我的电脑格式化2次,结果C盘没有格式化,但是D盘却被格式化了?
我的电脑是XP的系统。之前一直都用这样的方法格式化的。感觉电脑不顺畅的时候就格式化C盘。
前几天在格式化的之后,发现非但C盘没有格式话,有重要资料的D盘却被格式化了?似乎在D盘上还装了个系统??
后来问了些有点明白的“专家”,他们说应该是我的C盘是NTFS格式,不被识别造成的?!
现在,我的问题是:
1、为什么之前我的C盘格式化都一切顺利,只有这次不顺利??(如果是因为C盘格式的问题,为什么以前都可以,这次就不行了??)或者是因为什么其他的原因造成的?
2、有没有任何的方法,可以将我的D盘恢复到被格式化之前的状态?因为我在D盘里面的资料实在是相当的重要,且没有任何备份!知道的GGJJ一定要告诉我呀!!!(D盘被格式化至今,一直没有在里面写任何的东西)
3、如果是C盘格式的原因,我要怎么进行下一步操作才能格式化我的C盘呢?
4、如何删除我在D盘上的系统??
请务必认真回答,回答满意的还会追加分数的!!!
谢谢!!!!!!!!!!!!!!!!!!!!!
我的电脑是XP的系统。之前一直都用这样的方法格式化的。感觉电脑不顺畅的时候就格式化C盘。
前几天在格式化的之后,发现非但C盘没有格式话,有重要资料的D盘却被格式化了?似乎在D盘上还装了个系统??
后来问了些有点明白的“专家”,他们说应该是我的C盘是NTFS格式,不被识别造成的?!
现在,我的问题是:
1、为什么之前我的C盘格式化都一切顺利,只有这次不顺利??(如果是因为C盘格式的问题,为什么以前都可以,这次就不行了??)或者是因为什么其他的原因造成的?
2、有没有任何的方法,可以将我的D盘恢复到被格式化之前的状态?因为我在D盘里面的资料实在是相当的重要,且没有任何备份!知道的GGJJ一定要告诉我呀!!!(D盘被格式化至今,一直没有在里面写任何的东西)
3、如果是C盘格式的原因,我要怎么进行下一步操作才能格式化我的C盘呢?
4、如何删除我在D盘上的系统??
请务必认真回答,回答满意的还会追加分数的!!!
谢谢!!!!!!!!!!!!!!!!!!!!!
![](https://i-blog.csdnimg.cn/blog_migrate/a2d0da637384b614ced3cac0f2e6d820.gif)
1.c盘是否是 NTFS格式,如果是,其格式将不被DOS识别,所以误格个别的盘。用NTFS for DOS 就可以了。
2.用EasyRecovery 试一下。
http://so.xunlei.com/search?search=easy%20recovery&suffix=&restype=-1&id=2
3.可以安装一键恢复精灵。
http://so.xunlei.com/search?search=%E4%B8%80%E9%94%AE%E6%81%A2%E5%A4%8D%E7%B2%BE%E7%81%B5&restype=-1&sortby=&suffix=&lrc=false&page=1&id=2
4.等数据恢复出来,可以直接删除或者格式化D盘。
2.用EasyRecovery 试一下。
http://so.xunlei.com/search?search=easy%20recovery&suffix=&restype=-1&id=2
3.可以安装一键恢复精灵。
http://so.xunlei.com/search?search=%E4%B8%80%E9%94%AE%E6%81%A2%E5%A4%8D%E7%B2%BE%E7%81%B5&restype=-1&sortby=&suffix=&lrc=false&page=1&id=2
4.等数据恢复出来,可以直接删除或者格式化D盘。
提问者对于答案的评价:
谢谢!
我已经下载easyrecovery,能不能恢复,看运气吧!
我已经下载easyrecovery,能不能恢复,看运气吧!
其他回答:
具体说说,你原来的系统装在那个盘?你用什么方式格式化的?
在windows下还是用format?
在windows下还是用format?
1、NTFS格式在DOS是不可识别的,你的C盘是NTFS格式,所以DOS下就把你的D盘认为是C盘了
2、数据恢复你可以下载一个最出名的软件EasyRecovery,如不喜欢英文可以下载汉化版的,进行恢复,恢复操作很简单,初次用也很好上手
3、你下次格C盘最简单的可以用XP系统安装安装过程中格式化
4、D盘上要是有系统可以用C盘系统进去后直接右键点D盘,进行格式化!
2、数据恢复你可以下载一个最出名的软件EasyRecovery,如不喜欢英文可以下载汉化版的,进行恢复,恢复操作很简单,初次用也很好上手
3、你下次格C盘最简单的可以用XP系统安装安装过程中格式化
4、D盘上要是有系统可以用C盘系统进去后直接右键点D盘,进行格式化!
要整理硬盘的话 ,还是建议使用 WINXP 自带的 整理工具,,
首先,在已经登陆XP的时候是 不能格式化C盘的,无论你是否将XP装在C盘里,因为C盘里面有系统开机时所需要的文件,如BOOT.INI等,这些文件如果缺失,会不能登陆XP,还有一些驱动文件在C盘里,系统会使用它们,如果你不想重装系统,那么,请打消格式化C盘的念头,如果你已经打算重装系统,请按下面的步骤进行:
1,备分你在C盘里的你需要文件(如果你的系统装在C盘,请不要备分WINDOWS文件夹,没意思)
2,插入WINXP安装光盘,在刚开机时按住DEL键不放,出现BIOS设置,选择ADVANCED BIOS FEATURES下的FIRST BOOT,也就是第一启动,把它改成CD-ROM,按F10保存并退出,计算机重启后,会自动加载盘里的信息,请等待
3,等信息加载完后,会进入光盘的安装主界面,有三条,依次是: 安装全新的XP,请按ENTER
要使用故障恢复控制台,请按R
要退出请按F3
现在,有两种方法,供选择:
1) 如果你要在C盘安装系统,按ENTER,进入全新安装画面,选择要安装XP的分区,这时候选择C盘,进入下一个画面,选择格式化分区的方法,有NTFS格式的格式化和FAT32格式的格式化,还有两种格式的快速格式化,请自己选择,然后按他提示的步骤来就行,当格式化完成后,会复制文件到你的硬盘,并准备安装.
