无忧启动论坛

标题: [解决] 分区出问题! 文件都在能用! 高人来帮忙! [打印本页]

作者: kyoiiyb 时间: 2010-1-13 10:52
标题: [解决] 分区出问题! 文件都在能用! 高人来帮忙!
先说明  在公司  系统是日文的  所以软件很多是英文的!!

先在现象是E盘跟目录所有的文件都看不到了!! 即便是在显示系统影藏的文件下也看不到(C盘系统文件看哒到的情况下).

绝对不是被隐藏  使用CMD在E盘下输入  dir /a 也看不到任何东西!!

但是我可以进入本来已经有的文件夹  比如E:\SOFT  虽然看不到但是在地址栏输入地址可以进去  东西都可以用..!!  进去以后里面的东西都正常显示

目前只用CHKDSK /F 试过没发现任何问题!!  还是老样子!!

PTDD打开没发现任何错误!!

话说项目都在里面  这个盘绝对不能出问题!!

有可能是病毒啥的吗?  没这么牛B的病毒吧  连Dir /a都看不到

[ 本帖最后由 kyoiiyb 于 2010-1-14 10:42 编辑 ]

作者: dato 时间: 2010-1-13 14:15
试试挂载硬盘到其它电脑上,或者DOS下访问

我唯一碰到的一次是在一个fat32(不支持过大的分区)大分区上大量的写入数据导致磁盘剩余空间太少,结果分区在windows xp系统下出问题,包括磁盘管理程序也无法访问呈现灰色状态,但是在DOS下竟然正常,那次就差linux下mount了

作者: 天涯海角1216 时间: 2010-1-13 15:15
找 Lvyanan 老师看看，应该没有问题！

作者: kyoiiyb 时间: 2010-1-13 15:20
恩我这的现象是还可以访问!

就只有跟目录下什么都没有 XP的CMD下也看不到
但是却可以敲地址进入其他目录 CMD中也可以!!

感觉就像是CD格式中的那个特殊的隐藏文件.

作者: kyoiiyb 时间: 2010-1-13 15:26
我的个神啊刚准备装个软件的发现D盘也什么都没!! 话说我程序都运行得好好的都在D盘所以一直没注意.

只有C盘正常了!!!

作者: lvyanan 时间: 2010-1-13 16:56
建议用RAR转进目录里去看看，怀疑是在命令行下，移动到回收站里去了，所以看不到，但可以访问。

作者: kyoiiyb 时间: 2010-1-13 17:48
在WINRAR中看  同样是空的!!

PE的话因为在公司没带装备!!  呵呵  明天再来试!!

顺便说明下  我这是XP  回收站是没有的!!
因为我把 RECYCLER文件夹删除然后建立了一个 RECYCLER文件  所以从一开始就不会有回收站
这样做的文件夹还有  "System Volume Information"  "autorun.inf"

[ 本帖最后由 kyoiiyb 于 2010-1-13 17:51 编辑 ]

作者: 天涯海角1216 时间: 2010-1-13 17:52
标题: 回复 #7 lvyanan 的帖子
lvyanan 老师：
这就与我以前和你说过的一个模样，当时我用WINHEX清除删除文件目录时产生的，用WINHEX可以看到，其他软件都不能看到！

作者: kyoiiyb 时间: 2010-1-13 17:55

原帖由 天涯海角1216 于 2010-1-13 17:52 发表
lvyanan 老师：
这就与我以前和你说过的一个模样，当时我用WINHEX清除删除文件目录时产生的，用WINHEX可以看到，其他软件都不能看到！

如果确实可以刻意制造这种情况就不能排除是病毒的可能性了!!

作者: kyoiiyb 时间: 2010-1-13 17:57
刚才试了WINHEX
打开D和E盘确实可以看到所有文件

先在就看怎么恢复了!!

作者: kyoiiyb 时间: 2010-1-13 18:05
下班先回去了!!

作者: lxl1638 时间: 2010-1-13 18:08
如果将硬盘挂到其它机子可以看到文件，或从干净的PE启动也可看到文件，9成是原系统中招了。

作者: 天涯海角1216 时间: 2010-1-13 22:16
标题: 回复 #13 lxl1638 的帖子
PE也该不能看见的，我感觉是文件列表出问题了-----

作者: 天涯海角1216 时间: 2010-1-13 22:21
标题: 回复 #11 kyoiiyb 的帖子
恢复应该容易，直接用 WINHEX 恢复就可以了，就怕恢复的文件不完整---

作者: ddk602 时间: 2010-1-13 22:48
推荐稳妥的方法，把东西拷贝出来
重新分区，做系统。

作者: kyoiiyb 时间: 2010-1-14 10:38
大家都辛苦了!!

确认是病毒所为已经上传到附件, 有兴趣的看看!

virscan查杀报告!
http://www.virscan.org/report/5fdafc14035cbf305cd8f848b0b70009.html
http://www.virscan.org/report/442133307eb072b08eb2b4d57b16bb8f.html

另外由于IceSword已经无法启动了!!! 所以还有一个用Rundll32启动的dll不能确定是哪一个, 就不上传了!!

[ 本帖最后由 kyoiiyb 于 2010-1-14 10:39 编辑 ]

1WLmhzx.part1.rar

200 KB, 下载次数: 24, 下载积分: 无忧币 -2

1WLmhzx.part2.rar

93.4 KB, 下载次数: 32, 下载积分: 无忧币 -2

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)