逻辑D盘“丢失”的恢复
一台大众586微机,硬盘为1.2G,分为C、D两逻辑盘,C盘400MB、D盘800MB。开机后硬盘无法引导,出现死机现象。用干净的软盘启动微机,转到C盘列目录文件都正常。转到D盘时,系统提示:“Invalid Drive Specification”。
#1 故障分析与处理:
从A盘启动成功,转C盘列目录正常。说明硬件和CMOS系统都没有问题,很可能是病毒造成死机和D盘“丢失”。在A驱插入KV300杀毒盘,进入KV300主界面,按F6键,查看0面0柱1扇区上第1代码为:E80000BF 40008EDF 836DD306 8B45B3B1……等,第2、3代码正常。当查杀C盘显示:“Found NATAS/4744/GHOST-2(幽灵)Virus!in Boot Sector.Killed!OK!”说明第1代码已被NATAS/4744/GHOST-2(幽灵)病毒代码取代。病毒消除后,再按F6键,查看0面0柱1扇区第1代码已恢复正常。按ESC键退出,从硬盘启动正常,列C盘目录,原文件都存在。清除病毒使C盘恢复正常启动,解决了死机问题,但D盘还是没找到,转D盘时系统仍提示:“Invalid Drive Specification”。
可能是该“幽灵”病毒发作已把D盘信息破坏了,清除了病毒也无法恢复D盘数据。
用干净的DOS盘启动微机,用FDISK/STATUS查看硬盘分区状态,没显示逻辑驱动器信息。
由于显示的分区信息充分说明逻辑D盘已经“丢失”,但扩展DOS分区还在。这时进入KV300,按F6键,按翻页键PaDn从第56扇区找到好的分区信息,按F9键将其恢复到0面0柱1扇区上。从C盘启动正常,当杀D盘都没有病毒,而且能显示D盘的文件了。按ESC键,退回DOS转C、D盘都正常,D盘目录也是原来的目录文件,说明D盘已经恢复正常了。
除此方法能恢复被病毒破坏的逻辑D盘以外,以下几种方法在不破坏C盘的原有系统文件和数据的情况下,也能恢复被病毒破坏和人为误操作“丢失”的逻辑D盘。
1.用DOS的FDISK命令,先删除原有扩展DOS分区,再重建扩展DOS分区,重建D盘,格式化后就可以恢复D盘。但这种方法虽然恢复了D盘,却无法恢复原有数据和文件。最好用以下方法,既能恢复D盘,又能保留D盘原有数据和文件。
2.用KV300/K盘份硬盘分区信息在A盘,清除病毒,再进入KV300,按F10功能键,重建硬盘分区表,同样能恢复D盘以及盘上的文件和数据。
3.用KV300/B和KV300/HDPT.DAT从相同的微机上拷贝好的分区信息恢复。但D盘上的文件和数据要有所改变。最好是把原微机上备份的分区信息恢复上去,才能真正恢复D盘原有的数据和文件。
还有一种情况,就是人为误操作删除了逻辑D盘。在这种情况下最好是用上述第1种方法处理。