[推荐] 电脑故障全集

lfspecter

一、注册错误信息 ERROR: Bad Login Name format ERROR bc:Bad Login 0 这表示你的用户名错误或不存在。在客户端你看到的提示是："Either the Account name or Password you provided were incorrect. If this is a new account, your account may not be active yet. please try again shortly"（如果客户端没有输入名字或密码，会得到同样的提示） ERROR bc:Bad Login。
1.这表示你的用户名正在被使用，比如已经有人用该用户名登录或者非正常断线的用户没有被服务器释放 ERROR bc:Bad Login
2.此信息表示该用户名已经被系统管理员封锁（ blocked），通常是在游戏中GM使用了 /KICK 命令造成的。用户可以写邮件给管理员查询 ERROR bc:Bad Login。
3.次信息表示你输入的密码错误（注意：服务器控制窗口将显示错误和正确的密码）。客户端将得到如下信息:"Your account credentials are invalid. Check your user ID and password and try again." ERROR c0:Bad Login。
4.通常这个信息表示服务器端与客户端的版本不匹配，升级客户端版本可以解决此问题。客户端得到的信息提示为： "There is some problem communicating with Origin. Please restart Ultima Online and try again" General Error Messages
二、基本错误信息 Bad Spawn point uid=040006380, id=0 此信息指示了一个错误的重生点设置，UID 指物品创建的定义标识符， ID # 则表示该物品的对应描述小节。
你可以参照 UID的代码（#）使用 /GOUID UID# 命令找到该物件并移除它。注意并非立即生效 ERROR: Improperly scripted item #### ERROR: CreateBase invalid item 0#### 这表示服务器试图使某些物品重生时未能在脚本文件中找到它的相关描述小节。
你可以从 TUSdefs.scp 中找出 # 对应的对象并且校正它们。 ERROR New Walk Count 1!=65535 上面所表示的数字可能有所不同，但表示的是同一个意思。这表示服务器和客户端未能保持及时地同步，你完全可以忽略这一诬害信息。
ERROR a4: Unrequested target info ? 此错误发生于多种下，在正常状态下发生于鼠标点击对象的错误动作，比方说对这门施法术；另外一些情况发生于在错误的时间里取消鼠标的指向动作。在/INFO窗口中的一些物品会导致此错误的发生。
ERROR:CWorld.Clock End of World time. Recycle 这种情况会在服务器运行了50天后发生一次。
What is unsure is if the timer resets on a server shutdown or if it holds it's timer setting (maybe in the world file) and restarts from there on next startup ERROR:10 Lost items deleted 在服务器储存期间，如果某件物品与一个不存在的容器相关联，服务器会标识并删除它们。
ERROR: Profile remove fail ERROR bc:Bad Msg 01 Eat 5 bytes 这表示服务器想要显示的错误文本信息并不存在。 ERROR: CreateBase invalid item 00 通常此信息指示一个错误的重生或重生位置。但同样也会发生于这种情况：玩家创建/制造的物品并不存在，或者GM做了同样的动作。通灵术同样会产生此错误信息。
WARNING: Did not find script 'xxxxxx.scp' section 'XXXXX' 这条错误信息告诉你没有找到脚本文件中的定义物品例子： WARNING: Did not find script 'tustables.scp' section 'SKILL 50' 技能的定义到 [SKILL 49] 为止，服务器没有找到 [SKILL 50] ，因为它没有被编写到脚本文件中去。此错误可以被忽略，但可以用来帮助你判断错误的根源所在。 WARNING: can't find definition for '??'! 此信息表明你有一个编写错误的 trigger。
三、电脑自检响铃代码和错误信息 POST(Power On Self Test，加电自测试)是电脑开机自检程序，当硬件出现问题时，它能给我们一些提示，从而可以确定错误产生的部件和找出解决的方法。
BIOS自检响铃及其意义
1、AMI的BIOS 1短：内存错误 2短：内存校验错误 3短：基本内存错误 4短：系统时钟错误 5短：处理器错误 6短：键盘控制器错误 7短：实模式错误 8短：显示内存错误 9短：ROM BIOS校验错误 1长3短：内存错误 1长8短：显示测试错误。
2、Award的BIOS 1短：系统启动正常 1长1短：内存或主板出错 1长2短：显示错误（显示器或显示卡） 1长9短：主板FlashROM或EPROM错误（BIOS损坏）不停地响（长）：内存损坏或接触不良不停地响（短）：电源、显示器或显示卡接触不良重复地响（短）：电源 3、Phoenix的BIOS 1短：系统启动正常 3短：系统加电初始化失败.
四、综合类错误信息及其故障部位(或原因) 103、131： 主板 104： 硬盘 201： RAM 24XX： 显示卡 301： 键盘 601： 软驱 1701： 硬盘 1801： 扩展设备 BASIC： 驱动器 Parity Check ?： RAM，电源 Memory Parity Error at xxxx： 内存的xxxx地址奇偶校验错误 I/O Card Parity Error at xxxx ：输入/输出设备的xxxx地址奇偶校验错误 DMA Bus Time-out： 设备的总线驱动超过了7。8微秒 8042 Gate A-20 Error： 键盘控制器(8042)中的Gate A20开关 Address Line Short： 主板的地址解码线路 Cache Memory Bad Do Not Enable Cache： Cache出错 C: Drive Failure： C 盘出错 CH-2 Timer Error： 主板上的第2时钟 CMOS Battery State Low： 主板电池没电 CMOS Checksum Failure： CMOS RAM和正常值不符 CMOS Display Type Mismatch： 显示类型和CMOS设定值不符 CMOS Memory Size Mismatch： 内存容量和CMOS设定值不符 CMOS System Options Not Set： CMOS设置被破坏或不存在 CMOS Time and Date Not Set： 进入CMOS设置时间和日期 Diskette Boot Failure： 启动盘失效，不能引导，换其它启动盘重启 Display Switch Not Proper ：关掉机器，设置主板上关于显示卡器的跳线 DMA Error： DMA控制器出错 DMA #1 Error： 第1个DMA控制器出错 DMA #2 Error： 第2个DMA控制器出错 FDD Controller Failure： BIOS不能和软驱控制器通信，检查一下软驱的连线 File Allocation Table Bad： FAT(文件分配表)被破坏 General Failure Reading Drive C: C盘有一般性读错误 HDD Controller Failure ：BIOS不能和硬盘控制器通信，检查一下硬盘的连线 INTR #1 Error： 在POST时第一个中断通道出错 INTR #2 Error ：在POST时第二个中断通道出错 Invalid Boot Diskette： BIOS不能读A驱的盘，换一只试试 Keyboard is Locked：Unlock It 键盘被锁，必须开锁才能继续系统引导 Keyboard Error：键盘时钟有问题，在CMOS中重新设置成Not Installed来跳过POST KB/Interface Error： 键盘控制器出错 Off Board Parity Error： 在扩展内存卡上的xxxx地址发生奇偶校验错误 On Board Parity Error： 主内存的xxxx地址发生奇偶校验错误 Parity Error ????： 内存中的不明地址发生奇偶校验错误 Timer Not Operational： 计时器出错
五、13种BIOS报错信息及排除方法

在电脑开机自检时，主板BIOS报错信息解析如发现故障会显示相关的信息，用户在得知信息后可了解到故障所在。现列出一些常见的BIOS报错信息，以供大家参考。
　　（1）BIOS ROM checksum error-System halted
　　翻译：BIOS信息在进行检查(checksum)时发现错误，因此无法开机。 　　解析：通常是因为BIOS信息刷新不完全所造成的，重新刷新主板BIOS即可。
　　（2）CMOS battery failed
　　翻译：CMOS电池失效。
　　解析：这表示CMOS电池的电力已经不足，请更换电池。
　　（3）CMOS checksum error-Defaults loaded
　　翻译：CMOS执行检查时发现错误，因此载入预设的系统设定值。　　 解析：通常发生这种状况都是因为BIOS设置发生错误所致，因此建议重新对BIOS进行设置。如果问题依旧，请检查主板电池电力是否充足，如电池不存在问题，那就有可能是BIOS芯片出现了问题，应找专业人员进行维修。
　　（4）Display switch is set incorrectly
翻译：显示开关配置错误。
解析：较旧型的主机板上有 Jumper 可设定萤幕为单色或彩色，而此讯息表示主机板上的设定和 BIOS 里的设定不一致，所以只要判断主机板和BIOS谁为正确，然后更新错误的设定即可。
（5）Press Esc to skip memory test
　　翻译：按"Esc"键跳过内存检测。
　　解析：如果你在BIOS内并没有设定快速启动的话，那么开机就会执行对物理内存的测试，如果不想等待，可按键盘上的"Esc"键略过或到BIOS中开启"Quick Power On Self Test(快速启动)"功能。
　　（6）HARD DISK initizlizing 【Please wait a moment...】
翻译：正在对硬盘做起始化 ( Initizlize ) 动作。
解析：这种讯息在较新的硬盘上根本看不到。但在较旧型的硬盘上，其动作因为较慢，所以就会看到这个讯息。
（7）Hard disk install Failure
　　翻译：硬盘安装失败。
　　解析：遇到这种情况，请先检查硬盘的电源线、数据线是否安装妥当，或者硬盘跳线是否设错(例如两台都设为Master或Slave)。
　　（8）Hard disk?s?disagnosis fail
　　翻译：执行硬盘诊断时发生错误
　　解析：这种信息通常代表硬盘本身出现故障，可以先把硬盘接到别的电脑上试试看，如果问题依旧，那只好送修了。
　　（9）Floppy disk s fail或Floppy disk?s?fail（80）或Floppy disk?s?fail（40）
　　翻译：无法驱动软驱。
　　解析：先检查软驱线有没有接错或松脱，电源线有没有接好，如果这些都没问题，那可能就是软驱本身的故障了。
　　（10）Keyboard error or no keyboard present
　　翻译：键盘错误或没有安装键盘。
　　解析：检查键盘连线有没有插好，把它插好即可。如问题依旧，则可能是键盘本身出现了质量问题。
　　（11）Memory test fail
　　翻译：内存测试失败。
　　解析：通常发生这种情形大都是因为内存不兼容或出现故障所导致，所以请分别对每条内存进行检测，找出故障的内存，把它拿掉或送修即可。
　（12）Override enable-Defaults loaded
　　翻译：目前的CMOS设定如果无法启动系统，则载入BIOS的预设值。　 　解析：可能是BIOS内的设定并不适合你的电脑(如PC100的内存运行在133MHz的频率下)，这时进入BIOS设定程序把设定以稳定为优先即可。
（13）pressto show POST screen
翻译：按Tab键可切换屏幕显示。
解析：有一些OEM厂商会以自己设计的显示画面来取代BIOS预设的POST显示画面，而此讯息就是要告诉使用者可以按Tab键把厂商的自定画面和BIOS预设的POST画面来做切换。

六、电脑软件故障

①软件与系统不兼容引起的故障。软件的版本与运行的环境配置不兼容，造成不能运行、系统死机、某些文件被改动和丢失等等。
②软件相互冲突产生的故障。两种或多种软件和程序的运行环境、存取区域、工作地址等发生冲突，造成系统工作混乱，文件丢失等故障。
③误操作引起的故障。误操作分为命令误操作和软件程序运行误操作，执行了不该使用的命令，选择了不该使用的操作，运行了某些具有破坏性的程序、不正确或不兼容的诊断程序、磁盘操作程序、性能测试程序等而使文件丢失、磁盘格式化等等。
④计算机病毒引起的故障。计算机病毒将会极大地干扰和影响计算机使用，可以使计算机存储的数据和信息遭受破坏，甚至全部丢失，并且会传染上其他的计算机。大多数计算机病毒可以隐藏起来像定时炸弹一样待机发作。
⑤不正确的系统配置引起的故障。系统配置故障分为三种类型，即系统启动基本CMOS芯片配置、系统引导过程配置的系统命令配置，如果这些配置的参数和设置不正确，或者没有设置，电脑也可能会不工作和产生操作故障。电脑的软故障一般可以恢复，不过在某些情况下有的软件故障也可以转化为硬件故障。

