Como verificar e remover vírus MBR?

Question

Uma vez eu li que o disco de instalação do Windows 7 pode limpar um MBR infectado. Eu também encontrei um artigo que sugeria uma ferramenta para escanear MBR para vírus. E também li que um vírus MBR poderia impedir que o SO carregado gravasse no MBR, mas poderia enganá-lo ao acreditar que a escrita foi bem-sucedida.

1. O MS Security Essentials verifica o MBR?
2. Devo confiar no MBRCheck.exe do Geekstogo?
3. Quais ferramentas podem me ajudar a escanear uma MBR limpa?
4. Um Windows reinstalará a limpeza do meu MBR?

Answer 1

1. Nada pode, eu não acho
2. Sim, na medida em que não é um vírus nem nada, não sei quão útil será.
3. Consulte aqui para saber como reescrever seu MBR.
4. Inicialize o bootstrapp de um disco de instalação somente leitura no console de recuperação e use o bootsect. Obrigado @JdeBP

Answer 2

Eu literalmente apenas finalizei a verificação do disco rígido do meu irmão (conectado através de uma estação de disco rígido USB) à minha máquina Windows 7 e o Microsoft Security Essentials pegou um vírus MBR. O MSE deve ser capaz de detectar o problema se houver um vírus (execute chkdsk /R se você não encontrar um, poderia ser setores corrompidos no disco).

Se o MBR ou o setor de inicialização estiver corrompido, você pode usar o TestDisk para reparar / sobrescrevê-los (ele pode até encontrar partições corrompidas ou ausentes e reescrever a tabela de partições!). Como alternativa, você também pode usar o TestDisk para recuperar os arquivos (se quiser apenas formatar e começar do zero).