六:用Kv3000修复硬盘系统信息区数据:Kv3000具有备份硬盘MBR和重建分区表的功能,当硬盘的 分区表损坏,硬盘失效时,可用K√3000。可处复硬盘系统信息区数据的几种情况: 1:DOs引导区的数据完好,硬盘分区表丢失, 2:DOS引导区内的数据完好,硬盘分区表损坏 3:分区表55AA标志丢失,不能进入硬盘 4:分区表被病毒加密,致使不能进入硬盘 5:分区表被病毒搬移在隐含扇区内的另一扇区上,原分区表被病毒加密,不能进入硬盘,必须重建分区表 6:硬盘分区为C:D:E:。。。。等几个逻辑盘,硬盘的MBR、C:盘的DBR、FAT表、FDT表丢失 不能进入硬盘。Kv3000可恢复D:E:。。。等几个逻辑盘,原C:盘上的数据不能恢复,数据恢复后, 建议用户将D:E:。 等几个逻辑盘上的数据备份出,然后重新对硬盘分区,再高级格式化硬盘 7:如果硬盘仅分区成一个C:盘,硬盘的MBR、DBR损坏丢失,不能进入硬盘,这种情况下K3000能 重建分区表,恢复硬盘上的数据,但不能从硬盘引导系统,建议用户从软盘引导系统,备份出数据后,再 高级格式化硬盘 8:如果硬盘仅分区成一个C:盘,硬盘的MBR、DBR、FAT表、FDT表损坏或丢失,不能进入硬盘,这 种情况下KV3000只能重建分区表,但数据已无法恢复,建议重新对硬盘做高级格式化 硬盘的主引导信息位于硬盘的0柱面、0磁头、1扇区、属隐含扇区,在DOS下不能直接看到,KV3000 提供了直接查看隐含扇区的功能。执行Kv3000,按下F6查看。可看到不能引导的硬盘隐含扇区,查看引 导程序和分区表是否正常。常见的主引导信息有3项关键代码:硬盘主引导程序是第一关键代码,即 FA33C0等:硬盘分区表是第2关键代码,即800101等:最后两字节第三关键代码,即55AA。 如果硬盘主引导程序或分区表损坏,硬盘可能会不能自引导或软盘引导后也不能进入硬盘,可以考虑用 软盘引导系统,按F6进入硬盘隐含扇区,利用翻页键在硬盘的引含扇区内查找,看看是否能找到被引导 扇区病毒移位了的硬盘主引导信息,有时外来新病毒占用加加密了0面0柱1扇区,将原主引导信息移到 其后某一空闲隐含扇区上,这时我们只要再移回去,即可恢复主引导信息。上面提到的第一关键代码可用 “KV3000/K”的格式修复和生成,这里我们查看的主要是第二第三关键代码,如有,可在扇区表中出现闪 动的红色“80”、“55AA”,并响一声来提示你,下面会出现一行提示 F9= SAVE TO S|DE0 CYLINDER0 SECTOR1!!!,这时按一下F9键,就可将刚找到的原硬盘的引 导信息,覆盖到硬盘0柱0头1扇区,然后机器会重新引导硬盘,恢复硬盘的启动性能,或软盘引导后会 进入硬盘 有时硬盘能启动,利用Kv3000查毒时,报告内存有病毒,如果用软盘启动机器后却不能进入硬盘,表 明硬盘分区表已被病毒加密,可运行Kv3000,按下F6查看硬盘0柱0头1扇区主引导区信息是否已被新 病毒加密,如果看到的有很大差别,那么这个表已被病毒加密,备份出来也无用,这时应再用硬盘自行引 导,硬盘引导区的病毒被激活,度驻留到内存,在内存有病毒的情况下,用F6功能查看,如看到的是病 毒已经将硬盘的主引导信息解密而显示正常了,这时,再按“S”键,将病毒自行解密的硬盘主引导信息 备份到A:盘,备份完后,用完好的软盘引导机器,执行“K3000/HDPT。DAT”命令,即可将刚备份的 的正常的主引导信息恢复到硬盘,然后,再用“K3000ⅨK”命令,将已染到软盘的引导区病毒杀掉,重新 引导机器后,一切将会正常。 用Kv3000重建硬盘分区表,在操作的时候,要注意以下几个问题:1:如果恢复了硬盘的主引导信息 软盘引导后,可进入硬盘,但硬盘还不能引导,这有可能是硬盘DOS引导信息损坏或DOS的三个引导文 件坏,这时用户可用无毒系统软盘冷启动机器,运行“SYSC:”命令传递DOS系统,那么基本上所有 因硬盘主引导信息损坏,或因硬盘0柱1头1扇区DOS引导信息损坏,以及因DOS三个引导文件坏的原 因而不能启动硬盘的故障都可解决:2:一般情况下,硬盘的隐含扇区只有0柱、0头、1扇有用,是主引 导区,0柱0头2扇以后的隐含扇区是空闲区,部分病毒主体有进隐藏在这些空闲扇区内,但是,只要0 柱0头1扇中的病毒初始化部分被杀毒软件杀掉,再无法调用,那么这些病毒主体成了无头僵尸,不必担 3:重建分区之前,必须用“K3000B”的格式,将当前硬盘0柱面、0磁头、1扇区的内容先备份二六：用 KV3000 修复硬盘系统信息区数据：KV3000 具有备份硬盘 MBR 和重建分区表的功能，当硬盘的 分区表损坏，硬盘失效时，可用 KV3000。