2)不准备在C盘安装系统,按R,进入故障恢复控制台,他会让你选择是那个WINDOWS文件夹,例如你只有一个系统,并安在C盘,请先按1,然后再按ENTER(请不要一上来就按ENTER,那样会退出控制台,在来一次很麻烦的),如果你的administrator帐户有密码的话,会让你输入帐户密码,输入后按ENTER出现 C:/WINDOWS/_ 的提示符,输入format c: /fs:ntfs (这是用NTFS格式格式化C盘,也可以用FAT32,只要把ntfs改成fat32)就行,然后按照提示按键确认,并格式化.
注意:方法2)进行完后,不要妄想象以前一样进入系统,因为你系统在C盘里的启动扇区已经没有了,你是进不去的,最简单的方法是先备分你想要的在C盘里的文件,然后重装系统
首先,在已经登陆XP的时候是 不能格式化C盘的,无论你是否将XP装在C盘里,因为C盘里面有系统开机时所需要的文件,如BOOT.INI等,这些文件如果缺失,会不能登陆XP,还有一些驱动文件在C盘里,系统会使用它们,如果你不想重装系统,那么,请打消格式化C盘的念头,如果你已经打算重装系统,请按下面的步骤进行:
1,备分你在C盘里的你需要文件(如果你的系统装在C盘,请不要备分WINDOWS文件夹,没意思)
2,插入WINXP安装光盘,在刚开机时按住DEL键不放,出现BIOS设置,选择ADVANCED BIOS FEATURES下的FIRST BOOT,也就是第一启动,把它改成CD-ROM,按F10保存并退出,计算机重启后,会自动加载盘里的信息,请等待
3,等信息加载完后,会进入光盘的安装主界面,有三条,依次是: 安装全新的XP,请按ENTER
要使用故障恢复控制台,请按R
要退出请按F3
现在,有两种方法,供选择:
1) 如果你要在C盘安装系统,按ENTER,进入全新安装画面,选择要安装XP的分区,这时候选择C盘,进入下一个画面,选择格式化分区的方法,有NTFS格式的格式化和FAT32格式的格式化,还有两种格式的快速格式化,请自己选择,然后按他提示的步骤来就行,当格式化完成后,会复制文件到你的硬盘,并准备安装.
2)不准备在C盘安装系统,按R,进入故障恢复控制台,他会让你选择是那个WINDOWS文件夹,例如你只有一个系统,并安在C盘,请先按1,然后再按ENTER(请不要一上来就按ENTER,那样会退出控制台,在来一次很麻烦的),如果你的administrator帐户有密码的话,会让你输入帐户密码,输入后按ENTER出现 C:/WINDOWS/_ 的提示符,输入format c: /fs:ntfs (这是用NTFS格式格式化C盘,也可以用FAT32,只要把ntfs改成fat32)就行,然后按照提示按键确认,并格式化.
注意:方法2)进行完后,不要妄想象以前一样进入系统,因为你系统在C盘里的启动扇区已经没有了,你是进不去的,最简单的方法是先备分你想要的在C盘里的文件,然后重装系统
先试试这个软件看能不能恢复原来的数据吧
把硬盘挂在别的机器上
数据丢失是非常恐怖的单词,但是现在你拥有了一个可以信赖的对策以恢复任何你可以恢复的数据。DiskInternals Partition Recovery 可以恢复被删除,丢失,被破坏或者格式化分区,虚拟磁盘以及可以保存到其上的所有信息。被毁坏的 MBR 或者 MR 将不会引起你的焦虑,如果你拥有了这个小型的工具。该软件支持 FAT12, FAT16, FAT32, VFAT, NTFS, NTFS4 和 NTFS5 磁盘分区格式。可以确保你的数据的安全性。
把硬盘挂在别的机器上
数据丢失是非常恐怖的单词,但是现在你拥有了一个可以信赖的对策以恢复任何你可以恢复的数据。DiskInternals Partition Recovery 可以恢复被删除,丢失,被破坏或者格式化分区,虚拟磁盘以及可以保存到其上的所有信息。被毁坏的 MBR 或者 MR 将不会引起你的焦虑,如果你拥有了这个小型的工具。该软件支持 FAT12, FAT16, FAT32, VFAT, NTFS, NTFS4 和 NTFS5 磁盘分区格式。可以确保你的数据的安全性。
一、几乎不可能出现格C盘反而D盘被格了的,很大的可能是误操作。
二、需要文件恢复工具,不过能找回多少要看运气和人品
三、如果你的C盘有系统的话,现把你的系统重装下,步骤如下:
装入你买的光盘(盗版也行)
1.启动计算机,并按住DEL键不放,直到出现BIOS设置窗口(通常为蓝色背景,黄色英文字)。
2.选择并进入第二项(用光标),“BIOS SETUP。在里面找到包含BOOT文字的项或组,并找到依次排列的“FIRST”“SECEND”“THIRD”三项,分别代表“第一项启动”“第二项启动”和“第三项启动”。选择“FIRST”敲回车键,在出来的子菜单选择CD-ROM。再按回车键
