Ayuda por favor!!!

Hash: SHA1

wolverine333 wrote:

Bueno no se que hacer porque puede ser un virus? puede que la info ande por
ahi escondida? y si formate y se pierde todo?

Efectivamente, puede ser un virus, de hecho, yo recientemente
desinfecte un equipo infectado por un malware, cuyo nombre no recuerdo,
que había corrompido todo el mbr, impiendo arrancar el equipo. En este
caso, la partición perdida, era la primera primaria, es decir "C",
cuando arrancaba el PC, emitía el mensaje "invalid partition table" el
proceso que seguí para recuperarla, fue el siguiente,

1. Me descargue, mbrwork, y limpie el sector "EMBR" (no confundir con
MBR, si sobreescribes este pierdes todas las particiones),
sobreescribiendolo con uno nuevo.

2. Arranque el equipo, normalmente, con un disquete de arranque, que
previamente había hecho, valiendome para ello de una copia del boot.ini,
que había en otra partición, y copiando desde el cd, los ficheros
"ntldr" y "ntdetect.com".

3. Una vez, que hemos arrancado el equipo, le pase un antivirus, desde
el CDROM, detectando el virus de cuyo nombre no me acuerdo y limpiando
el MBR.

4. Volvi a arrancar el equipo, normalmente, pero esta vez con el CD de
instalación de winxp, ya que con ese "sencillo" procedimiento, la
partición "C" volvio a aparecer, total, que desde la consola de
recuperación teclee estos comandos.

fixboot
fixmbr
bootcfg /rebuild

5. Y "voila", el equipo arranco "normalmente", (digo normalmente porque
se habían cambiado todas las letras de las unidades y tuve que hacer una
"reinstalación en contexto de winxp), el caso, es que no se perdieron
los datos, y el amiguete, para el que hice de "pringao" pudo recuperar
la información. Te lo comento por si a ti te sirve... sino consigues
recuperar la info, tendrás que pasarle soft especializado de
recuperación de datos, como el ontrack, de Easyrecovery, o GetDataBack,
otra posibilidad, es pasarle testdisk, este programa busca particiones
perdidas y las recupera integras recuperando el MBR original,
Saludos
Fernando M. / Registered Linux User #367696

Hash: SHA1

Enlaces relacionados.

mbrwork

http://www.aboutlyrics.com/Software...BRWork.php

Para trabajar con el, utilice un disquete de inicio de win98, generado
desde http://www.bootdisk.com/

Easy recovery

http://www.ontrack.com/easyrecoveryprofessional/

GetDataBack

http://www.runtime.org/gdb.htm

Para trabajar con estos dos programas (de funcionamiento similar) es
necesario extraer el disco duro afecto y ponerlo en modo esclavo en otro pc.

Testdisk
http://www.cgsecurity.org/testdisk.html

Funciona con el mismo procedimiento que MBRWork, se puede trabajar con
un disquete de inicio para win98
Saludos
Fernando M. / Registered Linux User #367696