瑞星卡卡安全论坛

今天，一位朋友的电脑不能启动，来找我帮忙。
令我汗颜的是：本人系统知识太贫乏，只将问题解决了一半。剩下的，我无论如何也没招了。
为了方便诸位高手解答，我先将大致过程叙述如下：
1、朋友告诉我的事件经过：
昨天，他上网时无意点击了一个什么程序（没说清），之后，屏幕上弹出一个“气人”的信息窗，内容大致时“猪三，猪三！等死吧！”。当时没在意，就点击“确定”，关闭了。
今天，开机时，电脑自检过后报告：invalid partition table。电脑进不了系统了！
2、我的操作：
根据朋友说的显像，我猜是硬盘分区表被破坏了（俺这点儿“三脚猫”的底子，也就能想到这儿了。大侠们见笑了！）。
于是，找来DOS启动盘（内有“三茗硬盘医生”）启动系统。
之后，运行HDD21.COM（“三茗硬盘医生”），确实报“分区表错误”。用这工具修复分区表，再检查，依然报错。
重启系统看看——居然可以进入WINDOWS了！
进去看看，C盘（系统盘）中的东西完好。但是，朋友的d盘不见了（总共就分了C、D两个分区）。
运行系统盘中的PQ，报告两次“LAB与CHS不等，PQ可以改正”。于是让PQ改。改完后，PQ报错（见附图）。还是找不到D盘。

至此，我没招了。请各位高手出手相助吧。
先带朋友谢过大家！

附件: 1558472006525151053.jpg

补充一点：
上面的操作做完后，用卡巴斯基5.0杀了一遍毒。C盘中杀掉一只灰鸽子，没有其它发现。

去数据恢复论坛问一下吧。
www.sjhf.net

坛主叫戴士军，出了几本数据恢复的书。我这有一本就很好的。
戴是军人，军人在搞技术上是很出色的。
http://www.sjhf.net/bbs/Index.asp

