[解决] 分区出问题! 文件都在能用! 高人来帮忙!

kyoiiyb

先说明  在公司  系统是日文的  所以软件很多是英文的!!

先在现象是E盘跟目录所有的文件都看不到了!! 即便是在显示系统影藏的文件下也看不到(C盘系统文件看哒到的情况下).

绝对不是被隐藏  使用CMD在E盘下输入  dir /a 也看不到任何东西!!

但是我可以进入本来已经有的文件夹  比如E:\SOFT  虽然看不到   但是在地址栏输入地址可以进去  东西都可以用..!!  进去以后里面的东西都正常显示

目前只用CHKDSK /F 试过 没发现任何问题!!  还是老样子!!

PTDD打开没发现任何错误!!

话说项目都在里面  这个盘绝对不能出问题!!

有可能是病毒啥的吗?  没这么牛B的病毒吧  连Dir /a都看不到

[ 本帖最后由 kyoiiyb 于 2010-1-14 10:42 编辑 ]

dato

试试挂载硬盘到其它电脑上,或者DOS下访问

我唯一碰到的一次是在一个fat32(不支持过大的分区)大分区上大量的写入数据导致磁盘剩余空间太少,结果分区在windows xp系统下出问题,包括磁盘管理程序也无法访问呈现灰色状态,但是在DOS下竟然正常,那次就差linux下mount了

天涯海角1216

找 Lvyanan 老师看看，应该没有问题！

kyoiiyb

恩  我这的现象是还可以访问!

就只有跟目录下什么都没有   XP的CMD下也看不到
但是却可以敲地址进入其他目录  CMD中也可以!!

感觉就像是CD格式中的那个特殊的隐藏文件.

kyoiiyb

我的个神啊  刚准备装个软件的发现D盘也什么都没!!  话说我程序都运行得好好的  都在D盘  所以一直没注意.

只有C盘正常了!!!

lvyanan

建议用RAR转进目录里去看看，怀疑是在命令行下，移动到回收站里去了，所以看不到，但可以访问。

kyoiiyb

在WINRAR中看  同样是空的!!

PE的话 因为在公司没带装备!!  呵呵  明天再来试!!

顺便说明下  我这是XP  回收站是没有的!!
因为我把 RECYCLER文件夹 删除然后建立了一个 RECYCLER文件  所以从一开始就不会有回收站
这样做的文件夹还有  "System Volume Information"  "autorun.inf"

[ 本帖最后由 kyoiiyb 于 2010-1-13 17:51 编辑 ]

天涯海角1216

lvyanan 老师：
这就与我以前和你说过的一个模样，当时我用WINHEX清除删除文件目录时产生的，用WINHEX可以看到，其他软件都不能看到！

kyoiiyb

原帖由 天涯海角1216 于 2010-1-13 17:52 发表
lvyanan 老师：
这就与我以前和你说过的一个模样，当时我用WINHEX清除删除文件目录时产生的，用WINHEX可以看到，其他软件都不能看到！

如果确实可以刻意制造这种情况就不能排除是病毒的可能性了!!

kyoiiyb

刚才试了WINHEX
打开D和E盘确实可以看到所有文件

先在就看怎么恢复了!!

kyoiiyb

下班先回去了!!

lxl1638

如果将硬盘挂到其它机子可以看到文件，或从干净的PE启动也可看到文件，9成是原系统中招了。

天涯海角1216

PE也该不能看见的，我感觉是文件列表出问题了-----

天涯海角1216

恢复应该容易，直接用 WINHEX 恢复就可以了，就怕恢复的文件不完整---

ddk602

推荐稳妥的方法，把东西拷贝出来
重新分区，做系统。

kyoiiyb

大家都辛苦了!!

确认是病毒所为  已经上传到附件, 有兴趣的看看!

virscan查杀报告!
http://www.virscan.org/report/5fdafc14035cbf305cd8f848b0b70009.html
http://www.virscan.org/report/442133307eb072b08eb2b4d57b16bb8f.html

另外由于IceSword已经无法启动了!!!  所以还有一个用Rundll32启动的dll不能确定是哪一个, 就不上传了!!

[ 本帖最后由 kyoiiyb 于 2010-1-14 10:39 编辑 ]