Разное - Восстановление GPT разделов после "вируса" MBRLocker

[xMoNaHx]

Всем привет.

Бухгалтер умудрилась запустить, что то типа вируса MBRLocker. Хз как его пропустил антивирус.

В общем следующая ситуация, на диске GPT разметка, и теперь вместо первых нескольких килобайт MBR загрузчик с сообщением вируса.

При подключении к винде, разделов нет, в диспетчере дисков неразмеченный диск.

Прогнал диск парой программ восстановления данных (в режиме чтения), почти все данные можно вытащить.

Есть ли способ восстановить GPT разметку и запустить систему? Так как есть пару программ из которых нужны данные которые просто так не вытащить.



гдето читал, что GPT хранит свою копию в конце диска. может от туда можно дернуть перезаписанные кб?

[bredych]

Можно глянуть какие разделы найдёт

"DMDE"

, но прежде запаситесь посекторным бэкапом накопителя.

[bredych]

Цитата xMoNaHx:



и теперь вместо первых нескольких килобайт MBR загрузчик с сообщением вируса.

Разное - Восстановление GPT разделов после "вируса" MBRLocker

а что мешало вбить в гугл

restore mbr

и получить простую инструкцию:

загрузиться с флешки, запустить консоль, вбить по очереди

bootrec /FixMbr

bootrec /FixBoot

bootrec /ScanOs

bootrec /RebuildBcd



и далее, к примеру, по этой

https://www.starusrecovery.ru/articl...ot-record.html

[Jula0071]

Цитата xMoNaHx:



гдето читал, что GPT хранит свою копию в конце диска. может от туда можно дернуть перезаписанные кб?

Разное - Восстановление GPT разделов после "вируса" MBRLocker

Вирус наверняка про это тоже знает и уничтожил/зашифровал и резервную копию. Ну и наверняка похулиганил с EFI разделом.