【高分求助】硬盘文件丢失及发现一些病毒，求原因和处理方法
由于百度知道提问字数限制3000，本文严重超标，只能先发在百度空间。完整的原文请大家到这个地址看一下。(另外，实在不明白为什么我发1000来个字都说我超……)
http://hi.baidu.com/dianshen22/blog/item/465c3d2317b565fbd7cae2b0.html
最后回答的时候就在这里回答，希望尽量按顺序回答。
问题集合如下：
前言：
上周日（4.5）到今天（4.13）8天的时间，我电脑里的文件有不少的文件丢失，还发现了一些病毒，部分无法清除，自己弄了一周没能解决清楚，来这里向各位求助~目的主要是寻找主要几个问题发生的原因以及解决方法。（标题是主要问题，另外还有一些其他问题希望大家能一并帮我解决。分数不是问题，能顺利解决我肯定会再追加）
由于很长，分为前言、目录和正文。（MS搞的太正式了，囧……整理得好累）
*************前言、目录分割线*************
【希望这里的朋友能尽量完整地看完所有内容再回答我，实在嫌太长可从正文“二、三”两点开始看，再配合“一”回答。】
二.我的主、次要问题以及参考意见
（一）主要问题（必答）
1.简单地说：文件丢失的原因是什么，如何尽可能多地找回丢失的文件？正文“一”中，【10】【13】【15】提到的病毒的危害、原理和处理方法以及是否跟文件丢失有关。Finaldata使用中的一些问题。
2.具体来说：正文“一”中，所有的重点问题【7】【8】【10】【11】【12】【13】【15】【16】。重点集合：（对应事件见正文“一”）
【7】（重点）文件消失的原因是什么？如何能够给尽可能多地恢复丢失的文件？
【8】（重点）如果是病毒删的，为什么会选这些文件，病毒删东西有什么规律么？
【10】（重点）这几个病毒的有什么危害？是否跟文件的丢失有关或可能有关？未能清除的病毒、程序的处理方法（我目前把除了清除成功和隔离成功的以外我都手动删除了，这样是否足够？——也就是手动删除和成功清除的会不会再生？另外，隔离的要怎么办？）
【11】（重点）finaldata能查找的文件范围到底有多大？（即是否能够把现有磁盘的所有文件都查出来？）某些被删除的文件大小为什么是0的？（是否是所在簇被现有文件覆盖了？）完全找不到记录的文件是怎么回事？（是否代表已经完全被现有文件覆盖？）文件大小为0以及没有记录的文件是否永久无法恢复了？为什么有部分原为rmvb格式的文件，恢复以后变成了RMV并且文件名后被加了一些字符？
【12】（重点）除了我目前用过的方法，还有没有其他方法能帮助我确认（是否被删除）并找回丢失的文件？
【13】（重点）1.KAB这个文件在上一次查杀也有查到，这好像是盗网游号的木马（目前暂时没有被盗），它是否上次就没能彻底清楚而残留下来？如果是，应该如何处理？如果不是，为什么会短时间内重复出现，这样的病毒一般都是怎么感染上的？
【15】（重点）这几个病毒的有什么危害？是否跟文件的丢失有关或可能有关？（移动硬盘曾经接在电脑上过，不过没有把下面的染毒程序拷贝进去过，反而是有次完全格式化电脑前拷出来的，这样是否会染这些病毒？）未能清除的病毒、程序的处理方法（我目前把除了清除成功和隔离成功的以外我都手动删除了，这样是否足够？——也就是手动删除和成功清除的会不会再生？另外，隔离的要怎么办？）
【16】（重点）为什么现在可用空间为9G，而可恢复的文件却有30G（根据我的经验，能够查找出删除记录，并且大小不为0的文件都可以恢复，也就是可恢复的文件总共有30G。但为什么可恢复文件比磁盘剩余空间多那么多，难道被删除的文件可以与现有正常文件共用同一区域？或者虽然这些文件显示的总大小为30G但实际可正常恢复的并没有这么多？）
（2）次要问题（选答）
1.正文“一”中，【1】【2】【4】【5】
（3）参考意见
1.关于下载的3个资源，根据评论不像有毒，仅一个评论说内含蠕虫，但我从头到尾都没检测出过，其他人也没发现，而且蠕虫跟文件丢失没关系吧？
2.文件删除的可能我只想出几个方面：自己手动删除、杀毒软件检测出染毒删除、病毒删除、硬件损坏。其中我自己删除不太可能（我总不会删了这么多有用的东西却不记得吧……），我也不记得我有做过什么特别的操作，能够定位并删除这几个特定文件；杀毒软件也没有清除的记录；病毒的可能性似乎比较大但我不确定；硬件损坏的可能不排除，但是该如何检测出来？
3.如果是病毒删除，那会是哪个病毒呢？（是否在我检测出来的这些里面）有没可能是我下的3个资源里的病毒？如果是，而且是在解压的时候出现了问题，那为什么解压的文件自己也被删除了？有这种删除文件并自毁（或者有可能转移到其他地方）的病毒吗？
谢谢1L的赏识，不过你的回答离题了吧……
谢谢2L的提醒，我会把剩下两次提高悬赏机会放在周末。
谢谢3L的提醒。我自己也觉得太长，不过我也不知道该怎么改了，总觉得大量删减难以把问题讲清楚。如果大家有这方面经验，就多指教了~
1.你的文件丢失不是病毒引起的而是虚拟光驱安装不当或游戏选项选择不当引起的，当时如果要恢复数据最明智的做法就是停止对该分区的一切“写入”操作，包括杀毒。现在说这个已经晚了。建议重新下载，恢复的可能性很小了。
2.大部分病毒不会无故删除文件，因为他们大多是“木马”，隐藏自身很重要，如果说删除文件的话往往是为了保护自己例如删除杀毒软件或者.gho文件。病毒的名声太坏所以不明不白的被了很多黑锅...
