Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Железо » Накопители (SSD, HDD, USB Flash) » Разное - Восстановление GPT разделов после "вируса" MBRLocker

Ответить
Настройки темы
Разное - Восстановление GPT разделов после "вируса" MBRLocker

Новый участник


Сообщения: 1
Благодарности: 0

Профиль | Отправить PM | Цитировать

Всем привет.
Бухгалтер умудрилась запустить, что то типа вируса MBRLocker. Хз как его пропустил антивирус.
В общем следующая ситуация, на диске GPT разметка, и теперь вместо первых нескольких килобайт MBR загрузчик с сообщением вируса.
При подключении к винде, разделов нет, в диспетчере дисков неразмеченный диск.
Прогнал диск парой программ восстановления данных (в режиме чтения), почти все данные можно вытащить.
Есть ли способ восстановить GPT разметку и запустить систему? Так как есть пару программ из которых нужны данные которые просто так не вытащить.

гдето читал, что GPT хранит свою копию в конце диска. может от туда можно дернуть перезаписанные кб?

Отправлено: 13:08, 22-03-2023

 

Аватара для NickM

Ветеран


Contributor


Сообщения: 4008
Благодарности: 936

Профиль | Отправить PM | Цитировать

Можно глянуть какие разделы найдёт "DMDE", но прежде запаситесь посекторным бэкапом накопителя.

Отправлено: 16:17, 22-03-2023 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 2385
Благодарности: 226

Профиль | Отправить PM | Цитировать

Цитата xMoNaHx:
и теперь вместо первых нескольких килобайт MBR загрузчик с сообщением вируса. »
а что мешало вбить в гугл restore mbr и получить простую инструкцию:
загрузиться с флешки, запустить консоль, вбить по очереди
bootrec /FixMbr
bootrec /FixBoot
bootrec /ScanOs
bootrec /RebuildBcd

и далее, к примеру, по этой https://www.starusrecovery.ru/articl...ot-record.html

Отправлено: 01:24, 25-03-2023 | #3


Забанен


Сообщения: 6345
Благодарности: 1435

Профиль | Цитировать

Цитата xMoNaHx:
гдето читал, что GPT хранит свою копию в конце диска. может от туда можно дернуть перезаписанные кб? »
Вирус наверняка про это тоже знает и уничтожил/зашифровал и резервную копию. Ну и наверняка похулиганил с EFI разделом.

Отправлено: 20:55, 25-03-2023 | #4



Компьютерный форум OSzone.net » Железо » Накопители (SSD, HDD, USB Flash) » Разное - Восстановление GPT разделов после "вируса" MBRLocker

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
после вируса ,"администратор" лишён прав доступа к папкам vladimir38 Microsoft Windows 7 9 16-03-2016 15:59
Вопрос - Не устанавливается система после удаления вируса "spyware-gen" wmstar Microsoft Windows 7 5 01-04-2010 17:39
[решено] Как удалить два "неудаляемых" вируса, их "назначение", и принцип работы Drongo Хочу все знать 20 11-05-2008 01:14
Не вижу разделов в менюшках "Сохранить как" "Открыть" и т.д. SettiBiz Microsoft Windows 2000/XP 20 14-08-2006 16:23


« Предыдущая тема | Следующая тема »


 
Переход