Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Накопители (SSD, HDD, USB Flash) (http://forum.oszone.net/forumdisplay.php?f=53)
-   -   Восстановление GPT разделов после "вируса" MBRLocker (http://forum.oszone.net/showthread.php?t=353296)

xMoNaHx 22-03-2023 13:08 3005919

Восстановление GPT разделов после "вируса" MBRLocker
 
Всем привет.
Бухгалтер умудрилась запустить, что то типа вируса MBRLocker. Хз как его пропустил антивирус.
В общем следующая ситуация, на диске GPT разметка, и теперь вместо первых нескольких килобайт MBR загрузчик с сообщением вируса.
При подключении к винде, разделов нет, в диспетчере дисков неразмеченный диск.
Прогнал диск парой программ восстановления данных (в режиме чтения), почти все данные можно вытащить.
Есть ли способ восстановить GPT разметку и запустить систему? Так как есть пару программ из которых нужны данные которые просто так не вытащить.

гдето читал, что GPT хранит свою копию в конце диска. может от туда можно дернуть перезаписанные кб?

NickM 22-03-2023 16:17 3005929

Можно глянуть какие разделы найдёт "DMDE", но прежде запаситесь посекторным бэкапом накопителя.

bredych 25-03-2023 01:24 3006129

Цитата:

Цитата xMoNaHx
и теперь вместо первых нескольких килобайт MBR загрузчик с сообщением вируса. »

а что мешало вбить в гугл restore mbr и получить простую инструкцию:
загрузиться с флешки, запустить консоль, вбить по очереди
bootrec /FixMbr
bootrec /FixBoot
bootrec /ScanOs
bootrec /RebuildBcd

и далее, к примеру, по этой https://www.starusrecovery.ru/articl...ot-record.html

Jula0071 25-03-2023 20:55 3006197

Цитата:

Цитата xMoNaHx
гдето читал, что GPT хранит свою копию в конце диска. может от туда можно дернуть перезаписанные кб? »

Вирус наверняка про это тоже знает и уничтожил/зашифровал и резервную копию. Ну и наверняка похулиганил с EFI разделом.


Время: 14:11.

Время: 14:11.
© OSzone.net 2001-