電腦中了cih病毒怎么辦
電腦中了cih病毒后該怎么辦呢!不要緊!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的解決方法,希望能夠幫助到你,謝謝!
中了cih病毒解決方法:
CIH 病毒發(fā)作時(shí)通常表現(xiàn)為:打開電腦就黑屏,甚至有些朋友丟失了硬盤中的數(shù)據(jù),硬盤也遭到破壞。遭遇CIH之后,丟失的數(shù)據(jù)和損壞的硬盤很難恢復(fù)和修理,雖然有一些病毒廠家也提供了修復(fù)硬盤的業(yè)務(wù),但是相當(dāng)多DIYer還是囊中羞澀,這個(gè)時(shí)候,大家可以嘗試使用下面的一些方法。
1.VRVFIX被CIH 病毒破壞的硬盤,其分區(qū)表已被改寫,用A 盤啟動(dòng)也無(wú)法找到硬盤。所以,要恢復(fù)C 分區(qū)的數(shù)據(jù),首先要恢復(fù)硬盤分區(qū)表,VRVFIX 這款免費(fèi)軟件或許能助您一臂之力。使用方法如下:準(zhǔn)備一張沒(méi)有病毒的啟動(dòng)盤,確保還有足夠剩余空間,打開寫保護(hù),把下載的文件解壓縮,把VRVFIX.EXE 拷入該引導(dǎo)盤。然后用這張引導(dǎo)盤引導(dǎo)感染了C I H 的電腦,并運(yùn)行VRVFIX.EXE,按回車鍵開始計(jì)算分區(qū)信息并自動(dòng)恢復(fù)。當(dāng)出現(xiàn)提示時(shí),按回車鍵,直到出現(xiàn)“MakePartition Table ok”。
2.Tiramisu(下載地址: 如果不小心把硬盤Format,或者中了CIH 等病毒使得硬盤數(shù)據(jù)丟失,可以使用Tiramisu。Tiramisu 并不會(huì)在原來(lái)的硬盤上寫入任何的資料,而是把需要復(fù)原的資料寫在另外一個(gè)地方。所以,最好準(zhǔn)備另外一個(gè)硬盤作為存儲(chǔ)復(fù)原資料用。當(dāng)硬盤的引導(dǎo)區(qū)、F A T表已經(jīng)毀損,目錄結(jié)構(gòu)混亂,已經(jīng)無(wú)法辨識(shí)時(shí),Tiramisu 也可以將硬盤里面的資料找出來(lái)。在復(fù)原的過(guò)程中,T i r a m i s u 會(huì)自動(dòng)利用“記憶體(M e m o r y )”建立一個(gè)“虛擬磁盤”( Virtual Drive)。在這個(gè)虛擬磁盤中,記錄著已經(jīng)毀損的數(shù)據(jù)及目錄結(jié)構(gòu)。Tiramisu 有好幾個(gè)版本,這個(gè)版本適用于FAT32。使用方法:制作一張無(wú)病毒的引導(dǎo)盤,把HIMEM.SYS和EMM386.EXE兩個(gè)文件拷入引導(dǎo)盤,然后在CONFIG.SYS中加入:DOS=HIGHDEVICE=HIMEM.SYSDEVICE=EMM386.EXE RAM把下載的Tiramisu壓縮包里的所有文件解壓縮到引導(dǎo)盤上,用這張引導(dǎo)盤引導(dǎo)電腦。
運(yùn)行Tiramisu.exe,在“File”菜單中選擇“Start recovery”菜單項(xiàng),程序開始自動(dòng)從C 分區(qū)上尋找目錄結(jié)構(gòu),這個(gè)過(guò)程所需要的時(shí)間由硬盤數(shù)據(jù)的多少?zèng)Q定。C 分區(qū)的目錄結(jié)構(gòu)搜索結(jié)束后,會(huì)顯示目錄搜索結(jié)果。用Tiramisu 修復(fù)后,只是改變了目錄名,其結(jié)構(gòu)和文件并未損壞。用Tiramisu 不能恢復(fù)的文件,可以用Revival(下載地址: 試試。使用也非常簡(jiǎn)單,解壓縮安裝完畢,雙擊Revival.exe 運(yùn)行,老鷹頭過(guò)后出現(xiàn)注冊(cè)畫面, 點(diǎn)擊“ 取消”, 出現(xiàn)如圖畫面。點(diǎn)擊“File/Open Drive”,選擇要恢復(fù)的盤,按“S E L E C T ”之后開始掃描,分析磁盤目錄結(jié)構(gòu),最后窗口中出現(xiàn)磁盤上所有的文件夾目錄。其中,被刪除的文件夾用99310 之類的數(shù)字表示。如要恢復(fù)某一文件夾中的某一文件,首先雙擊該文件夾,進(jìn)入該文件夾之后選定要恢復(fù)的文件,然后選擇File/Save,出現(xiàn)Save 窗口
