| |
|
KV3000修复硬盘数据之六
|
|
|
|
|
|
| |
2001年1月4日，一位华先生拿了一块硬盘，此硬盘是2G的，FAT32格式，分了两个区，装的是WIN98的系统。
在1月3日，此用户在WIN98下运行某公司杀毒软件，发现"Poly Boot"病毒，并杀毒。之后，重新启动机器，发现进入不了系统，顿时慌了，用一张干净的启动盘启动机器之后，发现C盘不可读，显示错误，D盘可读，可是C盘上有非常重要的数据。此用户听说KV3000可以修复硬盘数据，所以就来到我们公司门市。
用KV3000的A盘启动，进入DOS之后，发现C盘有盘符，但"DIR"查看文件的时候显示：
"Invalid media type reading drive C Abort, Retry, Fail?"
意思是："驱动器没有准备好"。D盘是正常的，全部文件都在。
运行KV3000，按F6查看硬盘分区表，再按F5启动磁盘维护功能，仔细查看了一下"0"扇区的内容，发现确实感染病毒了，按F2键切换到C盘Boot引导区，发现此扇区已被某种程序严重的修改，此时，主要的问题已经查清了，导致C盘看不见数据的原因，就出现在C盘Boot引导区上。
接着翻页查看，翻到第"60"扇区的时候，发现了此硬盘的C盘Boot引导区的内容在此处，仔细检测了一下，确实是正确的，用KV3000的"写扇区功能"，把此扇区写入到"63"扇区。再退出用KV3000查杀了一下病毒，发现有"Poly Boot"的病毒并清除。
重新启动计算机，此时，安全的进入WIN98，C盘上的数据已经全部安全的恢复。
|
| |
|
|
|
|
|
数据恢复