Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Всем привет. вот у меня тоже беда случилась. дал свой хард поюзать и сломали мне его. Говорят выдернули во время записи или типа того. chkdsk говорит "невозможно определить версию тома и его состояние" в винде диск видно но он не доступен. прилагаю дампы и скрины, подкажите пожалуйста что то можно сделат?  
http://sderni.ru/126175

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 17:32 15-05-2012
adslgn

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Привет всем! У меня точно такая же проблема, как и у amber748. Так как раньше я неоднократно успешно боролся с MBR-блокировщиками на разных компах с помощью режима востановления WinXP и команды fixmbr, то и в этот раз попытался сделать так же. В итоге - invalid partition table и точно такие же "левые" разделы как и в случае amber748. HEX-редакторами раньше не пользовался, потому страшновато что-то копировать/заменять самому.
Прошу вашей помощи!
Скрин DDME: http://rghost.ru/38098683,
Первые 100 секторов: http://rghost.ru/38099000.
Подскажите, в каком секторе находится правильная копия МБР или киньте готовый файл, пожалуйста.
 
 
Добавлено:
Действуя по аналогии с предыдущим решением от KLASS, решил свою проблему, заменив 0 сектор 1м. Спасибо за замечательный форум и ответы!
P.S. В отличии от amber748 у меня в сигнатуре мошенников был номер Webmoney 380689360381 и требовали 800 гривен...

Всего записей: 1 | Зарегистр. 25-02-2008 | Отправлено: 18:26 15-05-2012 | Исправлено: adslgn, 18:30 15-05-2012
amber748

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
ктото просил енту гать  http://rghost.ru/38099712 берите кому надо, пасс 2012

Всего записей: 36 | Зарегистр. 17-07-2004 | Отправлено: 21:30 15-05-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Испортилось начало MFT. Насколько серьезно - неизвестно. Покажите дамп 100 секторов, начиная с 6291519 (начало MFT).

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 23:53 15-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
http://sderni.ru/126322

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 13:00 16-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
И опять A-data (и имено 94-я).  Хотя отличается от привычных для них сдвигов.
Запиши  патч в соотвествующий сектор - указан в названии файла.
Переподключи винт, и не давай автозапуску чекдиска. Затем запусти проверку сам, но только в режиме чтения. Результат проверки покажи здесь.
 
Добавлено:
Для тех, у кого винт заблокирован вирусом. На самом деле вы видите не какие то разделы, а просто программы так отображают значения записанные в области РТ.
И хотя есть аналогии, не стоит применять сразу методику и патчи других. По крайней мере, сохраняйте всё, что замените. А после замены попробуйте пооткрывать тома в той же DMDE и убедитесь что там то, что вам нужно.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:35 16-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
сделал бэкап, пропатчил, переподключил, сделал чек
http://rghost.ru/38113400/image.png

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 15:04 16-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Можешь сподождать вердикта Antech-а, но я бы запустил на исправления. Тем более бэкап имеется.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 15:15 16-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хех бэкап только тех 8 секторов что патчил)

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 15:40 16-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Вон о чём речь.
Ну так а зайти в раздел, просмотреть структуру каталогов, скопировать нужное и ценое не получается?

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 16:14 16-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285
wiiiii открыл в dmde свой раздел и увидел каталоги^^
спасибо, может и вправду уже chkdsk полный сделать...
 
вопщем сделал) всё заработало, спасибо Antech и 9285, что б я без вас делал (наверно отформатировал бы :[)
 
P.S. кому интересно вот результаты синаптического полного сканирования
http://rghost.ru/38127714/image.png

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 09:19 17-05-2012 | Исправлено: newground, 09:33 17-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Ну вот и славно. Но только не забывай про то, что у тебя внешний бокс который "прославился" подобными глюками. Можешь почитать тему и увидишь тому подтверждения.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 14:45 17-05-2012
newground



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
9285 т.е. лучше бы его поменять?

Всего записей: 48 | Зарегистр. 20-03-2008 | Отправлено: 16:53 17-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
newground
Если и менять, то достаточно саму коробочку.
А менять или нет - сам решай. Главное что если не будешь менять, то помни что ему нельзя доверять суперценные данные в единичном экземпляре. Впрочем, такие данные ничему нельзя доверять.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 17:04 17-05-2012
doktorpilulkin

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
чтоб раз и навсегда удалить любые воспоминание о существовании раздела достаточно затереть нулями начало винта и начало каждого раздела - положим на 1 мб от начала с запасом, а не затирать весь винт нулями? ? ?

Всего записей: 2341 | Зарегистр. 30-08-2010 | Отправлено: 07:48 18-05-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
doktorpilulkin
Нет, этого недостаточно. В общем случае Вам придется затереть весь раздел.
Здесь обсуждается восстановление, а не удаление разделов...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 16:15 18-05-2012 | Исправлено: Antech, 16:15 18-05-2012
doktorpilulkin

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
принципиальной разницы не вижу. к тому же при восстановлении разделов обычно мешаются куча оставшихся записей от переразбивки винтов, от которых я как раз и собираюсь избавится, чтоб в случае аварии с таблицей не гадать где мои разделы.
 
а где еще надо подтереть в конце раздела что ли?
 
а в ДМДЕ новом есть кнопка "удалить" это как раз случайно не затирание следов?

Всего записей: 2341 | Зарегистр. 30-08-2010 | Отправлено: 16:23 18-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
doktorpilulkin
При твоём методе всё равно будет мусор - от MFT и других записей. Хочется по хорошему - обнулять всё требуемое пространство.
В DMDE это относится к записям в РТ.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 23:11 18-05-2012
doktorpilulkin

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
в смысле мусор. мне надо только что программы восстановления разделов больше никогда не видели старую разметку, а замусорится винт моментально

Всего записей: 2341 | Зарегистр. 30-08-2010 | Отправлено: 23:16 18-05-2012
fru5ter

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Смотря что считать мусором. для системы отстутствие  MFT равнозначно девственной чистоте винта, тогда как любой примитивнейший софт со способностью посекторного чтения легко восстановит все данные с блинов.

Всего записей: 156 | Зарегистр. 08-06-2011 | Отправлено: 23:47 18-05-2012
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru