Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2

Модерирует : KLASS, IFkO

KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

   

vu1tur



Moderator-Saaber
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
предыдущие части: 1
ВНИМАНИЕ! В данной теме не восстанавливают данные. Кому восстановить данные сюда... там несколько частей темы, возможно, уже есть решение вашей проблемы. Внимательно читаем шапку.
---------------------------------------------------------------------------------------------
В помощь по данной теме:

Всего записей: 3690 | Зарегистр. 01-02-2003 | Отправлено: 16:26 08-04-2010 | Исправлено: KLASS, 17:42 16-08-2014
devgram

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
Помогите пожалуйста, компьютер выключился нормально,
но загружаться отказывается пишет invalid partition table,винт 320 Гиг разбит на два раздела C: и D: на обоих NTFS.
В разделе С: установлена система XP, D: с файлами.
Инфу важную слил р студией, и снял образ HDclone. Подключил вторым к рабочему компьютеру, винда его предлагает форматить. Остальная инфа в архиве согласно перечня.
 
http://rghost.ru/37554706
 
P.S. На винте оказался bad блок, в том месте, где он был, создал раздел и скрыл его, помощь отменяется.

Всего записей: 32 | Зарегистр. 17-03-2006 | Отправлено: 05:00 13-04-2012 | Исправлено: devgram, 20:56 13-04-2012
zatorado1

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Приветствую. Прошу помощи у Вас. Ситуация следующая: внешний жесткий диск. всё время работал через USB .в один прекрасный момент подключаю, комп букву видит, а сам диск не открывается. пишет что не отформатирован. Свойства посмотреть не дат, в администрировании- управление дисками тоже зависает. пытался подключить напрямую SATA, также компьютер виснет. Пытаюсь сохранить  boot sector программой HDHacker -долго думал, пару раз зависал при чтении, но всё же сохранил. Что делатькто посоветует? и какую инфу предоставить чтобы попытаться востановить работу винта.Спасибо
Вот нужные отчёты и скрины  
http://narod.ru/disk/46110222001.33eb4d09c5f8a485db10d985f2268e27/%D0%94%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5.zip.html

Всего записей: 2 | Зарегистр. 15-04-2012 | Отправлено: 00:08 15-04-2012 | Исправлено: zatorado1, 00:32 15-04-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zatorado1
Зачем Вам какой-то HDHacker, когда есть DMDE и WinHex? Ничего удобнее из доступных все равно нет...
Покажите SMART и результаты сканирования из Victoria API или HDDScan.
Покажите результат chkdsk.exe БукваРаздела: без /f
Покажите дамп 100 секторов физического, начиная с сектора 6291519.
Только не надо народ.ру, там капча. Лучше rghost.ru или zalil.ru или sderni.ru или dropbox.com. ДропБокс - вообще очень удобная хрень. Создаете каталог на винте и копируете туда нужные файлы. Сразу по правой кнопке копируете ссылку и кидаете на форум, а программа от ДропБокса сама заливает файл на сервер, Вам доступно 2 гига бесплатно, хоть сайт там делай . Я сейчас пользую, весьма клево.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 17:27 15-04-2012
zatorado1

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zatorado1
Уважаемый  Antech.
Вот ссылка с инфой, которую вы просили:  
https://www.dropbox.com/s/syvcpoqetpcszrv/HDD.zip

Всего записей: 2 | Зарегистр. 15-04-2012 | Отправлено: 15:42 19-04-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
zatorado1
Чекдиск находит кучу ошибок в нерезидентных атрибутах. Возможно пересечение файлов или уменьшенный размер раздела в бутсекторе. Но это уже не столь важно, т.к. по СМАРТу очень много реаллокейтов (1205), винт надо менять. Для восстановления инфы либо сканируйте в R-Studio/GetDataBack/DMDE и копируйте на здоровый винт, либо сделайте вначале посекторную копию в файл (R-Studio - Drive - Create image file), а потом этот файл сканируйте (так безопаснее).
Кроме того, обратите внимание на рекордное количество интерфейсных ошибок. Винт работал через USB-переходник? С этим переходником что-то не так. Замените его, потом сделайте сканирование в HDDScan в режиме Read (можно несколько минут). Сравните UDMA CRC Errors Raw до и после сканирования: не увеличивается?

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 16:02 20-04-2012
shpa4ina

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здраствуйте и доброго вам времени суток. Проблема такая... Был RAID 0 массив из 2ух 250 gb  винчестеров, на нем 3 раздела, сдуру удалил массив. MBR не чистил. Создал массив заново, но винда конечно уже не грузится, т.е. слетела таблица разделов. Помогите пожалуйста востановить таблицу разделов.
Юзал dmde, дампы и скриншоты прилагаются.
http://zalil.ru/33208139

Всего записей: 10 | Зарегистр. 20-06-2009 | Отправлено: 03:33 10-05-2012 | Исправлено: shpa4ina, 03:36 10-05-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
shpa4ina
Если уж Вы делаете TestDisk'ом, то зачем просить помощь сразу на двух форумах? Вот я делал патч - и теперь он нафиг не нужен...