七、电脑故障的种类

①电源故障。系统和部件没有供电，或者只有部分供电。
②元器件与芯片故障。器件与芯片失效、松动、接触不良、脱落，或者因温度过热而不正常工作。
③跳线与开关故障。系统与各部件上及印制板上的跳线连接脱落，错误连接，开关设置错误，构成不正常的系统配置。
④连线与接插件故障。电脑外部和电脑内部的各个部件间的连接电缆或者接插头（座）松动，及至脱落，或者错误连接。
⑤部件工作故障。电脑中的主要部件如显示器、键盘、磁盘驱动器、光驱等硬件产生的故障，造成系统工作不正常。
⑥系统硬件--兼容性故障。这是涉及到各硬件部件和各种电脑芯片能否相互配合，在工作速度、频率、温度等方面能否具有一致性

电脑故障排除常用的方法
⑴拔插法。
拔插法是排除电脑故障最常用的法方之一。具体操作是有故障的电脑关机后拔出一块插件板再开机，如果故障依旧，则插回插件板，重复以上步骤。一旦拔出某块插件板后故障消失，说明故障点即在该插件板上。此方法的优点是能迅速的找出故障点，缺点是对一些故障如显示字符不正常则不能使用（因为只有一块显卡，无法拔插）。常见的例子是内存块故障。
　 ⑵替换法
替换法也是排除故障最常用的方法之一。在不能使用"拔插法"来找故障时，可采用"替换法"来排除故障。此方法是用好的插件板换下可疑的插件板，若故障消失，说明原插件卡的确有问题，此方法的优点是方便可靠，尤其是对大规模集成电路芯片（如CPU）；缺点是一般用户很难有较多的备用件，所以在电脑维修部门此方法被经常使用。
　 ⑶敲击法
机器运行时好时坏可能是虚焊或接触不良或金属氧化电阻增大等原因造成的，对于这种情况可以用敲击法进行检查。 例如，有的组件管脚没焊好，有时能接触上，有时接触目惊心不上，造成机器时好时坏。通过敲击插件板后，使之彻底接触不良，再进行检查就容易发现了。
　 ⑷直接观察法
用手模、眼看、鼻闻、耳听等方法作辅助检查，一般组件发热的正常温度（指组件外壳的温度）不超过40℃～50℃，手指摸上去有一点温度，大的组件摸去有点热，但不烫手。如果手指模组件烫手，度组件可能内部短路或是散热不行，而发热，应将该组件换下来或是换散热装置。 对电路板，有时要看仔细看一下有没有断线、焊锡片、杂物和虚焊等。对焦色、龟裂、组件字迹颜色变黄等，应更换该组件。 一般机器内部某芯片烧坏时会发出一种臭味，此时应马上关机检查，不应再加电使用。 耳听一般要听有无异声，特别是驱动器更应仔细听。如果听与正常声音不同则应立即检修。例如驱动器被启动后，若有撞车声，说明没有寻到零道。 另外还有几种方法只是对电源部分的就不再多说。因为现在的电源很少要自己修，都有一张封条贴着

lfspecter

八、会BIOS设置易解决电脑故障
BIOS是"基本输入输出系统"（Basic Input and Output System）的英语缩写，BIOS实际上是主板设计者为使主板能正确管理和控制电脑硬件系统而预置的管理程序。考虑用户在组装或使用电脑时可能需要对部分硬件的参数以及运行方式进行调整，所以厂家在BIOS芯片中专门设置了一片SRAM（静态存储器)，并配备电池来保存这些可能经常需要更改的数据，由于SRAM采用传统的CMOS半导体技术生产，所以人们也习惯地将其称为CMOS，而将BIOS设置称为CMOS设置，事实上在BIOS设置主菜单上显示的就是"CMOS Setup"(CMOS设置)。
　　BIOS设置和BIOS升级可不是一回事，BIOS设置是指用户进入BIOS设置菜单后，更改部分硬件控制参数或运行模式，而BIOS升级则是指使用专用工具程序来对BIOS程序进行版本升级。BIOS设置一般不会对电脑构成危险，而BIOS升级则可能会出现升级操作失误而使电脑彻底瘫痪。
　　一、怎样进入BIOS设置菜单
　　目前电脑中常使用三类BIOS，其中市场上销售的各类主板和大部分国产品牌机多使用Award BIOS（由美国Award公司开发）或AMI BIOS（由美国AMI公司）开发，另一种就是国外品牌机中常用的Phoenix BIOS（由美国凤凰公司开发）。
　　电脑在接通电源时首先由BIOS对硬件系统进行检测，同时还在屏幕上提示进入BIOS设置主菜单的方法，例如使用Award BIOS的电脑在启动时将在屏幕下方显示"Press DEL to enter SETUP, ESC to Skip Memory test"（按下Del键进行CMOS设置，ESC键则跳过内存检测），而使用AMI BIOS的电脑则在启动时在屏幕上方提示"Hit if you want to run setup"。所以对使用Award BIOS和AMI BIOS的电脑，我们可以在启动过程中出现上述提示时立即按一下"DEL"键来进入BIOS设置菜单（动作慢了它可不买账！）。而使用Phoenix BIOS 的机器也会在启动时提示用户按"F2"键进入设置菜单。至于其它一些品牌机所使用的BIOS也都可以在电脑启动时注意察看屏幕提示按相应的键来进入设置菜单。
　　二、怎样选择项目和更改参数
　　当我们进入BIOS设置菜单后，无论哪一种BIOS都会在菜单的特定位置显示选择项目和更改参数的操作方法，另外在进入具体项目设置菜单后，除了为用户显示能够选择的具体设置参数外，还将为用户提供一至两种可供选择的厂家预置的设置选择项。用户可以使用光标键进行项目选择，使用翻页键Page Up和Page Down修改参数，但使用Phoenix BIOS的电脑则使用F7和F8键来更改参数。
　　另外在Award和AMI BIOS设置的一些主要项目中还可能提示用户可以分别使用F6和F7键调出厂家预设的参数，也可以在使用厂家预设参数后再通过F5键恢复更改的BIOS设置。因此初学乍练的朋友在进行设置时，可以在进入具体设置菜单后使用F6或F7键调出厂家预设参数，然后再根据自己需要和对各种设置项的了解来进行具体设置，对于自己不熟悉的项目可暂时保留厂家预设值，这样比较稳妥。
　　三、怎样保存BIOS设置结果
　　在BIOS设置结束后，可退到主菜单选择"Save ＆ Exit Setup"或"Save Setting and Exit" 退出BIOS设置，也可以在主菜单位置直接按F10键存盘退出。 BIOS中的主要设置项及相关内容:
　　目前使用最多的Award和AMI BIOS设置主菜单，分别列有常规设置项和功能设置项，常规设置有六个，它们分别是标准设置、BIOS特性设置、芯片组功能设置、PnP／PCI资源管理设置、I／O综合端口设置和能源管理设置；而功能设置项是指密码设置（Supervisor Password、User Password ）和语言设置（Change Language）。Award BIOS和AMI BIOS这两种BIOS设置菜单中的项目种类和用途相差不大，但可能使用的项目名不同。
　　由于功能项的设置比较简单，因此我们先以功能项的设置和应用为例进行介绍，然后再简单介绍一下六种常规设置项中的主要内容及其设置，以下就以较新版本的Award BIOS为例进行介绍。
　　一、BIOS主菜单中的功能设置项
　　 BIOS主菜单中的密码设置和语言设置功能是最简单的设置项，其中超级用户的密码权限高于用户级密码，具体体现在使用"超级密码"的用户不但可以正常启动电脑运行各类软件，而且可以进入BIOS设置菜单对部分项目进行修改，包括直接修改或撤消由普通用户已经设置的"用户密码"，而使用"用户密码"的用户虽然可以正常启动电脑运行各类软件，也能够进入BIOS设置菜单进行浏览，但不能更改其中的设置。语言设置功能则是决定BIOS设置主菜单使用中文还是英文显示。
　　1.两种权限密码的设置方法和步骤
　　"超级密码"和"用户密码"可以同时设置，并可设成不同的密码，也可只设置其中的一种。具体设置步骤如下：
　　第一步，开机启动电脑，当BIOS检测完CPU和内存后在屏幕下方显示"Press DEL to enter SETUP, ESC to Skip Memory test"时按一下DEL键；　　第二步，当屏幕显示BIOS设置主菜单后，选择"Advanced BIOS Features"项后回车，进入"Advanced BIOS Features"设置菜单；
　　第三步，在"Advanced BIOS Features"设置菜单中找到"Security Option"后根据需要用"Page UP"和"Page Down"键设置电脑使用密码情况，设置为"System"时电脑在启动和进入BIOS设置菜单时都需要密码，而设置为"Setup"时，则只需要在进入BIOS设置菜单时才需要密码；
　　第四步，返回主菜单，用光标键移动"光条"压住"Set Supervisor Password"或"Set User Password"后回车，当显示一个密码录入框时（其中提示"Enter Password:"）,输入预先想好的3～8位密码，此时输入的字符会以"＊"号代替，输入密码并回车后会再次提示将刚才已输入密码重新输入一遍以进行确认，再次输入密码后提示框消失；
　　注意：密码最好只使用26个英文字符和0～9的数字，而不要使用其它符号，因为有的BIOS在你混合使用标点等符号输入密码时并不报错，但当用户存盘退出后再使用所输密码开机或试图重新进入BIOS设置菜单时则提示为无效密码，致使用户不得不打开机箱对CMOS放电来取消密码！
　　第五步，选择主菜单上"Save ＆ Exit Setup"或直接按"F10"键，在屏幕出现"Save to CMOS and EXIT(Y／N)?N"提示后按Y键退出BIOS设置菜单后，所输密码生效。操作难度：不太难，跟我走吧?易理解程度：有不少术语，:-( ,只好先记下来了?危险度：有危险，设置不当可能Down机哟?标准设置（Standard CMOS Setup）
?最重要的是设置硬盘类型。可设置系统日期、时间、硬盘和软盘的规格和显示卡类型等内容。其中硬盘"TYPE"可设为"AUTO"和"USER"两种类型。如果设为"AUTO"，电脑在启动时将自动对IDE接口进行检测，所以在启动时在依次检测CPU和内存后，屏幕上会逐行提示：Detecting IDE Primary Master …Quantum EX6.4AT、Detecting IDE Primary Slav…[Press F4 to Skip]等，虽然我们可以通过按F4键跳过检测，但仍然需要消耗一定的时间来跳过检测，所以这种检测会影响了电脑启动的速度，如果我们将其设为"USER"模式，电脑在启动时将不进行硬盘参数检测，屏幕上也不再显示BIOS检测IDE接口的状况，因此能迅速启动进入操作系统。另外无论是将IDE端口设为"AUTO"还是"USER"模式时，都应将没联接硬盘的IDE端口设成"None"，这样可避免电脑启动时BIOS对没使用的IDE端口进行无谓的检测而浪费时间。
? ##1 BIOS特性设置（BIOS Features Setup）?最重要的是设置电脑启动顺序。可设置的主要内容有硬盘防病毒（Anti-Virus Protection）、电脑由软盘、硬盘或光盘启动的优先顺序等。如果硬盘防病毒功能设为"Enable"，在进行操作系统的安装（如DOS或Windows 9x等）时将会有报警提示，可能有些软件就无法继续，所以在安装操作系统时最好暂时关闭此功能。
?在BIOS特性各项设置中有些只需选择"Disabled"或"Enabled",有的则有更多的选择，例如启动顺序（Boot Sequence）中的设置就有多种选择，如"A,C,SCSI"、"C,A,SCSI"、"CDROM,C,A"和"LS／ZIP,C"等，可设定是由软驱A优先启动，硬盘C优先启动还是由光驱CDROM优先启动电脑等，总之，符号所处排列位置（从左至右）决定了启动电脑的优先顺序。
? ##1 自动检测硬盘参数?想知道你的硬盘到底有多大吗？在Award和AMI两种BIOS中都有自动检测和设置硬盘参数的功能。如在Award BIOS中有"IDE HDD AUTO DETECTION"项，在AMI BIOS中有"Auto-Detect Hard Disks"项。厂家预置项?在Award和AMI两种BIOS主菜单中，厂家都设有一至两个预置项，如"Load BIOS SETUP"和"LOAD PERformACE DEFAULTS"，或者是"Load Fail-Safe Defaults"和"Load Optimized Defaults"；如果BIOS主菜单中只有一个预置项则通常是"Load setup Defaults"。"Load BIOS SETUP"和"Load setup Defaults"的设置参数都是按比较保守的指标设置的。厂家提供这种预置项的目的是想让用户在第一次装机后加电时能顺利开机，或者是在碰到故障（如原因不明的死机等、系统常提示保护性报错等）时能启动系统查找故障原因。"LOAD PERformACE DEFAULTS"和"Load Optimized Defaults"项的设置是厂家按电脑硬件系统的优化参数值设置的，如果用户装机时所使用的硬件不存在兼容问题，那么可以从主菜单上直接调入这类预置项，然后再根据电脑实际运行状态进行调整使其达到最佳状态。其他BIOS设置项的内容，供大家参考。
九、开机黑屏的一般解决方法
一、如果没有电力供应检查PC电源电源接口和电源线通电情况
1.检查机箱电源的接口和电源线，是否完好。如果接口和电源线有破损断裂的应当及时更换。
2.检查主板电源线插口。如果没有破损，就将插口拔出再插入。一般可以解决，由于主板接触不良导致没有电的情况。
3检查机箱电源供应情况，我们一般都是利用替代法进行检测。即将电源盒装到另外一台电脑上，试一试。国外有人介绍了另外一种测试ATX电源是否正常工作的方法，首先检查 电源盒上的外接开关，看它是否在OFF档上。然后将之转换到115V档上，这样电源盒上的电源线，就有了电。其次准备一根6-7厘米的电源线，再次将电源线与电源线插口连接起来，同时检查硬盘、CPU风扇、光驱的电源线。是否连接。然后，如果电源盒后面有二级开关，有的话，就打开。最后检查电源风扇。如果机箱电源有问题。机箱电源风扇就不会转动。
4.检查机箱电源上的开关，看它与主板的连接是否正确。检查主板上的跳线，找到控制电源的跳线，试着削短该跳线针，如果主板可以正常运行，这就说明该跳线已经有问题。主要是由于跳线针和跳线帽接触不良。削短跳线针可以使得两者完全耦合。
另外在操作的过程中，注意不要让主板接触到金属机箱。一般我们将主板和电源从机箱中取出来，放在不良导体上。如木制桌面等，如果有静电导入，容易造成主板短路。所以我们要特别注意这一点。
二、有电显示但仍然黑屏的处理技巧
1.检查所有的卡，显卡、声卡等,CPU、内存条是否安装到位，是否接触良好,比较笨的办法，就是将它们拔出来，再重新插进去。检查所有接口卡与接口是否接触良好。这样处理黑屏的好处就是，一个一个的排除问题,宁可杀掉一千，不可漏过一个是检查问题的宗旨。
2.如果问题太严重，就只得使用最残忍的一招，拔掉所有次要性的原部件。断开所有次要性电源线，包括IDE软驱等设备。你所需要的就是最基本的初始启动，自检屏幕内存数据。主板、CPU、RAM、显卡等。如果自检通过。逐项添加其他部件，添加一项就自检一次。如果自检通不过，你就找到了问题所在，是安装不正确还是不兼容等问题就迎刃而解。
十、三起开机黑屏故障
三起开机黑屏故障，现将处理方法归类写出，以便大家在遇到同类问题时有所参考。
内存问题 内存是计算机中最重要的部件之一。系统在加电自检过程中，能够检测出内存和其他关键硬件是否存在和能否正常工作。如果有问题或不能正常工作，系统就会用喇叭报警。喇叭的声音不同，表示不同的故障。内存有故障，喇叭发出的声音是"嘀嘀"。
一台品牌机，配置为PII300 CPU，32M内存，4.3G硬盘，操作系统为WIN98SE。开机后，喇叭发出"嘀嘀"声，显示器黑屏。很明显，是内存有问题。打开机箱，拔下内存，仔细察看，内存没有什么问题。将内存条换根插槽插上后，一切正常。 显卡不能正常工作 如果显卡不能正常工作，计算机也会黑屏。但这时系统不会用小喇叭报警。
一台电脑使用一年来，一直正常工作，但最近以来，电脑出现黑屏故障。开机后，系统自检正常，小喇叭不报警。但屏幕上显示"No Sign a ls"。据此，初步判断是显卡有问题。将显卡卸下后，发现显卡上粘满了灰尘，先用刷子把显卡刷干净，再用橡皮把"金手指"打磨一遍。然后插上显卡，开机，正常进入系统。
这种问题，一般是由于时间长了，显卡的"金手指"部份因氧化而与插槽接触不良引起的。它的特征是系统自检正常，小喇叭不报警，显示器黑屏（比较老的显示器）或显示"No Sig－n a ls"（比较新的显示器）。处理这种故障的方法是检查显卡是否接触不良或插槽内是否有异物影响接触。
主板BIOS故障
一台组装机，PIII550，64M，6.4G，15寸显示器，WIN98SE。开机后黑屏，但喇叭不报警。通过检查，发现显卡没问题。由于是组装的电脑，于是怀疑是电源功率不够，把硬盘、光驱、声卡拔下，用最小系统法也不见效。将显卡、声卡换到别的机器上，又一切正常。这时，主板上的小电池吸引了我的目光，是不是它的问题呢？于是，将电池卸下后开机，系统显示正常，要求进行BIOS设置（主板放电法）。重新设定后，顺利进入WIN98。如果你也遇到类似问题，也可以试一试主板放电法，说不定问题就在这儿。

