热点推荐:
您现在的位置: 电脑学习网 >> 软件专区 >> 正文

用Linux拯救损坏的硬盘分区表

2013-09-12 17:11:49  来源: 软件专区 
  本人有一块西部数据80GB的硬盘,因为不小心感染了病毒,使硬盘分区表遭到了严重的破坏。具体表现为用Fdisk查看分区,只能看到C盘,显示容量为8033MB,却占用整个硬盘容量的100%,用Diskman查看,开始时就会弹出很多个错误的提示,包括分区参数非法、分区重叠等,重建分区表也无济于事,就连分区魔术师启动时也显示“初始化失败:错误117,Partition's drive letter cannot be identified”,用“KV3000/k”命令来修复分区表也失败了,也不能使用ghost。我又不忍心把硬盘低格一遍,于是我决定用Linux来试试,因为Linux使用的文件系统和Windows不同,而且安装Linux时会重写硬盘分区表。(本文为WWW.SQ120.COM电脑知识网推荐文章)
  我找来Turbolinux7.0的安装盘,从光盘启动开始安装Linux,经过几次点击下一步就到了磁盘分区的界面。Linux正确识别出我的硬盘容量为74.53GB,Turbolinux 的分区方法有: 自动磁盘分区,TFDisk 图形化磁盘分区以及lookback 安装,我选择TFDisk磁盘分区,首先将磁盘上的Windows分区全部删除,然后在上面建立一个root分区(2GB),boot分区(64MB),再把剩下的空间全部作为交换分区(swap)。WWW.itCoMPuTER.Com.Cn接着选择将root分区和boot分区进行格式化,交换分区不格式化(说明:不格式化交换分区是为了节约时间,而root分区和boot分区必须格式化才能安装Linux)。这样,linux安装程序就开始对硬盘进行分区和格式化,等到安装程序开始拷贝文件时就退出安装程序。最后用Windows的启动盘重新启动,用Fdisk就可以看到硬盘的正确容量了,把这些Linux分区删除再重建Windows分区硬盘就一切正常了。
  编注:由于普通电脑用户对硬盘分区表不太熟悉,该方法简单实用,对初级用户修复硬盘分区表有一定的参考价值。  
能用lcd取景的单反好吗   FQM_Love:我想买一款能用液晶屏取景的单反数码相机,查阅了资料发现奥林巴斯E-330符合我的要求,请问6000元左右还有其它的选择吗?www.sq120.com推荐文章

  菲菲:在菲菲看来,奥林巴斯E-330是一款具有划时代意义的产品,它是世界上第一款可通过机背液晶显示屏进行实时取景的数码单反相机。虽然这项功能对于专业玩家而言可能意义并不大,但在家庭用户眼中,液晶屏取景则至关重要,液晶屏取景打破了墨守成规的取景器取景方式,拉近了单反和普通用户之间的距离。以前菲菲经常听到这种说法:“单反好是好,就是取景不方便,眼神不好的都没法用。”而现在奥林巴斯E-330的出现也使这个问题得到了解决。而除了奥林巴斯E-330,松下L1虽也能实现这一功能,但其售价较高,含套头的价格在18000元左右。因此对于你而言就仅有奥林巴斯E-330一种选择。  
用Longhorn版“任务管理器”揪木马   最近有网友将任务管理器从Longhorn测试版操作系统中剥离出来,放在网上供下载(http://www.cniti.com/soft/epc/2004-10/taskmgr.rar)。这个版本的任务管理器可以直接升级WindowsXP/Server 2003的任务管理器,而且同原有版本相比,在识别木马和分析系统方面的能力大大增强。今天就让我们来看看这个版本的任务管理器是如何揪出木马的。
  Longhorn版任务管理器的源文件包括三个程序文件,分别拷贝到“C:\windows\system32\dllcache”和“C:\windows\system32”中,这个时候操作系统会弹出一个“Windows 文件保护”对话框,点击“取消”按钮,接着点击“是”按钮就可以了。
  以前我们经常说可以利用进程来判断系统中是否有木马,但是旧版任务管理器在进程分析和判断方面功能过于弱小,对于一般用户来说掌握这种方法有一定难度。现在好了,Longhorn版“任务管理器”可以采用进程名、进程路径及用户名三方面相结合的方法来判断病毒及木马。(本文为WWW.SQ120.COM电脑知识网推荐文章)
  一般来说木马和病毒会采取两种途径潜伏在进程中。一是直接利用系统现有进程。比如explorer.exe、rundll32.exe这些进程。还有一种就是通过改头换面,生成新的进程,但进程名称同系统基本进程非常相似,不容易被发现。比如exlporer.exe、internet.exe。
  后者主要是通过查看“映像名称”来揪出木马。而前者则需要分析进程所在路径。
  在这里我们看到系统中有一个svchost.exe,这是WindowsXP中最熟悉的进程之一。但是当我们通过点击鼠标右键菜单的“打开所在目录”,却意外发现这个进程所在的路径是C:\Windows。要知道这个进程一般是在C:\windows\system32\下面。那么现在就可以初步判定这个进程存在问题。接下来通过专门的木马工具进行扫描。
  其实还有更为简便的方法,利用“映像路径”直接判断进程是否存在问题。当然你首先需要在新版任务管理器面板上面打开“查看→选择列”,勾选其中的“映像路径”选项。然后回到“进程”选项卡,就能够直接看到svchost.exe进程的路径了,有没有问题就一目了然。
  注意:“用户名”也是另外一个发现进程是否正确的方法。如果是系统的进程(“用户名”为“SYSTEM”),则是正常的,如果是用户的进程,则可能是病毒了。比如,有一个svchost.exe进程的用户名是其它名字,那你就需要杀毒了。
  总的来说,Longhorn版任务管理器在进程管理方面得到了大大改善,灵活利用它,将帮助你迅速发现系统中是否存在病毒或者木马,便于你及时进行清除。
小资料
  基本进程:smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe、spoolsv.exe、explorer.exe、System Idle Process;
  常见进程:internat.exe、systray.exe、rundll32.exe、loadwc.exe、ddhelp.exe、mstask.exe、ctfmon.exe、taskmagr.exe、msnmsgr.exe、wmiexe.exe,  
From:http://www.itcomputer.com.cn/Article/Software/201309/1581.html
  • 上一篇文章:

  • 下一篇文章:
  • Copyright © 2005-2013 电脑知识网 Computer Knowledge   All rights reserved.