3.从你的杀毒记录上看，你的病毒应该是以前染上的，如果当时没有进行隔离操作的话还可以通过查看文件创建时间来判断
4.恢复软件无法判定部分文件的起始和结束部分，所以可恢复空间往往比可用空间大，你的大了这么多，说明文件结构很乱了，因此恢复的希望很小。
5.如果很感兴趣，想追查原因，可以安装虚拟机再从头做一次
6.下次不要这样问问题了，我今天是很闲才回答你
DAT_FOLDER C:\Kanon全年齢対象版
SAV_FOLDER C:\Kanon全年齢対象版
选上看看。
2，10下的内容是另一个问题？
3，病毒能启动在注册表就几个地方，自己看看
我的方法就是它打它的，我打我的。破坏病毒的运行环境，再清理，不难啊
1.如果有问题先运行看看，有杀软会报，HIPS会问你，组策略设置好会阻止
我处理的思路是先系统。
你回答的1.3.两点请说具体一点
2.我问的问题的确不止一个，上面带（重点）的最好都能回答，其他的可以不答，如果最后没有很满意的答案，自然只能选较好的了。
在WinPE下杀毒
我们知道对于查杀病毒有一个比较好的办法就是到DOS（或其它的系统）下去杀。但现在的许多机器都不再把软驱作为一个标配的配件了，而且许多朋友也不熟悉DOS下的命令操作。所幸现在的一些杂志社为读者和用户想到了这一点，
现在的《电脑迷》《网友世界》的随刊光盘可以起到这样的作用！
1.去买一本最新期的《电脑迷》或《网友世界》的杂志，它有一个随刊的光盘里面集成有NOD32杀毒软件，用这个光盘上的WinPE启动了电脑，选择相应的操作即可进入WinPE界面选择NOD32进行杀毒。
2.将这个光盘放入光驱重启电脑。
用光盘启动电脑需要光驱作为第一启动设备。方法如下：
电脑重启后按Del键进入BIOS。
PhoenixBIOS：Boot→光标选择至CD-ROM Drive→按小键盘的+号使CD-ROM Drive升至第一位。
Phoenix-AwardBIOS: Advanced BIOS Setup→First Boot Device设置为CD-ROM。
AMIBIOS：Advanced BIOS Features→Boot Device Select→1st 改为CD-ROM。
按F10保存设置，重新启动计算机。
3.在提示从CD启动时按任意键，启动维护光盘。
4.电脑会进入一个与Windows XP一样的界面。
操作方法很简单，这里就不细说了。
5.与我们平时在系统里操作一样，双击桌面上的“NOD32”的图标，就可以启动这个光盘里的杀毒软件对我们电脑上的硬盘进行病毒的查杀了。
如果真是有病毒的话，杀完毒后重启应该能正常了。
在机器里的杀毒软件无法运行或机器没有安装有杀毒软件，又想扫描查杀病毒时用这样的光盘非常方便。
中文—检测语言—阿尔巴尼亚文阿拉伯文爱沙尼亚语保加利亚文波兰语朝鲜语丹麦语德语俄语法语菲律宾文芬兰语盖尔文(爱尔兰)荷兰语加泰罗尼亚文(西班牙)捷克语克罗地亚文拉脱维亚语立陶宛语罗马尼亚语马耳他文挪威语葡萄牙语日语瑞典语塞尔维亚文斯拉维尼亚文斯洛伐克文泰文土耳其文乌克兰文西班牙语希伯来语希腊语匈牙利语意大利语印度文印尼文英语越南文中文 > 英语—阿尔巴尼亚文阿拉伯文爱沙尼亚语保加利亚文波兰语朝鲜语丹麦语德语俄语法语菲律宾文芬兰语盖尔文(爱尔兰)荷兰语加泰罗尼亚文(西班牙)捷克语克罗地亚文拉脱维亚语立陶宛语罗马尼亚语马耳他文挪威语葡萄牙语日语瑞典语塞尔维亚文斯拉维尼亚文斯洛伐克文泰文土耳其文乌克兰文西班牙语希伯来语希腊语匈牙利语意大利语印度文印尼文英语越南文中文(繁体)中文(简体) 互换
更好的翻译建议