erilaisia ​​levyjä, voi olla sekä omia kuormareita että yksi yhteinen. On tärkeää tarkistaa tämä kohta: hylätyllä Windowsilla tulisi olla omat käynnistysosiot:

TaiJärjestelmä varattu (MBR);
Tai"Palauta" ja "EFI" (GPT).

Pari kuukautta sitten törmäsin erittäin mielenkiintoiseen tilanteeseen, veljeni tietokone alkoi hidastua voimakkaasti, alustavan analyysin jälkeen todettiin, että tietokone oli voimakkaasti viruksilla. Pidin sopimattomana poistaa niitä manuaalisesti ja päätin yksinkertaisesti asentaa järjestelmän uudelleen.

Kun asensin järjestelmää uudelleen, kohtasin epämiellyttävän tilanteen: asema alkoi lukea käynnistyslevyä huonosti, minkä seurauksena käyttöjärjestelmän asennus keskeytettiin ja eri vaiheissa. Aseman vaihto ei antanut mitään, tilanne toistui. Mutta silti yli tusinan yrityksen jälkeen tiedostot kopioitiin ja tietokone käynnistettiin uudelleen asennusta varten. kovalevy, mutta sitten ilmestyi virheilmoitus tiedoston puuttumisesta. Aloitin asennuksen uudelleen ja saavuttuani osion valinnan käyttöjärjestelmän asennusta varten huomasin, että osio, johon tiedostot oli juuri kopioitu, oli tyhjä. Päätettyään, että kiintolevyssä on ongelmia, lähetin veljeni tietokoneen kanssa työpajaan uskoen, että hän oli mennyt nukkumaan. HDD. Viikon mittaisen korjauksen jälkeen tietokone palautettiin toimintakuntoon ja viikkoa myöhemmin netti alkoi kaatua, netti toimi, mutta 10-15 minuutin kuluttua se kaatui ja uudelleen kirjautuminen onnistui vasta koneen uudelleenkäynnistyksen jälkeen. tietokone. Myöhemmin joku asensi veljeni käyttöjärjestelmän uudelleen ja korvasi XP:n win 7:llä, joka aluksi toimi hyvin, mutta hetken kuluttua jarrut ja jumitteet alkoivat taas.

Tarkistin tietokoneen uudelleen ja näin joukon epäselviä prosesseja tehtävähallinnassa, ja niitä kutsuttiin pitkällä kirjaimilla. Kävi selväksi, että nämä ovat viruksia. Ja mitä minä teen? Kyllä, vaihdan typerästi 7-ku: n XP: ksi, mutta mikä oli yllätykseni, kun kaikki tapahtui uudelleen käyttöjärjestelmän asennuksen aikana (aseman pysäyttäminen asennustiedostoja ladattaessa) Ja silti, n:nnen yritysmäärän jälkeen, käyttöjärjestelmä asennettiin. Asettamalla tarvittavat ajurit, käynnistin tietokoneen uudelleen ja sitten jarrut käynnistyivät uudelleen. Joukko pitkillä nimillä aloitettuja prosesseja järjestelmänvalvojana ilmestyi taas tehtävänhallintaan, ja sitten tajusin, että virus istui kiintolevyn käynnistyssektorissa (missä tämä ymmärrys oli 2 kuukautta sitten?).

Viruksen poistamiseksi käynnistyssektorista tein seuraavaa:

Laitoin sisään käynnistyslevyn, jolta asensin käyttöjärjestelmän. Asetin BIOSin käynnistymään CD-ROM-levyltä ja käynnistin uudelleen. Kun Windows XP:n asennusohjelma latasi tiedostonsa RAM PC, valintaikkuna on ilmestynyt Windowsin asennus XP Professional sisältää valintavalikon,

josta valitsit *Palauta Windows XP palautuskonsolin avulla painamalla . Painettu R. Palautuskonsoli ladattu. Koska tietokoneeseen on asennettu yksi käyttöjärjestelmä ja se on (oletuksena) asennettuna C:-asemaan, seuraava viesti ilmestyi:

1: C:\WINDOWS Mikä kopio Windowsista pitäisikö kirjautua sisään?

olen tuomassa 1 , painan Tulla sisään

Viesti tulee näkyviin:

Anna järjestelmänvalvojan salasana: Minulla ei ole salasanaa, joten kirjaudun vain sisään Tulla sisään .