lfspecter

十一、上网易出现错误信息的分析
浏览网页，经常出现而一些错误的提示信息。这对于大多数非专业人员来
说，都觉得非常困惑。针对各种各样的错误信息，使人很难分清是什么原因造
成的。现分别列出以下14种现象，供大家参考。
（1）401FORBIDDEN：大多出现在一些收费的网页，表示浏览者必须拥有一

个该网页正确的用户名和密码才能看到对方的网页。
（2）403FORBIDDEN：类似于401错误。在一般情况下，在网上进行即时注册

即可得到其合法使用权。但像一些封闭网站，也就是不对一般浏览者开放，也

会产生这种信息。
（3）404NOTFOUND： 这是目前网上常见的一种错误信息。这是由于你所请

求访问的网页可能不存在或者是该网页的链接定位已经改变，亦可能是你输入

的网页链接地址错误，浏览器找不到该网页而产生的。
（4）500SERVERERROR：这种信息大多都是被浏览网页程序脚本设计错误而

产生的。要浏览此类网页，只有等对方纠正错误后方能连接。
（5）503SERVERUNAVAILABLE：这是由于网络线路非常繁忙，暂时不能连接

对方网站，可以等线路空闲时再进行连接。
（6）NO FOUND： 相信多数朋友都见过这种提示信息，其实该信息类似

于404NOTFOUND，多数是浏览者输入错误的URL而引起的。
（7）BAD FILE REQUEST：这种错误信息现在已经不常见了，一般是由于用

户在该网页上填写的某些数据超过该网站所要求的范围，而使对方在处理这些

数据时产生错误的信息。而现在大多网站已经发现这个问题，并进行了完善。

当用户填写数据错误时，会提示用户哪些错误需要修改。
(8)CANNOT ADD form SUBMISSION RESULT TO BOOKMARK LIST：代表一些并

不是长期的网页档案，某些网页搜索引擎所列出的相关网页的URL是不能被储存

在Book Mark（书签）上的。如果用户尝试要把这些网址记录下来就有可能产生

这种错误提示。
(9)CONNECTION REFUSED BY HOST： 类似于"403FORBIDDEN"的错误提示。
(10)FAILED DNS LOOKUP：浏览者所输入的URL不能被服务器翻译为对应

的IP地址，造成这种原因是由于浏览者输入错误或者也可能是该网站负荷太重

而产生的。
(11)FILE CONTAINS NO DATA：多发生在下载某些资料的时候，浏览器找到
相关的网页但是其中没有用户所指定的资料档案，多是由于用户输入下载的绝

对地址错误而产生的，可检查是否输入URL的最后部分是否错误。

(12)SITE UNAVAILABLE：引起这种错误的原因比较多，主要有：被浏览网站在

线用户过多，造成线路繁忙。拨号上网用户电话线路噪音过大或者是网站由于

某些原因而暂时关闭。
(13)TOO MANY USER：表示被浏览网站用户太多，已经超过了网站的负荷不

能再接受更多的用户了，可以等网站空闲时再尝试连接。
(14)UNABLE TO CREATE HOST：造成这种原因是因为浏览者URL输入错误或

对应网站根本就不存在。
(15)AN UNEXPECTED WEB ERROR OCCURRED：这个错误信息可以表示任何

由"NOT FOUND"至"FORBIDDEN"之间的信息，并没有任何详细的解释。

(16)HELPER APPLICATION NOT FOUND：你若想观看一些需要"Helper

Application"的档案，浏览器可能弹出这个信息，意思是找不到指定的辅助软

件。用户只需在浏览器里把适当的Helper档案路径及名称设定好即可。

(17)HOST UNKNOWN：无法找到主机。有时一些站点移走了，却没有留下转移的

链接。
(18)NNTP SERVER ERROR：如果你的网页浏览器不能找到新闻组的服务器，

此信息便会弹出。原因可能是该服务器已关闭，或用户键入了错误的服务器名

称。
(19)NOT FOUND：这个说明你想找的网页已不存在。可能是用户输入了错误

的URL，若确定输入正确，仍然不能连上，则该网址也许已移到别的地方了。
(20)TCP ERROR ENCOUNTERED WHILE SENDING REQUEST TO SERVER：当网络

传送一些不合法或不完整的资料时，就会产生这种错误。你可以过一会再尝试

连接该网页。

十二、电脑出现"致命异常错误"排除方法
Windows 98"蓝屏"现象较多，并提示"致命的异常错误0E发生在......"，致使IE或其它软件无法安装或正常运行，而一旦遇之又不知是何原因、如何排除，因此给用户的操作带来很大的不便和麻烦，下面就产生该类问题的原因及相应的对策，作一综述，供大家参考。
　Windows 9x是32位操作系统，对内存具有32位寻址能力，可以发挥80386以上CPU所具有的保护模式功能，为每个应用程序提供独立的4GB地址空间，但事实上，这远远超过了目前大部分PC机的内存容量，这就造成了有4GB地址空间，而无真正物理内存与之对应的问题。
于是，Windows 9x便利用CPU的虚拟内存能力，把硬盘的一部分当作内存(硬盘交换文件)来使用，即通常所说的虚拟内存。现在很多用户配置的硬盘容量一般都较大，这下似乎有了用不完的内存，不会发生内存不够的情况了。
其实不然，首先，能作虚拟内存的必须是硬盘上的空余空间，而且这些被分若干块的空间连续长度必须是512K的整数倍，才能被用作虚拟内存;
第二，CPU在RAM存取数据的速度远远快于RAM与硬盘交换数据的速度。
这样，有时就会发生应用程序存取当前不在RAM中而在交换文件中数据的情况，这时，CPU就会产生异常错误0E(也称为页面异常)，但此时屏幕上不会有任何提示，Windows 9x尝试继续运行，只有当应用程序存取数据的地址或者将要跳转到的地址根本就没有分配RAM或虚拟内存时(即出现页面无效)，Windows 9x才显示"异常错误发生......"，这下它真不行了，提示用户中止程序运行。　　引起该错误的原因很多，相应有不同的处理方法：
　　1.CPU超频
这是最近很多人电脑发生上述故障的一个重要原因。超频提高了CPU的工作频率，同时也使其性能变得不稳定，尤其是在炎热的夏季，这个问题暴露得更加明显。究其原因，CPU在RAM存取数据的速度本来就快于RAM与硬盘交换数据的速度，超频使这种矛盾更加突出，同时由于气温升高，构成CPU等电子元器件材料的指标参数也发生微妙变化，加剧了在RAM或虚拟内存中找不到需要数据的情况，这样就会出现"异常错误"。解决办法：降低频率，使CPU工作在规定的正常频率，同时使用"降温"软件，清扫CPU风扇等。
　　2.硬盘剩余空间太少或碎片太多
前面已经谈到，硬盘上能作虚拟内存的必须是自由空间，而且空间连续长度必须是512K的整数倍。如果你的硬盘还只有几百MB，出现"异常错误"与此很可能有关，当然，就算硬盘容量再大，隔一段时间进行一次碎片整理也是非常必要的。
　　3.Windows启动的程序过多
系统资源消耗殆尽，使个别程序需要的数据在内存或虚拟内存中找不到，也会出现异常错误。解决办法：不要同时启动过多的程序，一个简单的监测方法是，随时打开Windows各窗口上"帮助"→"关于..."，看系统资源还剩多少，低于60%就应该小心了，不要再启动新的程序、打开新的窗口了。万一因此发生"异常错误"，只需重新启动系统就正常了。顺便说一句，有的朋友喜欢"Shift + 重新启动计算机"，虽然重新启动的速度较快，但系统资源并不能完全释放，所以本人建议大家还是以正常方式重新启动计算机。
　　4.系统冲突
经常遇到的是由于声卡或显卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，甚至无法正常启动Windows 9x。解决办法：以"安全模式"启动，在"控制面板→系统→设备管理"中进行适当调整，一般可以解决。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择"开始/运行"，键入"Regedit"，进入注册表编辑器,通过菜单下的"查找"功能，找到并删除与驱动程序前缀字符串相关的所有"主键"和"键值"，重新启动。
十三、电脑出现"致命异常错误"排除方法 （续）
　　5.程序设计问题。部分程序在编制时内存分配不合理（Windows的Bug都不少），完成后又未经过严格测试，在特殊的运行条件下就会因找不到内存分配地址而频频出错。还有，编制时考虑不周，程序只适用于特殊型号、种类的硬件，如果遇到其它硬件时也会出错。顺便说一句，一些盗版软件因解密过程中破坏、丢失了部分源代码，也常常导致"异常错误"的发生。因此，还是用正版软件的好，以免前功尽弃。

　　6.版本冲突。多数应用程序都要调用特定版本的动态链接库DLL或者OLE组件，如果在安装某个软件时，旧版本的DLL覆盖了新版本的DLL，或者删除应用程序时，误删了有用的DLL文件，就可能使上述调用失败，从而引起"异常错误"。遇到这种情况，解决的办法，自然就是找到新版文件。"找"的方法较多，可以直接从光盘上某个软件中、游戏中拷贝，或者用Windows 9x(包括OSR2版)光盘中的Extract这个小工具，直接从CAB压缩文档找到并解压出所需文件。

　　7.注册表错误。注册表是Windows 9x的"命根子"，其中保存有Windows 9x及应用程序的重要数据，即使是哪个细小地方出了问题，都很可能引发"致命异常错误"的发生，甚至可能引起系统崩溃。因此，在你估计到操作可能引起它的变动以前(如安装一个新软件)，先对其进行备份是很有必要的，一旦发生错误，可以恢复注册表，否则，要么请专业人士修复注册表，要么重新安装Windows 9x及你的其它程序，那麻烦就真的有点大了。

　　8.软硬件不兼容。常遇到的是，BIOS或驱动程序太旧，以致不能很好支持硬件，导致"异常错误"的发生。如果你的主板支持BIOS升级，尽量升级到最新版本，同样，尽量找到与你设备配套的最新的设备驱动程序，也可以减少错误的发生。

　　9.BIOS设置。众所周知，是否正确设置BIOS，是电脑能否正常运行的关键。其中硬盘及内存等的参数设置尤为重要，弄不好，就有可能出现程序存取数据失败，而导致"异常错误"的发生。其实，现在多数主板BIOS有"硬盘实用程序"一项，它可以检测并存储硬盘的各项参数，通常使用这些检测值是安全的。但对于较老的硬盘，有必要对一些较新的设置进行屏蔽(如硬盘的32位模式等)。至于内存，要注意一、二级缓存以及影子内存的设置。实在有困难，对于BIOS
的设置，可以请行家帮忙，这样，不仅正确，而且可能更加优化。

　　10.硬件老化或存在故障。如现在有人还在用的540M硬盘，其转速仅为3600转/分钟左右，假如用在PⅢ、PC133 SDRAM、133外频主板这样的配置上，快马拉破车，出现"异常错误"的可能性自然较大。此外，少数不法商人在给顾客组装兼容机时，使用质量低劣的板卡、内存，有的甚至出售冒牌主板和Remark过的CPU、内存，这样的机器在运行Windows 9x时很不稳定，发生"异常致命错误"在所难免。因此，用户购机时应擦亮自己的眼睛，最好带个内行参谋，并用一些较新的工具软件(如Hwinfo、Norton等)测试电脑，长时间连续烤机(如72小时)，以及争取尽量长的保修时间等。

　　从上面可以看出，Windows 9x发生异常错误的原因的确是多种多样的，上面不一定已经列举完了，各自的解决办法也有所不同。实际当中，有时候，如果真要弄清此类故障的"来龙去脉"，其实是比较困难的，遇到这种情况，除了上面谈到的各种相关解决方法外，可以试试重装软件，甚至重装系统，如果仍然时常发生"异常错误"，那么应怀疑硬件有问题了，条件允许的话，可用替换法和排除法来确定问题所在。

3、CPU的处理器的10种异常代码说明 下面给出80x86 CPU的处理器的部分异常代码及其代表的意义。这些代码实际上是80386的保留中断号。我想很多人都对异常代码代表的意义很感兴趣，然而，这些信息不太容易被初学者看懂，只能满足一下你的好奇心，呵呵。
00: Divide Fault （除法错误）
此异常发生在企图让CPU做除数为0的除法运算，或者除法运算结果溢出时。通常这个错误不会导致蓝屏，但是windows会显示"该程序执行了非法操作..."这样的对话框。
02: NMI interrupt （不可屏蔽中断）
2号中断被保留作为硬件的不可屏蔽中断。不可屏蔽中断具有最高优先权，它通常用于解决系统中最紧急的情况。2号中断不会被异常机制截获。
03: Overflow trap （溢出）
当CPU执行一条INTO指令时，如果0F位被置为1，则会发生Overflow trap异常。
04: Bounds Check Fault （边界检查错误）
BOUND指令比较数组的下标是否越界，如果是，发生边界检查错误。
05: Invalid Opcode fault （无效指令码错误）
这个错误产生的原因有：
1) CPU试图对一个同任何合法的指令都不对应的bit pattern进行解码（需要有计算机体系结构知识才能看懂这句话，呵呵。我不知道该怎么用中文表达"bit pattern"）。
2) CPU试图执行一条带有无效操作数的指令 。
3) CPU试图在虚拟8086模式下执行保护模式下的指令
4) CPU试图在一条不能被锁的指令前执行LOCK前缀。
06: Coprocessor not available fault （协处理器不可用错误）
当系统中不存在数学协处理器，并且CR0寄存器的EM位为1，代表现在正在使用数学协处理器仿真时，如果执行浮点运算指令，则产生7号中断。当数学协处理器正在工作时如果发生任务切换，该中断也会被引发，以通知CPU保存数学协处理器的工作。
07: Double Fault （双重错误）
处理一个异常时可能会引发另一个异常。在这种情况下产生双重错误。
08: Coprocessor Segment Overrun （协处理器段超出）
当一个浮点运算指令导致对内存中超过段边界的区域进行读写的情况时，发生此错误。如果开始时浮点操作数就在段边界以外，则GPF错误（一般保护错误）将发生。
09: Invalid Task State Segment Fault （无效任务状态段错误）
由于任务状态段中包含很多描述符，很多情况都会导致这个错误。通常，CPU将从任务状态段中收集足够的信息，以便确定究竟是哪个地方出了娄子。
0A: Not Present Fault （不存在错误，段不存在错误）
"不存在"中断使得操作系统可以通过分段机制实现虚拟存储器。当一个段被标记为"不存在"时，该段被"交换"到磁盘交换文件中。当程序需要访问一个在磁盘交换文件中的段时，引发0B中断。
0B: Stack Fault （堆栈错误）
当一条指令引用了超出堆栈段界限的存储空间时，发生堆栈错误。如果操作系统支持"向下扩展的段"，也就是说堆栈的大小可以被增加，则会缓解这样的问题。而如果试图用一个无效的描述符加载一个堆栈段将会导致一般保护错误。
0C: General Protection Fault （呵呵，这个就是臭名远扬的一般保护错误啦）
任何未被列在本文中的其他错误，都被当成一般保护错误引发。通常，一般保护错误代表程序已经崩溃，需要立即被终止。
0D: Page Fault （页错误）
正常情况下，这是采用页式存储管理（实现虚拟存储器的一种方法）的操作系统处理缺页中断的信号。如果某个操作违反了页的保护规则，比如从虚拟存储器中取页失败、取数据失败、指令违反了处理器的保护规则等，也会引发页错误。
0E: Coprocessor error Fault （协处理器错误）
10: Alignment Check Fault （对齐检查错误）
这个中断只发生在80486CPU上。当一个ring3优先级的程序试图读写的操作数必须使用多于一个字节的存储空间来保存（字、双字等），并且这个操作数在内存中不从偶地址开始存放，则产生此错误。
十四、电脑关机故障速解
许多人在使用电脑时经常会遇到这样的情况——试图关闭Windows时计算机没有响应或者出现有一个闪烁光标的空白屏幕等关机功能失效故障。该如何来解决这类故障呢？
　　关机过程及故障原因
　　Windows的关机程序在关机过程中将执行下述各项功能：完成所有磁盘写操作——清除磁盘缓存——执行关闭窗口程序关闭所有当前运行的程序——将所有保护模式的驱动程序转换成实模式。
　　禁用快速关机
　　引起Windows系统出现关机故障的主要原因有：选择的退出Windows时的声音文件损坏；不正确配置或损坏硬件；BIOS配置的设置不相容；在BIOS中的“高级电源管理”或“高级配置和电源接口”的设置不适当；没有在实模式下为视频卡分配一个IRQ；某一个程序或TSR程序可能没有正确地关闭；加载了一个不兼容的、损坏的或冲突的设备驱动程序等等。
　　故障分析与解决
　　1.退出Windows时的声音文件损坏
　　首先你可确定“退出Windows”声音文件是否已毁坏——打开“控制面板”，打开“声音”，将“退出Windows”声音取消。如果Windows正常关闭，则问题是由退出声音文件所引起的，要解决这一问题，可以从备份中恢复声音文件或者重新安装提供声音文件的程序，也可定义“退出Windows”为无声。

　　2.快速关机不正常
　　快速关机是Windows98中的新增功能，可以大大减少关机时间，但是该功能与某些硬件不兼容，可能会导致计算机停止响应。你可运行“Msconfig”，在“高级”选项中禁用快速关机。如果计算机能正常关机，则说明硬件设备不兼容现象存在。
.注意“高级电源管理”
　　此外计算机上的“高级电源管理（APM）”功能也可引起关机死机或黑屏问题。而要确定APM是否会引起关机问题，可打开“设备管理器”，打开“系统设备”。在“高级电源管理”中取消“启用电源管理”选择。如果计算机正常关机，则问题的原因可能在于APM。

　　3.启动即关机故障
　　大家经常遇到在Windows刚刚启动的时侯就显示“你可以安全地关闭计算机了”，或者启动时马上关机或关机时重新启动等故障。这类故障的原因一般来说是由于Wininit.exe或Vmm32.vxd文件的损坏所造成的。解决办法是重新从WINDOWS安装程序压缩包中调取这两个文件。放入Windowssystem子目录下，将Vmm32.vxd改名为Vmm32.XXX进行备份，然后打开“系统工具”，选择“系统信息”——“工具”里的“系统文件检查器”，选择“从安装盘提取一个文件”，输入“Wininit.exe”或“Vmm32.vxd”。重复此步骤，以替换文件Wininit.exe或Vmm32.vxd。

