文件不显示的问题

love200052 · 发表于 2008-5-8 10:23:46

昨天帮朋友的本本重做系统后用[wiki]GHOST[/wiki]做了镜像保存在最后一个盘F盘中（[wiki]FAT[/wiki]32文件系统）可是奇怪的是打开F盘后竟然找不到镜像文件。

于是用SEARCH到显示F盘有这个镜像。

用winhex打开这个分区并SEARCH这个镜像其的属性[wiki]字节[/wiki]值为存档并没有隐藏，

在WINHEX中也不显这个镜像

请教各位高手为什么会出现这种现像呢？谢谢！

qydwjzk · 发表于 2008-5-8 11:02:21

没遇到过。。。。

love200052 · 发表于 2008-5-8 11:40:11

原帖由 avast200112 于 2008-5-8 11:10 发表

 登录/注册后可看大图

你用数据恢复软件查看GHO目录可以看到并移动恢复出来，我遇到过这种问题，应该是那位高人DIY GHOST时命令有误导致的!（49：（49：（49：备份的GHO文件不属于删除状态也不属于隐藏状态，你就是看不见它，恢复即可！ ...

呵呵，先谢谢avast200112！
GHO镜像文件是我做的，我并没有放到GHO目录中，也没有运行任何GHOST命令。从抓的图可以看出这个镜像文件是在根目录下。而利用系统的SEARCH功能找到这个镜像后你可以对这个镜像进行复制到别的分区后也正常。
现在有两点不明白的地方
一：这个分区为什么会出现这种情况。ps:这个分区文件系统是FAT32 大小20G
二：WINDOWS的search搜索的原理是扫描FDT 从WINHEX搜索的图来看这个FDT是正常的啊，为何在winhex不不显示呢？NTFS的元数据WINHEX都能查看的到小小的.GHO竟然不能显示，郁闷！哪出问题了？？？

love200052 · 发表于 2008-5-8 17:07:15

原帖由 avast200112 于 2008-5-8 14:35 发表

 登录/注册后可看大图

那你以前是不是也把镜像放到这个分区的根目录啊！两个GHO文件名一样覆盖备份会出这种问题，很少的情况，不是分区的问题！

回avast200112朋友！
本本是朋友的没有镜像，系统是我重做的。做完系统后就制作镜像放在最后一个分区F盘。
两个GHO文件名并不一样，这点可以从抓的图可以看出来。为什么只有这个镜像会出现这种情况呢？向这个分区复制文件均能正常显示，只有这个GHO镜像，真想不明白！

PS：这种情况情况的发生会不会和他本本中的病毒有关系呢？
朋友的本本中了病毒症状：各个分区均有autorun.inf 和ntldr.exe 这两个文件。但奇怪的是只有F盘不能显示这两个文件，只有在WINHEX中才能看到有这两个文件。
于是帮他重装了系统，可是重做了系统后各分区还是均有这两个文件
我想我可能是遇到了引导型的病毒吧。于是重写MBR 在第62[wiki]扇区[/wiki]发现不明代码---清零。后再次[wiki]格式化[/wiki]系统分区和其它分区并重装系统。让人狂晕的是系统才做好病毒又起死回生了。（系统已重装，[wiki]硬盘[/wiki]的MBR已重写其它分区均已格式化）按理说病毒文件已遭到破坏了，为何在重装系统后还能运行呢？会不会和这个分区有关系呢？
谢谢！

[ 本帖最后由 love200052 于 2008-5-8 17:09 编辑 ]

wangchi821230 · 发表于 2008-5-9 00:35:59

好像跟文件碎片有关系。磁盘整理下，就可以看到了GHO文件了。我以前也遇到过。

na509 · 发表于 2008-5-13 13:36:07

原帖由 love200052 于 2008-5-8 17:07 发表

 登录/注册后可看大图

回avast200112朋友！
本本是朋友的没有镜像，系统是我重做的。做完系统后就制作镜像放在最后一个分区F盘。
两个GHO文件名并不一样，这点可以从抓的图可以看出来。为什么只有这个镜像会出现这种情况呢？向这个分区 ...

请问你是在什么环境下格式化分区的，有些病毒木马在XP环境下格式化并不能解决问题，建议利用WIN PE启动计算机，然后把所有盘格式化，最后重建系统，如果病毒仍然不在，就把全盘重新分区吧。
[s:14] [s:14]

文件不显示的问题

浏览过的版块