3.选择好启动方式后,按F10键,出现E文对话框,按“Y”键(可省略),并回车,计算机自动重启,证明更改的设置生效了。
第二步,重启时按回车键。才能实现光启,否则计算机开始读取硬盘,也就是跳过光启从硬盘启动了。
XP系统盘光启之后便是蓝色背景的安装界面,这时系统会自动分析计算机信息,不需要任何操作,直到显示器屏幕变黑一下,随后出现蓝色背景的中文界面。
这时首先出现的是XP系统的协议,按F8键(代表同意此协议),之后可以见到硬盘所有分区的信息列表,并且有中文的操作说明。选择C盘,按D键删除分区(可能还要按L确认),C盘的位置变成“未分区”,再在原C盘位置(即“未分区”位置)按C键创建分区,分区大小不需要调整。之后原C盘位置变成了“新的未使用”字样,按回车键继续。 接下来有可能出现格式化分区选项页面,推荐选择“用FAT32格式化分区(快)”。按回车键继续。(后面有可能全自动了)
系统开始格式化C盘,速度很快。格式化之后是分析硬盘和以前的WINDOWS操作系统,速度同样很快,随后是复制文件,大约需要8到13分钟不等(根据机器的配置决定)。
复制文件完成(100%)后,系统会自动重新启动,这时当再次见到CD-ROM.....的时候,不需要按任何键,让系统从硬盘启动,因为安装文件的一部分已经复制到硬盘里了(注:此时光盘不可以取出)。
出现蓝色背景的彩色XP安装界面,左侧有安装进度条和剩余时间显示,起始值为39分钟,也是根据机器的配置决定,通常P4,2.4的机器的安装时间大约是15到20分钟。
此时直到安装结束,计算机自动重启之前,除了输入序列号和计算机信息(随意填写),以及敲2到3次回车之外,不需要做任何其它操作。系统会自动完成安装。 第三步,驱动的安装
1.重启之后,将光盘取出,让计算机从硬盘启动,进入XP的设置窗口。
2.依次按“下一步”,“跳过”,选择“不注册”,“完成”。
3.进入XP系统桌面。
4.在桌面上单击鼠标右键,选择“属性”,选择“显示”选项卡,点击“自定义桌面”项,勾选“我的电脑”,选择“确定”退出。
5.返回桌面,右键单击“我的电脑”,选择“属性”,选择“硬件”选项卡,选择“设备管理器”,里面是计算机所有硬件的管理窗口,此中所有前面出现黄色问号+叹号的选项代表未安装驱动程序的硬件,双击打开其属性,选择“重新安装驱动程序”,放入相应当驱动光盘,选择“自动安装”,系统会自动识别对应当驱动程序并安装完成。(AUDIO为声卡,VGA为显卡,SM为主板,需要首先安装主板驱动,如没有SM项则代表不用安装)。安装好所有驱动之后重新启动计算机。至此驱动程序安装完成。
四、等安装系统,并找回你的数据后,直接格式化就可以了
二、需要文件恢复工具,不过能找回多少要看运气和人品
三、如果你的C盘有系统的话,现把你的系统重装下,步骤如下:
装入你买的光盘(盗版也行)
1.启动计算机,并按住DEL键不放,直到出现BIOS设置窗口(通常为蓝色背景,黄色英文字)。
2.选择并进入第二项(用光标),“BIOS SETUP。在里面找到包含BOOT文字的项或组,并找到依次排列的“FIRST”“SECEND”“THIRD”三项,分别代表“第一项启动”“第二项启动”和“第三项启动”。选择“FIRST”敲回车键,在出来的子菜单选择CD-ROM。再按回车键
3.选择好启动方式后,按F10键,出现E文对话框,按“Y”键(可省略),并回车,计算机自动重启,证明更改的设置生效了。
第二步,重启时按回车键。才能实现光启,否则计算机开始读取硬盘,也就是跳过光启从硬盘启动了。
XP系统盘光启之后便是蓝色背景的安装界面,这时系统会自动分析计算机信息,不需要任何操作,直到显示器屏幕变黑一下,随后出现蓝色背景的中文界面。
这时首先出现的是XP系统的协议,按F8键(代表同意此协议),之后可以见到硬盘所有分区的信息列表,并且有中文的操作说明。选择C盘,按D键删除分区(可能还要按L确认),C盘的位置变成“未分区”,再在原C盘位置(即“未分区”位置)按C键创建分区,分区大小不需要调整。之后原C盘位置变成了“新的未使用”字样,按回车键继续。 接下来有可能出现格式化分区选项页面,推荐选择“用FAT32格式化分区(快)”。按回车键继续。(后面有可能全自动了)
系统开始格式化C盘,速度很快。格式化之后是分析硬盘和以前的WINDOWS操作系统,速度同样很快,随后是复制文件,大约需要8到13分钟不等(根据机器的配置决定)。
复制文件完成(100%)后,系统会自动重新启动,这时当再次见到CD-ROM.....的时候,不需要按任何键,让系统从硬盘启动,因为安装文件的一部分已经复制到硬盘里了(注:此时光盘不可以取出)。
出现蓝色背景的彩色XP安装界面,左侧有安装进度条和剩余时间显示,起始值为39分钟,也是根据机器的配置决定,通常P4,2.4的机器的安装时间大约是15到20分钟。
此时直到安装结束,计算机自动重启之前,除了输入序列号和计算机信息(随意填写),以及敲2到3次回车之外,不需要做任何其它操作。系统会自动完成安装。 第三步,驱动的安装
1.重启之后,将光盘取出,让计算机从硬盘启动,进入XP的设置窗口。
2.依次按“下一步”,“跳过”,选择“不注册”,“完成”。
3.进入XP系统桌面。
4.在桌面上单击鼠标右键,选择“属性”,选择“显示”选项卡,点击“自定义桌面”项,勾选“我的电脑”,选择“确定”退出。
5.返回桌面,右键单击“我的电脑”,选择“属性”,选择“硬件”选项卡,选择“设备管理器”,里面是计算机所有硬件的管理窗口,此中所有前面出现黄色问号+叹号的选项代表未安装驱动程序的硬件,双击打开其属性,选择“重新安装驱动程序”,放入相应当驱动光盘,选择“自动安装”,系统会自动识别对应当驱动程序并安装完成。(AUDIO为声卡,VGA为显卡,SM为主板,需要首先安装主板驱动,如没有SM项则代表不用安装)。安装好所有驱动之后重新启动计算机。至此驱动程序安装完成。
四、等安装系统,并找回你的数据后,直接格式化就可以了
1.以前也曾经遇到过这样的问题,别人也遇到过,但不知道具体的原因。
2.试一试一些文件恢复的小工具,我用过File Rescue,可以找来试试。需要的话我可以发一个给你 yongbaoyuan@163.com
3.在格式化时一定要看清楚在进行下一步,比如看清卷标、空间大小等
4.将D盘数据备份出来,再格式化
2.试一试一些文件恢复的小工具,我用过File Rescue,可以找来试试。需要的话我可以发一个给你 yongbaoyuan@163.com
3.在格式化时一定要看清楚在进行下一步,比如看清卷标、空间大小等
4.将D盘数据备份出来,再格式化
1.以前你的c 盘是fat32格式的。后来你装系统时 应该是一路next 没看屏幕。有个选 ntfs的,默认的。你点next 没看。
2.d盘的东西 恢复要看你的运气了,把盘 挂到别的机子上 用数据恢复 工具 修复。
3.用系统 启动光盘 安装系统 到 选择哪个分区时,选 c 盘,按d 键 确认删除,再在那个原来的地方建 分区。
4 你d盘上已经安装系统????那你数据恢复就危险了。
一你可以格式化,二安装好系统后,格式化。
2.d盘的东西 恢复要看你的运气了,把盘 挂到别的机子上 用数据恢复 工具 修复。
3.用系统 启动光盘 安装系统 到 选择哪个分区时,选 c 盘,按d 键 确认删除,再在那个原来的地方建 分区。
4 你d盘上已经安装系统????那你数据恢复就危险了。
一你可以格式化,二安装好系统后,格式化。
之前估计是用windows安装盘对C盘进行格式化,或者安装的时候将C盘格式化为NTFS格式了(安装时候默认是NTFS)。D盘上既然装了系统,目前只能恢复部分资料了
1.可能你之前格式化都是格式化成了FAT32格式,所以一直正常,可是最后一次格式化用的是ntfs(格式化的时候有选项,英文,你没看清,猜的,别打我),所以以前都正常,这次出错,认不到c盘,把D盘当作C盘给格了。
2.没辙了,如果D盘格式化了,用的快速格式化,没有改变原有文件系统格式,而且没有再对该分区进行写操作,有可能恢复,你现在基本上是回复不了了。我干过一次,哭去吧。
3.找格式化工具,NTFS格式是不能直接格式化的 可先转为FAT32格式再格!可用PQ等工具转换格式!然后再格式化
4.这个最简单了,DOS下直接格式化D盘,就可以了。
2.没辙了,如果D盘格式化了,用的快速格式化,没有改变原有文件系统格式,而且没有再对该分区进行写操作,有可能恢复,你现在基本上是回复不了了。我干过一次,哭去吧。
3.找格式化工具,NTFS格式是不能直接格式化的 可先转为FAT32格式再格!可用PQ等工具转换格式!然后再格式化
4.这个最简单了,DOS下直接格式化D盘,就可以了。
1:可能是你在安装系统的时候,不小心把C;的分区格式改成了NTFS,还有,主板BIOS也会犯这样的错误.有时他会把光区或者软区的盘符向前或后挪,这样分区的盘符也会变化.
2:D;盘没有写数据是最好的,你可以到网上下载一个叫HA-EasyRecoveryPro或者EasyRecoveryPro的软件,他具有文件误删除以及格盘后数据恢复等功能.使用很简单.
3:格式化之前最好先进入盘符去看看是不是自己想要格的.也可以使用PQ等带视图的软件格式化.
4:如果恢复成功,那么备份出来再格式化D:是最好的,你也可以直接删除系统文件,然后在系统属性的高级采单中选择"系统启动和系统失败调试信息"然后勾选"显示系统操作列表的时间"
2:D;盘没有写数据是最好的,你可以到网上下载一个叫HA-EasyRecoveryPro或者EasyRecoveryPro的软件,他具有文件误删除以及格盘后数据恢复等功能.使用很简单.
3:格式化之前最好先进入盘符去看看是不是自己想要格的.也可以使用PQ等带视图的软件格式化.
