介紹殺毒軟件的還原法

【明慧網二零零七年六月六日】

介紹殺毒軟件的還原法

U盤裏面所有的資料消失的問題

活動硬盤的故障

---

介紹殺毒軟件的還原法

以前網上介紹殺毒軟件排除法，現在介紹殺毒軟件另一種功能：還原法。

一般殺毒軟件都有這兩種功能：排除法、還原法。

當我們升級完殺毒軟件病毒庫後，突然，破網軟件被當成病毒殺掉了，這時，我們可以用殺毒軟件還原法，到殺毒軟件的隔離區，找到被殺破網軟件，把它還原出來。用還原法注意事項：1、還原破網軟件時，一定看準，別把病毒還原出來。2、還原破網軟件前，先用排除法，把原來裝破網軟件的文件夾，排除在殺毒軟件的監控之外，以免剛剛還原的破網軟件，又被殺掉。

以殺毒軟件諾頓9.0為例：

當文件夾mmm中的破網軟件無界瀏覽u.exe被殺掉後，我們先用排除法，把文件夾mmm排除。然後，點開諾頓9.0（Symantec AntiVirus）控制界面，點擊查看---隔離區---在隔離區裏找到被殺的u.exe，點擊鼠標左鍵選中，點擊鼠標右鍵，彈出菜單，選中「還原」--確定即可。mmm中u.exe就還原出來了。

---

U盤裏面所有的資料消失的問題

我常使用移動U盤來下載資料，盤裏存有許多大法資料、珍貴的圖片和真相資料。前天使用完，我採用「安全刪除硬件」，彈出對話框：「現在無法停止『通用卷』設備。請稍候再停止該設備」，稍後又試了幾次，還是如此，我就強行將U盤從電腦上拔下來（電腦未聯網）。後再使用U盤時，發現裏面所有的資料都沒了，查看U盤佔用空間，顯示同存有資料時一樣（以前也碰到類似情況，但只是裏面其中一個文件夾的內容丟失了）。後來我就將U盤格式化，U盤空間才回來了，但裏面的資料就永久丟失了。不知是甚麼原因，請懂技術的同修給予解答，避免以後再出現類似的情況，以減少不必要的損失。

答：一般這樣的情況是有打開的文件沒有關閉甚麼的，會出現不能彈出，這時你要把跟盤有關的文件執行程序關閉掉再彈出U盤。不過也不是所有的盤都是這樣直接拔了丟文件，如果你的盤丟文件，在不能彈出的時候不要直接拔，先把機器關機再去拔比較安全。

---

活動硬盤的故障

活動硬盤的故障現象：

a、有一活動硬盤插在筆記本IBM電腦中（USB接口），一位同修不小心直接拔出USB插口，現在該活動硬盤不能夠將外部文件儲存進去，讀取也特慢。

b、另有活動硬盤在與IBM筆記本電腦連接後，插拔都按正確方式進行，但再插到別的電腦上時，其中有一個分區（不加密的），長時間不顯示，電腦長時間運行以期找到那個分區，電腦中終於顯示出該分區，但還是進不去，點擊該分區，往往造成死機或鼠標長期繁忙卻停不下來。

請問：這兩個活動硬盤都是有加密盤（使用TrueCrypt加密），在不損毀裏面文件的情況下，如何修復這兩個活動硬盤？

答：先查毒，在確定無毒的情況下，考慮以下幾方面。

兩個原因，（1）供電不足；（2）其它電腦上沒有關閉Windows自帶的zip功能，和自動播放功能，造成插入移動硬盤後計算機遍歷所有文件，速度下降。可關閉自動播放功能和windows自帶的zip功能。

如果是3.5寸硬盤（台式機硬盤），可以將裏面硬盤取出，安裝到一台台式機上，可將裏面內容讀出。如果是 2.5寸盤（筆記本電腦）如果經濟允許買一個新的硬盤盒試試（可以淘寶上郵購，最便宜的大約不到40元）。這樣的硬盤掛在台式機上要設置從盤的，因為移動硬盤是沒有系統的，即使是2.5寸的筆記本的硬盤也可以掛在台式機上的，但是需要一個那樣的轉接卡，一般賣二手筆記本電腦、和修電腦的那裏都有。這樣就可以讀了。