格式化硬盘的玩意，目前过所有杀软……

显示全部楼层 · 发表于 2011-4-5 10:23:10

guobao13 发表于 2011-4-5 09:47
回复 17楼 zhou0197 的帖子

你试试在PE看看能不能访问，如果能，把数据转到其他系统盘，再格式化，格式化再把数据放回去。我遇到过这种情况，解决了——但是我不知道还有没有更好的办法。不过，如果在PE上无法访问，我也没办法。

显示全部楼层 · 发表于 2011-4-5 10:24:13

回复 21楼 anson2812 的帖子

奥，谢谢了
我现在正在使用diskman恢复呢，看看能不能恢复

显示全部楼层 · 发表于 2011-4-5 10:30:04

guobao13 发表于 2011-4-5 10:24
回复 21楼 anson2812 的帖子

奥，谢谢了

之前在XP能访问但是在win7不能访问的分区，经我这么搞之后就正常了。但是如果你这些分区资料太多，其他盘装不下的话，可以一个盘一个盘来。当然，如果有其他方法，最好。我认为里面的数据没坏。

显示全部楼层 · 发表于 2011-4-5 10:31:41

好像在这种情况下是无法格式化的，除非能访问。不知道我说得对不对。

显示全部楼层 · 发表于 2011-4-5 10:33:04

回复 22楼 guobao13 的帖子

估计可以的，不行在上easyrecovery，不过弄到其他地方去。

显示全部楼层 · 发表于 2011-4-5 11:10:52

怎么回事

显示全部楼层 · 发表于 2011-4-5 12:51:28

回复 19楼 zhou0197 的帖子

谢谢各位的帮助了，用easy已经把我的考研资料全都找回来了，唉，放心了
看来山山的沙箱漏洞还是不少了，

显示全部楼层 · 发表于 2011-4-5 12:59:10

2011/4/5 12:56:53 修改文件阻止
进程: d:\下载\小工具\一首你没听过的歌.exe
目标: C:\Users\dxm\AppData\Local\GDIPFONTCACHEV1.DAT
规则: [文件]*

2011/4/5 12:56:53 修改文件阻止
进程: d:\下载\小工具\一首你没听过的歌.exe
目标: C:\Users\dxm\AppData\Local\GDIPFONTCACHEV1.DAT
规则: [文件]*

2011/4/5 12:56:53 修改文件阻止
进程: d:\下载\小工具\一首你没听过的歌.exe
目标: C:\Users\dxm\AppData\Local\GDIPFONTCACHEV1.DAT
规则: [文件]*

2011/4/5 12:56:53 创建文件阻止
进程: d:\下载\小工具\一首你没听过的歌.exe
目标: C:\Windows\system32\GDIPFONTCACHEV1.DAT
规则: [文件组]文件保护 -> [文件]c:\windows\system32\*

2011/4/5 12:56:57 创建新进程阻止并结束进程
进程: d:\下载\小工具\一首你没听过的歌.exe
目标: c:\windows\system32\cmd.exe
命令行: "C:\Windows\System32\cmd.exe" /c format D: /FS:ntfs /Q/Y
规则: [应用程序]* -> [子应用程序]c:\windows\*

显示全部楼层 · 发表于 2011-4-5 13:01:52

回复 27楼 guobao13 的帖子

然后盘符右键，查错是否可以修复？

显示全部楼层 · 发表于 2011-4-5 13:03:18

这个估计都不保，得防御

[病毒样本] 格式化硬盘的玩意，目前过所有杀软……

本帖子中包含更多资源