 找的参考一下
一：
1、使用EasyRecovery Pro ，选择数据恢复---》Advanced Recovery(选用高级选项自定义数据恢复功能)；
2、选择已变为RAW格式的盘符，点击下角的高级选项；
3、在文件系统扫描中，文件系统选“NTFS"，点高级扫描，选择右下角的“高级选项”，把簇大小和数据起始位置都设为0；
4、点击分区设置，使用MFT方式（这点一定不能错）；然后确定；
5、点击下一步，开始扫描文件系统，然后就是等~~~~~~~~~~~~~~~，要的时间比较长，要耐心。完成后就会发现找到了一个NTFS的盘符，再点击找到的盘符，开始扫描；
6、扫描完成后你就会发现所有的文件都已找到，然后点击恢复，选择一个可用的盘来存你恢复的文件就行；
7、最后格式化出问题的盘~~~把恢复的文件拷回去~~~~~~OK 一切都完好如初。
"磁盘未被格式化,是否格式化"数据灾难应急方案
[适用]
1、典型地，移动硬盘、U盘、数码卡(相机、手机等)、MP3;
2、普通硬盘;
3、很少的，盘阵等采用WINDOWS系统的存储;
[症状]
1、移动硬盘或U盘等，未正常关闭状态下直接拔下，下次接入系统后双击盘符提示“磁盘未格式化，是否格式化”
2、数码相机、手机等非常规死机或非常规操作（如不兼容的读卡设备），导致数码卡接入电脑提示“磁盘未被格式化，是否格式化”
3、安装双系统写引导代码后，再接入WINDOWS后提示“磁盘未被格式化，想现在格式化吗”
4、其他原因导致（如病毒破坏、磁盘坏道等）分区接入系统后提示“磁盘未格式化，是否格式化”[应急处理]
1、切莫按提示格式化，好多用户听信网上或其他人的建议，先格式化后用EASYRECOVERY等软件恢复。这种操作是不可逆的灾难操作，只是在很少的特定情况下才有可能不影响原来结构。举例而言，正常这种操作完全可以在10分钟内100%恢复数据，但格式化后可能需要花1天甚至更长的时间，同时很少可以100%恢复。
2、如遇坏道，需先对源盘镜像操作。不应直接处理。
3、尽量少地对源硬盘进行读写操作，向专业数据恢复公司寻求帮助！[附]
对磁盘进行镜像的方案：
1、可用相同或大于源盘容量的硬盘做为目标盘，将源盘全部扇区方式CLONE到目标盘。
2、可将源盘完全以扇区方式输出文件到某大容量存储空间（如大容量硬盘、NAS、SAN、DAS等）
二：
中了auto病毒...
找个专杀...再改一下注册表..第一个键值的..drive 下面有shell什么的..删了它.重启就好了
有这么几种，1、中毒了，杀！（好象是欢乐时光之类的），先用杀毒软件杀一次。
2、你双击硬盘不能打开,可能是你修改了左键第一个默认"打开"把他改成了其它不可运行的命令，你可以试着打开资源管理器,点工具-文件夹选项(win98和winxp略有区别)--文件类型,找到驱动器那栏,点高级,就可以编辑有关驱动器的打开方式了,默认是find,如果你面有几个选项,你可以选择删除其它选项,或者选中find,点设置默认**,就可以了
1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。
2、在文件类型中重新设置打开方式（以XP为例）
打开我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？
3、注册表法：
a、对于分区不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
b、对于文件夹不能双击打开者
开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。
或者：
－－－－－－－－－－－－－－－－－－－－－
中了病毒，解决方案如下：
爱情后门的后遗症解决方案,也就是硬盘不能双击打开.
(这个问题我在咱们论坛求了好几天,看来求人不如求己.今天我把解决的方法告诉大家,给大家一个帮助.)
病毒变向感染可执行文件
病毒可能会将EXE文件改名为ZMX文件，并设置属性为“隐藏”和“系统”，如：病毒搜索到
一个名为“Winword.exe”的文件，会将其改名“Winword.zmx”并设置属性“隐藏”和“系
统”，然后释放一个名为“Winword.exe”的病毒复本。
这个功能的条件是：病毒运行后，每隔一小时会检查系统中是否有“网络映射驱动器”和
“可移动驱器”，如果有，侧会进行上述变相的文件感染。
? 手动清除：
该病毒手工清除比较困难，建议使用杀毒软件或专杀工具，推荐到安全模式查杀。
注意：如果您的机器上有“可移动磁盘”和“网络映射驱动器”时，请注意搜索所有的
“*.zmx”文件，找到后请将其后缀改名为exe。推荐使用专杀工具来清除，可以自动恢复被病
毒改名的正常文件。
cmd中通过下面这条命令改回属性：attrib -s -h *.zmx /s（在发现zmx文件的磁盘跟目录下运行，如：F:\>attrib -s -h *.zmx /s)
如果你嫌一个一个改文件后缀名很烦，可以新建一个txt文件。输入如下内容:
@dir /b /s *.zmx>zmx_file.txt
@for /f "delims==" %%a in (zmx_file.txt) do ren "%%a" *.exe
@del zmx_file.txt
然后保存成lovegate_rename_files.bat。把此文件copy到发现zmx文件的磁盘跟目录下，双击。
d、e、f、g盘（如果有的话）双击不能直接打开，说Windows无法找到COMMAND.EXE文件，要求定位该文件，定位为C:\\windows\\explorer之后每次打开会提示“/StartExplorer”出错，然后依然能打开驱动器文件夹。＝＝＝＝＝＝＝＝＝＝＝＝＝＝这是杀毒软件没有搞定，留下的后遗症＝＝＝＝＝＝
解决方法如下：病毒在你的每个驱动器下面写入了一个AutoRun.inf文件内容为： open="X:\\command.exe" /StartExplorer X为驱动器盘符.
所以，如果你没有杀毒，每次点开/D/E/F/G盘都会激活病毒瑞星比较笨不会帮你搞定这个问题（就算升级到最新版也没有用，瑞星网站上专杀也无法解决，且无相关说明），需要自己手工解决。解决方法如下(以D盘为例)：＝＝＝＝＝＝＝＝＝＝＝＝＝
＝＝＝＝＝＝ 开始运行
参考资料：http://topic.csdn.net/u/20070515 ... 1-3ae872e4ae87.html  |
[复制链接]
发表于 2009-1-16 16:01:51
楼主