主题：求助，系统崩溃，重要数据都在C盘，如何恢复呀 -- 霍去病

我前段时间遇到的问题和你得有点像

建议

1）手工改改分区表看看。分区表很小的，参数网上能找到，什么每簇扇区数之类。如果原来硬盘只有一个C盘, 那就省事了;如果原来有好几个分区，麻烦点,得要知道每个分区有多大;如果不知道每个分区有多大,一般总还记得每个分区里有什么文件吧;然后动用磁盘编辑软件,把分区的起始点和终止点大约记下来就可以了。如果不会手工改，用PM试试，不过可能结果不是你想要得

2)恢复了分区表,一般也不能再次启动操作系统;建议用acronis这个软件从光盘上启动系统，然后修复各种问题。

几个月前我中的是vikings病毒,杀毒过程中把分区表搞没了,修复后所有的硬盘分区都没了,变成一个大分区，不过这个分区的磁盘剩余空间为零。好在几经周折我最后终于全部搞定了

这个vikings病毒，现在比较流行，也彻底颠覆了我对病毒的认知。如果你碰到的是这种的话，那么你修复这个系统基本上没多大必要了，因为它感染系统里的可执行文件，当年很多人无奈之下最终只能低级格式化。变种太多，据说已有近200种，最近的熊猫烧香就是一个。如果你的杀毒软件是2007年以前的版本的话，就赶快扔倒垃圾堆里面吧，对付不了。

1)这个病毒不是通常的木马型或者注入型病毒，而是遥远的DOS时代的那种感染可执行文件的病毒，同时和木马技术和注入技术相结合。病毒发作时感染Z盘以前的几乎所有可执行文件。我一开始努力地干掉了全部显式的病毒，仍然没用，因为病毒附在可执行文件上，然后在该可执行文件执行的时候它会连某个网址然后从此网址把病毒文件下载回来。后来用新出的卡巴7杀，结果确实杀掉了，但那些应用程序也不能用了。

2)该病毒在WIndows安全模式下一样加载。还注册系统服务Windows Firewall。并关闭各杀毒软件的进程。而且会自我变身和杀毒软件对抗。

3)重装系统没用。因为病毒感染了你电脑中的软件，所以你还要重新装所有的软件，据说有的变种还能感染GHOST文件,如果属实的话也很可怕，因为很多人向来把ghost存放在硬盘上的。

楼主用过的easy recovery professional 我用过，可以说是我用过的最强大的恢复软件，无论是删了，格了，甚至格式化以后改变了分区格式，比如fat格成ntfs都可以恢复。

甚至还可以按照文件类型恢复，就是比如说我知道里面有word，或者图片，我就让它找。doc 和。jpg，都可以搞出来。

但是楼主的问题要比这个严重很多。他已经用erp把文件都弄回来了，但是问题在于特殊的财务软件的特殊格式应该要用原先的那个软件才能读得出来，但是那个软件也不见了。

所以楼主需要的是把数据弄回来，同时还要保证那个财务软件的可执行二进制文件(有可能还是染了病毒的)能够正常运行，如果那个软件做得够恶心，也许还有注册表信息，dll文件，ini等等等等依赖windows系统的东西，这个工程可就太大了。

悲观点说，基本可以说是没戏了。

乐观点说，如果那个财务软件用另一种方式做得够恶心，存储信息的时候不是用得二进制文件而是文本的内容形式（也就是说文件名不一定是txt，但是内容是文本的内容，拖到记事本里面就能打开的，或者其他的公用的数据格式），那么只要找到那些文件把里面的内容复制粘贴出来就可以了。不过这种情况的可能性应该是相当的小。

这个免费工具网上搜索一下有很多的。

理论上是可以恢复的。如果很重要，不妨求助FBI，他们一定有计算机证据恢复方法。