　　4.Config.sys或Autoexec.bat有问题
　　从安装盘提取一个文件
　　此外，你可检查Config.sys文件或Autoexec.bat文件中是否存在冲突。用文本编辑器察看这两个文件的内容，看是否有多余的命令，也可以用“rem”来禁止某些语句的执行，逐步排除，直到发现有冲突的命令。

　　5.检查CMOS设置
　　CMOS设置不正确一样也会引起电脑关机问题，大家在电脑启动时可进入CMOS设置页面，重点检查CPU外频、电源管理、病毒检测、IRQ中断开闭、磁盘启动顺序等选项设置是否正确。具体设置方法你可参看你的主板说明书，其上面有很详细的设置说明，如果你对其设置实在是不太懂，建议你直接用厂家出厂默认设置既可。

lfspecter

十五、常见Windows故障全面排除
故障一、显示蓝天白云图的时间太长
故障现象:
　　启动计算机时，Windows系统会显示蓝天白云图，其显示时间一般在半分钟左右，然后就进入Windows 9X的桌面。但有些用户反映自己的计算机在启动时，用于显示蓝天白云图的时间往往长达2～3分钟，这是怎么造成的？
故障分析:
　 显示蓝天白云图时，系统主要是在执行Config.sys、Autoexec.bat以及Win.ini、System.ini和注册表中的启动选项，若上述文件中的自启动选项太多，就会极大地影响系统的启动速度。另外磁盘出现坏道及系统中存在病毒也会影响系统的启动速度。
解决方法:
　　首先检查Autoexec.bat文件，看其中有没有比较耗时的DOS程序命令行（如新近推出的金山毒霸就利用Autoexec.bat文件在启动时对整个Windows目录进行检测），若有，我们可根据自己的需要进行取舍，然后再查看Win.ini、System.ini和注册表中的启动选项，根据自己的需要进行取舍。如果这些文件中的启动选项都被取消后，系统显示蓝天白云图的时间仍然很长，就应该怀疑系统被病毒感染了，这时启动某个（或多个）最新版本的反病毒程序对系统进行扫描是非常必要的。若病毒原因也被排除，我们就应该考虑是磁盘故障了。首先对磁盘进行全面扫描，检查硬盘是否存在坏道，然后运行磁盘碎片整理程序，消除磁盘碎片，最后运行磁盘清理程序，清除计算机中的垃圾文件以腾出必要的磁盘空间。经过上述操作后，系统的启动速度将会大幅度的提升。
故障二、鼠标双击操作无效
故障现象:
　　在 Windows窗口中，鼠标的单击和拖拽操作有效，但无法通过双击鼠标来启动应用程序。
故障分析:
　　该故障是用户无意中将鼠标双击的时间间隔设置得太短，致使系统将用户的双击操作视为两次不连续的单击操作。我们只须适当调整鼠标双击的速度即可解决该问题。
解决方法:
　　进入Windows 9X的“控制面板”，选中“鼠标”选项, 单击鼠标右键，然后选择弹出菜单中的“打开”命令,启动鼠标设置功能。在“鼠标属性”对话框中选择“按钮”选项卡,然后将“双击速度”中的滑杆向左移动，适当调节Windows 9X的鼠标双击速度（此速度可通过旁边的“测试区域”进行测试），使之与自己的操作速度相适应。
故障三、在DOS环境中找不到物理光驱
故障现象:
　　在Windows 9X下，光驱使用正常。在DOS环境中，却找不到物理光驱。 故障分析: 　　这主要是用户对DOS环境下非标准硬件设备的使用不了解造成的。在DOS环境下，要使用任何非标准硬件设备都必须为它们添加相应的驱动程序，否则，将找不到相应的硬件设备。
解决方法:
　　在DOS下安装相应的光驱驱动程序即可。不过根据不同情况，我们采用的方法也不同:
1.如用户拥有光驱驱动程序盘，且驱动程序盘中有类似Install.bat、Setup.exe的安装程序，我们只须在DOS状态下运行这些安装程序即可解决问题。
2.如用户拥有光驱驱动程序盘，但盘中只有一个SYS驱动程序（如ATAPI_CD.SYS），我们就只能进行手工安装:首先将该文件拷贝到C盘的CDROM目录（如没有该目录则新建一个）中,然后在Config.sys文件中加入“DEVICE=C:\CDROM\ATAPI_CD.SYS/D:MSCD000”命令行,在Autoexec.bat文件中加入“C:\WINDOWS\ COMMAND\MSCDEX.EXE/D:MSCD000 /V”命令行，或在Windows目录下的Dosstart.bat文件中加入“C:\Windows\Command\MSCDEX.EXE/D:MSCD000/V”命令。其中，Config.sys和DOSSTART.BAT文件用于解决从Windows 9X退到DOS环境下的光驱问题,Config.sys和
Autoe xec.bat文件用于解决开机后直接进入DOS环境中的光驱问题。
3.如果用户没有光驱驱动程序盘，可使用Windows 98中自带的OAKCDROM.SYS光驱驱动程序，该光驱驱动程序能兼容现在90%以上的光驱(注:OAKCD ROM.SYS程序在Windows 98的启动软盘上可以找到，我们假设已将它拷到了C盘CDROM目录中)。因此，我们只须将第二步Config.sys文件中的“DEVICE=C:＼CDROM＼ATAPI_CD.SYS /D:MSCD000”命令行改为“DEVICE=C:＼CDROM＼OAKCDROM.SYS /D:MSCD000”命令即可。 执行上述步骤后，我们就可以在DOS环境中使用光驱了。
故障四、整理磁盘碎片导致死循环
故障现象 :
　　使用Windows 9X的磁盘碎片整理程序整理磁盘碎片，在进行到10%时程序陷入死循环。
故障分析:
　　磁盘碎片整理的1%～10%阶段是检查驱动程序是否有错和读取驱动程序信息，10%之后才进行真正的磁盘碎片整理。系统总是进行到10%之后陷入死循环，多半是因为内存驻留程序，如杀毒软件、屏幕保护程序干扰了正常的磁盘扫描，使程序不能正常进行，从而形成死循环。
解决方法:
　　在整理磁盘碎片之前先关闭内存驻留程序，然后再进行整理。如果取消这些内存驻留程序之后磁盘碎片整理仍然不能进行，则应使用SCANDISK对磁盘进行全面检查（包括表面测试），以排除磁盘故障的可能性。另外，用户若较长时间没有整理过磁盘碎片，那么从10%开始到11%的过程的确需要很长的时间（单击“显示资料”按钮，打开系统操作进程可以知道操作是否陷入了死循环）。
故障五、“控制面板”中的设置项目不全
故障现象:
　　进入“控制面板”，发现其中少了某些设置项目。
故障分析:
　　造成该故障的原因主要有两种，一是用户在CONTROL.INI文件中错误地设置了“*.cpl=no”命令,禁止了这些控制图标的显示;二是相应的系统设置文件(.CPL文件)不存在。
解决方法:
　　首先打开Windows 目录中的CONTROL.INI文件，找到[don't load]节，若在该节中发现了相应的“*.cpl=no”命令行则说明故障是由第一种原因造成的，我们只须将这些“*.cpl=no”命令行删除即可解决问题。若在[don't load]节中没有发现“*.cpl=no”命令，说明系统“控制面板”中的设置项目不全是因为对应的.CPL文件不存在。最简单的解决办法就是在其它Windows 版本相同的计算机中将这些.CPL文件拷贝到本机的Windows＼SYSTEM目录中。另外，我们也可以利用Windows的“系统文件检查器”对所需的CPL文件进行恢复。经过上述步骤后，那些丢失的设置项目就会重新出现在Windows 的“控制面板”中。
故障六、无法安装GBK输入法
故障现象:
　　在试图使用GBK输入法输入大字符集的汉字时,发现中文Windows 98居然没有提供GBK输入法，即使使用系统的“输入法添加”功能也不能进行添加。
故障分析:
　　这并非中文Windows 98没有向用户提供GBK输入法（微软公司就是GBK字符集的倡导者），而是Windows 98将原来在Windows 95中分别用于输入普通文字的普通输入法和专用的GBK输入法合二为一了（如它将原来的“全拼输入法”和“GBK全拼输入法”合并成新的“全拼输入法”）。我们可利用这些合并后的输入法直接输入GBK大字符集中的任何字符。不过由于大字符集中的字符太多，因此GBK输入法的重码也特别多，为加快用户的输入速度，Windows 98特意为这些输入法提供了一个GB2312和GBK的切换开关，平常我们可关闭GBK开关以减少重码，需要时再打开GBK开关输入GBK大字符集汉字。 解决方法: 　　调出能输入GBK汉字的输入法（如“全拼输入法”），用鼠标右键单击“输入法状态条”，选择弹出菜单中的“设置”选项，调出“输入法设置”对话框，从“检索字符集”框中选择“GBK”选项即可。
故障七、系统总是首先打开汉字输入法
故障现象:
　　启动中文Windows 9X后，系统托盘中的输入法图标不是常见的图标，而是某种汉字输入法图标。
故障分析:
　　这是用户将某种中文输入法错误地设置为了默认输入法所致，我们只须将系统默认输入法还原为英文输入法即可解决问题。
解决方法: 　
　右击系统托盘中的“输入法”图标，接着选择弹出菜单中的“属性”命令，选择“键盘属性”设置框中的 “语言”选项卡，然后在“语言”列表框中选择“En英语”输入法并单击“设成默认值”按钮即可。
故障八:系统任务栏不见了
故障现象: 　
　启动计算机后，桌面上的图标显示正常，可是却发现屏幕下边的系统任务栏不见了。
故障分析:
　　计算机启动过程中，没出现异常情况，运行程序也正常，故怀疑是任务栏属性被设置成了“自动隐藏”并被拖到了上边、左边和右边的任一边上。
解决方法:
　　将鼠标移到上边、左边或右边的任一边上，任务栏就会显现出来。然后单击任务栏中的空白处，选择弹出菜单中的“属性”选项，取消任务栏的“自动隐藏”属性后单击“确定”按钮，接着按住鼠标左键，将任务栏拖拽到屏幕下边即可。
故障九、汉字输入法的状态条“失踪”了
故障现象:
　　调出某种汉字输入法后，发现用来切换半角/全角、中西标点符号的输入法状态条不见了。
故障分析:
　　事实上，中文Windows 9X的输入法状态条具有显示和隐藏两种状态，不过由于它的切换开关比较隐蔽，有些用户没发现而已。输入法状态条的失踪，就是用户无意中取消了输入法状态条的显示功能所致。
解决方法:
　　细心的用户可能会发现，当我们激活了某种汉字输入法后，系统托盘中的输入法状态图标会变成两个。其中一个为相应的输入法程序图标，如，另一个是类似于“纸和笔”的小图标，这就是Windows 9X的输入法属性设置开关。单击该图标后，系统即会弹出一个快捷菜单，其中就有“显示输入法状态”命令（如图4），剩下的嘛……不说你也知道了。
故障十、无法在Windows 98中发送传真
故障现象:
　　在Windows 98中找不到传真程序，导致无法发送传真。
故障分析:
　　由于国外基本上用电子邮件代替了传真，因此Windows 98在默认情况下也就没有提供传真程序。鉴于中国的特殊情况（联网的计算机少于传真机），微软公司特意为中文Windows 98提供了单独的传真程序，我们只须安装该程序即可解决问题（前提是你的计算机已经能上网了）。
解决方法:
　　将中文Windows 98完整版安装光盘插入光驱，然后进入光盘的＼tools＼oldwin95＼message目录，依次安装该目录下的awfax.exe及wms.exe程序，久违的传真功能就会重新出现在你的面前。
故障十一、 帮助文件目录变成乱码
故障现象:
　　进入Windows 98后，发现帮助目录中的汉字全变成了乱码（Windows 98自带的帮助、应用程序的帮助都是如此），但点击帮助目录进入帮助文件正文后，显示的内容又完全正常。
故障分析:
　　这是用户在IE中安装了繁体中文字库后出现的故障。
解决方法:
　　在IE中重新安装简体中文字库即可。
十六、电脑不能自动关机
有时我们把电脑关机，点击关闭系统、选择关闭计算机或右击关闭计算机，机器确实运行了关机，但不一会机器又重新自动开机了。关了开，开了关，电脑永远关不了。
这一现象我遇到过一次，后来在大的网站上又看了许多求救贴子，我也向那些求救的朋友们发过贴子以帮助他们解决这一故障的排除。
其实要排除这一故障是很简单的，方法是通过修改注册表来解决： 打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\control\Shutdown子项，在右边窗口中新建一个"字符串值"，命名为"FastReboot",同时将"数值数据"设为0即可。
电脑显示模糊不清的排除
我的电脑有相当一段时间内，刚开始时屏幕字体显示还比较清楚，运行一段时间后则字体越来越模糊，运行更长一些其字体几乎不能辨认。自己动手，发现问题出在显示器上。专业上成为“散焦”。
排除方法是：打开显示器后盖，找到显示器后面平排的两个电位器（即聚焦和对比度），用微型一字解刀进行调节，这时你会发现屏幕字体随着解刀的调节会越来越清楚，直至满意为止。不过排除这一故障需注意四点：
一.是新的显示器聚焦和对比度在前面板中，老的在后面板中；
二.是调节时需带电操作，要十分小心，以防显示器内高压伤人；
三.是有时故障不一定出在电位器上，或内部灰尘积存太多，导致电路接触不良；
四.是显示器内部元件老化，产品寿命周期已过。

开机后出现关机故障的排除
开机进入系统时，电脑又出现了"你现在可以安全地关机了"。这一故障现象一般是出在系统文件VMM32.VXD的损坏或找不到上。
排除方法是：进入DOS环境，从别的电脑拷贝一个VMM32.VXD文件到Windows系统目录下，重新开机则故障排除。

电脑运行较慢的故障排除
有时电脑升级了，系统运行反而越来越慢，好似被人在远处控制着电脑那样。
其实这一问题是各种自动加载的小程序在作怪，对此我们可以视情来选择一些自动加载的小程序来运行电脑。
方法是点击"开始\程序\附件\系统工具\系统信息"，在系统信息中，点击"工具\系统配置实用程序"即可来完成调节的目的。

电脑启动时间较长的故障排除
电脑启动有时真的是很长很长，让人等得实在不耐烦。
分析原因主要有：
一.是自启动选项太多，极大地影响了系统的启动速度；
二.是磁盘出现坏道也影响了系统的启动速度；
三.是电脑感染病毒也会影响系统的启动速度。
排除方法：
一.是检查Autoexec.bat文件，看有没有较耗时的DOS程序命令行，如有则按需取舍；
二.是查看Win.ini、System.ini和注册表中的启动选项，也按需取舍； 三.是检查电脑有否病毒感染，如有则排除；四是检查磁盘有否故障。方法是全面扫描磁盘，检查硬盘是否有坏道；接着对磁盘进行碎片整理，消除磁盘碎片；最后运行磁盘清理程序，清除垃圾文件腾出磁盘空间。至此，一般来说故障得以排除。

电脑关机时间太长故障排除
在执行"关闭系统/关闭计算机"命令后，电脑长时停在"正在关机"的画面上。
引起此故障的原因较多，如关闭系统功能所对应的声音文件损坏、快速关机功能存在冲突、电源管理功能存在冲突等等。
解决的办法：
一.是利用"控制板"中的"声音"选项取消"关闭系统"所对应的声音文件。重启后看是否它的问题；
二.是启动Windoes98的系统配置程序，单击"开始/程序/附件/系统工具/系信息/工具/系统配置程序"单击"常规"标签中的"高级"按钮，打开"高级疑难解答设置"对话框，复选"禁用快速关机"选项取消系统的快速关机功能。重启，看是否它的问题；
三.是按Win+组合键，打开"系统属性"设备框，在"设备管理器"选项卡中展开"系统设备"分支，双击"高级电源管理支持"项，打开"高级电源管理支持属性"设置框，复选"常规"标签中的"在此硬件配置文件中禁用"选项，关闭高级电源管理功能。重启后故障一般能得到解决。

由CPU超频导致电脑蓝屏的故障排除
电脑出现蓝屏一般是在夏天所至，原因是由CPU超频所导致。
CPU在RAM存取数据的速度本来就快于RAM与硬盘交换的速度，超频使这种矛盾更为突出，同时由于气温升高，构成CPU等电子元件材料的指标参数也发生微妙变化，加剧了在RAM或虚拟内存中找不到需要数据的情况，这样就肢出现"异常错误"，必须低频率，使CPU工作在规定的正常频率，同时使用"降温"软件，清扫CPU风扇等。
硬盘空间太小或碎片太多导致蓝屏幕的故障
排除方法：
隔一段时间就进行一次磁盘碎片整理，同时要注意保持硬盘乘余空间的大小，保证一定的预留，防止蓝屏幕故障的产生。

启动程序过多导致蓝屏的故障
Windows98使用中打开多个程序的窗口，突然出现蓝屏。
解决的方法一般不要使系统资源小于60%，超过了不要再启动新的程序、打开新的窗口，万一发生蓝屏，重启系统便恢复正常了。
也就是说，此故障主要是由于内存不足引起的。

元件与系统冲突导致蓝屏的故障
经常遇到由于声卡或显卡的设置冲突，导致蓝屏；其它设备的中断、DMA或端口出现冲突，导致少数驱动程序产处异常。对于前者一般在"安全模式"中进行调整；对于后者一般在注册表中进行调整。

注册表错误导致蓝屏的故障
注册表只要有一点细小的问题，都有可能导致电脑故障发生，也会出现蓝屏，甚至可能引起系统崩溃。因此，在安装新软件等操作时预计到可能要引起变化的，应备份注册表。当然，硬件不兼容、BIOS设置不当等方面也都有可能导致蓝屏。

硬盘出现坏道的故障排除
硬盘坏道分为逻辑和物理坏道两种。
前者是对软件使用或操作不当造成的；后者是硬盘磁道上产生了物理损伤。
解决办法：
对于逻辑坏道，单击"开始/程序/附件/系统工具/磁盘扫描程序"，对硬盘实行完全扫描，使之自动修正坏道。如不能进入Windows，可用启动盘启动电脑，在A:\>后键入Scandisk C，对硬盘进行扫描和修复。如都不行可对硬盘进行低级格式化，能正常进行的话，则坏道应该得到修复。
对于物理坏道，可对硬盘进行扫描，如坏道存在时，程序会以黑底红字的"B"标出，记录坏道所处的位置，退出扫描程序，键入分区命令，将坏道单独划分一区，完成全部分区后，将有坏道划区删除，激活主分区，退出重启即可。不过此方法只能是暂时的过渡。
十七、电脑死机,声卡之过
　　最近一个朋友朋友准备为自己添置一台电脑作为日常学习的使用，但苦于无钱，只有去二手市场淘了一套二手多媒体电脑的配件，由于他乃一届菜鸟，在配件选购完毕后请帮他搞定这台机器。海鳗至今装机无数：），这还不是小菜一碟？便一口答应下来。
顺利的安装过程
　　装机过程非常顺利，一会功夫便把所有硬件装配完毕，接下去便是装软件了，由于硬盘也是二手货，硬盘上本来就装有DOS操作系统，朋友还有许多DOS下的老游戏要玩，所以便要我装上声卡的驱动程序，当然没问题啦，安装一切顺利，声卡在海鳗妙手安装驱动支持下发出了悦耳的声音，全部搞定，海鳗开始自我陶醉起来：“高手就是高手，在我面前电脑哪敢出问题呀。”
问题出现了
　 接下来开始安装windows98,随手就拿出了平时已经装过（X+N）遍的WINDOWS98安装光盘为他安装，一顿饭的功夫安装完毕，全部搞定，重新启动，准备收拾收拾工具抬腿走人喽，正当海鳗认为大功告成的时候，朋友叫到：“怎么死机了？”海鳗回头一看，咦，真的死机了。怀疑感染病毒没关系，windows的臭虫一大堆，死机很正常啦，重新启动，还是死机，病毒，一定是计算机病毒，这还能难倒我吗？拿出大名鼎鼎的kv300，咦？怎么没有找到病毒呢？没关系，咱们还有金山毒霸呢，再杀，还是没有病毒，这下海鳗真是冷汗直冒，连台二手电脑都搞不定，以后还怎么在珠江路上混呀。 还是不成.
硬件是否有问题
　　软的不行来硬的，首先最小化电脑配置，开启电脑，随着硬盘的读写，很顺利的就进入了windows中，看来故障基本可以断定出现在硬件上，接着一个一个的添加硬件，当添加到声卡的时候，死机现象又出现了，难道朋友买了一块坏声卡？可是购买的时候还特意试了一下很正常呀，为了检验声卡是否真的坏了，海鳗迅速的拿着声卡骑上自行车回家测试，随着驱动安装完毕进入windows后发出悦耳的声音之后，海鳗的心也随之下沉，为什么我的电脑上能用而在他电脑上就不能使用呢，咦，鲨鱼不是老说许多VIA芯片的主板与声卡冲突吗？难道朋友的主板也是VIA芯片的与声卡冲突（海鳗心中不自觉的把问题全部推在了VIA芯片上面）？于是带着声卡再次来到他家，对他说，可能你用的VIA芯片的主板和这块声卡冲突，看来你只有换一块声卡了（海鳗心中暗想，呵呵，这下好了，硬件的问题可不关我的事了）。他说了一句话差点让海鳗喷饭：“我的主板是INTEL芯片的呀。”（海鳗：我倒！）唉INTEL芯片至今好像还没听说和声卡冲突的呀。 硬件是好的，改变声卡中断设置，ok!
　 硬的不行，看来咱们还是只有从软的下手了。和硬件有关的有哪些软件呢？驱动还有……中断，对，就是中断，从头至尾都忽略了这个问题，硬件的冲突可能会造成死机，在dos下进入声卡的驱动程序内把声卡的中断地址改到了一些空闲地址后，再次启动计算机，随着悦耳的“当”声（虽然这个声音并不好听，不过这时候海鳗听来却是全世界最美了音乐了），电脑果然非常顺利的启动了，至此整个电脑的安装也全部的完成啦。
原因分析：
　 从安装过程中的故障来看，原因就是windows安装以后自动分配的中断地址恰好与声卡的中断地址冲突，造成了死机现象的发生。往往非常不易察觉的问题会给人造成另一种假象，解决起来就会更加的困难，海鳗写出来只是提醒大家，遇到内似的问题不妨看一看是不是和我一样的故障原因，尽量少走一些弯路。

lfspecter

十八、电脑死机的四大原因分析
在电脑故障现象中，死机是一种常见的故障，同时也是难于找到原因的故障之 一。
根据电脑死机发生时的情况可将其分为四大类：
①开机过程中出现死机：
在启动计算机时，只听到硬盘自检声而看不到屏幕显示，或干脆在开机自检时发出鸣叫声但计算机不工作、或在开机自检时出现错误提示等；
②在启动计算机操作系统时发生死机：屏幕显示计算机自检通过，但在装入操作系统时，计算机出现死机的情况；
③在使用一些应用程序过程中出现死机：计算机一直都运行良好，只在执行某些应用程序时出现死机的情况；
④退出操作系统时出现死机：就是在退出Win98等系统或返回DOS状态时出现死机。由干在"死机"状态下无法用软件或工具对系统进行诊断，因而增加了故障排除的难度。
死机的一般表现有：系统不能启动、显示黑屏、显示"凝固"、键盘不能输入、软件运行非正常中断等。
死机的原因大概有千千万万种，但只有两个方面：
一、是由电脑硬件引起的；
二、是软件设计不完善或与系统和系统其它正在运行的程序发生冲突。在硬件方面，祸首就是近来在电脑DIY界流行的"超频'一-让CPU工作在额定运行频率以外的时钟频率上，CPU处于超额工作状态，出现死机就不奇怪了；其次一个原因是某个硬件过热，或者硬件资源冲突。当然还有其他一些硬件方面的原因。
在软件方面，因为软件原因而造成的死机在电脑中几乎占了大多数（超频了的电脑除外）。在Windows9x系列中使用了16位和32位混合的内核模式，因此安全性很低，因程序内存冲突而死机是经常会发生的事情。
下面就来介绍一下遇到死机故障后一般的检查处理方法。
1、排除病毒感染引起的死机现象。
用无毒干净的系统盘引导系统，然后运行KILL，AV95、SCAN等防病毒软件的最新版本对硬盘进行检查，确保电脑安全，排除因病毒引起的死机现象。
另外，如果在杀毒后引起了死机现象，这多半是因为病毒破坏了系统文件、应用程序及关键的数据文件，或是杀毒软件在消除病毒的同时对正常的文件进行了误操作，破坏了正常文件的结构。碰到这类问题，只能将被损坏（即运行时引起死机）的系统或软件重装。
2、软件安装、配置问题引起的死机现象分析与排除。
首先，如果是在软件安装过程中死机，则可能是系统某些配置与安装的软件冲突。这些配置包括系统BIOS设置、CONFIG.SYS和AUTOEXEC.BAT的置、WIN.INI、SYSTEM.INI的设置以及一些硬件驱动程序和内存驻留程序的设置。
可以试着修改上述设置项。对BIOS可以取其默认设置，如"LOAD SETUP DEFAULT"和"LOAD BIOS DEFAULT"；对CONFIG.SYS和AUTOEXEC.BAT则可以在启动时按F5跳过系统配置文件或按F8逐步选择执行以及逐项改CONFIG.SYS和AUTOEXEC.BAT中的配置（尤其是EMM386中关于EMS、XMS的配置情况）来判断硬件与安装程序什么地方发生了冲突，一些硬件驱动程序和内存驻留程序则可以通过不装载它们的方法来避免冲突。
其次，如果是在软件安装后发生了死机，则是安装好的程序与系统发生冲突。一般的做法是恢复系统在安装前的各项配置，然后分析安装程序新装入部分使用的资源和可能发生的冲突，逐步排除故障原因。删除新安装程序也是解决冲突的方法之一。
3、系统启动过程中的死机现象来分析。 系统启动过程中的死机现象包括两种情况：
一、是致命性死机，即系统自检过程未完成就死机，一般系统不给出提示。对此可以根据开机自检时致命性错误列表的情况，再结合其它方法对故障原因作进一步的分析。
二、是非致命性死机，在自检过程中或自检完成后死机，但系统给出声音、文字等提示信息。可以根据开机自检时非致命性错误代码表和开机自检时鸣笛音响对应的错误代码表来检查；开机自检时鸣笛音响对应的错误代码表中所列的情况是对可能出现故障的部件作重点检查，但也不能忽略相关部件的检查，因为相当多的故障并不是由提示信息指出的部件直接引起，而常常由相关部件故障引发。
4、因使用、维护不当引起的死机现象分析与排除。 电脑在使用一段时间后也可能因为使用、维护不当而引起死机，尤其是长时间不使用电脑后常会出现此类故障。引起的原因有以下几种：
一、是积尘导致系统死机：灰尘是电脑的大敌。过多的灰尘附着在CPU、芯片、风扇的表面会导致这些元件散热不良，电路印刷板上的灰尘在潮湿的环境中常常导致短路。上述两种情况均会导致死机。 具体处理方法可以用毛刷将灰尘扫去，或用棉签沾无水酒精清洗积尘元件。注意不要将毛刷和棉签的毛、棉留在电路板和元件上而成为新的死机故障源。
二、是部件受潮：长时间不使用电脑，会导致部分元件受潮而不能正常使用。可用电吹风的低热挡均匀对受潮元件"烘干"。注意不可对元件一部分加热太久或温度太高，避免烤坏元件。
三、是板卡、芯片引脚氧化导致接触不良：将板卡、芯片拔出，用橡皮擦轻轻擦拭引脚表面去除氧化物，重新插入插座。
四、是板卡、外设接口松动导致死机：仔细检查各I/O插槽插接是否正确，各外设接口接触是否良好，线缆连接是否正常。
5、因系统配置不当引起的死机现象分析。
系统配置与电脑硬件设备和系统BIOS、主板上跳线开关设置密切相关，常见的死机故障原因有：
（1）主频设置不当：此类故障主要有CPU主频跳线开关设置错误、Remark的CPU引起的BIOS设置与实际情况不符、超频使用CPU，或CPU性能不良死机。
（2）内存条参数设置不当：此类故障主要有内存条设置错误和Remark内存条引起的BIOS设置与实际情况不符。
（3）CACHE参数设置不当：此类故障主要有CHCHE设置错误、RemarkCACHE引起的BIOS设置与实际情况不符。
（4）CMOS参数被破坏：频繁修改CMOS参数，或病毒对CMOS参数的破坏，常常会导致CMOS参数混乱而很难恢复。可以采用对CMOS放电的方法并采用系统BIOS默认设置值重新设定CMOS参数。CMOS的放电方法可参照主板说明书进行。如果是病毒感染引起的，在重设CMOS参数后，还必须对硬盘杀毒。
6、硬件安装不当引起的死机现象与排除。
硬件外设安装过程中的疏忽常常导致莫名其妙的死机，而且这一现象往往在电脑使用一段时间后才逐步显露出来，因而具有一定的迷惑性。
（1）部件安装不到位、插接松动、连线不正确引起的死机，显示卡与I/0插槽接触不良常常引起显示方面的死机故障，如"黑屏"，内存条、CACHE与插槽插接松动则常常引起程序运行中死机、甚至系统不能启动，其它板卡与插槽（插座）的接触问题也常常引起各种死机现象。要排除这些故障，只须将相应板卡、芯片用手摁紧、或从插槽（插座）上拔下重新安装。如果有空闲插槽（插座），也可将该部件换一个插槽（插座）安装以解决接触问题。线缆连接不正确有时也会引发死机故障。
（2）安装不当导致部件变形、损坏引起的死机口径不正确、长度不恰当的螺钉常常导致部件安装孔损坏，螺钉接触到部件内部电路引起短路导致死机，不规格的主板、零部件或不规范的安装步骤常常引起机箱、主板、板卡外形上的变异因而挤压该部件内部元件导致局部短路、内部元件损坏从而发生莫名其妙的死机。如果只是电脑部件外观变形，可以通过正确的安装方法和更换符合规格的零部件来解决；如果已经导致内部元件损坏，则只能更换新的零部件了。
7、硬件质量问题引起的死机现象分析与排除。
一般说来，电脑产品都是国际大厂商按照国际标准流水线生产出来的，部件不良率是很低的。但是高利润的诱惑使许多非法厂商对电脑标准零部件改头换面、进行改频、重新标记（Remark）、以次充好甚至将废品、次品当作正品出售，导致这些"超水平"发挥的产品性能不稳定，环境略有不适或使用时间稍长就会频繁发生故障。尤其是CPU、内存条、主板等核心部件及其相关产品的品质不良，是导致无原因死机的主要故障源。应着重检查以下部件：
（1）CPU。CPU是被假冒得最多也是极容易导致死机的部件。
被Remark的CPU在低温、短时间使用时一切正常，但只要在连续高温的环境中长时间使用，其死机弊端就很容易暴露。使用Windows、3DS等对CPU特性要求较高的软件比DOS等简单软件更能发现CPU的问题。如需确认是否为此故确认是否为此故障可参照说明书将CPU主频跳低1到2个档次使用，比如将166降为150、133或120使用。如果死机现象大幅度减少或消失，就可以判断是CPU有问题。也可以用交换法，更换同型号的正常CPU，如果不再死机一般可以断定是CPU的问题。有些用户喜欢把CPU超频使用以获得高速的性能，这也是常导致计算机死机的原因。一般将CPU跳回原频率就能解决死机问题。
（2）内存条。内存条常常被做的手脚有：
速度标记被更改，如：70ns被Remark为60ns，非奇偶校验冒充奇偶校验内存，非EDO内存冒充EDO内存，劣质内存条冒充好内存条。在BIOS中将内存条读写时间适当增加（如：从60ns升为70ns），如果死机消失可以断定是内存条速度问题。如果是内存
本身的质量问题，只有更换新的内存条才能解决。
（3）主板。一般主板的故障常常是最先考虑然而却是要到最后才能确定的。除了印刷板上的飞线、断线和主板上元件被烧焦、主板受挤压变形、主板与机箱短路等明显的现象外，主板本身的故障只有在确认了主板上所有零部件正常（将你的板卡、CPU、内存条等配件拿到好的主板上使用正常，而别人使用正常的板卡、器件插到你的主板上就不能正常运行）时才能判断是否是主板故障，如果更换了好的同型号主板死机依然存在、则可能是该主板与某个零部件不兼容。要么更换兼容的其它型号的主板、要么只能用拔插法依次测试各板卡、芯片，找出不兼容的零部件更换之。
（4）电源、风扇、机箱等。劣质电源、电源线缆故障、电源插接松动、电源电压不稳都是引起不明原因死机的罪魁祸首。CPU风扇、电源风扇转动不正常、风扇功率不足则会引起CPU和机箱内"产热大户"元件散热不良因而引起死机。
8、系统黑屏故障的排除。
系统死机故障多半表现为黑屏（即显示器屏幕上无任何显示）、这类故障与显示器、显示卡关系很密切，同时系统主板、CPU、CACHE、内存条，电源等部件的故障也能导致黑屏。系统黑屏死机故障的一般检查方法如下：
　（1）排除"假"黑屏：检查显示器电源插头是否插好，电源开关是否已打开，显示器与主机上显示卡的数据连线是否连接好、连接摇头是否松动，看是否是因为这些因素而引起的黑屏。另外，应该动一下鼠标或按一下键盘看屏幕是否恢复正常。因为黑屏也可能是因为设置了节能模式（可在BIOS设置中查看和修改）而出现的假死机。
　（2）在黑屏的同时系统其它部分是否工作正常，如：启动时软／硬盘驱动器自检是否通过、键盘按键是否有反应等。可以通过交换法用一台好的显示器接在主机上测试、如果只是显示器黑屏而其它部分正常，则只是显示器出了问题，这仍是一种假死机现象。
　（3）黑屏发生在系统开机自检期间，请参见第四步。
　（4）黑屏发生在显示驱动程序安装或显示模式设置期间，显然是选择了显示系统不能支持的模式，应选择一种较基本的显示方式。如：Windows下设置显示模式后黑屏或花屏，则应在DOS下运行Windows目录下的SETUP.EXE程序选择标准VGA显示方式。
　（5）检查显示卡与主板I/O插槽接触是否正常、可靠，必要时可以换一个I/O槽插入显示卡试试。
　（6）换一块已确认性能良好的同型号显示卡插入主机重新启动，若黑屏死机现象消除则是显示卡的问题。
　（7）换一块已确认性能良好的其它型号显示卡插入主机重新启动，若黑屏死机现象消除则是显示卡与主机不兼容，可以考虑更换显示卡或主板。
　（8）检查是否错误设置了系统的核心部件，如CPU的频率、内存条的读写时间、CACHE的刷新方式、主板的总线速率等，这些都可能导致黑屏死机。
　（9）检查主机内部各部件连线是否正确，有一些特殊的连线错误会导致黑屏死机。
十九、硬盘不能启动的常见故障分析及处理
作为微机最主要的存储设备，硬盘在微机系统中占有举足轻重的地位。如果硬盘不能启动，则会使你陷于手忙脚乱之中，这里向你介绍几种"武器"，专门对付硬盘不能启动的"顽症"，你可得小心使用哟，不然，损伤了硬盘，白花花的银子可就白费了哟!
　　故障现象一：
开机后屏幕显示："Device error\"，然后又显示："Non－System disk or disk error,Replace and strike any key when ready\"，说明硬盘不能启动，用软盘启动后，在A:\\>后键入C:，屏幕显示："Invalid drive specification\"，系统不认硬盘。
　　故障分析及处理：
造成该故障的原因一般是CMOS中的硬盘设置参数丢失或硬盘类型设置错误造成的。
　 进入CMOS，检查硬盘设置参数是否丢失或硬盘类型设置是否错误，如果确是该种故障，只需将硬盘设置参数恢复或修改过来即可，如果忘了硬盘参数不会修改，也可用备份过的CMOS信息进行恢复，如果你没有备份CMOS信息，也别急，有些高档微机的CMOS设置中有"HDD AUTO DETECTION\"(硬盘自动检测)选项，可自动检测出硬盘类型参数。若无此项，只好打开机箱，查看硬盘表面标签上的硬盘参数，照此修改即可。