何不试试“Diskman.exe”这个软件，可以到网上去下载它，它使用说明和功能如下：
@15一、@10使用说明：
@15    本软件为硬盘分区表维护工具，可以更改硬盘分区表中包
@15括逻辑分区在内的所有数据。作者提醒使用者要慎重操作，在
@15不了解分区表结构的情况下，不要更改分区参数. 最好在做任
@15何操作之前首先做好备份(@14F9@15)，以防不测。不过，在您写盘之
@15前，所有的操作都是在内存中进行的。
@15   
@15二、@10功能简介：
@15    一般的硬盘分区管理工具，如 FDISK等只能完成某些简单
@15的功能， 如建立分区、删除分区、激活分区等， 且只局限于
@15FAT 分区。本软件则打破了这些限制，通过它，您可以建立多
@15种操作系统分区，并且能对分区参数进行具体设定。
@15    1. @10备份及恢复分区表：
@15    启动本软件后，按@14F9@15键，然后输入文件名，即可备份分区
@15表。 按@14F10@15键，然后输入文件名，可将指定文件的分区表备份
@15恢复到硬盘。
@15    2. @10建立分区：
@15    要建立主分区，先将光标移动到分区结构图的灰色区域，
@15按@14F1@15键，然后按照提示输入分区大小及分区类型，要建立非
@15DOS分区， 还须根据提示设定系统标志 ( 如建立XENIX分区，
@15系统标志为 "02" )。本软件没有只能建立一个PRI DOS分区的
@15限制，也就是说，您最多可以建立四个主DOS分区。
@15    要建立逻辑分区，先将光标移动到分区结构图中的绿色区
@15域，按@14F1@15键，其后的操作与建立主分区时相同。
@15    要建立扩展分区，先将光标移动到分区结构图中的灰色区
@15域，按@14F5@15键，然后输入分区大小。
@15    本软件不对任何分区进行格式化，建立分区后，要用操作
@15系统提供的相应的format命令进行格式化。
@15    3. @10激活分区：
@15    将光标移动到要激活的分区，按@14F7@15键。再次按@14F7@15键取消激
@15活。
@15    4. @10删除分区：
@15    将光标移动到要删除的分区，按@14F6@15键。
@15    5. @10隐藏分区：
@15    将光标移动到要隐藏的 FAT分区，按@14F4@15键。再次按@14F4@15键恢
@15复。
@15    6. @10直接修改参数：
@15    将光标移动到要修改的分区，按@14F11@15键进入修改状态， 将
@15光标移动到要修改的参数，键入您要设定的值。修改完毕后选
@15“确定”退出即可。
@15    7. @10参数检查：
@15    本软件在读出分区表后及更新硬盘分区表之前，会自动检
@15查分区参数，发现不合理参数时逐一给出提示。您还可以在任
@15何时候按@14F12@15键进行检查。
@15    8. @10更新硬盘分区表：
@15    在您操作完毕，要使新设置生效时，可按@14F8@15键，本软件将
@15首先检查分区参数，无误后写入硬盘。
@15    9. @10查看任意扇区：
@15    按@14CTRL_R@15键，然后选择要查看的扇区，选“确定”。查看
@15完毕后，按下除光标移动及翻页键以外的任意一键即可返回。
@15    10. @10选择硬盘：
@15    如果您的计算机装有第二硬盘，按 @14ALT_D@15键后，弹出的菜
@15单中将出现“第 2硬盘”选项。选中它即可对第二硬盘操作。
@15用同样的操作亦可转换到第一硬盘。
@15    11. @10重建分区表：
@15    本功能主要用于当硬盘分区表被病毒或其他原因破坏时，
@15试图通过未被破坏的分区引导记录信息重新建立分区表。
@15DiskMan将首先搜索0柱面0磁头从2扇区开始的隐含扇区，寻找
@15被病毒挪动过的分区表。接下来搜索每个磁头的第一个扇区。
@15搜索过程可以采用“自动”或“交互”两种方式进行。自动方
@15式保留发现的每一个分区，适用于大多数情况。交互方式对发
@15现的每一个分区都给出提示，由用户选择是否保留。当自动方
@15式重建的分区表不正确时，可以采用交互方式重新搜索。
@15    重建分区表功能位于“工具”菜单下。
@15    12. @10回溯：
@15    为了您能放心使用本软件，对于每一次写盘操作，在执行
@15写盘命令之前，本软件会首先保存待写扇区的原数据到回溯文
@15件“LOOKBACK.DAT”中。也就是说，回溯文件保存了本次运行
@15中所有更新过的扇区的原内容。当您发现写盘之后未能达到目
@15的甚至出现错误时，您就可以使用回溯功能恢复到写盘之前的
@15状态。为了使本功能更好的发挥作用，请您最好从软盘启动本
@15软件，并去掉写保护。LOOKBACK.DAT保存在 DISKMAN.EXE所在
@15目录。
@15
@15    (上述各项功能均可以通过鼠标操作实现。从1.2版开始，
@15您可以用鼠标拖动窗口，从而可以看到窗口背后的内容。)
@15
@15三、@10硬盘分区表:
@15    主分区表位于硬盘主引导扇区(0柱面0磁头1扇区)的后部.
@15从1BEH字节开始，共占用64个字节，包含四个分区表项。每个
@15分区表项的长度为16个字节，它包含一个分区的引导标志、系
@15统标志、起始和结尾的柱面号、扇区号、磁头号以及本分区前
@15面的扇区数和本分区所占用的扇区数。其中"引导标志"表明此
@15分区是否可引导，即是否活动分区。当引导标志为"80"时，此
@15分区为活动分区；"系统标志"决定了该分区的类型，如"06"为
@15DOS FAT16分区，"0b"为DOS FAT32分区，"63"为UNIX分区等；
@15起始和结尾的柱面号、扇区号、磁头号指明了该分区的起始和
@15终止位置。
@15    分区表项的16个字节分配如下：
@15    第1字节: 引导标志
@15    第2字节: 起始磁头
@15    第3字节: 低6位为起始扇区, 高2位与第4字节为起始柱面
@15    第4字节: 起始柱面的低8位
@15    第5字节: 系统标志
@15    第6字节: 终止磁头
@15    第7字节: 低6位为终止扇区, 高2位与第8字节为终止柱面
@15    第8字节: 终止柱面的低8位
@15    第9-12字节: 该分区前的扇区数目
@15    第13-16字节: 该分区占用的扇区数目
@15    为方便使用, 本程序将引导标志和系统标志用十六进制表
@15示，其它参数均使用十进制.
@15    扩展分区作为一个主分区占用了主分区表的一个表项。在
@15扩展分区起始位置所指示的扇区(即该分区的第一个扇区)中，
@15包含有第一个逻辑分区表，同样从1BEH字节开始，每个分区表
@15项占用16个字节。逻辑分区表一般包含两个分区表项，一个指
@15向某@14逻辑分区@15，另一个则指向下一个扩展分区。下一个扩展分
@15区的首扇区又包含了一个逻辑分区表，这样以此类推，扩展分
@15区中就可以包含多个逻辑分区。为方便说明，我们把这一系列
@15扩展分区和逻辑分区分别编号，主扩展分区为 1号扩展分区，
@15第一个逻辑分区表所包含的两个分区分别标为 1号逻辑分区和
@15 2号扩展分区，依次类推。

