U盘提示有病毒后怎么查看文件还在不在，恢复方式怎么判断

如果U盘插入后被提示存在病毒，先给结论：提示中的病毒名称——包括 src 这类名字——本身不能说明U盘里的文件还在不在，也不能据此判断该用哪种恢复方式。在不写入U盘的前提下，可以先做一次只读核对：把U盘接到电脑上，在资源管理器的“查看”中开启“显示隐藏项目”，这一步只改变当前电脑的显示方式，不改变U盘上的数据。核对的前提是设备能被稳定识别。

技王数据恢复

开启显示隐藏项目之前，先确认电脑认到了什么

看两处反馈：资源管理器的“此电脑”里是否出现这块U盘并带有盘符；磁盘管理里是否能看到它以及它的容量信息。两处都能稳定看到、容量与平时一致、读取过程中设备不会中途消失，就可以在这台电脑上继续做只读核对。如果两处都看不到设备，或者设备反复出现又消失，说明当前不适合继续用通电方式自查，请按后文“停止自行尝试的条件”一节处理。 www.sosit.com.cn

只读核对过程中不要执行的动作

只读核对本身不写入U盘，但要保证整个过程里没有别的操作写进去。以下几类动作先不要对这块U盘执行：

www.sosit.com.cn

• 不要格式化。系统提示“需要格式化才能使用”时，直接取消，不要点确定。
• 不要在这块U盘上安装或运行任何软件，也不要把它当作下载目录或临时文件目录。
• 不要把扫描或恢复产生的日志、结果文件保存回这块U盘。
• 在完成只读核对、确认重要文件另有备份之前，不建议对这块U盘执行杀毒或查杀，查杀记录同样不能说明文件是否还在。

如果开启“显示隐藏项目”后文件可见，先把重要文件复制到电脑硬盘或另一块存储设备上，U盘当前的状态先不要改动。 www.sosit.com.cn

“哪种恢复方式成功率高”取决于哪些条件

这个问题没有对所有情况都成立的答案，也不存在通用的“成功率最高”的软件或机构。判断下一步怎么走，需要看三个条件：设备当前是否还能被稳定识别；此前是否已经对这块U盘执行过写入类操作，例如格式化、把文件写回原盘、在原盘上运行工具；重要文件是否另有备份。这三个条件不同，可选的处理路径就不同。病毒名称和查杀记录都不能用来推断文件是否还在，是否还有可提取的内容要按设备当前状态判断。关于不同状态下恢复方式的判断逻辑，可参考数据恢复哪种方式成功率高？基于故障类型的判断与止损指南。 www.sosit.com.cn

停止自行尝试的条件

出现下面任何一种情况，就不要再做需要通电的操作，包括换线、换接口、换电脑和运行扫描。 www.sosit.com.cn

联系与送修安排

技王数据恢复实验室提供技术咨询、到店送修和全国快递寄修。咨询电话 18857148111，服务时间为周一至周日 09:00–18:00，法定节假日正常营业。全部业务支持顺丰往返包邮，包括检测后不修、无法恢复的订单及保价费；寄件与收件安排请联系技术咨询确认。杭州实体服务中心地址：杭州市西湖区教工路23号百脑汇科技大厦13楼1322-1323室。 技王数据恢复

技术审核：邓严军｜技王数据恢复实验室技术总监 技王数据恢复