您的位置：程序门 -> windows专区 -> windows nt/2000/xp/2003



xp@#@#@#@#@#@#@#@#@#extend目录下出现的奇怪文件


[收藏此页] [打印本页]选择字色：背景色：字体：[大][中][小]


xp$extend目录下出现的奇怪文件
发表于：2007-01-17 11:56:38 楼主
前几天用一个扫描rootkit的软件扫描电脑,结果提示在c盘的$extend目录下被rootkit了,而且文件不能删除,马上用深山红叶光盘启动,浏览c盘,结果发现在c盘和其它盘的$extend目录下多了个$rmmetadata的文件夹（d盘用的是fat32格式，没有$extend文件夹，其它分区都是ntfs）,占用了20mb的空间，里面有$txflog.blf、$tops、$txflogcontainer00000000000000000001、$txflogcontainer00000000000000000002几个文件，那时候想都没想就把所有的$rmmetadata文件夹删除了。重启，噩梦降临了，先是蓝屏，进不了系统，格式化c盘后重装，进了系统后发现除了d盘外其它盘都不能访问了，打开提示无法访问，文件或者目录损坏且无法读取，查看属性，文件系统是raw，已用空间和可用空间都是0字节，容量都是0字节，里面有上百g下回来的hdtv，丢失的话真是欲哭无泪，得想办法把数据找回来，首先想到用数据恢复软件把删除的文件恢复回来看看，用了final   data和easy   recovery等数据恢复工具扫描，结果扫描失败，磁盘修复工具也没用，真当一筹莫展的时候用分区魔术师查看的分区显示是正常的，文件格式和空间占用情况和之前一样，有戏，用knoppix   linux光盘启动后发现可以正常浏览分区，里面的文件一个都没少，证明数据没有丢失，是硬盘的文件目录表发生了故障，导致系统不能浏览分区。问题找到了，怎样重建文件目录表这个问题很伤脑筋，突然想到，假如从分区中划分一部分容量出去，重新建立一个分区，然后再和之前的分区合并，这样不就可以重新建立文件目录表了？先用pragon   partition   manager把其中一个分区分割出一部分容量，新建分区，再把两个合并，丢失的数据终于回来了。
找回数据后第一件事就是上网搜索问题发生的原因，可是在google和百度的中文网页中都找不到和我有一样情况的报告，只在google的英文网页上找到一些相关的资料，相关联接：http://forum.sysinternals.com/forum_posts.asp?tid=2214&pn=1   我之前装过vista的测试版，$rmmetadata会不会是vista添加进去的呢，我搜索了微软的知识库，找不到相关的资料，$rmmetadata究竟是什么？请各位高手赐教。

相关文章
其他资讯

快速检索
分类导航标签a

最新资讯
热门点击