[电脑] 为什么有程序在改写我的C盘

天赐 · 发表于 2003-7-29 15:50

各位高手：
我的电脑在没有启动任何程序的情况下，有对话框告我C盘正在被改写，请教个位，是什么问题？我杀毒后，没有发现病毒。

tangching · 发表于 2003-7-30 13:03

可能是中了一种无名母马程序，在你系统启动时就驻留你的计算机内存； 1、先运行msconfig,看看有没有陌生的启动项目，有就删掉；2、再运行regedit,查查注册表里是否加了什么东西，使用什么关键字就只能猜了，参考那个弹出的对话框。
注意：这些操作要小心，最好请个行家。

Ela Cai · 发表于 2003-7-30 23:21

可以提供更详细的信息吗？是windows提示c盘被改写？可以提供英文的出错信息吗？还有是哪个程序在座读写操作？或者说哪个文件被改写？
我想应该有提示是哪个文件再读写。
不一定是有毒或有木马。
有时可能是一些应用程序在启动，后台执行。比如realplayer,first launch时也会去读上一次的播放文件。
你可以用msconfig把应用程序去掉。看看还有没有，一个个的去。
希望提够更详细的出错信息。就现在的信息，很难做出正确判断。可能性太多。

天赐 · 发表于 2003-7-31 22:39

谢谢两位高手指点，不好意思我的问题严重了。我用我的D盘里的GHOST（大概是一个NORTON的恢复程序软件）想恢复我的系统，可是到最后出现了一个错误，我现在连C盘也找不到了，可以进到DOS里的D盘，用DIR可以看见里面的东西，就是进不去，说是没有C盘。请问我怎么办？

天赐 · 发表于 2003-7-31 22:42

电脑说找不到ROOT。谢谢！

smokingtooless · 发表于 2003-8-1 20:33

恢复MBR 和 FAT，希望可以奏效，然后在用安装盘覆盖安装！

天赐 · 发表于 2003-8-1 22:50

那位高手能电话指导？514-4898817。谢谢！

smokingtooless · 发表于 2003-8-2 12:26

如果能等到下星期3以后，我可以帮你修一下，希望能修的好。

tangching · 发表于 2003-8-2 18:38

NORTON中的工具只是机械的执行功能。如果你的分区表或者C分区的引导扇区已经由于某种原因破环，这些错误信息反映出来的分区边界和FAT大小等信息肯定也是错误的，这时候使用NOTON工具还不如不用，因为它可能会破坏你的ROOT区（根目录区）；如果根目录破坏，即使你的文件物理上存在，恢复起来也相当麻烦。正确的做法应该尝试利用DISKEDIT等工具手工恢复。当然，这要求对硬盘结构的相当了解。

smokingtooless · 发表于 2003-8-2 19:27

not that complicated.I think Fdisk is enough,but u have to lose everything