4:如果恢复成功,那么备份出来再格式化D:是最好的,你也可以直接删除系统文件,然后在系统属性的高级采单中选择"系统启动和系统失败调试信息"然后勾选"显示系统操作列表的时间"
1:如果你是在dos下面格式化,那么dos对ntfs格式的盘符是无法识别的。
2:试一试Finaldata2.0或者是easyrecovery6.0这两个工具,尝试着去
看一看能不能恢复,软件使用非常简单,格式化的,删除的文件都可以恢复
3:其实非常简单,在光盘安装xp的时候,直接可以对C盘进行格式化,或者
使用工具易我分区医生即可。
4:C盘系统安装完毕后,使用新安装的系统启动,就可以直接删除D盘的系统
2:试一试Finaldata2.0或者是easyrecovery6.0这两个工具,尝试着去
看一看能不能恢复,软件使用非常简单,格式化的,删除的文件都可以恢复
3:其实非常简单,在光盘安装xp的时候,直接可以对C盘进行格式化,或者
使用工具易我分区医生即可。
4:C盘系统安装完毕后,使用新安装的系统启动,就可以直接删除D盘的系统
首先明确你想要解决的问题:
1.怎么样格式化现有C盘
2.怎么样恢复D盘的数据
这样说可以吗,首先您要有引导光盘,网上很多下的,推荐软件PQ8,
1.怎么样格式化现有C盘
2.怎么样恢复D盘的数据
这样说可以吗,首先您要有引导光盘,网上很多下的,推荐软件PQ8,
这个要先找到病根。。。确认是那个传染的才OK。。
然后显示所有文件。。每个盘都找过去。。把奇怪的隐藏文件都删了。。
然后再重装系统。。记住。。要在安全模式下进行。。
但是如果你中的是这个。。那就汗了。。
威金LOGO1请问有多少人听过。。现在很多的网吧以及个人电脑中此病毒。网上有一些专杀工具不过经试过杀毒无效,唯一办法分区格式化重做。。。该病毒有点类似去年的W32主要传染EXE病毒呵呵。。大家小心啦。。
[转帖]关于 Logo1_.exe病毒解决方案及免疫补丁的制作!关于 Logo1_.exe(W32/HLLP.Philis.g trojan.pwsteal.gen ) 病毒解决方案及免疫补丁的制作!看不了顶烂你JJ。!!!
W32/HLLP.Philis.g 病毒,最近发作比较平繁。造成好多朋友网吧遭此病毒破坏造成大面积的卡机,瘫痪。我查遍了好多病毒,和自己收集的病毒样本做了比较,发现此病毒极度变态。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播,传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内,只要那个机器一上网,3分钟内必定中招。中招后
你安装 rising SkyNet Symantec McAfee Gate Rfw.exe RavMon.exe kill NAV 等杀毒软件 都无法补救你的系统,病毒文件 Logo1_.exe 为主体病毒,他自动生成病毒发作所需要的的 SWS32.DLL SWS.DLLL KILL.EXE 等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE 等系统核心进程 及所以.exe 的可执行文件,外观典型表现症状为 传奇 ,泡泡堂,等游戏图标变色。 此时系统资源可用率极低,你每重新启动一次,病毒就会发作一次,重新启动5次后系统基本崩溃。
该病毒对于防范意识较弱,还原软件未能及时装到位的网吧十分致命,其网络传播速度十分快捷有效。旧版的杀毒软件无法检测,新版的无法彻底根杀。一但网吧内某台机器中了此病毒,那么该网吧所有未中毒的机器都处于危险状态。由于病毒发作贮留于内存。且通过EXPLORE.exe 进行传播。因此即使是装了还原精灵,还原卡的机器也同样会被感染。你重新启动后系统可以还原。但是你一但开机还是会被感染。
logo1_.exe( W32/HLLP.Philis.g) 病毒发作会生成另外几中病毒 PWSteal.Lemir.Gen 和 trojan.psw.lineage 等等。都是些非常厉害的后门程序。和外挂病毒相似,但是其威力是外挂病毒的50倍以上。在WIN98平台下,改病毒威害比较小。在WIN2000 /XP/2003 平台对于网吧系统是致命的
关于此病毒的技术报告如下
病毒名称:W32/HLLP.Philis.g 或者 (用著名杀毒软件麦咖啡(MACFEE )检测结果,其他杀毒软件检测为 trojan类木马
病毒类型:木马程序
病毒长度:随机的
受影响的系统:Windows /98/NT/2000/XP/2003
病毒特征:
假如你手动运行logo1_.exe 你的系统就GAMEOVER了。运行系统极度卡机。你重新启动后你会发现你所有游戏的.EXE 程序全部都感染了。用
最新杀毒软件杀完后。除了系统可以勉强运行。其他的你也别想运行了。
1 病毒体 C:/winnt 目录下logo1_.exe 。KILL.EXE sws32.dll 等文件是病毒发作后的文件。 2、生成病毒文件
病毒运行后,在c:/winnt 下自己拷贝生成病毒文件,文件的名称是可变,根据不同的变种相应有不同的名称。好像一共有5个文件。其中
由3个是.exe 2 个是.DLL 文件。其中有KILL.EXE 等。具体的记不大清楚了。
3、修改注册表
病毒对注册表进行修改,在 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/IniFileMapping/system.ini/boot]
winlogo 项和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
[HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/中添加键值=%System%(其中,和为可变的),使得在 下次系统启动时,病毒可随之自动运行。
4、盗取密码
病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中。
5、阻止以下杀毒软件的运行
病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程。 包括卡八斯基,金山公司的毒霸。瑞星等。98%的杀毒软件运行。
国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件。如金山,瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。。本人一 直都支持国产,但是在电脑和手机方面就没办法支持了。郁闷 中~~~
