Windows 被删文件回收大法

病毒受害者

　　曾在一个著名网站的论坛上看到有这样一条发言：惨了！我把Windows的启动文件删除了（没有彻底删除），现在电脑启动不了了。原来这个家伙的电脑安装了两个操作系统，一个是Windows 98，另一个是Windows NT Server 4.0。出于对Windows的启动文件好奇，所以在运行Windows 98的时候把Windows 98及Windows NT下启动文件误删了，可他本人对Windows的启动文件包括哪些都不知道，而且被删除的不是一两个文件……这怎么办呢？


　　记得有人在一本杂志上介绍过他误删Windows 98的system.ini文件导致电脑启动失败，但后来他又通过在DOS下的“回收站”目录中把它恢复过来的方法。仔细想想：如果当时他并不知道删除了什么文件的话，那么想恢复文件是不可能的事！因为被删除的文件与原文件名是不相同的，而且还不知原文件所在目录是什么。但他的介绍让我受到了启发，经过摸索，终于找到了解决办法，这就是我要讲的“被删文件回收大法”。以下我们举例说明：

　　我在Windows 98界面删除了两个文件，它们是：msdos.sys （Windows 98启动文件）、ntdet ect.com（Windows NT 启动文件）。如图1，现在我们在“开始”→“运行”的命令行中输入：command转到DOS模式来进行久违了的DOS命令操作吧！

　　进入DOS模式下的“回收站“目录：recycled，（命令为c:cd recycled ）注意：该目录具有隐藏属性，键入命令dir/a（列出所有文件/目录），可以看到如图2的界面。

　　我们可以看到有DC*.*的文件，这两个文件就是刚才所删除的那两个文件，但它们的文件名已经变了。同时，我们还可以看到有info2这个文件，这就是关键了。再来运行edit info2命令，出现的界面如下图3,在黄色框内就是这两个文件被删除之前与之后的详细信息（黄色框以上的文件信息是本人删除其它文件的信息，虽然已经彻底删除，但仍有记录）。这一下所有被删除前后的文件名与删除前所在的目录都一目了然！c:ntdetect.com 被删除后文件名被改为DC12.COM，而c:MSDOS.SYS被改为DC13.SYS了。如果被删除的文件很多的话，这里会列出很长的记录，这时，你需要拿纸和笔一一把他们记下来，那些乱码就不必管它了。以下简单地说明一下恢复步骤：

1.记下文件名及所在目录的信息。

2.一一Copy删除后的文件到原文件所在目录，并改回文件名。

　　要做好这些工作，你必须保证有一张可以启动的软盘，最好里面有edit.com 、attrib.exe文件，相信懂一点DOS基础的人都知道这是拿来做什么用的。同时也敬告喜新（Windows 95/98/2000/NT）厌旧(DOS命令)的人们：Windows用起来的确舒服，但出了问题还得用DOS方法来解决。

尹鑫

是真的吗？

jimeschow

吖。。方法不错..管用! [s:23]