瑞星卡卡安全论坛技术交流区系统软件 紧急求救：用正版瑞星杀毒导致D盘重要数据丢失

1   1  /  1  页   跳转页

紧急求救：用正版瑞星杀毒导致D盘重要数据丢失

收藏
sunsubway1
头像
初生襁褓狮
  • 帖子:218
  • 注册: 2005-01-16
  • 来自:
发表于： 2006-06-28 22:15 | 显示全部 短消息 资料
字号： 小 中 大 1楼

紧急求救：用正版瑞星杀毒导致D盘重要数据丢失

紧急求救：用正版瑞星杀毒导致D盘重要数据丢失

C,E两个区分装win98和WinXP；D是重要数据备份区；
因为E区WinXP用瑞星杀毒提示成功杀除病毒，但是导致无法打开D盘，用PQmagic查显示此盘数据错误；

之后误操作数据恢复软件，导致硬盘DE两区丢失，只剩下C区Win98正常启动；

用PQmagic查，无法识别DE区；

已经判断DE区引导纪录丢失；

如何找回D区的这些数据？

急急急
最后编辑2006-06-28 23:14:45.937000000
分享到：
gototop
 
sunsubway1
头像
初生襁褓狮
  • 帖子:218
  • 注册: 2005-01-16
  • 来自:
发表于： 2006-06-28 22:45 | 显示全部 短消息 资料
字号： 小 中 大 2楼

非常感谢，这些数据对我来说太重要了，我去试试。。。


引用:
【ADL的贴子】EasyRecovery Pro V6.10.07 汉化版
http://www.skycn.com/soft/2070.html
--------------------------
是威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。 被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块；分区表；FAT 表；引导区都可以由它来进行恢复。



...........................
gototop
 
sunsubway1
头像
初生襁褓狮
  • 帖子:218
  • 注册: 2005-01-16
  • 来自:
发表于： 2006-06-28 22:52 | 显示全部 短消息 资料
字号： 小 中 大 3楼