进程如下 :
rising
SkyNet
Symantec
McAfee
Gate
Rfw.exe
RavMon.exe
kill
NAV
KAV
LAST 最后说一下解决方案 都是本人个人经验 有不足之处还请各位多多补充。
先下载好你认为比较好的杀毒软件。此时不要安装。就是安装了也是白安装。所有软件安装后很快就被感染。这里不推荐使用金山,瑞星,江明,SPANT 等。推荐使用卡八斯基5.0版 和我最喜欢的麦咖啡杀毒软件。
请先去把系统设置为“显示隐藏文件”,因为病毒以隐藏属性伪装,不做此设置将无法看到它,设置的方法如下
打开“我的电脑”;
依次打开菜单“工具/文件夹选项”;
然后在弹出的“文件夹选项”对话框中切换到“查看”页;
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩,让它变为不选状态;
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项;
去掉“隐藏已知文件类型的扩展名”前面的对钩,也让它变为不选状态;
最后点击“确定”。
二、修改注册表
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/IniFileMapping/system.ini/boot]winlogo 项
把WINLOGO 项 后面的C:/WINNT/SWS32.DLL 干掉(就是删掉的意思^_^)
接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 键中 /RunOnce/RunOnceEx 两个中其中有个是也是
C:/WINNT/SWS32.dll
把类似以上的全部删掉 注意不要删除默认的键值(删了的话后果自负)
三 结束进程
按“Ctrl+Alt+Del”键弹出任务管理器,找到SWS32 进程,名字记不大清楚了,反正看到最多的进程就杀杀杀!!!!还有几个很少看到的进程。什么AUS***之类的都干掉他。找到EXPL0RER.EXE进程(注意第5个字母是数字0不是字母O),找到它后选中它并点击“结束进程”以结束掉木马进程。然后迅速做下面一步,只所以要迅速是因为如果动作慢的话,木马可能会自动恢复而再次运行起来,这样就无法删除掉其他木马文件了(如果EXPL0RER.EXE进程再次运行起来需要重做这一步)。
四 装杀毒软件
装完后不要重新启动(切记)直接升级病毒库,升级完后,把C:/winnt 目录下所有带毒文件删除。然后运行杀毒软件开始杀毒。
杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清楚了。自己记下来。
重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。一般要重复杀毒3-5次才能杀干净。
五。看看杀毒后的系统。
缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。
看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统。
PS:如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。
这是本人第一次写这么长的资料。也是忙碌1年半后潜水1年半后。重新的回到技术员的身份(以前我经常发招聘的帖。不过PS哦我不是老板,招人都是帮朋友招的。我还是网管是大家的同行和朋友)。爱情后门,爱情后门变种。FUNLOVE 变种等病毒曾经把我朋友弄的网吧一度处于停业状态。写此文的目的就是希望大家同行群策群力做好预防工作。最好能够自己写出个免疫补丁。希望所有人的技术都在进步~~~~网星祝福所有网管兄弟天天开心。
PS:做系统的时候把默认共享关闭。关闭IPC$ ADMIN$ 关闭554 关闭ICMP路由。给ADMINISTRATOR 组所有成员设置密码。最好数字加英文(爱情后门病毒可以**简单的密码而进行大规模的快速传播)。 关闭了这些服务加上杀毒软件。LOGO1.exe 基本上拿你没折了。但是如果是批量克盘 建议客户机不要使用卡八等杀毒软件。克盘时网线拔掉,克好盘要迅速装好还原精灵 。为什么要迅速,不用我说了吧。
辛辛苦苦写的手都酸了。。天不知觉的也亮起来了。。。。转贴时希望大家珍惜我的劳动成果。经过一段时间的观察,我找到了可以改病毒的免疫补丁(只适用于没有感染该病毒或者已经感染该病毒但是没有发作的机器)其实很简单只要每次开机删除病毒体文件 LOGO1_1.exe 那么即使感染了该病毒的机器也可以救回来。用这个方法本人救活了2家网吧180台机器。目前为止情况正常。
LOGO1_.exe 免疫补丁制作如下:
1 编写批处理文件。开机自动删除logo1_.exe 作用是即使中了该病毒,由于开机后自动删除该病毒。那么该病毒永远无法发作。
批处理文件内容如下:
del c:/winnt/logo1_.exe (就这一行。先保存为记事本,然后保存为.bat的批处理文件。
2 设置改批处理开机自动运行。
修改注册表 加入以下项
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"auto"="E://网络游戏//auto.bat"
把上端文本保存为 .REG 文件。然后导入注册表。{ E://网络游戏//auto.bat } 该路径为你刚刚编写批处理所在的目录。很重要。
好了到此为止你可以安心睡觉去了。。不用再怕那可恶的LOGO1_.exe 了。。
本人再次强调一点。如果该病毒已经在你电脑里发作了。那么还是不要去救了。。直接重新克盘吧。
如果没有发作。那么用上面方法可以救活你的电脑。判断依据是 看看网络游戏图标有没有变色。还有
c:/winnt 目录下有没有KILL.exe sws.dll sws32.dll 文件。
http://www.tomatolei.com/
然后显示所有文件。。每个盘都找过去。。把奇怪的隐藏文件都删了。。
然后再重装系统。。记住。。要在安全模式下进行。。
但是如果你中的是这个。。那就汗了。。
威金LOGO1请问有多少人听过。。现在很多的网吧以及个人电脑中此病毒。网上有一些专杀工具不过经试过杀毒无效,唯一办法分区格式化重做。。。该病毒有点类似去年的W32主要传染EXE病毒呵呵。。大家小心啦。。
[转帖]关于 Logo1_.exe病毒解决方案及免疫补丁的制作!关于 Logo1_.exe(W32/HLLP.Philis.g trojan.pwsteal.gen ) 病毒解决方案及免疫补丁的制作!看不了顶烂你JJ。!!!