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 15:43 10-05-2012
shpa4ina

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Прошу меня извинить, сидел всю ночь пытаясь восстановить данные. Думал уже что все испробывал, поэтому написал на форум. С утра, как это часто бывает, осенило...

Всего записей: 10 | Зарегистр. 20-06-2009 | Отправлено: 15:53 10-05-2012
amber748

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сори если не очень по теме новый вирус "винлокер" который попал на ВИН7, с летает геометрия, тоесть - в трёх случаях одинаковый результат - одинаковая разбивка 16г, 56 г, и остаток неразмеченная область. акронисы и многие другие исправить немогут. антивирусы на МБР не видят проблем, как восстановить такое? под ХР пользовался Саймоном, а вот под Вин7 что делать. ЕРД и восстановления не помагают.резервных копий не видно на дисках. как бороться????? помогите пожалста .

Всего записей: 36 | Зарегистр. 17-07-2004 | Отправлено: 09:47 14-05-2012
9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
amber748
Обьяснение не очень понятное, но давай для начала скриншот экрана Разделы из DMDE + дамп первых 3000 секторов винта.

Всего записей: 4833 | Зарегистр. 06-10-2010 | Отправлено: 15:52 14-05-2012
simsot1



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
amber748
Попробуйте это  http://forum.simplix.ks.ua/viewtopic.php?id=399&p=1

Всего записей: 798 | Зарегистр. 01-12-2009 | Отправлено: 17:58 14-05-2012
amber748

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
[q][/q]
значит такой расклад: 1- симплекс наверное хорош если вариант вируса месячьной давности, все способы хороши для вин ХР, произошло вот что, вин локер при загрузке выдал сообщение о порно, оранживые буквы, и текст неполностью виден, вторая перезагрузка и текст на весь экран, снизу предложение ввести код жолтым цветом. средствасми ЕРД вин 7 попробовал восстановить загрузку на автомате -результат нулевой не видит систему, залез на хард с помощью "Сони" с зверевского ДВД, и увидел такое: мой компютер- видит неформатированный хард своего размера, акронис директор и парагон диск менаджер видят партиции 15гб и 56 гб и остаток и все не форматированные. в некоторых форумах появились сообщения об этой дряне,

Всего записей: 36 | Зарегистр. 17-07-2004 | Отправлено: 18:59 14-05-2012
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
amber748

Цитата:
появились сообщения об этой дряне

Самой дряни нету? Или где может раздавал кто потихоньку?
А по поводу восстановления таблицы разделов не суетитесь и не юзайте никакого софта на автомате, но выложите чего вас попросили выше... если чего не понятно, то в шапке есть пояснения с картинками.

Всего записей: 11062 | Зарегистр. 12-10-2001 | Отправлено: 19:06 14-05-2012
amber748

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
вот что увидел, а я точьно знаю что было по другому. видимо гадость лупит по вин 7, с ХР всё просто, как восстановить разбивку дисков? это скрины с разных прог. симплекс так ничего и не нашол, др.Веб карелтом ничего не увидел, каспер даже не мрукнул.
http://narod.ru/disk/49214412001.5e3deac3546f69e16d2eff6d764f34d5/33.jpg.html
http://narod.ru/disk/49214370001.3f96e09d046dc1c0e78c884b08d22d34/1.jpg.html
http://narod.ru/disk/49214312001.3f973710cc026e1e0620b77d26a106aa/2.jpg.html
 
Добавлено:

Цитата:
Самой дряни нету? Или где может раздавал кто потихоньку?  

http://www.1st.rv.ua/2011/08/mbr-winlock-remove/#comment-2028 тут пишут о такой каке, и я неочень суетливый, просто начнут хапать эту дрянь на 7 и станет жарко, честно -- я не дурак, 20 лет с железяками (любительски) а счас столо домашним зароботком. понять как из МБР убрать под вин7 и найти возможность вернуть разбивку дисков надо.

Всего записей: 36 | Зарегистр. 17-07-2004 | Отправлено: 21:16 14-05-2012
Antech

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KLASS
Добро пожаловать на борт, Капитан
Вы стояли у истоков этой темы...
 
amber748
Пожалуйста, давайте прямые ссылки на картинки, а другие файлы заливайте на rghost.ru или dropbox.com (без капчи).
Советую Вам не пользоваться менеджерами разделов типа Парагона или Акрониса. В результате Вы можете оказаться в этой или смежной теме с гораздо более серьезной проблемой, инфа после партмагоидов не всегда восстаналивается, это не элементарная MBR...
Пожалуйста, не пробуйте восстановить таблицу автоматическими исправлялками! Этим Вы не только можете серьезно подпортить логику, но к тому же мы не узнаем что же делает вирус и есть ли простое универсальное лечение. Подождите пока Вам ответят на форуме!
 