非常感谢，我想应该可以先试试diskman，这样或许可以先恢复winxp，然后再用easyrecovery去恢复因为杀毒而丢失的D盘数据，这样可以吗？

引用:
【zgr稳得起的贴子】
可先行修复分区表，在分区表没有恢复之前千万不要往盘写入数据，下载这个“Diskman.exe”软件修复分区表，再用一楼朋友提供的那个软件恢复数据，它的使用说明如下所述：
-------------------------------------------------------------------------------
@15一、@10使用说明：
@15    本软件为硬盘分区表维护工具，可以更改硬盘分区表中包
@15括逻辑分区在内的所有数据。作者提醒使用者要慎重操作，在
@15不了解分区表结构的情况下，不要更改分区参数. 最好在做任
@15何操作之前首先做好备份(@14F9@15)，以防不测。不过，在您写盘之
@15前，所有的操作都是在内存中进行的。
@15   
@15二、@10功能简介：
@15    一般的硬盘分区管理工具，如 FDISK等只能完成某些简单
@15的功能， 如建立分区、删除分区、激活分区等， 且只局限于
@15FAT 分区。本软件则打破了这些限制，通过它，您可以建立多
@15种操作系统分区，并且能对分区参数进行具体设定。
@15    1. @10备份及恢复分区表：
@15    启动本软件后，按@14F9@15键，然后输入文件名，即可备份分区
@15表。 按@14F10@15键，然后输入文件名，可将指定文件的分区表备份
@15恢复到硬盘。
@15    2. @10建立分区：
@15    要建立主分区，先将光标移动到分区结构图的灰色区域，
@15按@14F1@15键，然后按照提示输入分区大小及分区类型，要建立非
@15DOS分区， 还须根据提示设定系统标志 ( 如建立XENIX分区，
@15系统标志为 "02" )。本软件没有只能建立一个PRI DOS分区的
@15限制，也就是说，您最多可以建立四个主DOS分区。
@15    要建立逻辑分区，先将光标移动到分区结构图中的绿色区
@15域，按@14F1@15键，其后的操作与建立主分区时相同。
@15    要建立扩展分区，先将光标移动到分区结构图中的灰色区
@15域，按@14F5@15键，然后输入分区大小。
@15    本软件不对任何分区进行格式化，建立分区后，要用操作
@15系统提供的相应的format命令进行格式化。
@15    3. @10激活分区：
@15    将光标移动到要激活的分区，按@14F7@15键。再次按@14F7@15键取消激
@15活。
@15    4. @10删除分区：
@15    将光标移动到要删除的分区，按@14F6@15键。
@15    5. @10隐藏分区：
@15    将光标移动到要隐藏的 FAT分区，按@14F4@15键。再次按@14F4@15键恢
@15复。
@15    6. @10直接修改参数：
@15    将光标移动到要修改的分区，按@14F11@15键进入修改状态， 将
@15光标移动到要修改的参数，键入您要设定的值。修改完毕后选
@15“确定”退出即可。
@15    7. @10参数检查：
@15    本软件在读出分区表后及更新硬盘分区表之前，会自动检
@15查分区参数，发现不合理参数时逐一给出提示。您还可以在任
@15何时候按@14F12@15键进行检查。
@15    8. @10更新硬盘分区表：
@15    在您操作完毕，要使新设置生效时，可按@14F8@15键，本软件将
@15首先检查分区参数，无误后写入硬盘。
@15    9. @10查看任意扇区：
@15    按@14CTRL_R@15键，然后选择要查看的扇区，选“确定”。查看
@15完毕后，按下除光标移动及翻页键以外的任意一键即可返回。
@15    10. @10选择硬盘：
@15    如果您的计算机装有第二硬盘，按 @14ALT_D@15键后，弹出的菜
@15单中将出现“第 2硬盘”选项。选中它即可对第二硬盘操作。
@15用同样的操作亦可转换到第一硬盘。
@15    11. @10重建分区表：
@15    本功能主要用于当硬盘分区表被病毒或其他原因破坏时，
@15试图通过未被破坏的分区引导记录信息重新建立分区表。
@15DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找
@15被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。
@15搜索过程可以采用“自动”或“交互”两种方式进行。自动方
@15式保留发现的每一个分区，适用于大多数情况。交互方式对发
@15现的每一个分区都给出提示，由用户选择是否保留。当自动方
@15式重建的分区表不正确时，可以采用交互方式重新搜索。
@15    重建分区表功能位于“工具”菜单下。
@15    12. @10回溯：
@15    为了您能放心使用本软件，对于每一次写盘操作，在执行
@15写盘命令之前，本软件会首先保存待写扇区的原数据到回溯文
@15件“LOOKBACK.DAT”中。也就是说，回溯文件保存了本次运行
@15中所有更新过的扇区的原内容。当您发现写盘之后未能达到目
@15的甚至出现错误时，您就可以使用回溯功能恢复到写盘之前的
@15状态。为了使本功能更好的发挥作用，请您最好从软盘启动本
@15软件，并去掉写保护。LOOKBACK.DAT保存在 DISKMAN.EXE所在
@15目录。
@15
@15    (上述各项功能均可以通过鼠标操作实现。从1.2版开始，
@15您可以用鼠标拖动窗口，从而可以看到窗口背后的内容。)
@15
@15三、@10硬盘分区表:
@15    主分区表位于硬盘主引导扇区(0柱面0磁头1扇区)的后部.
@15从1BEH字节开始，共占用64个字节，包含四个分区表项。每个
@15分区表项的长度为16个字节，它包含一个分区的引导标志、系
@15统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前
@15面的扇区数和本分区所占用的扇区数。其中"引导标志"表明此
@15分区是否可引导，即是否活动分区。当引导标志为"80"时，此
@15分区为活动分区；"系统标志"决定了该分区的类型，如"06"为
@15DOS FAT16分区，"0b"为DOS FAT32分区，"63"为UNIX分区等；
@15起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和
@15终止位置。
@15    分区表项的16个字节分配如下：
@15    第1字节: 引导标志
@15    第2字节: 起始磁头
@15    第3字节: 低6位为起始扇区, 高2位与第4字节为起始柱面
@15    第4字节: 起始柱面的低8位
@15    第5字节: 系统标志
@15    第6字节: 终止磁头
@15    第7字节: 低6位为终止扇区, 高2位与第8字节为终止柱面
@15    第8字节: 终止柱面的低8位
@15    第9-12字节: 该分区前的扇区数目
@15    第13-16字节: 该分区占用的扇区数目
@15    为方便使用, 本程序将引导标志和系统标志用十六进制表
@15示，其它参数均使用十进制.
@15    扩展分区作为一个主分区占用了主分区表的一个表项。在
@15扩展分区起始位置所指示的扇区(即该分区的第一个扇区)中，
@15包含有第一个逻辑分区表，同样从1BEH字节开始，每个分区表
@15项占用16个字节。逻辑分区表一般包含两个分区表项，一个指
@15向某@14逻辑分区@15，另一个则指向下一个扩展分区。下一个扩展分
@15区的首扇区又包含了一个逻辑分区表，这样以此类推，扩展分
@15区中就可以包含多个逻辑分区。为方便说明，我们把这一系列
@15扩展分区和逻辑分区分别编号，主扩展分区为 1号扩展分区，
@15第一个逻辑分区表所包含的两个分区分别标为 1号逻辑分区和
@15 2号扩展分区，依次类推。


...........................
gototop
 
sunsubway1
头像
初生襁褓狮
  • 帖子:218
  • 注册: 2005-01-16
  • 来自:
发表于： 2006-06-28 23:14 | 显示全部 短消息 资料
字号： 小 中 大 4楼

太谢谢了，D盘因为一开始用瑞星杀毒就已经无法读出，所以不存在可以对D盘读写的操作，我就是担心在恢复D和E盘的引导纪录，找回E盘的winxp后，是否还能找回D盘的数据？我很惊讶为什么用瑞星杀毒后会导致D盘数据丢失，因为在D盘病毒存在的时候，数据都是可以读出的，是否瑞星杀毒软件在杀毒过程中破坏了D盘的文件系统？


引用:
【zgr稳得起的贴子】
对的，你是分区表受到了破坏所以要先行修复分区表，看看数据掉失没有？如以失去，再恢复数据，记住一定不要再对D盘进行读写操作了，否则你就找个没人的地方擦眼泪去吧，其实最好是能用另一个盘先这个盘上所有克隆作个备份是最保险不过了。
...........................
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT