COMO REPARAR EL MBR

DEL DISCO DURO

TEMAS A CONOCER
- QUE ES EL MBR
- SINTOMAS DE VIRUS EN EL MBR
- COMO QUITAR UN VIRUS EN EL MBR DEL HDD
- COMO RESTAURAR EL MBR DEL HDD
- COMO REPARAR EL MBR DEL HDD
- ANTIVIRUS PARA EL MBR
- PROGRAMAS PARA MANIPULAR EL MBR
 QUE ES LA MBR?
Master Boot Record, o registro de arranque maestro en un disco
duro.
En la actualidad el MBR siempre se referir a los primeros 512 bytes del
sector de arranque o sector -0 , que contiene informacin sobre la tabla de
particiones de la unidad ( direcciones binarias preestablecidas en los
formatos de fabricacin del dispositivo)
Como te digo su funcin ser la de almacenar informacin general de las
tablas de particin, indices, subindices, sectores y tracks de la unidad, para
que el SO reconozca las mismas y pueda indexar la informacin contenida y
poder botear o arrancar el mismo desde el inicio (Bootstrap)
El mster boot record (MBR), del disco duro, puede alterarse por accin de
algunos virus como el "Trojan:DOS/Alureon.A". Las variantes de este virus
son las ms difundidas a la fecha de este post. La siguiente es una muestra
analizada por Virus Total, en la lista se observa que el antivirus Norman lo
reconoce como "Alureon.AMS", viene incluido como "regalo" adicional en
algunos cracks y en falsos programas antivirus. Es necesario reconocer los
sntomas que se presentan en el equipo cuando un virus infecta el MBR ya
que podemos pensar que el disco duro est daado o es la motherboard. No
hay que descartar otras posibles causas que determinen errores como los
observados en las siguientes imgenes que he visto en discos con MBR
infectados por virus
 VIRUS TROJAN:DOS/ALUREON.A
Este virus es uno de lo mas vistos en daar el sistema MBR, por lo tanto vamos a
enfocarnos un poco en este virus.
Aqu te muestro un ejemplo de una persona a la que le sucedi esto.
Despus de reinicios inesperados de Windows Siete y pantallazos azules
con ataport.SYS
 Descart inicialmente errores en el disco duro o la memoria Ram. Luego
de formatear e instalar Windows Siete, el problema persista. El
antivirus Microsoft Security Essentials, me dio una pista ya que detect el
"Trojan:DOS/Alureon.A", pero no lograba eliminarlo, este se encontraba
en el MBR del disco duro.
 Solucin: el programa TDSSKiller de Kaspersky, este realiz un rpido anlisis del
sistema, detect el rootkit y lo elimin (sugiero pasarlo dos veces por seguridad)

El pantallazo azul no apareci ms, finalmente realic un anlisis

con Malwarebytes y el antivirus para eliminar cualquier Malware escondido.
 COMO RESTAURAR EL MBR
1- Opcin: para restaurar el MBR del disco duro se puede utilizar el Dvd de
instalacin o recuperacin de Windows Siete (Ver: 4-Opcin), el comando utilizado
para este fin es:bootrec.exe /fixmbr En el siguiente video se observa el proceso de
restauracin, se debe habilitar en la bios de la mquina el inicio por Cd-Dvd, en
algunas ya viene habilitado de fbrica.
 2-Opcin: si vemos el error "Verifying DMI Pool Data.....", visto en una de las
imgenes de arriba, y Windows no inicia, se puede bootear con el "Hiren's Boot Cd"
eligiendo en su men principal la opcin:
Boot from Hard Drive - Windows Vista /7 (BootMGR)
o si tenemos Windows Xp instalado elegimos:
Boot From Hard Drive - Windows Xp (NTLDR)
Utilic la versin 10.2 del Hiren`s ,Windows inici fcilmente y luego elimin el virus
en MBR con el siguiente programa : EliStarA: sencillo de utilizar, rpido y efectivo.

TDSSKiller: visto en el anterior post, potente programa que ha conseguido eliminar

el virus en los pocos casos en los que "EliStarA" ha fallado. Otro programa que tiene
entre sus opciones la limpieza del MBR es el RootkitBuster, de Trend Micro.
 3- Opcin: con el programa Partition Wizard Booteable Cd

4- Opcin: para los que utilizan Notebook y no tienen unidad lectora de Dvd. Pueden
descargar la imagen Iso de Windows Siete, y hacerla booteable en Usb con el
programa Windows 7 Usb - Dvd, (Ms informacin). Estas imgenes son grandes, por
ejemplo la Iso de Windows Siete Ultimate pesa 2,3 Gigas. La velocidad del servicio
de internet que utilizo es de 4 Megas la descargu en 1 hora y 35 minutos a una
velocidad promedio de 480 KB/seg.
Los discos de reparacin de Windows 7 son ms pequeos que la imagen del
instalador e igualmente sirven para reparar el MBR. El de Windows 7 (32 bits) pesa
144 MB, sirve para los que no tienen suficiente banda ancha. Lo pueden
descargar desde aqui.
http://translate.google.com.co/translate?js=n&prev=_t&hl=es&ie=UTF-
8&layout=2&eotf=1&sl=en&tl=es&u=http%3A%2F%2Fcybernetnews.com%2Fwindo
ws-7-recovery-disc%2F
 Igualmente si tienen acceso a un computador con Windows Siete instalado lo pueden
crear dan clic en Inicio y en la caja de bsqueda escriben reparacin enseguida se
abre la utilidad para crear un disco de reparacin del sistema, utilizan un DVD en
blanco y con un clic en Crear disco se inicia la grabacin. (Pasarlo a Usb)

FUENTE:

http://www.holacape.com/2011/08/como-reparar-mbr-del-disco-duro-virus.html