【紧急求救】电脑中毒,文件全被删!高分悬赏
发布网友
发布时间：2天前
共5个回答
热心网友
时间：2天前
EasyRecovery（可用行100%)
EasyRecovery Pro v6.04 汉化版
地址：（里面有汉化补丁）
http://www.crsky.com/soft/9.html
一款威力非常强大的硬盘数据恢复工具。能够帮你恢复丢失的数据以及重建文件系统。EasyRecovery 不会向你的原始驱动器写入任何东东，它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。该软件可以恢复大于 8.4GB 的硬盘。支持长文件名。 被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块；分区表；FAT 表；引导区都可以由它来进行恢复。
FINALDATA
FinalData v2.01.1028 企业版
http://www.crsky.com/soft/963.html
在Windows环境下删除一个文件，只有目录信息从FAT或者MFT（NTFS）删除。这意味着文件数据仍然留在你的磁盘上。所以，从技术角度来讲，这个文件是可以恢复的。FinalData就是通过这个机制来恢复丢失的数据的，在清空回收站以后也不例外。另外，FinalData可以很容易地从格式化后的文件和被病毒破坏的文件恢复。甚至在极端的情况下，如果目录结构被部分破坏也可以恢复，只要数据仍然保存在硬盘上。
EasyRecovery是一个威力非常强大的硬盘数据恢复工具，能够帮你恢复丢失的数据以及重建文件系统。下面我们就以EasyRecovery为例，介绍删除软件恢复的过程。
一、回收站里被删除文件
首先我们启动EasyRecovery，点击左边列表中的"数据修复"。
数据修复里面有六个选项，我们点击"DeletedRecovery"，它的功能是查找并恢复已删除的文件。
选择要恢复文件所在的分区，在默认情况下软件对分区执行的是快速扫描，如果你需要对分区进行更彻底的扫描，就在"完成扫描"前打上勾就行了，选择好分区后，我们点击"下一步"。
点击下一步后，软件就开始扫描你刚才选择的分区了。
经过3～4分钟的扫描后结果就出来了，你点击左面文件夹列表中的文件夹，在右面列出来到文件就是能被恢复的删除文件，选择一个要恢复的文件，一定要把前面的勾打上，然后点击"下一步"。
选择好要恢复的文件后，我们就来选择恢复目标的选项，一般我们都是恢复到本地驱动器里的，那么我们点击后面的"浏览"来选择文件保存的目录(选择分区时请注意，保存的分区不能与文件原来所在的分区一样，否则不能保存)。
点击下一步后，文件就开始恢复了，恢复完成后，弹出一个对话框显示文件恢复摘要，你可以进行保存或者打印，然后点击"完成"。一个文件就被恢复了。
二、格式化后文件的恢复
如果要恢复格式化后的文件，以前我们想都不敢想，现在不用怕了，因为我们有了EasyRecovery。
在软件界面我们点击"FormatRecovery"，它的功能就是能从一个已经格式化的分区中恢复文件。
先选择我们已经格式化的分区，然后再选择这个分区格式化前的文件系统格式，现在一般都是"FAT32"，选好后点击"下一步"。
软件就开始进行文件的扫描了。
扫描完成后，我们选择一个要恢复的文件，方法和前面的一样，然后点击"下一步"。
然后我们来选择恢复文件要保存的目录，再点击"下一步"。
接着文件就开始恢复了，恢复完成后，弹出一个对话框显示文件恢复摘要，你可以进行保存或者打印，最后点击"完成"。
EasyRecovery 不仅能恢复被删除的文件，它还能恢复被破坏的硬盘中像丢失的引导记录、BIOS 参数数据块、分区表、FAT 表、引导区等都可以由它来进行恢复;而且最新的6.0版本使用了新的数据恢复引擎，能够对 ZIP 文件以及微软的 Office 系列文档进行修复。如果你以前有重要的文件被误删除过，那就赶快安装EasyRecovery来恢复吧，只要时间相隔的不要太久(相隔太久原来删除的文件就有可能被覆盖掉的)，相信一定能够恢复的!