可处复硬盘系统信息区数据的几种情况： 1：DOS 引导区的数据完好，硬盘分区表丢失， 2：DOS 引导区内的数据完好，硬盘分区表损坏 3：分区表 55AA 标志丢失，不能进入硬盘 4：分区表被病毒加密，致使不能进入硬盘 5：分区表被病毒搬移在隐含扇区内的另一扇区上，原分区表被病毒加密，不能进入硬盘，必须重建分区表。 6：硬盘分区为 C：D：E：。。。。等几个逻辑盘，硬盘的 MBR、C：盘的 DBR、FAT 表、FDT 表丢失， 不能进入硬盘。KV3000 可恢复 D：E：。。。等几个逻辑盘，原 C：盘上的数据不能恢复，数据恢复后， 建议用户将 D：E：。。。。等几个逻辑盘上的数据备份出，然后重新对硬盘分区，再高级格式化硬盘。 7：如果硬盘仅分区成一个 C：盘，硬盘的 MBR、DBR 损坏丢失，不能进入硬盘，这种情况下 KV3000 能 重建分区表，恢复硬盘上的数据，但不能从硬盘引导系统，建议用户从软盘引导系统，备份出数据后，再 高级格式化硬盘。 8：如果硬盘仅分区成一个 C：盘，硬盘的 MBR、DBR、FAT 表、FDT 表损坏或丢失，不能进入硬盘，这 种情况下 KV3000 只能重建分区表，但数据已无法恢复，建议重新对硬盘做高级格式化。 硬盘的主引导信息位于硬盘的 0 柱面、0 磁头、1 扇区、属隐含扇区，在 DOS 下不能直接看到，KV3000 提供了直接查看隐含扇区的功能。执行 KV3000，按下 F6 查看。可看到不能引导的硬盘隐含扇区，查看引 导程序和分区表是否正常。常见的主引导信息有 3 项关键代码：硬盘主引导程序是第一关键代码，即 FA 33 C0 等；硬盘分区表是第 2 关键代码，即 80 01 01 等；最后两字节第三关键代码，即 55AA。 如果硬盘主引导程序或分区表损坏，硬盘可能会不能自引导或软盘引导后也不能进入硬盘，可以考虑用 软盘引导系统，按 F6 进入硬盘隐含扇区，利用翻页键在硬盘的引含扇区内查找，看看是否能找到被引导 扇区病毒移位了的硬盘主引导信息，有时外来新病毒占用加加密了 0 面 0 柱 1 扇区，将原主引导信息移到 其后某一空闲隐含扇区上，这时我们只要再移回去，即可恢复主引导信息。上面提到的第一关键代码可用 “KV3000/K”的格式修复和生成，这里我们查看的主要是第二第三关键代码，如有，可在扇区表中出现闪 动的红色“80”、“55AA”，并响一声来提示你，下面会出现一行提示： F9=SAVE TO SIDE 0 CYLINDER 0 SECTOR 1！！！，这时按一下 F9 键，就可将刚找到的原硬盘的引 导信息，覆盖到硬盘 0 柱 0 头 1 扇区，然后机器会重新引导硬盘，恢复硬盘的启动性能，或软盘引导后会 进入硬盘。 有时硬盘能启动，利用 KV3000 查毒时，报告内存有病毒，如果用软盘启动机器后却不能进入硬盘，表 明硬盘分区表已被病毒加密，可运行 KV3000，按下 F6 查看硬盘 0 柱 0 头 1 扇区主引导区信息是否已被新 病毒加密，如果看到的有很大差别，那么这个表已被病毒加密，备份出来也无用，这时应再用硬盘自行引 导，硬盘引导区的病毒被激活，度驻留到内存，在内存有病毒的情况下，用 F6 功能查看，如看到的是病 毒已经将硬盘的主引导信息解密而显示正常了，这时，再按“S”键，将病毒自行解密的硬盘主引导信息 备份到 A：盘，备份完后，用完好的软盘引导机器，执行“KV3000/HDPT。DAT”命令，即可将刚备份的 的正常的主引导信息恢复到硬盘，然后，再用“KV3000/K”命令，将已染到软盘的引导区病毒杀掉，重新 引导机器后，一切将会正常。 用 KV3000 重建硬盘分区表，在操作的时候，要注意以下几个问题：1：如果恢复了硬盘的主引导信息， 软盘引导后，可进入硬盘，但硬盘还不能引导，这有可能是硬盘 DOS 引导信息损坏或 DOS 的三个引导文 件坏，这时用户可用无毒系统软盘冷启动机器，运行“SYS C：”命令传递 DOS 系统，那么基本上所有 因硬盘主引导信息损坏，或因硬盘 0 柱 1 头 1 扇区 DOS 引导信息损坏，以及因 DOS 三个引导文件坏的原 因而不能启动硬盘的故障都可解决；2：一般情况下，硬盘的隐含扇区只有 0 柱、0 头、1 扇有用，是主引 导区，0 柱 0 头 2 扇以后的隐含扇区是空闲区，部分病毒主体有进隐藏在这些空闲扇区内，但是，只要 0 柱 0 头 1 扇中的病毒初始化部分被杀毒软件杀掉，再无法调用，那么这些病毒主体成了无头僵尸，不必担 心；3：重建分区之前，必须用“KV3000/B”的格式，将当前硬盘 0 柱面、0 磁头、1 扇区的内容先备份