ПОмогите!! Вирус винчестер убил!

[BerKuT]

Короче обстояло дело так:
1. У меня подключено два винта на терабайт и на 500 Гигов!
2. На 500 у меня стояла система а терц был как архивный!
3. Вчера включаю комп и вижу на екране следуйщую надпись!



4. Я залез в биос посмотреть что за фишка! Смотрю у меня 1 утройство стоит в порядке загрузки - ТЕРАБАЙТ!! А там системы нету!!! поставил первым 500 гиговый винт система загрузилась!
5. Но терабайтник не видет опять в упор!
6. Заходил с помощью акрониса - показывает как пустой винт на 981 гиг!
7. Помогите что можно предпринять! Можно ли загрузится с boot диска и проверить на вирусы терабайтник!?
8. Вирус мог форматнуть винт сам без моего вмешательства? Реально ли это?

Огромное спасибо Вам за помощь!!

[shmargen]

у тебя вирус в mbr
http://antivir.h18.ru/

[maxx™]

Короче обстояло дело так:
1. У меня подключено два винта на терабайт и на 500 Гигов!
2. На 500 у меня стояла система а терц был как архивный!
3. Вчера включаю комп и вижу на екране следуйщую надпись!



4. Я залез в биос посмотреть что за фишка! Смотрю у меня 1 утройство стоит в порядке загрузки - ТЕРАБАЙТ!! А там системы нету!!! поставил первым 500 гиговый винт система загрузилась!
5. Но терабайтник не видет опять в упор!
6. Заходил с помощью акрониса - показывает как пустой винт на 981 гиг!
7. Помогите что можно предпринять! Можно ли загрузится с boot диска и проверить на вирусы терабайтник!?
8. Вирус мог форматнуть винт сам без моего вмешательства? Реально ли это?

Огромное спасибо Вам за помощь!!

Врядли он его отформатировал, хотя мог. Скорее он перезаписал таблицу разделов просто. Ты для начала определись нужны ли тебе данный с этого терабайтного диска? Если нужны, то надо сначала восстановить данные, а потом уже mbr править. Если не нужны, то перебить тем же акронисом да и все.

[moretti]

скорей всего действительно переписаны таблицы разделов. отключить винт с данными -проверить системный диск на вирусы- далее можно пробовать поднять данные, только без еще одного винта на терабайт( для приема данных) это сделать и сложно, и рискованно.

[Аратор]

качаем лайф сиди или касперского,или д.вебера или еще кого,запускаем и сносим вирус.
Есть еще вариант для мазохистов - полезть руками почистить)

[moretti]

И где гарантия, что послу удаления вируса восстановится таблица разделов?

[Аратор]

И где гарантия, что послу удаления вируса восстановится таблица разделов?

удалиться вирусняк) а насчет таблицы там как повезет)

[maxx™]

удалиться вирусняк) а насчет таблицы там как повезет)

вот поэтому сначала восстанавливать данные, а уже потом форматировать винт и забить на вирус.

[shmargen]

а этим многие пользуются ?
http://ru.wikipedia.org/wiki/TestDisk
http://www.cgsecurity.org/wiki/TestDisk_RU

[maxx™]

а этим многие пользуются ?
http://ru.wikipedia.org/wiki/TestDisk
http://www.cgsecurity.org/wiki/TestDisk_RU

Эта софтинка пишет на диск, при восстановлении данных это небезопасно.... Так можно востанавливать например раздел с фильмами - если потеряется, то ничего страшного. Восстанавливать реальные данные надо только в режиме чтения, а плохих случая на копии.

[BerKuT]

Я с помощью Norton Partirion Manager и Paragon partition Manager востановил 3 раздела из 4 но не могу прочесть некоторые имена файлов так как их имена это ? знаки вопросов. Видеть я могу их только с помощью парагона или нортона! Но даже после того как я получил доступ с помощью арагона к файлам я новіе диски не увидел в Тотале Комендере? Что мне надо сделать в Парагоне чтобы их было видно как логические диски в тотале командере?
Заранее благодарен!

[aleyer]

Эта софтинка пишет на диск, при восстановлении данных это небезопасно.... Так можно востанавливать например раздел с фильмами - если потеряется, то ничего страшного. Восстанавливать реальные данные надо только в режиме чтения, а плохих случая на копии.

Так что пишет-то? Если надо восстановить таблицу разделов, то она должна просканить диск, найденные разделы записать в таблицу разделов. Сейчас там все равно ничего. Данные на других областях диска она трогать без спроса не будет.

[Rozik]

Так что пишет-то? Если надо восстановить таблицу разделов, то она должна просканить диск, найденные разделы записать в таблицу разделов. Сейчас там все равно ничего. Данные на других областях диска она трогать без спроса не будет.

Что писать, если (к примеру) перехлёст разделов?
Что писать, если буты не кореллируют?
Что писать, если обнаружены реликтовые разделы?
Что писать, если обнаружены truncated разделы PMagic и прочих Акронисов?
Что делать, если просит chkdsk?
Вы объясняйте, объясняйте человеку ;-) .

[aleyer]

Что писать, если (к примеру) перехлёст разделов?
Что писать, если буты не кореллируют?
Что писать, если обнаружены реликтовые разделы?
Что писать, если обнаружены truncated разделы PMagic и прочих Акронисов?
Что делать, если просит chkdsk?
Вы объясняйте, объясняйте человеку ;-) .

Ну блин. Да, я не знаю ответов на почти все эти вопросы, потому что с этим не сталкивался (чему, в общем-то и рад). Можно встречный вопрос?
Мне кажется, что запустить тестдиск на предмет поиска разделов на диске, из всех найденных "разделов" выбрать только те, которые были на диске на самом деле на момент сбоя, записать таблицу разделов и попробовать полученные разделы смонтировать в рид-онли, вполне безопасно, если в процессе не возникло никаких нюансов, вроде приведенных выше. По крайней мере такой вариант мне кажется более предпочтительным, чем запуск всяких нортонов и парагонов. Я ошибаюсь?

[Rozik]

Дык надо ж знать, что те - это именно _те_. А если "те" - это вовсе и не те?
Впрочем, "тешность" через P можно глянуть, если файловые таблицы живые.
Но повторю еще раз: без копии диска целиком игры с testdisk - тема довольно тупая.

[maxx™]

Мне кажется, что запустить тестдиск на предмет поиска разделов на диске, из всех найденных "разделов" выбрать только те, которые были на диске на самом деле на момент сбоя, записать таблицу разделов и попробовать полученные разделы смонтировать в рид-онли, вполне безопасно, если в процессе не возникло никаких нюансов, вроде приведенных выше. По крайней мере такой вариант мне кажется более предпочтительным, чем запуск всяких нортонов и парагонов. Я ошибаюсь?

"Новая" таблица разделов может быть неправильной, и более того - окончательно затереть остатки нормальной таблицы разделов, если она там еще есть...

Если данные нужны - надо либо играться с копией, либо нести сразу Розику. В крайнем случае (если есть уверенность что винт не навернется) играться програмами, которые не вносят изменений в диск. Все остальные методы уменьшают вероятность восстановления данных и увеличивают заработок Розика

[BerKuT]

Окей спасибо ВСЕМ за такое подробное описание проблемы и её решения, но я повторюсь я востановил таблицу дисков вроде без потери информации теперь только осталось тот вирус достать оттуда! Потомучто мне кажется что он там и остался! Можно ли загрузится загрузочным СД нод и прогнать винт на вирусы? Он словит его если что да? Или лучше прогонять из под системы?