disk man 俺用过 有这么复杂吗？
不过它修复分区表比较出色

diskman修复或重建下分区表看看。。
有两种方式，一个是自动的，可以先试试自动修复，在此过程，会把所有能找到的结果都展现给你。。
另外一个是交互重建，找到一个会提示你是否保留，一般这个方式找的比较彻底，可以在自动无法找到的时候尝试。。。
另外也可以尝试下诺顿磁盘医生2006版，里面有个DOS下运行的程序（也有WINDOWS系统内运行的程序）可以在DOS下运行，自动检测会纠错。。
下载地址：51ct.cn

引用:

【嘢蠻丫头的贴子】diskman修复或重建下分区表看看。。 有两种方式，一个是自动的，可以先试试自动修复，在此过程，会把所有能找到的结果都展现给你。。 另外一个是交互重建，找到一个会提示你是否保留，一般这个方式找的比较彻底，可以在自动无法找到的时候尝试。。。 另外也可以尝试下诺顿磁盘医生2006版，里面有个DOS下运行的程序（也有WINDOWS系统内运行的程序）可以在DOS下运行，自动检测会纠错。。 下载地址：51ct.cn ...........................

谢谢！
已经用diskman编辑了一下分区表。
现在，启动、进入系统....等均没问题。
进入系统后，D分区也找到了。
但点击D盘盘符——提示“该分区未格式化”。

引用:

【baohe的贴子】 谢谢！ 已经用diskman编辑了一下分区表。 现在，启动、进入系统....等均没问题。 进入系统后，D分区也找到了。 但点击D盘盘符——提示“该分区未格式化”。 ...........................

1)用诺顿磁盘医生在DOS下再次修复下D盘。。。
2）格式化D盘，再用数据恢复软件恢复（一般单纯的没有覆盖的话都是可以找回数据的。）(为了保险起见可以先GHOST备份该分区)
3）记住现在的分区情况，如各分区的大小，容量，按现有容量分布，一模一样的重新分区（千万别格式化）再用诺顿进行修复即可。

分区表损坏使用fdisk /mbr命令可以修复的吧。

【回复“嘢蠻丫头”的帖子】
谢谢你！
问题已经解决。数据全部找回。
此外，还揪出了元凶（一只恶毒的木马所为）。详见：http://forum.ikaka.com/topic.asp?board=28&artid=8079251

Diskman.exe
嗯！记住了，改天下来玩玩．

望川秋水。

还有一个软件，叫易我分区表，这个软件对这方面有很好的效果。

还是不懂！