W32/HLLP.Philis.g 病毒,最近发作比较平繁。造成好多朋友网吧遭此病毒破坏造成大面积的卡机,瘫痪。我查遍了好多病毒,和自己收集的病毒样本做了比较,发现此病毒极度变态。危害程度可以和世界排名前十的爱情后门变种相比。该病毒可以通过网络传播,传播周期为3分钟。如果是新做的系统处于中了毒的网络环境内,只要那个机器一上网,3分钟内必定中招。中招后
你安装 rising SkyNet Symantec McAfee Gate Rfw.exe RavMon.exe kill NAV 等杀毒软件 都无法补救你的系统,病毒文件 Logo1_.exe 为主体病毒,他自动生成病毒发作所需要的的 SWS32.DLL SWS.DLLL KILL.EXE 等文件。这些文件一但衍生。他将迅速感染系统内EXPLORE 等系统核心进程 及所以.exe 的可执行文件,外观典型表现症状为 传奇 ,泡泡堂,等游戏图标变色。 此时系统资源可用率极低,你每重新启动一次,病毒就会发作一次,重新启动5次后系统基本崩溃。
该病毒对于防范意识较弱,还原软件未能及时装到位的网吧十分致命,其网络传播速度十分快捷有效。旧版的杀毒软件无法检测,新版的无法彻底根杀。一但网吧内某台机器中了此病毒,那么该网吧所有未中毒的机器都处于危险状态。由于病毒发作贮留于内存。且通过EXPLORE.exe 进行传播。因此即使是装了还原精灵,还原卡的机器也同样会被感染。你重新启动后系统可以还原。但是你一但开机还是会被感染。
logo1_.exe( W32/HLLP.Philis.g) 病毒发作会生成另外几中病毒 PWSteal.Lemir.Gen 和 trojan.psw.lineage 等等。都是些非常厉害的后门程序。和外挂病毒相似,但是其威力是外挂病毒的50倍以上。在WIN98平台下,改病毒威害比较小。在WIN2000 /XP/2003 平台对于网吧系统是致命的
关于此病毒的技术报告如下
病毒名称:W32/HLLP.Philis.g 或者 (用著名杀毒软件麦咖啡(MACFEE )检测结果,其他杀毒软件检测为 trojan类木马
病毒类型:木马程序
病毒长度:随机的
受影响的系统:Windows /98/NT/2000/XP/2003
病毒特征:
假如你手动运行logo1_.exe 你的系统就GAMEOVER了。运行系统极度卡机。你重新启动后你会发现你所有游戏的.EXE 程序全部都感染了。用
最新杀毒软件杀完后。除了系统可以勉强运行。其他的你也别想运行了。
1 病毒体 C:/winnt 目录下logo1_.exe 。KILL.EXE sws32.dll 等文件是病毒发作后的文件。 2、生成病毒文件
病毒运行后,在c:/winnt 下自己拷贝生成病毒文件,文件的名称是可变,根据不同的变种相应有不同的名称。好像一共有5个文件。其中
由3个是.exe 2 个是.DLL 文件。其中有KILL.EXE 等。具体的记不大清楚了。
3、修改注册表
病毒对注册表进行修改,在 [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/IniFileMapping/system.ini/boot]
winlogo 项和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
[HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/中添加键值=%System%(其中,和为可变的),使得在 下次系统启动时,病毒可随之自动运行。
4、盗取密码
病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中。
5、阻止以下杀毒软件的运行
病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程。 包括卡八斯基,金山公司的毒霸。瑞星等。98%的杀毒软件运行。
国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件。如金山,瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。。本人一 直都支持国产,但是在电脑和手机方面就没办法支持了。郁闷 中~~~
进程如下 :
rising
SkyNet
Symantec
McAfee
Gate
Rfw.exe
RavMon.exe
kill
NAV
KAV
LAST 最后说一下解决方案 都是本人个人经验 有不足之处还请各位多多补充。
先下载好你认为比较好的杀毒软件。此时不要安装。就是安装了也是白安装。所有软件安装后很快就被感染。这里不推荐使用金山,瑞星,江明,SPANT 等。推荐使用卡八斯基5.0版 和我最喜欢的麦咖啡杀毒软件。
请先去把系统设置为“显示隐藏文件”,因为病毒以隐藏属性伪装,不做此设置将无法看到它,设置的方法如下
打开“我的电脑”;
依次打开菜单“工具/文件夹选项”;
然后在弹出的“文件夹选项”对话框中切换到“查看”页;
去掉“隐藏受保护的操作系统文件(推荐)”前面的对钩,让它变为不选状态;
在下面的“高级设置”列表框中改变“不显示隐藏的文件和文件夹”选项为“显示所有文件和文件夹”选项;
去掉“隐藏已知文件类型的扩展名”前面的对钩,也让它变为不选状态;
最后点击“确定”。
二、修改注册表
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/IniFileMapping/system.ini/boot]winlogo 项
把WINLOGO 项 后面的C:/WINNT/SWS32.DLL 干掉(就是删掉的意思^_^)
接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 键中 /RunOnce/RunOnceEx 两个中其中有个是也是
C:/WINNT/SWS32.dll
把类似以上的全部删掉 注意不要删除默认的键值(删了的话后果自负)
三 结束进程
