Восстановление GPT разделов после "вируса" MBRLocker

[xMoNaHx]

Всем привет.
Бухгалтер умудрилась запустить, что то типа вируса MBRLocker. Хз как его пропустил антивирус.
В общем следующая ситуация, на диске GPT разметка, и теперь вместо первых нескольких килобайт MBR загрузчик с сообщением вируса.
При подключении к винде, разделов нет, в диспетчере дисков неразмеченный диск.
Прогнал диск парой программ восстановления данных (в режиме чтения), почти все данные можно вытащить.
Есть ли способ восстановить GPT разметку и запустить систему? Так как есть пару программ из которых нужны данные которые просто так не вытащить.

гдето читал, что GPT хранит свою копию в конце диска. может от туда можно дернуть перезаписанные кб?

[NickM]

Можно глянуть какие разделы найдёт "DMDE" (https://dmde.ru/), но прежде запаситесь посекторным бэкапом накопителя.

[bredych]

и теперь вместо первых нескольких килобайт MBR загрузчик с сообщением вируса. »
а что мешало вбить в гугл restore mbr (https://yandex.ru/search/?text=restore+mbr&from=os&clid=1836587&lr=11475) и получить простую инструкцию:
загрузиться с флешки, запустить консоль, вбить по очереди
bootrec /FixMbr
bootrec /FixBoot
bootrec /ScanOs
bootrec /RebuildBcd

и далее, к примеру, по этой https://www.starusrecovery.ru/articles/how-to-recover-master-boot-record.html

[Jula0071]

гдето читал, что GPT хранит свою копию в конце диска. может от туда можно дернуть перезаписанные кб? »
Вирус наверняка про это тоже знает и уничтожил/зашифровал и резервную копию. Ну и наверняка похулиганил с EFI разделом.