По скринам понятно, что таблица подпорчена, но для более точного диагноза и лечения их недостаточно. Покажите скрин окна "Разделы" из DMDE (откройте физический диск) и дамп 100 начальных секторов физического диска (DMDE - Сервис - Копировать секторы, Диск => Файл)
 

Цитата:
понять как из МБР убрать под вин7 и найти возможность вернуть разбивку

Удалить код легко. Для этого нужно скопировать в нулевой сектор байты 0...1BDh с любого загрузочного винта Win7 без вируса. Если нет паранойи, копируйте байты 0...1B4h (сохранятся идентификаторы для Винды, это может быть важно).
Вернуть разбивку - смотря как работает вирус. Если кладет исходную где-то в начале диска, то скопировать этот сектор назад в MBS. Если нет, то посмотреть координаты в окне "Разделы" и создать таблицу заново (структура описана в Википедии). CHS координаты можете не задавать, но, вообще, лучше их задать.

Всего записей: 3120 | Зарегистр. 26-12-2006 | Отправлено: 23:40 14-05-2012
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Antech
Привет Авторитетам восстановления
amber748

Цитата:
как восстановить разбивку дисков

В вашем случае, таблицу разделов надо восстанавливать в HEX-редакторе+калькулятор, т.е. править код руками. Для этого, берете любой HEX-редактор и копируете первые 100 секторов винчестера в файл. После чего выкладываете этот файл на указанный Antech обменник. Здесь достаточно грамотных пользователей, которые вам смогут помочь, если вы предоставите нам эту возможность.
И ради всего святого, перестаньте восстанавливать своими силами, нажимая на кнопочки разных программ и ожидая при этом положительного результата.

Всего записей: 11062 | Зарегистр. 12-10-2001 | Отправлено: 01:08 15-05-2012
amber748

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
доброго времени суток! господа предлагаю 100 секторов, http://rghost.ru/38092162, прошу простить за неумение пользоваться обменниками, моя вина далее - своими руками на автомате под 7 боюсь вообще что либо делать жду конкретного совета, с хекс-редакторами, работал только в САЙМОНЕ,  и прошу не бейте сильно, такое плотное общение с гуру и профи редкость, могу чегото не до понять. буду ждать помощи. да ещё, взять  
"Для этого нужно скопировать в нулевой сектор байты 0...1BDh с любого загрузочного винта Win7 без вируса. Если нет паранойи, копируйте байты 0...1B4h " нету возможности пока и я чесно боюсь накуралесить с таблицами.
 
Добавлено:
http://rghost.ru/38092242 ..  http://rghost.ru/38092246.. вот скрины дмде,

Всего записей: 36 | Зарегистр. 17-07-2004 | Отправлено: 08:44 15-05-2012
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
amber748
Думаю, не все так плохо. Сохраните самый первый сектор винчестера (MBR-512 байт) в файл. После этого запишите поверх этого первого сектора вот этот файл.
http://rghost.ru/38092314
Перегружайтесь.
И не бойтесь, ничего страшного вы не сделаете, если предварительно будете делать копии того, что заменяете. Т.е. всегда можно будет вернуться назад.

Всего записей: 11062 | Зарегистр. 12-10-2001 | Отправлено: 09:18 15-05-2012
amber748

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
респект и уважуха для KLASS самый верный вариант!!!!! заработало сразу и без проблем!! джентельмены ответившие мне --- СПАСИБО!!!! вопрос решон, проблема устранена, если KLASS не будет затруднён, то прошу пояснить где собака порылась, можно в мыло.

Всего записей: 36 | Зарегистр. 17-07-2004 | Отправлено: 14:50 15-05-2012
KLASS



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
amber748
Я ничего не делал, от вас нужна была только информация. Вам об этом сразу сказал 9285

Цитата:
дамп первых 3000 секторов винта

Вы и сами все могли сделать еще после того, как Antech вам пояснил выше:

Цитата:
Вернуть разбивку - смотря как работает вирус. Если кладет исходную где-то в начале диска, то скопировать этот сектор назад в MBS

Это и есть ваш случай.
Откройте еще раз диск в HEX-редакторе и сравните два сектора, начальный, который вы заменили и который идет следом за ним. Они будут идентичны. Вирь скопировал вашу родную MBR во второй сектор (правильно говорить в первый, потому как отсчет начинается с 0, запомните это навсегда). Кстати можете обнулить (зачистить) все сектора, начиная с 1 (который идет после нулевого) по 62.

Всего записей: 11062 | Зарегистр. 12-10-2001 | Отправлено: 15:45 15-05-2012
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181

Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » Пропал диск. Восстановление таблицы разделов (не данных) - 2
KLASS (26-02-2017 16:06): Продолжение в Пропал диск. Восстановление таблицы разделов (не данных)-3


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru