电脑中了cih病毒怎么办
电脑中了cih病毒后该怎么办呢!不要紧!下面由小编给你做出详细的解决方法,希望能够帮助到你,谢谢!
中了cih病毒解决方法:
CIH 病毒发作时通常表现为:打开电脑就黑屏,甚至有些朋友丢失了硬盘中的数据,硬盘也遭到破坏。遭遇CIH之后,丢失的数据和损坏的硬盘很难恢复和修理,虽然有一些病毒厂家也提供了修复硬盘的业务,但是相当多DIYer还是囊中羞涩,这个时候,大家可以尝试使用下面的一些方法。
1.VRVFIX被CIH 病毒破坏的硬盘,其分区表已被改写,用A 盘启动也无法找到硬盘。所以,要恢复C 分区的数据,首先要恢复硬盘分区表,VRVFIX 这款免费软件或许能助您一臂之力。使用方法如下:准备一张没有病毒的启动盘,确保还有足够剩余空间,打开写保护,把下载的文件解压缩,把VRVFIX.EXE 拷入该引导盘。然后用这张引导盘引导感染了C I H 的电脑,并运行VRVFIX.EXE,按回车键开始计算分区信息并自动恢复。当出现提示时,按回车键,直到出现“MakePartition Table ok”。
2.Tiramisu(下载地址: 如果不小心把硬盘Format,或者中了CIH 等病毒使得硬盘数据丢失,可以使用Tiramisu。Tiramisu 并不会在原来的硬盘上写入任何的资料,而是把需要复原的资料写在另外一个地方。所以,最好准备另外一个硬盘作为存储复原资料用。当硬盘的引导区、F A T表已经毁损,目录结构混乱,已经无法辨识时,Tiramisu 也可以将硬盘里面的资料找出来。在复原的过程中,T i r a m i s u 会自动利用“记忆体(M e m o r y )”建立一个“虚拟磁盘”( Virtual Drive)。在这个虚拟磁盘中,记录着已经毁损的数据及目录结构。Tiramisu 有好几个版本,这个版本适用于FAT32。使用方法:制作一张无病毒的引导盘,把HIMEM.SYS和EMM386.EXE两个文件拷入引导盘,然后在CONFIG.SYS中加入:DOS=HIGHDEVICE=HIMEM.SYSDEVICE=EMM386.EXE RAM把下载的Tiramisu压缩包里的所有文件解压缩到引导盘上,用这张引导盘引导电脑。
运行Tiramisu.exe,在“File”菜单中选择“Start recovery”菜单项,程序开始自动从C 分区上寻找目录结构,这个过程所需要的时间由硬盘数据的多少决定。C 分区的目录结构搜索结束后,会显示目录搜索结果。用Tiramisu 修复后,只是改变了目录名,其结构和文件并未损坏。用Tiramisu 不能恢复的文件,可以用Revival(下载地址: 试试。使用也非常简单,解压缩安装完毕,双击Revival.exe 运行,老鹰头过后出现注册画面, 点击“ 取消”, 出现如图画面。点击“File/Open Drive”,选择要恢复的盘,按“S E L E C T ”之后开始扫描,分析磁盘目录结构,最后窗口中出现磁盘上所有的文件夹目录。其中,被删除的文件夹用99310 之类的数字表示。如要恢复某一文件夹中的某一文件,首先双击该文件夹,进入该文件夹之后选定要恢复的文件,然后选择File/Save,出现Save 窗口
如果要将恢复的文件放在软盘上,则需在该窗口的Drive 中选A。建议先用Tiramisu 恢复,然后再用Revival 重新扫荡硬盘。
3.KV300设法找到与你的硬盘完全相同的另一个硬盘, 然后使用KV300 的“KV300/B”命令,将这个硬盘的主引导扇区备份出来。用DOS 启动盘引导系统,再用KV300 的“KV300/K”命令,将前面备份的主引导扇区恢复至你的硬盘。恢复后可以试着向硬盘传系统。如果传送成功,且硬盘能够引导,说明故障排除。使用KV300的F10 功能可以重建硬盘分区表,该功能能够自动查找硬盘的扩展分区表,并把它链回到主引导扇区中,从而恢复D 、E 等分区。不过,该方法在某些时候可能无效,恢复出来的分区并不一定正确。
4.瑞星的硬盘修复程序此程序包含两个文件:ANTICIH.EXE 和RAV.REC,专门用于对CIH 破坏的硬盘进行修复。使用方法:将两个文件拷到软盘的同一路径下,然后用无毒的软盘启动机器,运行ANTICIH.EXE,该程序将对硬盘进行扫描。扫描完成后,程序将给出提示,包括硬盘的大小(SIZE,单位为MB)、柱面数(CYLS)、磁头数(HEAD)、每道扇区数(SECTOR)、找到的分区(Partition)和C 盘的格式(FAT16 或FAT32)等。这时会要求你确认是否修复主引导记录, 修复按“Y ”, 否则按“N ”。如果您按了“ Y ”, 程序将为您修复主引导记录。接着程序进一步提示:“Recover drive C:(Y/N ) ? ”,如果要修复C 盘,按“Y ”即可。在修复过程中,如果您的C 盘是FAT16,而且破坏非常严重,则修复过程可能很长,可要耐心等待哟。修复完成后,重启系统即可。本程序只能修复第一硬盘,如果有多块硬盘,需要将其他硬盘摘下,一块一块地修。
5.金山毒霸的硬盘修复工具金山毒霸的硬盘修复程序KAVFIX是用来修复被CIH 病毒破坏的硬盘的专用工具,支持FAT16 和FAT32 格式的硬盘分区。修复步骤:(
1 )在正常电脑上制作一张D O S 系统启动盘, 将KAVFIX.EXE 复制到该软盘上,然后用该系统盘启动被病毒破坏的计算机。(2)运行KAVFIX,会出现一步步的引导菜单,首先选择修复硬盘的盘号,当提示备份主引导区数据用于修复失败后恢复,按“Y ”确认即可。接着提示输入备份文件名,因为您是从A 盘启动的,所以文件默认存储在A 盘了,别存储在硬盘里哟。直到出现“Are you want to Rebuild ParttionTable to MBR(Y/N)?”,按“Y”确认。经过KAVFIX 的修复,被CIH 毒害的硬盘一般都可焕发青春。
6.Fixmbr 本程序的原理是通过全盘搜索,决定硬盘分区,并重新构造主引导扇区。本软件只修改主引导扇区记录,对其他扇区不进行写操作,故不会带来不安全。7.Norton Disk Doctor把硬盘取下来作为从盘挂到其他机器中,运行最新版的Norton DiskDoctor 或其他硬盘修复工具,也能查找丢失的扩展分区。