Vor einigen Tagen erschien auf unserer Ressource ein Artikel darüber, wie Sie sich vor dem Virus und seinen Varianten schützen können. In derselben Anleitung betrachten wir das Worst-Case-Szenario – Ihr PC ist infiziert. Natürlich versucht jeder Benutzer nach der Wiederherstellung, seine Daten und persönlichen Informationen wiederherzustellen. In diesem Artikel werden die bequemsten und effektivsten Methoden zur Datenwiederherstellung erläutert. Es ist zu bedenken, dass dies nicht immer möglich ist, weshalb wir keine Garantie geben können.

Wir betrachten drei Hauptszenarien, in denen sich Ereignisse entwickeln können:
1. Der Computer ist mit dem Petya.A-Virus (oder seinen Varianten) infiziert und verschlüsselt, das System ist vollständig blockiert. Um Daten wiederherzustellen, müssen Sie einen speziellen Schlüssel eingeben, für den Sie bezahlen müssen. Es sollte gleich darauf hingewiesen werden, dass selbst wenn Sie bezahlen, dadurch die Sperrung nicht aufgehoben wird und Sie keinen Zugriff mehr auf Ihren PC erhalten.

2. Eine Option, die dem Benutzer mehr Möglichkeiten für weitere Aktionen bietet – Ihr Computer ist infiziert und der Virus hat begonnen, Ihre Daten zu verschlüsseln, die Verschlüsselung wurde jedoch gestoppt (z. B. durch Ausschalten).

3. Die letzte Option ist die günstigste. Ihr Computer ist infiziert, aber die Verschlüsselung des Dateisystems hat noch nicht begonnen.

Wenn Sie Situation Nummer 1 haben, das heißt, dass alle Ihre Daten verschlüsselt sind, gibt es zu diesem Zeitpunkt keine effektive Möglichkeit, Benutzerinformationen wiederherzustellen. Es ist wahrscheinlich, dass diese Methode in ein paar Tagen oder Wochen auf den Markt kommen wird, aber derzeit rätseln Experten und alle im Bereich der Informations- und Computersicherheit tätigen Personen darüber.

Wenn der Verschlüsselungsvorgang nicht begonnen hat oder nicht vollständig abgeschlossen ist, sollte der Benutzer ihn sofort unterbrechen (die Verschlüsselung wird als Systemvorgang „Datenträger prüfen“ angezeigt). Wenn Sie es geschafft haben, das Betriebssystem zu starten, sollten Sie sofort ein modernes Antivirenprogramm installieren (alle erkennen derzeit Petya und führen einen vollständigen Scan aller Festplatten durch. Wenn Windows nicht startet, muss der Besitzer des infizierten Computers verwenden die Systemfestplatte oder das Flash-Laufwerk, um den MBR-Bootsektor wiederherzustellen.

Wiederherstellen des Bootloaders unter Windows XP

Nach dem Laden der Systemfestplatte mit dem Betriebssystem Windows XP werden Ihnen Handlungsoptionen angezeigt. Wählen Sie im Fenster „Windows XP Professional installieren“ die Option „Um Windows XP mit der Wiederherstellungskonsole wiederherzustellen, drücken Sie R.“ Was logisch ist, Sie müssen R auf der Tastatur drücken. Vor Ihnen sollte eine Konsole zum Wiederherstellen der Partition und eine Meldung erscheinen:

„1:C:\WINDOWS Bei welcher Windows-Kopie soll ich mich anmelden?“

Die folgende Meldung sollte erscheinen: „WARNUNG! Bestätigen Sie die Eingabe des neuen MBR?“, drücken Sie die „Y“-Taste auf der Tastatur.
Es erscheint die Antwort: „Auf der physischen Festplatte wird ein neuer primärer Bootsektor erstellt …“
„Die neue primäre Startpartition wurde erfolgreich erstellt.“

Wiederherstellen des Bootloaders unter Windows Vista

Legen Sie eine Diskette oder ein Flash-Laufwerk mit dem Betriebssystem Windows Vista ein. Als nächstes müssen Sie die Zeile „Computer wiederherstellen“ auswählen. Wählen Sie aus, welches Windows Vista-Betriebssystem (falls Sie mehr als eines haben) wiederhergestellt werden soll. Wenn das Fenster mit den Wiederherstellungsoptionen angezeigt wird, klicken Sie auf Eingabeaufforderung. Geben Sie an der Eingabeaufforderung den Befehl „ bootrec/FixMbr".

Wiederherstellen des Bootloaders unter Windows 7

Legen Sie eine Diskette oder ein Flash-Laufwerk mit dem Betriebssystem Windows 7 ein. Wählen Sie aus, welches Windows 7-Betriebssystem (falls Sie mehrere davon haben) Sie wiederherstellen möchten. Wählen Sie „Wiederherstellungstools verwenden, die bei der Lösung von Problemen beim Starten von Windows helfen können.“ Wählen Sie als Nächstes „Befehlszeile“. Geben Sie nach dem Laden der Befehlszeile „ bootrec/fixmbr

Wiederherstellen des Bootloaders unter Windows 8

Legen Sie eine Diskette oder ein Flash-Laufwerk mit dem Betriebssystem Windows 8 ein. Wählen Sie im Hauptbildschirm unten links „Computer reparieren“. Wählen Sie Fehlerbehebung. Wählen Sie die Befehlszeile aus und geben Sie beim Laden Folgendes ein: „bootrec/FixMbr“ Wenn alles gut geht, sehen Sie eine entsprechende Meldung und müssen nur noch den Computer neu starten.

Wiederherstellen des Bootloaders unter Windows 10

Legen Sie eine Diskette oder ein Flash-Laufwerk mit dem Betriebssystem Windows 10 ein. Wählen Sie im Hauptbildschirm unten links „Computer reparieren“. Wählen Sie Fehlerbehebung. Wählen Sie die Befehlszeile aus und geben Sie beim Laden Folgendes ein: „bootrec/FixMbr“ Wenn alles gut geht, sehen Sie eine entsprechende Meldung und müssen nur noch den Computer neu starten.