電腦中了CIH病毒該怎樣修復
電腦中了CIH病毒該怎樣修復
如果我們的電腦硬盤中了CIH電腦病毒,那該怎么辦!就這樣干看著嗎!那是沒用的!下面就由學習啦小編來教你解決方法!方法具體如下,希望能夠幫到你!
瑞星修復
電腦感染CIH病毒 首先使用瑞星殺毒盤啟動機器,然后運行瑞星殺毒軟件DOS版,選擇菜單中的項,本程序將自動分析硬盤是否需要修復。
1)如果出現“The hard disk is ok, needn't recover! Enter = return to main menu”信息,則表示硬盤系統(tǒng)是好的,不需要修復。
2)如果出現紅色提示框,報告用戶硬盤的分區(qū)信息和文件分配表(FAT)的類型,用戶首先應該確認該提示信息
是否正確。然后,再根據以下提示信息選擇是否進行恢復。
“Recovery Partition Table?(Y/N)”
若選擇“Y”,則瑞星殺毒軟件將自動恢復硬盤的分區(qū)信息。
如果選擇“N”,則瑞星殺毒軟件將返回主菜單。
恢復硬盤分區(qū)結束后,瑞星殺毒軟件將提示:“Recovery Drive C:(Y/N)”詢問用戶是否繼續(xù)恢復C盤的文件。
如果選擇“Y”,則瑞星殺毒軟件將自動恢復C盤中的文件。
如果選擇“N”,則瑞星殺毒軟件將返回主菜單。
在恢復硬盤分區(qū)后,可以重新啟動機器,此時可以看到完全恢復的D、E等擴展邏輯分區(qū);在恢復硬盤分區(qū)后,再進一步恢復C盤的文件后,重新啟動機器,則不僅可以找到擴展的邏輯分區(qū),而且可以看到C盤上恢復的文件目錄,這些目錄名為“RISING.XXX”(XXX為0-999的數字編號)。這時擴展分區(qū)已恢復正常,將C盤中各個目錄中的重要文件進行備份。 3)如果出現“The hard disk can't be recovered, Enter= return to main menu”信息, 則表示邏輯盤數據
使用此功能無法恢復。當本功能無法恢復硬盤數據時,可以與瑞星公司聯系或由其他專業(yè)數據恢復人員進行分析,使用其他方法進行恢復,以確保重要數據不丟失。
江民修復
當用戶的硬盤數據一旦被CIH病毒破壞后,使用KV3000的F10功能,可修復的程度如下:
1.C盤容量為2.1G以上,原FAT表是32位的,C分區(qū)的修復率為98%,D,E,F等分區(qū)的修復率為99%,配合手工C,D,E,F等分區(qū)的修復率為100%。
2.硬盤容量為2.1G以下,原FAT表是16位的,C分區(qū)的修復率為0%,D,E,F等分區(qū)的修復率為99%,配合手工C,D,E,F等分區(qū)的修復率為100%。因為原C盤是16位的短FAT表,所以C盤的FAT表和根目錄下的文件目錄都被CIH病毒亂碼覆蓋了。KV3000可以把C盤找回來,雖然根目錄的文件名字已被病毒亂碼覆蓋看不見了,但文件的內容影像還存儲在C盤內的某寫扇區(qū)上。推薦用KV3000找回C盤,再用文件修復軟件TIRAMISU.EXE可將C盤內的部分文件影象找回來(需要了解這個軟件的朋友可以訪問Ontrack公司的主頁 是不是在這個網站上找不到有關TIRAMISU的內容?呵呵,其實現在TIRAMISU已經被整合到Ontrack公司的旗艦產品—EasyRecovery中。相關的詳細介紹可以參照下文中的“分區(qū)表破壞”),如果原存放文件影象的簇是相連的,找回的文件就完整無損。
但對于FAT16的C盤是不是中了CIH就沒救呢?您還是可以嘗試一下FIXMBR,FIXMBR是一個DOS應用程序,完全遵守DOS的程序的操作規(guī)范。如果執(zhí)行FIXMBR/?即可得到FIXMBR的幫助信息。如下: Usage : FIXMBR [DriveNo] [/A] [/D] [/P] [/Z] [/H] DriveNo Hard disk scope 0-3 , default is all drive (指硬盤號,0表示第一個硬盤) /A Active DOS partition(激活基本DOS分區(qū)) /P Display partition(顯示DOS分區(qū)的結構) /D Display MBR(顯示主引導記錄內容) /Z Zero MBR(將主引導記錄填零) 缺省的情況下將檢查MBR結構,如果不正常將提示是否修復。回答“Y”后將搜索分區(qū)。 如果搜索到分區(qū)后將提示是否修改MBR,回答“Y”后就將修復完成。如果這時出現死機現象,請將BIOS中的防病毒功能禁止后再做。 缺省的狀態(tài)下將搜索所有已經存在的硬盤,并完成以上操作。如果完成的結果不對,可以用/Z參數將結果清空后重新啟動,就可以恢復到原來的狀態(tài)。但它不支持WinNT和Linux的分區(qū),對FAT32分區(qū)表支持也有限。它可以通過全盤搜索決定硬盤分區(qū),并重新構造主引導扇區(qū)。由于軟件只修改主引導扇區(qū)記錄,對其他扇區(qū)不進行寫操作,故一般不會帶來不安全目錄(如果修復得不理想,請DiskEdit等工具進行手工修復)。注意:FIXMBR是一個比較老的程序。
由于病毒破壞硬盤的方式實在太多,而且大部分破壞都無法用一般軟件輕易修復(如果您喜歡使用DiskEdit等磁盤扇區(qū)編輯工具,對某些情況還有一線希望),所以我們最好的辦法就是安一個好的殺毒軟件。下面我們來看看病毒在哪方面的破壞不能恢復呢?分區(qū)表破壞,可能是數據損壞中除了物理損壞最嚴重的一種災難性破壞。其原因主要有以下幾種:
1.個人無操作刪除分區(qū),只要沒有進行其他的操作完全可以恢復。
2.安裝多系統(tǒng)引導軟件或采用第三方分區(qū)工具,有恢復的可能。
3.病毒破壞可以部分或者全部恢復。
4.利用Ghost克隆分區(qū)/硬盤破壞,只可以部分恢復或者不能恢復(用Ghost的朋友要小心了)。
據國外的一個主業(yè)數據恢復公司調查,數據損壞以后很大程度上是可以恢復的。之所以有很多不能恢復的實例存在,90%以上是由于用戶在后來的恢復過程中有無操作,從而造成了更大的破壞。所以希望朋友們牢記以下2點:
1.在硬盤數據出現后,請立即關機,不要再對硬盤進行任何寫操作,那樣會增大修復的難度,也影響到修復的成功率。
2.每一步操作都應該是可逆的(就像Norton Disk Doctor中的Undo功能)或者對故障硬盤是只讀的(大名鼎鼎的EasyRecovery和Lost&Found都是這種工作原理)。
如果在遇到以上情況,可以用以上這個軟件,這個軟件包含在Norton Utility系列工具中,功能十分強大,可以恢復分區(qū)記錄,FAT表,需要注意的是它對硬盤的操作不是只讀的,因此需要每一步都做好Undo文件,這樣即使誤操作也可以恢復,Norton Disk Doctor配合DiskEdit在分區(qū)表不能恢復時也可以恢復部分文件,可惜Norton Disk Doctor不支持NTFS分區(qū),這不能不說好是它的一大遺憾之處。
看了此文電腦中了CIH病毒該怎樣修復的人還看了: