【紧急求救】电脑中毒，文件全被删！高分悬赏

Question

7年积累下来的资料和文件，一晚上全没了………………

昨天白天用电驴拖了一堆电影在下，晚上回去的时候，发现屏幕跳到了华硕的提示恢复系统界面（我是华硕的本本），然后跳过重启结果自检的时候提示无法读取磁盘 read disk error.

我知道要出问题了，然后用系统光盘的dos查看了下我的硬盘，发现所有的文件全没了，甚至连windows vista系统也被删了，只剩几个 autorun.exe autorun.ini win51 等等文件和文件夹。

我想应该是中病毒了，但是我没想到这类病毒居然如此缺德，把你整个硬盘的数据全删了。我最怕的就是这种情况，250G的硬盘我都装满了各种各样的宝贵资料，辛辛苦苦7、8年攒下来的东西啊！！！我真恨天杀的病毒制造者。

目前，我没有再对那台电脑进行任何操作，恳求大家帮我想想办法，看能不能删了病毒然后恢复我以前的数据。有没有人知道这种病毒的？是不是文件只是被隐藏了并没有被删除？如果真的全删了，用什么方法能最大限度的回复以前的数据呢？
先谢谢各位的热心解答。

找出点头绪了，大概是分区信息出了问题。进入winpe以后能看到C、D盘（我整个硬盘分为C、D盘，C盘是系统盘），并且D盘是可以进去的，数据都在。但是C盘能看到，点进去说未格式化，右键属性是总容量0已用0。现在问题就出在这里了，要怎么恢复原来NTFS格式的C盘呢？

大家支招啊！万分感谢！！T_T

Answer 1

根据楼主所表达的,我认为这种文件丢失并不是物理删除,只不过硬盘的引导分区变了而已.以往我对此类恢复只须插入一张DISKFIX修复光盘即可,找回原来的分区值,恢复就行了.现在本本都支持U盘启动,做一个U盘启动盘(网上教程很多),也很方便.不管是PE还是DOS也都可以找回被误删的文件.

如果用恢复软件找怕是费时费力并不一定是完美方法.

现在的大硬盘分区一般都是NTFS的.所有的引导记录都记在分区的最后面.很好找回.当然需要你对电脑精通一点而已.

Answer 2

恩，如此高分问题竟然只有1个真懂的回答。
首先，那些回答要你恢复数据的，全部忽略。通过判断各分区根目录有.inf/文件，就可以判断你的文件肯定还在，只不过被隐藏，你可以在PE下查看各分区属性看看已用空间是否没变。
不过本人不同意那位所说的设置为“显示所有文件”+取消“隐藏受保护的系统文件”的选项后仍然看不到文件。
本人方法：进入PE，打开我的电脑，点上方-工具-文件夹选项-查看，按上面说的设置。确定。
点上方的文件夹按钮，从左侧进入各分区，应该就可以看到你的文件和病毒ini/inf文件。
删除病毒。
开始-运行-输cmd回车，输attrib d:/xx -h -s回车。把xx改为该分区根目录下的文件夹名称。
依次运行，再把d改为e/f等。
这样文件属性就恢复正常。
至于c盘…恩那就直接格式化吧～

Answer 3

diskfix 只是win系统附带的一个数据恢复软件，效果不怎么样。不过不会带来副作用。建议你还在在找个笔记本硬盘，把你原来的硬盘卸掉，在新的硬盘中装上系统后，在把你原来的硬盘挂上，用一些专业的数据恢复软件恢复。同类软件效果好的我也不晓得叫么名了，你自己找下。
硬盘不会卸，请参考你的笔记本说明书，要不就在网上搜下，很简单的。

Answer 4

EASY RECOVER是数据恢复软件，对分区表损坏没辙，放弃！
PE里边分区表医生应该可以啊，我有过类似经历，做KTV挂的500G硬盘歌库，装个2000，里面的歌曲没了，分区表也乱了。后来挂在PE下用分区表医生，一下子把这块硬盘以前的2次分区情况都图形化出来了，选择其中的一个，恢复分区表。成功救出了里面的数据。

我的建议 你就用PE下的分区表医生恢复分区，别的软件先别乱尝试。

Answer 5

暂时不要往硬盘里拷贝东西，先恢复出基本系统，然后下载一个Final Data2.0进行全盘簇的恢复，或许还有救。只要没有再次写入，应该可以恢复不少东西。痛恨病毒制造者，垃圾。