热心网友
时间：2天前
看来你有一定的电脑知识，不对电脑做任何操作，这是恢复数据的最基本前提，否则，可能永远都不能恢复。想恢复数据做以下工作：你把中毒的硬盘摘下来，连接到另一台电脑上，组成双硬盘。在此电脑上下载安装Easy Recovery Pro ，这是一款数据恢复软件，很强大。运行此软件，选择AdvancedRecovery高级自定义选项，这时出现对话框问“是否保存恢复状态用于以后继续修复”，点“确定”，在高级选项中，选择文件系统为“NTFS"并启用高级扫描，随后软件开始扫描，接下来是漫长的等待。250G的盘，估计要用5个小时以上，当扫描完成后，会显示被删除的数据。点击“下一步”，出现“恢复目标选项”填写好恢复储存路径，将数据转存在干净的硬盘，基本完成恢复工作。后续工作你知道怎样做，不多说
热心网友
时间：2天前
楼主别怕 没被删
开始你说的我还真以为删了
不过你提到autorun.exe autorun.ini 这两个文件我就知道问题所在了
我专门整理了解决办法 第一步就能看到你的初始文件 你能dos操作就更能明白我的意思了
很多人用U盘中了毒 并感染全硬盘 往往不名所以然，以下详解
一、U盘/autorun病毒特征：
（1）主要通过优盘传播；（2）隐藏U盘文件夹及文件，但是勾掉“文件夹选项——查看”中的隐藏选项仍看不到原始文件；所以不要担心文件被删了，只是被隐藏了而已，也算病毒作者有点良心；第一步可以恢复文件属性。（3）按照文件夹和文件名复制病毒，（如：文件名.exe）伪装成原文件，让用户误以为只是被改后缀，双击后全硬盘感染病毒；（4）一般会全硬盘感染，C盘根目录（C:\WINDOWS\system32）和各盘符下都有隐藏的病毒文件；（5）杀毒软件被强制关闭或不能杀掉毒；（6）除了autorun命名的.exe、.vbs等病毒，还有system.exe、ccc.exe等病毒。
二、手动删除（其实前两步一般就能解决问题，嫌长的话3、4就不用看了）
0、注意事项：操作时不要双击盘符进入电脑。正确方法是——右击“我的电脑”——资源管理器——然后从左侧栏打开硬盘和文件夹。
1、U盘原始文件、文件夹和各盘符下病毒被病毒深度隐藏，设置显示所有隐藏文件和系统文件也不能看到。恢复方法为：
解决方法：开始-->运行-->输入cmd-->进入相应的盘符，输入命令attrib -r -s -h /s /d 回车运行即可(如U盘盘盘符为H，即 H：+回车，然后再输入命令) 。看看其他盘符有没有其他不正常.exe文件和autorun.exe，此即病毒文件
并且要把U盘以原文件夹名、文件名命名的.exe文件和小于1M的.exe文件全都删了，这全是病毒！
2、病毒专杀.bat文件。把下列程序句复制到文本文档，保存后再改后缀为.bat,双击运行：
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
start explorer.exe
3、另外设置显示所有隐藏文件和系统文件后，看看其他盘符有没有其他不正常.exe文件（如sysm.exe、ccc.exe等），把上面的bat文件中autorun换成.exe的文件名，都运行一下，如：
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\system.* /f /q /as
del %SYSTEMROOT%\system32\system.* /f /q /as
del d:\system.* /f /q /as
del e:\system.* /f /q /as
del f:\system.* /f /q /as
del g:\system.* /f /q /as
del h:\system.* /f /q /as
del i:\system.* /f /q /as
del j:\system.* /f /q /as
del k:\system.* /f /q /as
del l:\system.* /f /q /as
start explorer.exe
4、杀毒后可能有后遗症——不能双击打开。解决如下
杀毒后并进行如下操作:打开“我的电脑”-“工具”-“文件夹选项” -“文件类型”，然后系统会找到很类型的文件类型， 你用滚动条找到“驱动器”，点击一下，然后在下面找到“高级”-“新建”-在弹出的对话框里，操作项输入“open",用于执行操作的应用程序输入“C:\WINDOWS\explorer.exe”，[注，不带引号]最后点击确定即可。
参考资料：http://hi.baidu.com/d163cn/blog/item/d53cc9355a05601b91ef3925.html
热心网友
时间：2天前
看来你有一定的电脑知识，不对电脑做任何操作，这是恢复数据的最基本前提，否则，可能永远都不能恢复。想恢复数据做以下工作：你把中毒的硬盘摘下来，连接到另一台电脑上，组成双硬盘。在此电脑上下载安装Easy Recovery Pro ，这是一款数据恢复软件，很强大。运行此软件，选择AdvancedRecovery高级自定义选项，这时出现对话框问“是否保存恢复状态用于以后继续修复”，点“确定”，在高级选项中，选择文件系统为“NTFS"并启用高级扫描，随后软件开始扫描，接下来是漫长的等待。250G的盘，估计要用5个小时以上，当扫描完成后，会显示被删除的数据。点击“下一步”，出现“恢复目标选项”填写好恢复储存路径，将数据转存在干净的硬盘，基本完成恢复工作。后续工作你知道怎样做，不多说，如果你不太精通电脑，数据很重要的话，建议你找专业的数据恢复人士，不过收费不菲。祝你好运！
热心网友
时间：2天前
看来你有一定的电脑知识，不对电脑做任何操作，这是恢复数据的最基本前提，否则，可能永远都不能恢复。想恢复数据做以下工作：你把中毒的硬盘摘下来，连接到另一台电脑上，组成双硬盘。在此电脑上下载安装Easy Recovery Pro ，这是一款数据恢复软件，很强大。运行此软件，选择AdvancedRecovery高级自定义选项，这时出现对话框问“是否保存恢复状态用于以后继续修复”，点“确定”，在高级选项中，选择文件系统为“NTFS"并启用高级扫描，随后软件开始扫描，接下来是漫长的等待。250G的盘，估计要用5个小时以上，当扫描完成后，会显示被删除的数据。点击“下一步”，出现“恢复目标选项”填写好恢复储存路径，将数据转存在干净的硬盘，基本完成恢复工作。后续工作你知道怎样做，不多说，如果你不太精通电脑，数据很重要的话，建议你找专业的数据恢复人士，不过收费不菲。祝你好运！ 没办法了，要想要文件，只能取出硬盘去数据恢复了，不过价钱估计不便宜的。你存那么多造就应该在移动硬盘或者网盘备份的。切忌不要自己去试图恢复，很容易就出错误的，到时候真的是叫天天不灵，叫地地不应了。
没事 ，以前我也经历过，有同感，恨透了病毒他爸爸。
