介绍杀毒软件的还原法

---

介绍杀毒软件的还原法

以前网上介绍杀毒软件排除法，现在介绍杀毒软件另一种功能：还原法。

一般杀毒软件都有这两种功能：排除法、还原法。

当我们升级完杀毒软件病毒库后，突然，破网软件被当成病毒杀掉了，这时，我们可以用杀毒软件还原法，到杀毒软件的隔离区，找到被杀破网软件，把它还原出来。用还原法注意事项：1、还原破网软件时，一定看准，别把病毒还原出来。2、还原破网软件前，先用排除法，把原来装破网软件的文件夹，排除在杀毒软件的监控之外，以免刚刚还原的破网软件，又被杀掉。

以杀毒软件诺顿9.0为例：

当文件夹mmm中的破网软件无界浏览u.exe被杀掉后，我们先用排除法，把文件夹mmm排除。然后，点开诺顿9.0（Symantec AntiVirus）控制界面，点击查看---隔离区---在隔离区里找到被杀的u.exe，点击鼠标左键选中，点击鼠标右键，弹出菜单，选中“还原”--确定即可。mmm中u.exe就还原出来了。

---

U盘里面所有的资料消失的问题

我常使用移动U盘来下载资料，盘里存有许多大法资料、珍贵的图片和真相资料。前天使用完，我采用“安全删除硬件”，弹出对话框：“现在无法停止‘通用卷’设备。请稍候再停止该设备”，稍后又试了几次，还是如此，我就强行将U盘从电脑上拔下来（电脑未联网）。后再使用U盘时，发现里面所有的资料都没了，查看U盘占用空间，显示同存有资料时一样（以前也碰到类似情况，但只是里面其中一个文件夹的内容丢失了）。后来我就将U盘格式化，U盘空间才回来了，但里面的资料就永久丢失了。不知是什么原因，请懂技术的同修给予解答，避免以后再出现类似的情况，以减少不必要的损失。

答：一般这样的情况是有打开的文件没有关闭什么的，会出现不能弹出，这时你要把跟盘有关的文件执行程序关闭掉再弹出U盘。不过也不是所有的盘都是这样直接拔了丢文件，如果你的盘丢文件，在不能弹出的时候不要直接拔，先把机器关机再去拔比较安全。

---

活动硬盘的故障

活动硬盘的故障现象：

a、有一活动硬盘插在笔记本IBM电脑中（USB接口），一位同修不小心直接拔出USB插口，现在该活动硬盘不能够将外部文件储存进去，读取也特慢。

b、另有活动硬盘在与IBM笔记本电脑连接后，插拔都按正确方式进行，但再插到别的电脑上时，其中有一个分区（不加密的），长时间不显示，电脑长时间运行以期找到那个分区，电脑中终于显示出该分区，但还是进不去，点击该分区，往往造成死机或鼠标长期繁忙却停不下来。

请问：这两个活动硬盘都是有加密盘（使用TrueCrypt加密），在不损毁里面文件的情况下，如何修复这两个活动硬盘？

答：先查毒，在确定无毒的情况下，考虑以下几方面。

两个原因，（1）供电不足；（2）其它电脑上没有关闭Windows自带的zip功能，和自动播放功能，造成插入移动硬盘后计算机遍历所有文件，速度下降。可关闭自动播放功能和windows自带的zip功能。

如果是3.5寸硬盘（台式机硬盘），可以将里面硬盘取出，安装到一台台式机上，可将里面内容读出。如果是 2.5寸盘（笔记本电脑）如果经济允许买一个新的硬盘盒试试（可以淘宝上邮购，最便宜的大约不到40元）。这样的硬盘挂在台式机上要设置从盘的，因为移动硬盘是没有系统的，即使是2.5寸的笔记本的硬盘也可以挂在台式机上的，但是需要一个那样的转接卡，一般卖二手笔记本电脑、和修电脑的那里都有。这样就可以读了。