如果要將恢復(fù)的文件放在軟盤上,則需在該窗口的Drive 中選A。建議先用Tiramisu 恢復(fù),然后再用Revival 重新掃蕩硬盤。
3.KV300設(shè)法找到與你的硬盤完全相同的另一個(gè)硬盤, 然后使用KV300 的“KV300/B”命令,將這個(gè)硬盤的主引導(dǎo)扇區(qū)備份出來(lái)。用DOS 啟動(dòng)盤引導(dǎo)系統(tǒng),再用KV300 的“KV300/K”命令,將前面?zhèn)浞莸闹饕龑?dǎo)扇區(qū)恢復(fù)至你的硬盤?;謴?fù)后可以試著向硬盤傳系統(tǒng)。如果傳送成功,且硬盤能夠引導(dǎo),說(shuō)明故障排除。使用KV300的F10 功能可以重建硬盤分區(qū)表,該功能能夠自動(dòng)查找硬盤的擴(kuò)展分區(qū)表,并把它鏈回到主引導(dǎo)扇區(qū)中,從而恢復(fù)D 、E 等分區(qū)。不過(guò),該方法在某些時(shí)候可能無(wú)效,恢復(fù)出來(lái)的分區(qū)并不一定正確。
4.瑞星的硬盤修復(fù)程序此程序包含兩個(gè)文件:ANTICIH.EXE 和RAV.REC,專門用于對(duì)CIH 破壞的硬盤進(jìn)行修復(fù)。使用方法:將兩個(gè)文件拷到軟盤的同一路徑下,然后用無(wú)毒的軟盤啟動(dòng)機(jī)器,運(yùn)行ANTICIH.EXE,該程序?qū)?duì)硬盤進(jìn)行掃描。掃描完成后,程序?qū)⒔o出提示,包括硬盤的大小(SIZE,單位為MB)、柱面數(shù)(CYLS)、磁頭數(shù)(HEAD)、每道扇區(qū)數(shù)(SECTOR)、找到的分區(qū)(Partition)和C 盤的格式(FAT16 或FAT32)等。這時(shí)會(huì)要求你確認(rèn)是否修復(fù)主引導(dǎo)記錄, 修復(fù)按“Y ”, 否則按“N ”。如果您按了“ Y ”, 程序?qū)槟迯?fù)主引導(dǎo)記錄。接著程序進(jìn)一步提示:“Recover drive C:(Y/N ) ? ”,如果要修復(fù)C 盤,按“Y ”即可。在修復(fù)過(guò)程中,如果您的C 盤是FAT16,而且破壞非常嚴(yán)重,則修復(fù)過(guò)程可能很長(zhǎng),可要耐心等待喲。修復(fù)完成后,重啟系統(tǒng)即可。本程序只能修復(fù)第一硬盤,如果有多塊硬盤,需要將其他硬盤摘下,一塊一塊地修。
5.金山毒霸的硬盤修復(fù)工具金山毒霸的硬盤修復(fù)程序KAVFIX是用來(lái)修復(fù)被CIH 病毒破壞的硬盤的專用工具,支持FAT16 和FAT32 格式的硬盤分區(qū)。修復(fù)步驟:(
1 )在正常電腦上制作一張D O S 系統(tǒng)啟動(dòng)盤, 將KAVFIX.EXE 復(fù)制到該軟盤上,然后用該系統(tǒng)盤啟動(dòng)被病毒破壞的計(jì)算機(jī)。(2)運(yùn)行KAVFIX,會(huì)出現(xiàn)一步步的引導(dǎo)菜單,首先選擇修復(fù)硬盤的盤號(hào),當(dāng)提示備份主引導(dǎo)區(qū)數(shù)據(jù)用于修復(fù)失敗后恢復(fù),按“Y ”確認(rèn)即可。接著提示輸入備份文件名,因?yàn)槟菑腁 盤啟動(dòng)的,所以文件默認(rèn)存儲(chǔ)在A 盤了,別存儲(chǔ)在硬盤里喲。直到出現(xiàn)“Are you want to Rebuild ParttionTable to MBR(Y/N)?”,按“Y”確認(rèn)。經(jīng)過(guò)KAVFIX 的修復(fù),被CIH 毒害的硬盤一般都可煥發(fā)青春。
6.Fixmbr 本程序的原理是通過(guò)全盤搜索,決定硬盤分區(qū),并重新構(gòu)造主引導(dǎo)扇區(qū)。本軟件只修改主引導(dǎo)扇區(qū)記錄,對(duì)其他扇區(qū)不進(jìn)行寫操作,故不會(huì)帶來(lái)不安全。7.Norton Disk Doctor把硬盤取下來(lái)作為從盤掛到其他機(jī)器中,運(yùn)行最新版的Norton DiskDoctor 或其他硬盤修復(fù)工具,也能查找丟失的擴(kuò)展分區(qū)。
看了此文電腦中了cih病毒怎么辦的人還看了: