警院王世全女儿:电脑故障维护实用手册 V1.0 苍翠之家 恶魔岛动漫世界

IE浏览器常见经典故障“写真集”

《电脑爱好者》

　　文/清风、鸣涧、FreeBSD

当你驾着心爱的IE在Internet上纵横驰骋时，突然桌面上弹出一个莫名其妙的警告提示框，紧接着所有IE窗口全部关闭；或无论如何点击链接，IE 始终没有反应……这些故障让人心烦意乱，无可奈何。不过你也不用手足无措，今天我们就一起将IE常见错误揪出来，并彻底消灭！

　　1.发送错误报告

【故障现象】在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关 闭；如果单击“不发送”按钮，则会关闭所有IE窗口。



　　【故障点评】这是IE为了解用户在使用中的错误而设计的一个小程序，不过我可不想当微软的“免费测试员”，更何况每天它都会面对成千上万的报告，谁知道有没有在意我的报告问题呢？！

　　【故障解决】

　　针对不同情况，可分别用以下方法关闭IE发送错误报告功能:

　　①对IE 5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。

②对Windows 9x/Me/NT/2000下的IE 6.0用户，则可打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE＼Software ＼Microsoft＼Internet Explorer＼Main]，在右侧窗格创建名为IEWatsonEnabled的DWORD双字节值，并将其赋值为0。

　　③对Windows XP的IE 6.0用户，执行“控制面板→系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。



　　2.IE发生内部错误，窗口被关闭

　　【故障现象】在使用IE浏览一些网页时，出现错误提示对话框:“该程序执行了非法操作，即将关闭……”，单击“确定”按钮后又弹出一个对话框，提示“发生内部错误……”。单击“确定”按钮后，所有打开的IE窗口都被关闭。

　　【故障点评】该错误产生原因多种多样，内存资源占用过多、IE安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能，需要耐心加以解决。

　　【故障解决】

　　①关闭过多的IE窗口。如果在运行需占大量内存的程序，建议IE窗口打开数不要超过5个。

　　②降低IE安全级别。执行“工具→Internet选项”菜单，选择“安全”选项卡，单击“默认级别”按钮，拖动滑块降低默认的安全级别。



　　③将IE升级到最新版本。IE 6.0下载地址:http://download.sina.com.cn/cgi-bin/detail.cgi?s_id=6041。IE 6.0 SP1下载地址:download.microsoft.com。

　　可使用以IE为核心的浏览器，如MyIE2。它占用系统资源相对要少，而且当浏览器发生故障关闭时，下次启动它，会有“是否打开上次发生错误时的页面”的提示，尽可能地帮你挽回损失。下载地址:http://download.sina.com.cn/cgi-bin/detail.cgi?s_id=8012。

　　3.出现运行错误

　　【故障现象】用IE浏览网页时弹出“出现运行错误，是否纠正错误”对话框，单击“否”按钮后，可以继续上网浏览。

　　【故障点评】可能是所浏览网站本身的问题，也可能是由于IE对某些脚本不支持。

　　【故障解决】

　　①启动IE，执行“工具→Internet选项”菜单，选择“高级”选项卡，选中“禁止脚本调试”复选框，最后单击“确定”按钮即可。

　　②将IE浏览器升级到最新版本。

　　4.IE窗口始终最小化的问题

　　【故障现象】每次打开的新窗口都是最小化窗口，即便单击“最大化”按钮后，下次启动IE后新窗口仍旧是最小化的。

　　【故障点评】IE具有】砂动记忆功能”，它能保存上一次关闭窗口后的状态参数，IE本身没有提供相关设置选项，不过可以借助修改注册表来实现。

　　【故障解决】



①打开“注册表编辑器”，找到[HKEY_ CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Desktop＼Old WorkAreas]，然后选中窗口右侧的“OldWorkAreaRects”，将其删除。

　　②同样在“注册表编辑器”中找到[HKEY_CURRENT_USER＼Software ＼Microsoft＼Internet Explorer＼Main]，选择窗口右侧的“Window_Placement”，将其删除。

　　③退出“注册表编辑器”，重启电脑，然后打开IE，将其窗口最大化，并单击“往下还原”按钮将窗口还原，接着再次单击“最大化”按钮，最后关闭IE窗口。以后重新打开IE时，窗口就正常了！

　　5.IE无法打开新窗口

　　【故障现象】在浏览网页过程中，单击超级链接无任何反应。

　　【故障点评】多半是因为IE新建窗口模块被破坏所致。

【故障解决】单击“开始→运行”，依次运行“regsvr32 actxprxy.dll”和“regsvr32 shdocvw.dll”将这两个DLL文件注册，然后重启系统。如果还不行，则可以将mshtml.dll、urlmon.dll、 msjava.dll、browseui.dll、oleaut32.dll、shell32.dll也注册一下。

　　6.脱机却无法浏览本机上的网页

　　【故障现象】通过IE的“脱机浏览”功能，我们差不多能浏览所有已经下载到本地硬盘的网页内容，这对拨号上网的用户来说更是省钱的一大法宝。但有时，目标网页虽然在硬盘上，但是却提示“无法浏览”。

　　【故障点评】这多半是由于你修改了系统时间，引起了IE历史记录的错乱。

　　【故障解决】



①可用直接在“临时文件夹”中搜索的方法来激活它。按下Win+F，在“包含文字”处输入部分记忆中的关键字，在“搜索”处按“浏览”按钮选择IE临时 文件夹的地址，如“C:＼WINDOWS＼Temporary Internet Files”，单击“开始查找”，在结果列表里双击目标页打开。

　　②可以尝试用腾讯的TE等浏览器来脱机浏览。

　　7.联网状态下，浏览器无法打开某些站点

　　【故障现象】上网后，在浏览某些站点时遇到各种不同的连接错误。

　　【故障点评】这种错误一般是由于网站发生故障或者你没有浏览权限所引起。

　　【故障解决】针对不同的连接错误，IE会给出不同的错误信息提示，比较常见的有以下几个:

　　①提示信息:404 NOT FOUND这是最为常见的IE错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到了其他地方。

　　②提示信息:403 FORBIDDEN常见于需要注册的网站。一般情况下，可以通过在网上即时注册来解决该问题，但有一些完全“封闭”的网站还是不能访问的。

　　③提示信息:500 SERVER ERROR通常由于所访问的网页程序设计错误或者数据库错误而引起，你只有等待对方网页纠正错误后再浏览了:-(。

　　小渔收集了一个IE错误代码大全，大家在遇到IE错误提示信息，但是搞不清楚的时候，可以去这里查阅:http://www.cfan.com.cn/09net/19ie.htm。

　　8.IE无法重新安装

　　【故障现象】IE不能正常使用，在重装时却提示“发现系统中有该版本的IE”而拒绝安装；“添加或删除程序”中又没有卸载选项。

　　【故障点评】“重装”是解决IE故障的“终极大法”，也是初级用户的法宝。



　　【故障解决】

　　①对IE 5.0的重装可按以下步骤进行:

　　第一步:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼Software＼Microsoft＼Internet Explorer]，单击其下的Version Vector键。

　　第二步:在右侧窗格中双击IE子键，将原来的“5.0002”改为“4.0”，单击“确定”后退出“注册表编辑器”。

　　第三步:重启后，就可以重装IE 5.0了。

　　②IE 6.0的重装有两种方法:

方法1:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼SOFTWARE＼Microsoft＼Active Setup＼Installed Components＼{89820200-ECBD-11cf-8B85-00AA005B4383}]，将IsInstalled的DWORD值改为 0就可以了。

　　方法2:放入Windows XP安装盘，在“开始→运行”窗口键入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%＼Inf＼ie.inf”。


　　

　　







--------------------------------------------------------------------------------
aoi 2007-06-10 19:15           关于局域网及其互联网络的问题（一）

1.  我最近安装了ADSL，可发现上网时只要数据流量一大就会出现死机现象，请问如何解决这个问题？

答：出现这种现象一般是由于网卡的质量有问题或兼容性不好造成的，特别是一些ISA总线的10M网卡更容易出现这种现象。由于PPPoE是一项比较新的技术，因此对老的设备和标准会存在一些兼容性问题，请更换新网卡试试。

2.  在用ADSL上网时虚拟拨号中提示的主要错误信息都是什么意思？

ADSL虚拟拨号软件在使用时主要有以下几种错误信息提示：

（1）拨号窗口显示“Begin Negotiation”信息后长时间等待，最后直接弹出“time out”提示。这种情况表明网络不通。

原因有:ADSL上的10BaseT端口上的网线没有连接好。可检查设备连接情况。

ADSL网络不通。可以重启ADSL后再试着拨号。

（2） 拨号窗口显示“Begin Negtiation”信息，然后是“Authenticating”，最后显示“Authentication Failed”。这个提示表明虽然ADSL整个线路正常，但是用户所使用的帐号与密码不能通过验证，请对照检查是否存在错误，如果确定用户帐号与密码无 误，应向电信服务部门进行咨询。

（3）拨号窗口显示“Begin Negotiation”信息，然后显示“Authenticating”信息，随后出现“Receiving Network Parameter”信息，最后弹出“time out”提示。这种情况表明拨号IP地址已经被占满，请稍后再拨。

3.  部门连接局域网后，其中的一些电脑无法正常连接互联网，而且都是使用Windows 2000操作系统的电脑，请问这是怎么回事？

如 果不是网络协议即TCP/IP协议被破坏的原因，那最可能的问题就发生在DNS的设置上，Windows 2000操作系统的DNS默认设置是自动侦测，如果选择默认值，则自动侦测DNS设置的电脑会将局域网内使用Windows 2000操作系统的电脑当成服务器，因此会出现上述现象，解决的方法是将DNS设置为ISP指定的一个IP地址。具体步骤是：

（1）在操作系统桌面上用鼠标单击“开始→设置→网络和拨号连接”。

（2）在出现的窗口中用鼠标双击“本地连接”图标，然后单击“属性”按钮，随后会出现一个“本地连接属性”窗口。

（3） 在其中的“此连接使用下列选定的组键”框中单击选中“Internet 协议（TCP/IP）”，然后单击下面的“属性”按钮。如果里面的DNS服务器选择的是“自动获得DNS服务器地址”，则应该改成“使用下面的DNS服务 器地址”并输入IP号。然后保存设置退出即可。

4.  我在使用ADSL上网时，有时候会出现ADSL MODEM上的“ADSL”指示灯变红的现象，请问怎样解决这个问题？

ADSL MODEM上的“ADSL”指示灯（最前面的灯）是ADSL最为重要的状态指示灯，该灯有以下几种状态：

“ADSL”指示灯如果长绿，表明用户端的MODEM与电信局端的MODEM已经建立好了物理上的连接，即“同步”，这是ADSL正常工作的第一步。

“ADSL”指示灯如果正在闪烁，表明用户端的MODEM与电信局端的MODEM正在试图建立连接，也就是说同步进行中。

“ADSL”指示灯如果变成红色，表明用户端的MODEM与电信局端的MODEM的物理连接已经断开，即“失步”。

如果ADSL MODEM正在使用中出现“ADSL”指示灯变红的现象，说明此时你的电话线路上有强干扰或电话线路上某个接头没接好，有松动问题，也可能是线路出现故障。

你应该从以下几个方面检查：

（1）ADSL线路上不能并分机，电话只能从分离器PHONE端口引出，否则会引起ADSL失步。

（2）线路上的接头一定要接牢，特别是用户房屋内部的接头。

（3）如果从电信局分线盒内出来的电话线太长，应将平行线换成双绞线，提高线路抗干扰能力。

（4）ADSL有时会受到天气原因的干扰，比如雷雨等，一般天气状况好转后自然就恢复了。

5.  我在Windows98中拨号上网时，在拨号连接对话框中原本有一个可选的“保存密码”

项，可最近发现这个选项变成了灰色，无法被勾选上，请问有什么办法能让该选项恢复为可选？

答：您可以执行如下操作：

（1）在Windows98系统桌面上用鼠标左键单击“开始”→“运行”。

（2）在“打开”对话框内键入regedit并单击“确定”按钮运行注册表编辑器。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\RealModeNet

（4）用鼠标单击选择窗口上边菜单中的“编辑”→“新建”→“DWORD值”，新建的DWORD值名称定为Autologon。

（5）用鼠标左键双击新建的Autologon项，在随后弹出的“编辑”对话框中将其值定为1。

（6）保存退出注册表编辑器。

（7）重新启动Windows98后再拨号上网，“保存密码”项即成为可选。
aoi 2007-06-10 19:15       关于局域网及其互联网络的问题（二）

6.  我单位的一台电脑最近安装了一个网卡，想连接到局域网上，但安装网卡后发现网卡的中断地址总是与显卡发生冲突，调整网卡的中断地址也不能解决问题，调整两者的安装顺序也不能正常工作，请问有什么好的办法吗？

答:您可以试一试下面的解决方案:

（1）在启动电脑后按Del键进入CMOS设置，选择进入CHIPSET FEATURES SETUP选项。

（2）将其中有关IRQ10的参数项设置为Disabled（有些主板的参数项略有不同，您可以将中断号的选择由AUTO改为MENUAL）。这样可以将这个中断号不直接固定给显卡，以解决冲突问题。

（3）保存修改并退出CMOS。

7.  我电脑用的是BX主板，刚刚安装了一个内置的PCI调制解调器，发现已经没有中断号可以提供给这个设备了，请问我该如何处理？

答:您可以改用串口鼠标，然后在开机后进入CMOS，将里面的COM2口设置为Disabled，这样可以将IRQ3中断空出来，然后保存退出，正常启动操作系统后进入“控制面板”，在“系统”-“设备管理器”中将调制解调器的中断号选择为IRQ3即可。

8.  我的两台机器都装有Win2000专业版，但相隔有一定距离。其中一台用ISDN上网同时通过调制解调器和另一台机器相连，但另一台机器无法浏览Internet，该怎样设置？

答: 连有ISDN上网的主机在网络和拨号连接中新建传入的连接，启用DHCP，选中“允许呼叫方访问我的局域网”选项，并启用网络连接共享；从机在IE浏览器 Internet选项一栏的连接选项中选择“从不进行拨号连接”，在网络属性中安装项目选择“自动检测网络设置”，从机要上网的话，先拨上主机（通过 Modem），再使主机连上Internet网，从机就可以像在本地一样上网了，不过速度会慢一些。

9.  我最近在电脑中装了一个PCI网卡，Windows98自动识别并安装了驱动程序，一切参数设置完成后发现无论如何也不能连接到局域网上，请问我该如何解决这个问题？

答：您可以采用如下方法：

（1） 最有可能的原因是网卡的中断或输入/输出地址与其他设备有冲突，您可以在操作系统桌面上用鼠标左键选择“开始”-“设置”-“控制面板”-“系统”-“设 备管理器”-“网络适配器”-“属性”-“资源”，在其中重新设置网卡的中断(IRQ)和输入输出地址(I/OAddress)。另外，有些老型号的网卡 需要在纯DOS下运行设置程序来设置网卡本身默认的中断号，并且应该与Windows中设置的中断号完全一致才行，您可以运行随网卡附送的驱动程序软盘 （或光盘）中的测试程序，检查网卡的参数设置，并确定里面的IRQ值与上面在Windows中设置的相同，如果不是请更改。

（2）检查网线与网卡和集线器的连接是否牢固，换根网线试试。

（3）打开机箱，将网卡更换一个PCI插槽试试。

（4） 重新启动电脑，按Del键进入CMOS，选择“PNP/PCI CONFIGURATION”项并进入，找到网卡所占用的IRQ号，有些主板会将参数默认为“Legacy ISA”（保留的ISA总线设备），即将IRQ分配给了系统保留的ISA总线设备，而系统中如果应用的是PCI总线的网卡，将导致网卡无法正常工作。如果 是这样，请将该IRQ的参数选择为“PCI/ISAPnP”，保存退出后即可。

10.  我的电脑装的是NE2000网卡，最近在启动时系统出现“8390…”或“WD…”提示信息后死机，而拔掉NE2000网卡后就可以正常启动，请问我该如何解决这个问题？

答: 造成这种现象的原因是您的NE2000网卡的兼容性不太好，解决的方法是:将NE2000网卡的地址改为不常用的地址，如0x340一类的数值。同时，您 还可以在使用“ether=”启动参数的同时使用“reserve=”启动参数，保护网卡不受其他设备驱动程序的影响。这样一般可以解决上述问题。
aoi 2007-06-10 19:16       关于局域网及其互联网络的问题（三）

11.  我们单位以前用的是10Mbps的以太网，最近升级为100Mbps快速以太网，可是发现网络连接非常慢，甚至有时候不能连接上网，请问该如何解决这个问题？

答：对于UTP5类非屏蔽双绞线，用电缆测试仪测试其是否符合对应100Mbps传输速率的EIA/TIA-TSB67标准。某些在10Mbps以太网工作正常的电缆链路因为近端串扰太大，在100Mbps以太网就不能正常工作。解决问题的方法:

更换或停用不能连接的链路，故障清除后再全部测试处置过的链路。

12.  我的电脑在安装ISDN适配器的时候，Windows操作系统始终提示“硬件安装不完全”，导致无法安装ISDN设备。如何才能正常安装上ISDN适配器呢？

答：操作方法如下：

（1）打开机箱，将ISDN适配器拆下。

（2）开机进入Windows操作系统，将系统安装分区（一般是C分区）下Windows文件夹中System子文件夹下的CAPI.DLL、CAPI20.DLL、CAPI232.DLL三个文件选中并删除。

（3）将ISDN适配器安装到机箱中。

（4）开机进入系统安装驱动程序，在程序安装过程中系统会提示询问“是否覆盖原文件”，选择“覆盖”按钮即可。

（5）安装完成后重新启动操作系统，这样ISDN适配器就可以正常工作了。

13.  为什么在使用ADSL宽带网时，出现每隔几个小时ADSL就自动断线的现象，请问这是什么原因造成的，如何解决这个问题？

答： 在使用ADSL宽带网时出现这种现象是正常的，并不是故障。如果你的电脑在一段时间内没有任何数据传输操作，则ADSL就会自动停止虚拟拨号，从而导致断 线的现象。这主要是出于保证网络带宽不被无效占用的考虑。如果想避免这种情况发生，你可以启动一些即时在线软件，保持一段时间内电脑有数据传输操作，比如 说运行ICQ、QQ等实时在线聊天工具软件。

14.  我公司局域网最近安装ADSL设备上宽带网，使用WinGate软件共享上网。在感受了高速上网的同时也发现了一些问题:在服务器电脑上可以正常访问的一些网页在局域网内的工作站电脑上却不能访问，用Ping命令是可以Ping通这些IP地址的。比如说http://www.163.net这 个站点在服务器上可以很快登录，但在工作站上却始终链接不上，服务器电脑上安装的操作系统是Windows2000Server版，而工作站电脑上安装的 操作系统有Windows98和Windows 2000 Professional两种。请问这是宽带网的问题还是电脑的问题，为什么会出现这种现象？

答:其实这既不是宽带网的问题也不是您公司电脑的问题，而是网络标准不统一导致的。由于ADSL虚拟拨号线路采用的是PPPoE标准， 与目前网络中流行的PPP标准存在一定差别，因此用支持PPP标准的共享接入软件（如WinGate、WinProxy、WinRouter等等）来支持 局域网共享ADSL虚拟拨号线路，将会出现许多网站虽然可以Ping通但却无法浏览其页面的现象。您可以更换您的共享软件，比如SyGate已经推出了支 持ADSL虚拟拨号PPPoE标准的新版本软件，您不妨试试，应该可以解决这个问题。

15.  我的电脑以前安装的是Windows2000操作系统，后来升级到了WindowsXP操作系统但升级后却发现无法识别ISDN设备了，重新安装该设备的驱动程序也不管用，安装升级包还是同样无法解决问题，请问我该怎么办？

答:很多Windows2000下的ISDN调制解调器的驱动程序无法在WindowsXP下正常使用，如果您一时半会儿无法得到该调制解调器在WindowsXP下的驱动程序，您可以尝试通过下面的步骤来达到安装ISDN调制解调器驱动程序的目的:

（1）启动电脑，在WindowsXP查找到该调制解调器时取消系统对该设备的自动识别，然后直接在“控制面板”中利用添加新硬件功能进行安装。

（2）按照系统提示在选择驱动程序时选择安装光盘中的Windows2000版本驱动程序并强行进行安装就可以了。

需要注意的是:并非所有的ISDN调制解调器都可以在进行这样的强行安装后正常工作。
aoi 2007-06-10 19:16         关于局域网及其互联网络的问题（四）

16.  我有一个买了很长时间MODEM，在Windows98操作系统中上网的时候经常出现容易断线和速度很低的情况，可换成朋友的MODEM后就能够解决这个问题，请问我是不是必须更换MODEM了？

答:出现这种问题说明您使用的MODEM兼容性不是太好，一般老的支持V.34协议的MODEM在支持V.90协议时，有时由于驱动程序或Firmware较老的因素而产生上网时容易断线和速度很低的情况。您可以采用如下方法解决:

（1）到MODEM生产厂商的网站下载最新的驱动程序进行安装。

（2）有的经销商允许更换同品牌的兼容性更好的产品。

（3）如果上述方法都无法实现，您也可以尝试修改MODEMAT参数，即在拨号设置中增加AT命令启用V.34协议来获得稳定的网络连接状态。在Windows98中具体的设置步骤为:

a.在系统桌面上用鼠标左键双击“我的电脑”图标。

b.在随后弹出的窗口中选择进入“拨号网络”，用鼠标右键单击已经建立的连接图标。

c.在弹出的右键菜单中选择“属性”，出现“常规”界面。

d.单击“设置”按钮，接着选择“连接”选项卡。

e.在此连接属性设置界面中单击“高级”按钮出现“高级连接设置”界面。

f.在“附加设置”栏内键入:AT+MS=V34,1,0,0

g.最后连续单击“确定”按钮保存修改并退出即可。

如果仍然无法解决断线和速度低的问题，您只能是更换MODEM了。

17.  我使用实达网上之星56K外置Modem上网，一直都能正常使用，可是最近我在拨号后，验证用户名和密码经过了很长时间，最后就自动断开了，出现错误码629，请问一下这是什么原因呀？

答: 首先应该保证你的Modem连接正确无误，能被系统识别。出现“错误629”这个问题，情况一般比较复杂，多数情况是因为同时拨入的人数过多造成的。另 外，此种情况也有可能是由于你所用的Modem的兼容性不好或出现了硬件故障或电话线的性能和质量不好、噪音太大，连接不稳定，导致调制解调器的连接断 开，处理此类问题的方法就是降速，将你设定的最高通信速率调低一级至两级。还有一种情况就是:如果你的电话开启了防盗打功能，请关闭防盗打功能。如果仍然 无效的话，就可能是ISP服务器临时故障以及电话线故障无法达到上网要求。

18.  同一型号的Modem，装在我的电脑上就比同事电脑上的运行速度慢，我用的是Windows 98操作系统，请问如何设置才能让MODEM运行得更快一点？

答：你可以通过调整下列设置来提升MODEM的工作速度：

（1） 调整MODEM的性能参数设置。在系统桌面上用鼠标右键单击“我的电脑”图标，在弹出的右键菜单中选择“属性”，然后选择进入“设备管理器”标签，找到 “调制解调器”一项并展开进入，接着用鼠标双击安装的MODEM型号参数项，打开MODEM的“属性”对话框。随后选择“连接”标签，单击“端口设置”按 钮，将两个参数滑块都拖至最右端。随后回到“属性”对话框，单击“高级”按钮，一定要指定MODEM使用“硬件流控制”和“差错控制”，并使用“压缩数 据”。如果使用“软件流控制”，除了会加大CPU的负担，影响工作速度之外，还会对网络性能产生不良的影响。

（2）调整MODEM的端口 参数设置。在“设备管理器”中，双击“端口(COM&LPT)”，再双击MODEM使用的那个串口(COM1或COM2)。随后会出现一个“属 性”对话框。选择进入“端口设置”标签。将里面的波特率项设置为115200甚至更高。流量控制设置为“硬件”。然后单击“高级”按钮。接着会出现和上面 一样的对话框。同样需要将两个参数滑块都拖至最右端，然后保存退出。

（3）调整MODEM缓存。MODEM本身只集成了非常少的硬件缓存和数据缓冲区。通过下面设置，可使MODEM将部分系统内存当作自身的高速缓存使用。具体方法是：用“记事本”程序打开Windows文件夹下的System.ini文件，找到[386Enh]这一节，

如果你的MODEM挂在COM1口上，那么在[386Enh]下方第一行用“新建”按钮加上:

Com1Irq4Buffer=1024

如果是挂在COM2，则在第一行加上：

Com2Irq3Buffer=1024

如果是COM3上，第一行加上：

Com3Irq4Buffer=1024

如果是COM4上，第一行加上：

Com4Irq3Buffer=1024

（4） 修改注册表。在系统桌面上单击“开始”→“运行”，键入Regedit并单击“确定”按钮运行注册表编辑器，依次进入 HKEY_LOCAL_MACHINE System\CurrentControlSet\Services\Class\Net\000X（其中X是0-9之间的一个数字）。在这个子键下有 一个值为SLOWNET，将其默认值由01改成00（01代表“是”，00代表“否”）。

另外还要进HKEY_LOCAL_MACHINE\System\CurrentControlSet \Services\VxD\COMBUFF，这是一个与串口的缓冲区有关的子键。该子键下面有一个值为Start，默认值为00，请将00值改成01。

最后再进HKEY_LOCAL_MACHINE  \System\CurrentControlSet\Services\VxD\VCACHE，下面也有一个值为Start，请将默认值由00改为01。

（5） 对MODEM使用初始化字串也是优化MODEM的好办法。初始化字串的详细参数可参考MODEM的用户手册。设置初始化字串比较简单：打开“控制面板”， 双击“调制解调器”图标，单击“属性”按钮。在随后出现的对话框中选择进入“连接”标签，再单击其中的“高级”按钮。在“附加设置”一栏中填入新的初始化 字串即可。

19.  我单位的电脑都连接在局域网中，最近想将上网方式改为ADSL宽带上网，请问ADSL可以提供局域网的接入方式吗？

答:ADSL可以提供局域网的接入方式，具体方式如下：

（1）将直接通过ADSL连接上网的那台主机设置成代理服务器，然后让局域网上的客户机通过该代理服务器访问外部信息资源，这种方法需要向电话局申请一个账号或一个IP地址，这样的好处是局域网中客户机可保留原来的IP地址。

（2）采用专线方式，为局域网上的每台计算机向电话局申请1个IP地址，这种方法的好处是无须设置一台专用的代理服务网关，缺陷是鉴于目前技术的局限，电话局最多只能提供16个IP地址给局域网。

（3）在ADSL后面接一个路由器，向电话局多申请一段IP地址给局域网中的客户机，在电话局给该段地址设置路由之后即可上网。这种方法的好处是局域网计算机的数目不受限制，但是要多加一台路由器。

20.  为什么我公司局域网在使用ADSL上互联网的时候，ADSL Modem上的指示灯正常显示为绿色时也经常掉线，而重新启动ADSL Modem后就又恢复了？

答: 这种情况多发生在没有做代理服务器或没有做防火墙及路由器的局域网用户中，造成这种现象的具体原因是：ADSL Modem上连接局域网的“10Base-T”口实际上是个HUB口。虽然标称是10Mbps的端口，但是由于ADSL的上行带宽只有几百Kbps，如果 局域网内部采用的是将ADSL直接连接HUB，再用HUB连接局域网内的客户机，则局域网内许多与ADSL无关的数据包将占用ADSL上行通道，ADSL 将无法控制这些数据包对带宽的影响，而一旦数据量超过ADSL的上行传输能力，数据包将装入ADSL的缓存，如果数据量继续增大，将会造成缓存溢出，导致 ADSL出现数据阻塞而假死机。这样只有重新启动ADSL Modem了。

解决这个问题的办法是:

（1）给局域网添加防火墙或路由器以隔断ADSL Modem与局域网之间的直接通信，这样耗资比较大。

（2）做一台双网卡的代理服务器是比较省钱的方法。

21.  我一直使用ADSL上网，在Windows Me操作系统中拨号上网一切正常，可最近安装了Windows 2000 Server版后，却出现了可以拨号连接，却无法传输数据的现象，重新安装拨号程序后故障依旧，请问这是怎么回事，如何才能解决这个问题？

答： 这是Windows 2000 Server操作系统中DHCP服务器造成的问题，在Windows 2000 Server中，默认DHCP服务器是打开的，而它的功能就是自动分配IP地址，因此它自动为ADSL Modem这个外部连接设备分配了一个IP地址，这是ADSL Modem所不需要的，而这样就造成了ADSL Modem使用了系统提供的错误IP地址进行数据传输，导致无法正常工作。而Windows Me则不会直接为ADSL Modem自动设置IP地址。因此你只要将Windows 2000 Server中的DHCP服务器关闭，然后重新进行拨号操作即可解决问题。
aoi 2007-06-10 19:16     ping命令是用于确定本地主机（也就是你的机器）是否能与另一台主机（服务器和像你机器一样的千千万万的机器）成功交换（发送与接收）数据包。再根据返 回的信息，你就可以推断TCP／IP参数（因为现在网络一般都是通过TCP／IP协议来传送数据的）是否设置正确，以及运行是否正常、网络是否通畅等，但 不是Ping成功就代表TCP／IP配置正确，你有可能要执行大量的本地主机与远程主机的数据包交换，才能确信TCP／IP配置的正确性。 
　　其实，Ping就是一个测试程序，在Win98下的MS－DOS窗口下执行，还有必须连上网（因特网或者局域网），执行格式如下： 
　　ping [远程服务器名][参数] 
　　如：ping www.yesky.com，运行这个命令将得到http:／／www.yesky.com（天极网）的IP地址、传送数据包的最大时间和最小时间等。可以在MS－DOS方式下可键入Ping来查看该命令的参数。 
　　下面就对ping www.yesky.com后屏幕出现的信息逐条进行解释： 
　　1.Pinging www.yesky.com[210.77.155.200] with 32 bytes of data: 
　　正在将32字节数据（Windows默认，但可改变）发送到远程服务器www.yesky.com，一旁的数字210.77.155.200就是该服务器的IP地址，所以有时也可用来实现域名与IP地址的转换功能。 
　　2.Reply from 210.77.155.200:bytes=32 time=126ms ttl=244 
　　本地主机已收到回送信息，具体为：32字节，共用126毫秒，ttl为244。ttlo (Time to Live）是存在时间值，你可以通过TTL值推算一下数据包已经通过了多少个路由器： 
　　源地点TTL起始值（就是比返回TTL略大的一个2的乘方数，如128、256等）－ 返回时TTL值。 
　　例如，返回TTL值为119，那么可以推算数据包离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128－119），如果返回TTL值为244，TTL起始值就是256，源地点到目标地点要通过11个路由器网段。 
　　3.request timed out 
　　回收信息时间超时,说明此时网络繁忙，可以稍后再试。 
　　4.ping statistics for 210.77.155.200: 
　　Packets:Sent=4,Received=2,lost=2（50％） 
　　Approximate round trip times in milli－seconds: 
　　Minimum=177ms,Maximum=182ms,Average=89ms 
　　对照解释如下：   
　　Ping 210.77.155.200总的信息如下： 
　　数据包个数：发送4个数据包（系统缺省设置，每次Ping时向服务器端发送4个数据包），共回收到2个，共丢失2个占总的50％。 
　　发送时间总的概括： 
　　最快回收时间为：177毫秒，最慢回收时间为182毫秒，平均为89毫秒。 
　　 常用Ping命令参数选项： 
　　 ping IP －t连续对IP地址执行Ping命令，考虑到被用户以Ctrl＋C中断。 
　　 ping IP －L 2000 指定Ping命令中的数据长度为2000字节，而不是缺省的32字节。 
　　 ping IP －n 执行特定次数的Ping命令。
aoi 2007-06-10 19:17 不可“滥杀无辜” 揭开进程的神秘面纱

--------------------------------------------------------------------------------

《电脑爱好者》

　　对于进程这个概念，许多电脑用户都没有给予太多关注。在很多人印象里，只知道结束进程可以杀死程序，至于哪些进程对应哪些程序，究竟什么样的进程该杀，什么样的进程不能杀这些问题很少考虑。这里通过几个实例为大家揭开进程的神秘面纱。

　　◆自由风工作室徐海斌


　　实例一：和进程的“表演者”交个朋友

　　很多时候，我们并没有注意到系统中到底有多少进程。如果想了解进程的秘密，首先就必须和一些常见系统进程交个朋友，一旦掌握了它们，就能像侦探一样迅速从进程名单中发现可疑的家伙。

　　在Windows 2000/XP中，Ctrl+Shift+Esc组合键能快速调出任务管理器，而Windows 9X为Ctrl+Alt+Del组合键。

　　1.“主角”进程

　　首先来熟悉一下系统中的基本进程，它们是系统运行的基本条件，一般情况下不能关闭它们，否则会导致系统崩溃。

Windows 2000/XP：smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、 svchost.exe(可以同时存在多个)、spoolsv.exe、explorer.exe、System Idle Process；

　　Windows 9x：msgsrv32.exe、mprexe.exe、mmtask.tsk、kenrel32.dll。

　　你知道吗

　　进程与程序

简单地说，每启动一个程序，就启动了一个进程。在Windows 3.x中，进程是最小运行单位。在Windows 9X/2000/XP中，每个进程还可以启动几个线程，比如每下载一个文件可以单独开一个线程。在Windows 9X/2000/XP中，线程是最小单位。程序是永存的，进程是暂时的。举一个例子说：如果程序是剧本，那么表演过程就是进程；如果程序是菜谱，那么烹调 过程就是进程。

　　人鬼情未了——Svchost.exe

　　它位于系统目录的System32文件夹，是从动态链接库 (DLL)运行服务的一般性宿主进程。在任务管理器中，可能会看到多个Svchost.exe在运行，不要大惊小怪，这可能是多个DLL文件在调用它。不 过，正因为如此，它也成为了病毒利用的对象，以前的“蓝色代码”病毒就是一例。另外，如果感染了冲击波病毒，系统也会提示“Svchost.exe出现错 误”。

　　如果要查看哪些服务正在使用Svchost.exe，对于Windows 2000可从其安装光盘的SupportToolsSupport.cab压缩包中，将Tlist.exe解压缩至任意目录，接着在“命令提示符”中进入 Tlist.exe所在目录，输入“tlist -s”并回车(“tlist pid”命令可看到详细信息)。而在Windows XP则直接输入“Tasklist /SVC”查看进程信息(“Tasklist /fi "PID eq processID"”则可看到详细信息)。

　　2.“配角”进程

这些系统进程虽然不是系统运行必须的，但也经常在进程列表中抛头露面。如internat.exe、systray.exe、 rundll32.exe、loadwc.exe、ddhelp.exe、mstask.exe、ctfmon.exe、taskmagr.exe、 msnmsgr.exe、wmiexe.exe，它们都是正常的系统进程。

　　建议在安装完Windows后，点击“开始→程序→附件→ 系统工具→系统信息”，在打开的“系统信息”窗口中再点击“软件环境→正在运行任务”(在此进程列表中，可看到更详细的属性，其中程序路径是非常重要的信 息)，接着点击“操作→另存成文本文件”，以后系统出现异常时则对照进行分析。另外，“优化大师”也提供了保存进程快照的功能●。

　　实例二：查找木马的蛛丝马迹

　　许多木马和一些防护工具采用了双进程保护手段，例如“Falling Star”木马就采用双进程模式，下面来看看如何发现它们。

　　第一步：打开任务管理器。根据和常见进程比较，很明显会发现两个“熟悉的陌生人”(和系统基本进程名称相似，但不相同)：“internet.exe”和“systemtray.exe”。请和上一实例中的”配角“进程比较。

第二步：打开“系统信息”的“软件环境→正在运行任务”，查看路径信息，两者均指向WindowsSystem32目录，而且文件大小、日期均相同，但 从文件日期来看并不属于微软的系统文件。进入资源管理器查看其版本属性，虽然公司标明为Microsoft，但与系统文件中的微软公司名称书写并不相同， 基本可断定是非法进程，并且为双进程模式。

　　第三步：在尝试结束进程时，第一次选择“systemtray.exe”来结束进程树，结果进程马上就再生了，任务管理器中又显示出这两个进程！于是再次选择“internet.exe”，然后结束进程树●。进程没有再生，从而将木马进程从系统中清除。

　　实例三：真真假假系统进程

　　许多病毒和木马为避免从进程名称中发现它们的踪影，往往会采用“障眼法”，使用和系统文件或系统进程名称类似的进程名称。

　　1.文件名伪装

　　(1)修改常见程序或进程个别字符

例如，上面介绍的“Falling Star”木马的进程名称“internet.exe”就与输入法进程“internat.exe”十分相似。“WAY无赖小子”的服务端进程名称为 “msgsvc.exe”，与系统基本进程“msgsrv32.exe”类似，还有Explorer.exe和Exp1orer.exe的区别，不仔细的 话你能看出来吗？(数字“1”取代了字母“l”)

　　(2)修改扩展名

　　著名的冰河木马的服务端进程为 Kernel32.exe，乍一看很熟悉，好像是哪个系统进程，其实系统根本不存在这样一个文件，Windows 9x的基本进程中却有一个叫做“Kernel32.dll”的。诸如此类的还有“Shell32.exe”的木马进程是从“Shell32.dll”这个 大家都很熟悉的文件“演变”而来的，实际在系统中都是不存在的。

　　2.路径伪装

　　Windows目录和System 目录是系统核心文件所在地，一般是“闲人免进”。因此，出入它们的文件一般都被人们认为是系统文件，而病毒和木马就借机将源文件放在这两个目录中。对于这 类情况，一般只需要通过系统信息找到其源文件路径，打开文件的属性，从日期(这个非常重要，可以看是否与系统文件日期一样)、版本、公司名称信息中即可看 出破绽。没有哪个病毒、木马文件能设计得与系统文件完全一致。

　　实例四：优化系统从进程开始

　　除系统运行必须的基本进程外，每个程序运行后都会在系统中生成进程，每个进程都会占用一定的CPU资源和内存资源。过多的进程和一些设计不良的进程就会导致系统变慢、性能下降，这时可对它们进行一下优化。



　　1.精简进程

　　系统中的一些进程并不是必须的，结束它们并不会对系统造成什么损害。

比如：internat.exe(显示输入法图标)、systray.exe(显示系统托盘小喇叭图标)、ctfmon.exe(微软Office输入 法)、mstask.exe(计划任务)、sysexplr.exe(超级解霸伺服器)、winampa.exe(Winamp代理)、 wzqkpick.exe(WinZip助手)等。

　　有一款叫做“进程杀手”的免费小工具，具备自动精简进程功能，可自动中止系统基本进程以外的所有进程。在怀疑电脑运行了某些黑客进程或病毒进程但又不能确定是哪一个时，该软件就可以有效清除那些非法进程。不过它只适合Windows 9x/Me。下载地址http://js-http.skycn.net:8080/down/prockiller_23.rar。

　　2.杀死不良进程

　　有时你会发现系统运行速度特别慢，这时可打开任务管理器，单击“进程”标签，点击“CPU”列标签让进程按CPU资源占用排序，可以很明显地看到资源占用最高的程序。同样方法，可以点击“内存”列标签，查看那些内存占用大户，及时结束进程。

　　这里有一种情况比较特殊：在查看CPU占用率时，一个叫做“System Idle Process”的进程会一直显示在90%左右。不必担心，实际上它并没有占用这么多系统资源，单击“性能”标签可看到其实际的CPU资源占用情况。

　　★对于Windows 9x，使用任务管理器是无法像Windows 2000/XP那样看到所有进程以及CPU、内存占用情况，推荐使用Process Explorer(下载地址http://www.sysinternals.com/ntw2k/freeware/procexp.shtml)。

　　★如果某个16位程序影响了系统运行，而且死活也关不掉，可进入任务管理器的进程选项卡，找到NTVDM.exe进程，将其关掉即可杀掉所有16位应用程序，而不用重启。



　　3.优化软件或游戏性能

你还可以通过改变软件和游戏进程优先级来提高其性能，这样能使它们运行得更快，当然负作用就是可能影响到其他正在运行的进程。比如，为避免刻录缓存溢出 问题造成刻录失败，可进入任务管理器的进程选项卡，找到并右击刻录软件的进程项，选择“设置优先级”，然后在弹出的子菜单中选择“高”。如果你不想每次都 这样设置，可使用下面的方法。

　　第一步：打开软件或游戏所在目录，比如：D:/game，在这里新建一个文本文件，在其中输入以下语句：

　　echo off

　　start /priority game.exe

　　说明：将priority替换为所需的CPU优先级，建议使用high(高)、abovenormal(高于标准)，因为它们的效果最好。将game.exe替换为软件或游戏的可执行文件名称，比如：stvoy.exe。

　　第二步：做完以上修改后将其保存为game.bat，现在就能通过这个文件来启动游戏或软件，而它将会使游戏或软件具有更高的CPU优先级。不过要注意的是，该文件必须要保存在游戏或软件所在目录。






新 闻 查 询

综合 网站 网页 新闻标题 新闻全文 汉英辞典 沪深行情 软件 游戏 
aoi 2007-06-10 19:17 关闭计算机时居然会重新启动，为什么？

  最近我的电脑出现了个怪现象，当我在 Windows 下关闭计算机时，电脑居然会重新启动。为什么？

  产生此类故障一般是由于用户在不经意利用一些设置系统的软件时，使用了 Windows系统的快速关机功能，从而引发该故障。其解决方法如下：

  点击“开始”－“运行msconfig”，再在“系统配置实用程序”面板中选择“高级”将其中 “禁用快速关机”选中，重新启动计算机即可予以解决。
aoi 2007-06-10 19:17 （转贴）木马病毒横行 教您手工查杀木马的通用方法

这篇文章收藏很久了。贴上来希望能对大家有所帮助。感谢作者。

一、关于木马
　　
木马，其实质只是一个网络客户/服务程序。网络客户/服务模式的原理是一台主机提供服务(服务器)，另一台主机接受服务(客户机)。作为服务器的主机一 般会打开一个默认的端口并进行监听 (Listen), 如果有客户机向服务器的这一端口提出连接请求(Connect Request), 服务器上的相应程序就会自动运行，来应答客户机的请求，这个程序称为守护进程。就我们前面所讲的木马来说，被控制端相当于一台服务器，控制端则相当于一台 客户机，被控制端为控制端提供服务。
　　
　　二、发现木马
　　
　　由于木马是基于远程控制的程序，因此中木马的机器会开 有特定的端口。一般一台个人用的系统在开机后最多只有137、138、139三个端口。若上网冲浪会有其他端口，这是本机与网上主机通讯时打开的，IE一 般会打开连续的端口:1025，1026，1027……，QQ会打开4000、4001……等端口。
　　
　　在DOS命令行下用 netstat -na命令可以看到本机所有打开的端口。如果发现除了以上所说的端口外，还有其他端口被占用（特别是木马常用端口被占用），那可要好好查查了，你很有可能 “中彩”了！比方说木马“冰河”所占用的端口是7626，黑洞2001所占用的端口是2001，网络公牛用的是234444端口……如果发现这些端口被占 用了，基本上就可以判定: 你中木马了！
　　
　　三、查找木马
　　
　　首先要使你的系统能显示隐藏文件，因为一些木马文件属性是隐藏的。
　　
　　多数木马都会把自身复制到系统目录下并加入启动项（如果不复制到系统目录下则很容易被发现，不加入启动项在重启后木马就不执行了），启动项一般都是加在注册表中的，具体位置在：
　　
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion 下所有以“run”开头的键值;
　　
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion 下所有以“run”开头的键值;
　　
　　HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“Run”开头的键值。
　　
　　如木马冰河的启动键值是:
　　
　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
　　@="C:\\WINDOWS\\SYSTEM\\KERNEL32.EXE"
　　
　　广外女生1.51版的启动键值是:
　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
　　"Diagnostic Configuration"="C:\\WINDOWS\\SYSTEM\\DIAGCFG.EXE"
　　
　　蓝色火焰0.5的启动键值是:
　　[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
　　"Network Services"="C:\\WINDOWS\\SYSTEM\\tasksvc.exe"
　　
　　不过，也有一些木马不在这些地方加载，它们躲在下面这些地方:
　　
　　①在Win.ini中启动
　　
　　在Win.ini的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空白的，如果有后跟程序，比方说是这个样子:
　　
　　run=c:\windows\file.exe
　　
　　load=c:\windows\file.exe
　　
　　要小心了，这个file.exe很可能是木马。
　　
　　②在System.ini中启动
　　
System.ini位于Windows的安装目录下，其[boot]字段的shell=Explorer.exe 是木马喜欢的隐蔽加载之所，木马通常的做法是将该句变为这样hell=Explorer. exe window.exe，注意这里的window.exe就是木马程序。
　　
　　另外，在System.ini中的[386Enh]字段， 要注意检查在此段内的“driver= 路径\程序名”，这里也有可能被木马所利用。再有，在System.ini中的[mic]、 [drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所。
　　
　　③在Autoexec.bat和Config.sys中加载运行
　　
　　但这种加载方式一般都需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行，而且采用这种方式不是很隐蔽，所以这种方法并不多见，但也不能因此而掉以轻心哦。
　　
　　④在Winstart.bat中启动
　　
Winstart.bat是一个特殊性丝毫不亚于Autoexec.bat的批处理文件，也是一个能自动被Windows加载运行的文件。它多数情况下 为应用程序及Windows自动生成，在执行了Win.com并加载了多数驱动程序之后开始执行（这一点可通过启动时按F8键再选择逐步跟踪启动过程的启 动方式可得知）。由于Autoexec.bat的功能可以由Winstart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加 载运行，危险由此而来。
　　
　　⑤启动组
　　
　　木马隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场 所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为:C: \Windows\Start Menu\Programs\StartUp，在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Explorer\Shell Folders Startup="C:\windows\start menu\programs\startup"。

　　⑥*.INI
　　
　　即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖同名文件，这样就可以达到启动木马的目的了。
　　
　　⑦修改文件关联
　　
修改文件关联是木马常用手段（主要是国产木马，老外的木马大都没有这个功能），比方说正常情况下txt文件的打开方式为Notepad.EXE文件，但 一旦中了文件关联木马，则txt文件打开方式就会被修改为用木马程序打开，如著名的国产木马冰河就是这样干的。“冰河”就是通过修改
HKEY_CLASSES_ROOT\txtfile\shell\open\command下的键值，将“C: \Windows\Notepad.exe %1”改为“C:\Windows\System\SYSEXPLR.EXE %1”，这样一旦你双击一个txt文件，原本应用Notepad打开该文件的，现在却变成启动木马程序了，好狠毒哦！请大家注意，不仅仅是txt文件，其 他诸如HTM、EXE、ZIP、COM等都是木马的目标。对付这类木马，只能检查HKEY_CLASSES_ROOT\文件类型\shell\open \command 主键，查看其键值是否正常。
　　
　　⑧捆绑文件
　　
　　实现这种触发条件首先要控制端和服务端已通过 木马建立连接，然后控制端用户用工具软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的 应用程序，木马又会被安装上去了。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
　　
　　当发现可疑文件时，你可以试试能不能删除它，因为木马多是以后台方式运行的，通过按Ctrl+Alt+Del是找不到的，而后台运行的应是系统进程。如果在前台进程里找不到，而又删不了（提示正在被使用）那就应该注意了。
　　
　　四、手工清除
　　
　　如果你发现自己的硬盘总是莫明其妙地读盘，软驱灯经常自己亮起，网络连接及鼠标屏幕出现异常现象，很可能就是因为有木马潜伏在你的机器里面，此时就应该想办法清除这些家伙了。
　　
那么如何清除木马而不误删其他有用文件呢？当你通过上述方法找到可疑程序时，你可以先看看该文件的属性。一般系统文件的修改时间应是1999年或 1998年而不应该是最近的时间（安装最新的Win2000、 WinXP的系统除外），文件的创建时间应当不会离现在很近。当看到可疑的执行文件时间是最近甚至是当前，那八成就有问题了。
　　
　　首先查进程，检查进程可以借助第三方软件，如Windows优化大师，利用其“查看进程”功能把可疑进程杀掉后，然后再看看原来怀疑的端口还有没有开放（有时需重启），如果没有了那说明你对了，再把该程序删掉，这样你就手工删除了这匹木马了。
　　
如果该木马改变了TXT、EXE或ZIP等文件的关联，那你应把注册表改过来，如果不会改，那就把注册表改回到以前的就可以恢复文件关联，可通过在 DOS下执行scanreg/restore命令来恢复注册表，不过这条命令只能恢复前五天的注册表（这是系统默认的）。此举可轻松恢复被木马改变的注册 表键值，简单易用。
aoi 2007-06-10 19:18 利用Windows系统“安全模式”修理电脑

--------------------------------------------------------------------------------

赛迪网-中国计算机报

　　文/ping

　　安全模式能修复电脑故障吗？回答是肯定的。

如果你的电脑出现问题不能正常启动到Windows了，你就可重新启动计算机，进入安全模式来启动。你可先确定保护模式的驱动程序是已毁坏或是配置不正 确，以确定是否因保护模式的驱动程序导致计算机无法正常启动。在安全模式中右键单击“我的电脑”，然后单击“属性”。在“设备管理器”选项卡上，尝试禁用 下列类型的设备：显示适配器/软盘控制 
器/硬盘控制器/键盘/鼠标/网络适配器/PCMCIA插槽/端口(COM&&LPT)/SCSI控制器/声音、视频和游戏控制器等等。

重新启动计算机之后，可按如下顺序启用被禁用的设备：COM端口—硬盘控制器—软盘控制器—其它设备。要启用设备清除“在此硬件文件中禁用”复选框即 可，还可单击“资源”选项卡，确认“冲突设备列表”中没有列出任何冲突。如果存在冲突，则必须重新配置部分冲突设备，使之使用其它资源。对于每一设备，可 重复以上步骤，直到计算机无法正常启动为止，计算机无法正常启动时，最后启用的设备就是引起问题的设备。此驱动程序或设备可能是配置不正确，也可能是已毁 坏，更新或更换试试。

　　总之，利用安全模式修电脑可广泛适用于驱动安装出错、系统死机、显示器分辨率调整过高、软硬件严重冲突等各种不能正常进入Windows的故障，如果你遇到这些故障不妨这样试试。
aoi 2007-06-10 19:18 妙用windows徽标键

使用Windows XP的朋友在需要切换用户的时候，可以执行“开始→注销→切换用户”命令，或者按Ctrl+Alt+Del，启动“任务管理器”，在“任务管理器”中执行 “用户→断开”命令同样可以切换用户，但这两种方法都要经过好几次操作，显得较麻烦，其实在Windows XP中有更快捷的方法。

　　具体做法是，同时按下“Windows徽标键+L键”，怎么样？立即出现了切换用户的窗口 
，速度够快的吧！“Windows徽标键+L键”不仅有快速切换用户的作用，还有另外一个作用就是在计算机连接到网络域的时候，按下“Windows徽标键+L键”，则锁定计算机。

　　如果我们仔细研究一下，在Windows XP环境下，Windows徽标键除了大家都知道的启动“开始”菜单外，与其他键相组合有更多的快捷作用。在实际操作中，充分利用这些快捷键，可大大提高工作效率，具体操作如下：

　　组合键作用

　　Windows徽标键+E键启动“我的电脑”

　　Windows徽标键+D键快速显示桌面

　　Windows徽标键+R键执行“运行”命令

　　Windows徽标键+U键打开“工具管理器”

　　Windpws徽标键+M键将所有窗口最小化

　　Windows徽标键+F键搜索文件或者文件夹

　　Windows徽标键+F1键显示Windows帮助

　　Windows徽标键+Shift+M键将最小化的窗口还原

　　Ctrl+Windows徽标键+F键搜索计算机

　　Windows徽标键+Pause Break键打开“系统属性”对话框
aoi 2007-06-10 19:18 你自己也可在任意位置创建特殊文件夹

--------------------------------------------------------------------------------

赛迪网--中国电脑教育报

　　文/亦可

　　您知道吗？在Windows中有许多特殊的文件夹。当然文件夹对于我们使用电脑的朋友来说肯定是再熟悉不过啦！但在文件夹前面加上一个“特殊”这个形容词，这就有点耐人寻味啦！呵呵！现在言归正传，跟我来……

　　在Windows中，点击右键，在弹出的快捷菜单中选择“新建→文件夹”，然后将刚刚新建的文件夹重新命名即可(使用快捷键F2)。比如可以将它命名为：我的电脑.{20D04FE0-3A 
EA- 1069-A2D8-08002B30309D}，回车后你将会看到和桌面上一样的“我的电脑”图标，双击后看看，功能和桌面上的我的电脑一样。同理我们还可以建立其他的，如：

　　网上邻居：网上邻居.{208D2C60-3AEA-1069-A2D7-08002B30309D}

　　控制面板：控制面板.{21EC20 20-3AEA-1069-A2DD-08002B30309D}

　　回收站：回收站.{645FF040- 5081-101B-9F08-00AA002F954E}

　　我的文档：我的文档.{450D 8FBA-AD25-11D0-98A8-0800361B1103}

　　打印机:打印机.{2227A280- 3AEA-1069-A2DE-08002B30309D}

　　任务栏和开始[菜单]:任务栏和开始菜单.{0DF44EAA-FF21- 4412-828E-260A8728E7F1}
aoi 2007-06-10 19:18   单位要求所有职员不许安装游戏及Windows自带的游戏，我在单位用的是Windows 2000 Professional版，系统附件中留有Windows自带的纸牌等一些游戏，但是我发现“控制面板”的“添加/删除程序”中没有游戏这一项，无法删 除，怎么办呢？经过咨询和试验，我终于将Windows附带的游戏删除了。

　　1.打开Windows目录下的INF子目录(此目录为隐藏属性，如果看不到，打开“资源管理 
器”，点击菜单“工具→文件夹选项”命令，打开“文件夹选项”对话框，然后选中“查看”选项卡，选中“显示所有文件和文件夹选项”)。

　　2.打开INF子目录下的Sysoc.inf文件(可调用记事本来进行编辑)。点击菜单栏里的“编辑”菜单下的“替换”命令，在查找框中输入“,hide,7”(不包括双引号)，将“替换为”框设为空。

　　3.按下“全部替换”按钮，就把该文件中的所有的“,hide,7”去掉了，从而使隐藏的选项现身了，存盘退出后，打开“控制面板”中的“添加/删除程序”看看，所有的组件都在列表中了，这时用户就可以自行删除了。

　　用这种办法除了可以把游戏找到，同时还可以找出其他Windows组件进行删除或者添加操作。

　　注意：用户必须用管理员(Administrator)或者Administrator组成员登录才能完成该操作。
aoi 2007-06-10 19:18 问：我不慎用DOS 6.22的启动软盘向安装有Windows98的硬盘上传了系统。结果无法进入Windows系统了。我用WIN98启动盘启动后，重新执行其SYS命令，仍无效。请问如果不重装系统应如何处理？

　　答：先首用ATTRIB -S -H -R MSDOS.SYS，命令将该文件属性改为正常，然后编辑该文件，添加下面的内容：


　　[Paths]

　　WinDir=C:\WINDOWS

　　WinBootDir=C:\WINDOWS

　　HostWinBootDrv=C

　　[Options]

　　BootMulti=1

　　BootGUI=1

　　......

　　或者从其他安装有WIN98系统的电脑上拷贝一个该文件将其覆盖，问题即可解决。(GSF)

问：我不慎用DOS 6.22的启动软盘向安装有Windows98的硬盘上传了系统。结果无法进入Windows系统了。我用WIN98启动盘启动后，重新执行其SYS命令，仍无效。请问如果不重装系统应如何处理？

　　答：先首用ATTRIB -S -H -R MSDOS.SYS，命令将该文件属性改为正常，然后编辑该文件，添加下面的内容：


　　[Paths]

　　WinDir=C:\WINDOWS

　　WinBootDir=C:\WINDOWS

　　HostWinBootDrv=C

　　[Options]

　　BootMulti=1

　　BootGUI=1

　　......

　　或者从其他安装有WIN98系统的电脑上拷贝一个该文件将其覆盖，问题即可解决。(GSF)

问：我不慎用DOS 6.22的启动软盘向安装有Windows98的硬盘上传了系统。结果无法进入Windows系统了。我用WIN98启动盘启动后，重新执行其SYS命令，仍无效。请问如果不重装系统应如何处理？

　　答：先首用ATTRIB -S -H -R MSDOS.SYS，命令将该文件属性改为正常，然后编辑该文件，添加下面的内容：


　　[Paths]

　　WinDir=C:\WINDOWS

　　WinBootDir=C:\WINDOWS

　　HostWinBootDrv=C

　　[Options]

　　BootMulti=1

　　BootGUI=1

　　......

　　或者从其他安装有WIN98系统的电脑上拷贝一个该文件将其覆盖，问题即可解决。(GSF)v
aoi 2007-06-10 19:19 用好Windows“系统配置实用程序”

--------------------------------------------------------------------------------

电脑迷

　　文/Flyer

从Windows 98开始，微软在Windows中增加了一个“系统配置实用程序”，该程序可以管理Config.sys、Autoexec.bat、 System.ini、Win.ini等系统配置文件，通过这个程序你可以很简单、直观地备份系统文件、设置系统的启动方式，还可以对系统做一些高级设 置。该程序另一个重要的功能就是可以控制系统的初始启动项目，可以让用户来控制系统启动时自动装入的驱动程序或软件。笔者就给大家介绍一下这个工具的使 用。

 
　　“系统配置实用程序”对应的执行文件是Windows 98安装目录下System子目录中的“Msconfig.exe”，要运行它可使用“Win＋R”组合键或按“开始/运行”调出运行窗口，然后输入 “Msconfig”，点击“确定”按钮，即可运行该工具，其主界面如图1所示。


图1

　　一、备份系统配置文件

使用Msconfig可以将当前的系统配置文件Config.sys、Autoexec.bat、System.ini和Win.ini文件进行备份， 这样当你误修改系统配置文件后还可以通过该工具提供的还原功能将备份文件恢复。具体操作为：单击“常规”选项卡，点击“创建备份”，然后单击“确定”即可 完成；备份文件扩展名为.pss与原始文件位于同一目录下(图2)。若单击“还原备份”，然后再单击“确定”按钮即可恢复原系统配置文件。


图2

　　二、常见疑难解答设置

1.对于一般用户来说，也许希望在系统启动过程中，建立一个启动菜单，以便因系统异常而需要切换到安全模式启动时，不必在启动系统时按住Ctrl键(或 F8键)就能显示启动菜单。具体操作为：单击“常规”选项卡的“高级”按钮，将“高级疑难解答设置”对话框中的“启用‘启动’菜单”复选框选中(图3)。 然后单击“确定”按钮退出。重新启动后设置生效。


图3

　　2.当系统掉电(或非正常关机)重新启动机器时，磁盘 扫描程序便会自动运行，当你不喜欢这种启动方式时，可以关闭磁盘扫描程序，具体操作为：将“高级疑难解答设置”对话框中的“如果关机失败，请禁用磁盘扫描 程序”复选框选中。然后单击“确定”按钮退出，重新启机后设置生效。

　　3.当一些恶作剧者(或其它原因)将你的机器内存由32MB限制 为16MB时，将影响你的Windows及其应用程序的运行速度。解决方案是将“高级疑难解答设置”对话框中的“将内存限制为”复选框选中，并且将右边框 中的值恢复为32MB，然后单击“确定”按钮退出，重新启动后设置生效。

　　三、定制自启动程序

　　在Windows 98的任务栏中，常常出现一些伴随系统启动的自启动程序，如果太多，就会影响系统的稳定性。你若想取消这些程序的自启动，也可以通过“系统配置实用程序” 来实现。具体操作是：单击“启动”选项卡，此时我们就会发现，“系统配置实用程序”已经在“启动”选项卡中将用户所有具有自动运行功能的应用程序全部列表 显示出来了(无论它们是通过Windows 98的启动程序组，还是通过WIN.INI文件，或是通过注册表数据库启动)，在列表框中用鼠标去掉不需要自动运行的应用程序前的复选框中的勾，然后单击 “确定”按钮，重新启动即可使设置生效(图4)。


图4

　　虽然只有Windows 98操作系统才自带“系统配置实用程序”，但因为控制系统初始启动项目其实是通过修改注册表中的系统初始启动项目来实现的，所以在Windows 95或Windows 2000中，“系统配置实用程序”中设置系统初始启动项目部分的功能都可以正常使用。你只需要把Windows 98里的“Msconfig.exe”复制到Windows 2000中，就可以使用它来设置系统初始启动项目。由于Windows 2000没有“Config.sys、Autoexec.bat、System.ini”等配置文件，所以在使用“Msconfig.exe”程序时会报 错，关闭错误对话框即可进入“系统配置实用程序”，其中的控制系统初始启动项目部分的功能都可以正常使用。不过需要提醒大家的是，在非Windows 98系统中使用“系统配置实用程序”程序时，最好只使用“系统配置实用程序”中设置系统初始启动项目的设置功能，而不要使用该工具的系统高级设置等功能 (例如禁止系统ROM中断点的功能)，避免对操作系统产生不可预测的破坏。