Järjestelmäkehote tulee näkyviin:

C:\WINDOWS> olen tuomassa fixmbr

Näyttöön tulee seuraava viesti: **VAROITUS** Tässä tietokoneessa on epästandardi tai virheellinen pääkäynnistystietue. FIXMBR:n käyttö voi vahingoittaa olemassa olevaa osiotaulukkoa. Tämä johtaa pääsyn menettämiseen nykyisen kiintolevyn kaikkiin osioihin. Jos levykäyttöongelmia ei ole, on suositeltavaa keskeyttää FIXMBR-komento. Vahvistatko uuden MBR:n kirjoittamisen?

olen tuomassa y(mikä tarkoittaa kyllä).

Näytölle tulee viesti:

Uusi MBR tehdään fyysiselle levylle \Device\Harddisk0\Partition0. Uusi pääkäynnistysennätys on tehty onnistuneesti.

Näkyviin tulevassa järjestelmäkehotteessa:

C:\WINDOWS> olen tuomassa fixboot

Näen viestin: Kohdeosio: C:. Haluatko kirjoittaa uuden käynnistyssektorin C:-osioon?

olen tuomassa y(mikä tarkoittaa kyllä).

Käynnistysosion tiedostojärjestelmä on NTFS (tai FAT32). FIXBOOT-komento kirjoittaa uuden käynnistyssektorin. Uusi käynnistyssektori on kirjoitettu onnistuneesti.

Järjestelmän kehotteessa C:\WINDOWS> Siirryn sisään, siirryn BIOS-asetuksiin ja asetan käynnistyksen kiintolevyltä.

Järjestelmän lataamisen jälkeen menen tehtävänhallintaan ja näen jälleen joukon käsittämättömiä prosesseja pitkillä nimillä kirjainjoukosta. Eli virusta ei ole poistettu. Yritän asentaa virustorjunnan, heti käynnistyksen jälkeen asennus keskeytyy (virus estää virustorjunnan asennuksen!!!). Yritän ladata toisen viruksen Internetistä, mutta napsautettuani "lataa" virustorjuntasivustolla, selain sulkeutuu (ja sitten virus estää !!!)

Yritän tarkistaa ja hoitaa AVZ:n. Se lataa, päivittää tietokannat, skannaa, mutta tulos on nolla. Virukset elävät ja lisääntyvät.

Käynnistän Dr.Web Live CD:ltä vikasietotilassa, graafinen käyttöliittymä jumittuu jostain syystä (joko viruksesta tai häiriöstä). Skannaan kaikki levyt. 3-4 tuntia kuluu. Käynnistän uudelleen. Virukset ovat elossa. Mitä tehdä? Etsi ja poista manuaalisesti! Olisi pitänyt tehdä se heti!

Käynnistän Bart-levyltä (samanlainen kuin erdcommander), kun olen kirjoittanut prosessien nimet arkille. Kirjoitan prosessien nimet hakuun vuorotellen, minkä seurauksena löydän ne kansioista C: / windows, C: / windows / system32, C: / Documents and Settings / User / Local Settings / Temp. Viimeinen kansio sisältää eniten samannimisiä tiedostoja, joten otan ne yksitellen ja lisään ne hakuun, poistan heti löydetyt tiedostot ja poistan ne välittömästi roskakorista. Siirryn rekisterieditoriin (regedit), valitse edit-search tai F3, kirjoitan kopioitu tiedosto, paina "etsi", poistan löydetyt avaimet, paina "etsi seuraava" tai F3, kunnes näkyviin tulee ikkuna, jossa ilmoitetaan, ettei mitään löytynyt. . Sen jälkeen siirryn seuraavaan tiedostoon.

Joten puolen tunnin viettämisen jälkeen poistin kaikki virustiedostot. Uudelleenkäynnistyksen jälkeen astun tehtävänhallintaan ja ... ei ole käsittämättömiä prosesseja. Yritän asentaa virustorjunnan, se asentuu, päivitän virustorjunnan, tarkistan kaikki levyt, kuluu useita tunteja, viruksia ei ole.

Lähtö: Minun piti poistaa manuaalisesti kaikki virukset kerralla.