按“Ctrl+Alt+Del”键弹出任务管理器,找到SWS32 进程,名字记不大清楚了,反正看到最多的进程就杀杀杀!!!!还有几个很少看到的进程。什么AUS***之类的都干掉他。找到EXPL0RER.EXE进程(注意第5个字母是数字0不是字母O),找到它后选中它并点击“结束进程”以结束掉木马进程。然后迅速做下面一步,只所以要迅速是因为如果动作慢的话,木马可能会自动恢复而再次运行起来,这样就无法删除掉其他木马文件了(如果EXPL0RER.EXE进程再次运行起来需要重做这一步)。
四 装杀毒软件
装完后不要重新启动(切记)直接升级病毒库,升级完后,把C:/winnt 目录下所有带毒文件删除。然后运行杀毒软件开始杀毒。
杀完后。还有几个杀毒软件无法删掉的东西要把名字记下来。因为不同的系统有不同的名字。所以这里说不清楚了。自己记下来。
重新启动后再次杀毒。记的把可疑的进程的结束。否则杀毒软件无法干净杀毒。还有最重要的一点记的把杀毒软件无法清除的病毒设置为删除文件。一般要重复杀毒3-5次才能杀干净。
五。看看杀毒后的系统。
缺少的了很多系统文件。系统处于危险状态。如果你有GHOST 备份。这个时候恢复一下。系统可以干净无损。如果没有请运行 SFC 命令检查文件系统。具体操作为 运行-输入CMD 命令进入DOS 提示符。-输入SFC /scannow -- 提示放入系统光盘。--放进去吧。然后慢慢等。
看看成果。杀毒效果显著。毒杀干净了。但是杀完毒后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统。
PS:如果在病毒没有发作情况下杀毒是可以完全搞定的。如果发作了也不要杀毒了。直接克盘恢复吧。
这是本人第一次写这么长的资料。也是忙碌1年半后潜水1年半后。重新的回到技术员的身份(以前我经常发招聘的帖。不过PS哦我不是老板,招人都是帮朋友招的。我还是网管是大家的同行和朋友)。爱情后门,爱情后门变种。FUNLOVE 变种等病毒曾经把我朋友弄的网吧一度处于停业状态。写此文的目的就是希望大家同行群策群力做好预防工作。最好能够自己写出个免疫补丁。希望所有人的技术都在进步~~~~网星祝福所有网管兄弟天天开心。
PS:做系统的时候把默认共享关闭。关闭IPC$ ADMIN$ 关闭554 关闭ICMP路由。给ADMINISTRATOR 组所有成员设置密码。最好数字加英文(爱情后门病毒可以**简单的密码而进行大规模的快速传播)。 关闭了这些服务加上杀毒软件。LOGO1.exe 基本上拿你没折了。但是如果是批量克盘 建议客户机不要使用卡八等杀毒软件。克盘时网线拔掉,克好盘要迅速装好还原精灵 。为什么要迅速,不用我说了吧。
辛辛苦苦写的手都酸了。。天不知觉的也亮起来了。。。。转贴时希望大家珍惜我的劳动成果。经过一段时间的观察,我找到了可以改病毒的免疫补丁(只适用于没有感染该病毒或者已经感染该病毒但是没有发作的机器)其实很简单只要每次开机删除病毒体文件 LOGO1_1.exe 那么即使感染了该病毒的机器也可以救回来。用这个方法本人救活了2家网吧180台机器。目前为止情况正常。
LOGO1_.exe 免疫补丁制作如下:
1 编写批处理文件。开机自动删除logo1_.exe 作用是即使中了该病毒,由于开机后自动删除该病毒。那么该病毒永远无法发作。
批处理文件内容如下:
del c:/winnt/logo1_.exe (就这一行。先保存为记事本,然后保存为.bat的批处理文件。
2 设置改批处理开机自动运行。
修改注册表 加入以下项
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"auto"="E://网络游戏//auto.bat"
把上端文本保存为 .REG 文件。然后导入注册表。{ E://网络游戏//auto.bat } 该路径为你刚刚编写批处理所在的目录。很重要。
好了到此为止你可以安心睡觉去了。。不用再怕那可恶的LOGO1_.exe 了。。
本人再次强调一点。如果该病毒已经在你电脑里发作了。那么还是不要去救了。。直接重新克盘吧。
如果没有发作。那么用上面方法可以救活你的电脑。判断依据是 看看网络游戏图标有没有变色。还有
c:/winnt 目录下有没有KILL.exe sws.dll sws32.dll 文件。
这是番茄花园的网站,他们的网站都有下载系统盘的,他们任何一个系统盘都带有这个软件。
http://www.pc120.net.cn/pctv/51down/pqfordisk.rar
上面的RAR连接是PQ使用视频教程。
其次你的D盘数据可能无法完全或者无法恢复,第一点就是格式化的方法,有2种方法。
1-快速格式化,2-普通格式化
(注:DOS下Format一般未修改版都是普通格式化)
快速格式化是指把硬盘中的文件指针都指向NULL,就是空字节,实际使用中,再逐一替换。
普通格式化就是彻底的把文件删除,达到真正格式化的目的。
如果你是快速格式化,那么您可以使用这个软件来恢复数据
EasyRecovery.以下是教程
http://202.108.9.138:8080/frame.jsp;jsessionid=ahpD1tGQZhfc?tst=1156381795&f=%CD%F8%D2%D7&t=%D5%FC%BE%C8%D2%C5%CA%A7%B5%C4%CA%C0%BD%E7+%CA%FD%BE%DD%BB%D6%B8%B4%CB%AD%B8%FC%C7%BF&url=http%3A%2F%2Ftech.163.com%2F06%2F0824%2F09%2F2P9G05O7000917GQ.html&q=%BB%D6%B8%B4%B1%BB%CE%F3%C9%BE+site%3Atech.163.com
下面是汉化破解版的下载地址
http://www.crsky.com/soft/899.html http://www.softsea.net/soft/143608.htm
不知道你是通过那种方式安装的系统,XP的启动盘不管NTFS还是FAT32分区都可以正确识别的
如果是用WIN98这样的DOS启动盘启动之后安装,会出现那种无法识别NTFS分区的情况