Mam komputer z wirusem blokującym WinLocker. Ten wirus blokuje użytkownikowi korzystanie z komputera, wyświetlając baner z tekstem. Mam instrukcję, jak pozbyć się tego wirusa, która polega na uruchomieniu z płyty CD na żywo, zamontowaniu partycji Windows i usunięciu / zmianie nazwy niektórych plików / kluczy rejestru.
Chodzi o to, że żaden dysk CD na żywo (czy to Ubuntu, czy Windows PE) nie widzi partycji Windows, chociaż mogę się z niego uruchomić - co oznacza, że nie jest w żaden sposób uszkodzony. Komputer jest także laptopem korporacyjnym, co oznacza, że a) ma bardzo ograniczone konto użytkownika i nie ma dostępu do konta administratora, b) nie może uruchomić się w trybie awaryjnym z powodu a), i c) może być w jakiś sposób chroniony przed zamontowaniem partycji Windows z gdzie indziej w nierzadkich przypadkach zagubionych laptopów firmowych z kluczowymi informacjami w środku.
Linux live cd daje mi błąd dotyczący nieprawidłowego podpisu NTFS podczas jego montowania, chociaż widzę to za pomocą fdisk -l. Windows PE CD pokazuje po prostu niesformatowaną partycję (nie jestem pewien, jakiego narzędzia użyłem, aby uzyskać te informacje).
Czy możesz podać mi wskazówki, co można zrobić, aby ominąć tę ochronę (?), Uzyskać dostęp do partycji i ręcznie usunąć pliki wirusów, aby uruchomić się normalnie? Najbardziej oczywiste rozwiązanie - wyślij je do wsparcia - nie jest najlepsze, ponieważ zajmie to zbyt dużo czasu.
źródło
W systemie Ubuntu Spróbuj zamontować dysk z opcją siły, np.
źródło
Opcja 2: Wyciągnij dysk twardy z komputera i podłącz obudowę USB do innego komputera z zainstalowaną wersją systemu Windows lub nowszą
źródło