　　故障现象二：
开机后，"WAIT\"提示停留很长时间，最后出现"HDD Controller Failure\"。
　　故障分析及处理：
造成该故障的原因一般是硬盘线接口接触不良或接线错误。先检查硬盘电源线与硬盘的连接，再检查硬盘数据信号线与多功能卡或硬盘的连接，如果连接松动或连线接反都会有上述提示，最好是能找一台型号相同且使用正常的微机，可以对比线缆的连接，若线缆接反则一目了然。

　　故障现象三：
开机后，屏幕上显示："Invalid partition table\"，硬盘不能启动，若从软盘启动则认C盘。
　　故障分析及处理：
造成该故障的原因一般是硬盘主引导记录中的分区表有错误，当指定了多个自举分区(只能有一个自举分区)或病毒占用了分区表时，将有上述提示。
　　主引导记录(MBR)位于0磁头/0柱面/1扇区，由FDISK.EXE对硬盘分区时生成。MBR包括主引导程序、分区表和结束标志55AAH三部分，共占一个扇区。主引导程序中含有检查硬盘分区表的程序代码和出错信息、出错处理等内容。当硬盘启动时，主引导程序将检查分区表中的自举标志。若某个分区为可自举分区，则有分区标志80H，否则为00H，系统规定只能有一个分区为自举分区，若分区表中含有多个自举标志时，主引导程序会给出"Invalid partion table\"的错误提示。最简单的解决方法是用NDD修复，它将检查分区表中的错误，若发现错误，将会询问你是否愿意修改，你只要不断地回答YES即可修正错误，或者用备份过的分区表覆盖它也行(KV300，NU8.0中的RESCUE都具有备份与恢复分区表的功能)。如果是病毒感染了分区表，格式化是解决不了问题的，可先用杀毒软件杀毒，再用NDD进行修复。 　　如果上述方法都不能解决，还有一招，就是先用FDISK重新分区，但分区大小必须和原来的分区一样，这一点尤为重要，分区后不要进行高级格式化，然后用NDD进行修复。修复后的硬盘不但能启动，而且硬盘上的信息也不会丢失。其实用FDISK分区，相当于用正确的分区表覆盖原来的分区表。尤其当用软盘启动后不认硬盘时，这一招特灵。

　　故障现象四：
开机后自检完毕，从硬盘启动时死机或者屏幕上显示："No ROM Basic，System Halted\"。
　　故障分析及处理：
造成该故障的原因一般是引导程序损坏或被病毒感染，或是分区表中无自举标志，或是结束标志55AAH被改写。从软盘启动，执行命令"FDISK/MBR\"即可。FDISK中包含有主引导程序代码和结束标志55AAH，用上述命令可使FDISK中正确的主引导程序和结束标志覆盖硬盘上的主引导程序，这一招对于修复主引导程序和结束标志55AAH损坏既快又灵。对于分区表中无自举标志的故障，可用NDD迅速恢复。

　　故障现象五：
开机后屏幕上出现"Error loading operating system\"或"Missing operating system\"的提示信息。
　　故障分析及处理：
造成该故障的原因一般是DOS引导记录出现错误。DOS引导记录位于逻辑0扇区，是由高级格式化命令formAT生成的。主引导程序在检查分区表正确之后，根据分区表中指出的DOS分区的起始地址，读DOS引导记录，若连续读五次都失败，则给出"Error loading opearting system\"的错误提示，若能正确读出DOS引导记录，主引导程序则会将DOS引导记录送入内存0:7C00h处，然后检查DOS引导记录的最后两个字节是否为55AAH，若不是这两个字节，则给出"Missing operation system\"的提示。一般情况下用NDD修复即可。若不成功，只好用formAT C:/S命令重写DOS引导记录，也许你会认为格式化后C盘数据将丢失，其实不必担心，数据仍然保存在硬盘上，格式化C盘后可用NU8.0中的UNformAT恢复。如果曾经用DOS命令中的MIRROR或NU8.0中的IMAGE程序给硬盘建立过IMAGE镜像文件，硬盘可完全恢复，否则硬盘根目录下的文件全部丢失，根目录下的第一级子目录名被更名为DIR0、DIR1、DIR2......，但一级子目录下的文件及其下级子目录完好无损，至于根目录下丢失的文件，你可用NU8.0中的UNERASE再去恢复即可。
　　综上所述，硬盘不能启动大都是由于硬盘上的主引导记录、DOS引导记录、三个系统隐含文件出现错误导致的，因此平时要养成备份主引导记录、DOS引导记录的好习惯，关键时刻才能顺利解决问题。

lfspecter

二十、硬盘不启动的错误现象及解决方法
　　硬盘启动过程
　 在BIOS 自检确认所有的硬件(包括硬盘)连接正确后，硬盘开始启动，以启
动分区装有Win98操作系统为例，其启动过程是：
　　(1)根据CMOS 设置的参数，硬盘将磁头定位在物理扇0柱0面1扇上，接着先
后读取扇区结束标志55AAH、主引导记录MBR、硬盘分区表HDPT。
　　(2)根据硬盘分区表提供的数据，硬盘将磁头定位在活动分区(主DOS 引导分区)的引导扇区上(一般为物理扇0柱1面1扇)，接着先后读取扇区结束标
志55AAH、操作系统参数。 　
　(3)根据操作系统参数，读取文件分配表FAT和两个隐含系统文件io.sys、msdos.sys。
　　(4)根据config.sys，读取command.com，使电脑能够进入DOS 的实模式，启动基本成功。
　　(5)根据autoexec.bat，msdos.sys进一步配置Win98，并决定进入哪一种模式，如果进入窗口模式，还要根据user.dat，system.dat，win.ini ，system.ini 等读取相关文件，直到桌面最终出现，启动完毕
　　这里我只讨论前4步(因为关于第5步文章太多了)。为了能够挖掘出所有错误现象，我做了一次破坏性实验(初学者不宜模仿)，实验如下： 让硬盘不启动
　　1.实验目的：通过模拟因病毒、Bug、误操作等原因导致硬盘不启动的故障，总结归纳错误现象，当以后真的遇到硬盘不启动时，能积极应对。(总之一句话：危险我一个，幸福所有人^_^)。
　　2.实验环境：AWARD BIOS 4.51，一硬盘、一光驱都设成主盘(分别连在两个IDE数据线上)，硬盘6.4GB(c，d，e，f 四个分区)，c区安装可引导的Win98(FAT16)系统。
　　3.实验工具：诺顿(NU)8.0中文版的磁盘编辑器(DISKEDIT) 　
　4.实验对象：
六种硬盘启动时的必须因素：
　　(1)物理连线
　　(2)CMOS 硬盘参数
　　(3)主引导扇区(包括主引导记录和硬盘分区表)
　　(4)主DOS 引导记录
　　(5)文件分配表
　　(6)三个启动文件。
　　5.实验之前的准备：
　　(1)备份要破坏的所有重要数据
　　(2)制作一张启动软盘 　
　(3)把diskedit.exe，nlib200.rtl，chin16.fnt三个文件拷到该软盘中。 　
6.实验的简单过程：破坏某个要害因素→重新启动电脑→记录错误现象→恢复破坏→再破坏下 一个要害因素……如此循环往复，直到破坏完成最后一个。
　　7.实验结果：经过整理后，详见下一小节。

　　硬盘不启动的故障、原因和处理
　　(一)黑屏的故障原因：连接硬盘一端的数据线插反(主板一端不可能插反)
　　处理：将其重插(数据线上的红线与电源线的红线相邻)

　　(二)显示“Primary master hard disk fail”的故障原因：
　　(1)硬盘数据线、电源线两者至少有一个没插好
　　(2)硬盘跳线设成从盘，而CMOS 硬盘参数没做相应修改(仍然是主盘) 　　
处理： * 将其插牢 　　* 重设CMOS 中的硬盘参数

　　(三)无提示信息的故障原因：
　　(1)CMOS 硬盘参数的某些数值设置错误
　　(2)主引导记录错误或丢失
　　(3)主DOS 引导记录第一个重要数据(每扇字节数)错误
　　(4)文件分配表FAT错误处理： 　
　* 重设CMOS 中的硬盘参数
　　* 用FDISK /MBR命令恢复。

二十一、硬盘的常见错误提示及解决方法
一、显示：“C：Drive Failure Run Setup Utility，Press（F1）To Resume”
　　此类故障是硬盘参数设置不正确所以从软盘引导硬盘可用，只要重新设置 硬盘参数即可。

二、显示：“No ROM Basic，System Halted”
病因分析：造成该故障的原因一般是引导程序损坏或被病毒感染，或是分区表中无自举标志，或是结束标志55AAH被改写。
治疗方法：从软盘启动，执行命令“FDISK/MBR"即可。FDISK中包含有主引导程序代码和结束标志55AAH，用上述命令可使FDISK中正确的主引导程序和结束标志覆盖硬盘上的主引导程序，这一招对于修复主引导程序和结束标志55AAH损坏既快又灵。对于分区表中无自举标志的故障，可用NDD迅速恢复。
三、显示“Error loading operating system”或“Missing operating system”
病因分析：造成该故障的原因一般是DOS引导记录出现错误。DOS引导记录位于逻辑0扇区，是由高级格式化命令formAT生成的。主引导程序在检查分区表正确之后，根据分区表中指出的DOS分区的起始地址，读DOS引导记录，若连续读五次都失败，则给出“Error loading opearting system”的错误提示，若能正确读出DOS引导记录，主引导程序则会将DOS引导记录送入内存0:7C00h处，然后检查DOS引导记录的最后两个字节是否为55AAH，若不是这两个字节，则给出“Missing operation system”的提示。
治疗方法：一般情况下用NDD修复即可。若不成功，只好用formAT C:/S命令重写DOS引导记录，也许你会认为格式化后C盘数据将丢失，其实不必担心，数据仍然保存在硬盘上，格式化C盘后可用NU8.0中的UNformAT恢复。如果曾经用DOS命令中的MIRROR或NU8.0中的IMAGE程序给硬盘建立过IMAGE镜像文件，硬盘可完全恢复，否则硬盘根目录下的文件全部丢失，根目录下的第一级子目录名被更名为DIR0、DIR1、 DIR2……，但一级子目录下的文件及其下级子目录完好无损，至于根目录下丢失的文件，你可用NU8.0中的UNERASE再去恢复即可。

四、显示：“Invalid Drive Specification”
治疗方法：
1、重新分区格式化。
2、如0磁道损坏需要低级格式化，然后用Set Comspec（指定Command文件位置），使得Command远离0磁道。
　　当硬盘出现分区故障后，希望用户先用上述方法解决，若不成功，对硬盘分区格式化是解决软故障的基本方法，但信息将被清除。
其使用原则是：能用高格解决的不用分区，能用分区解决的不用低级格式化。

五、显示：“Device error”，然后又显示：“Non－System disk or disk error，Replace and strike any key when ready”，说明硬盘不能启动，用软盘启动后，在A：>后键入C：，屏幕显示：“Invalid drive specification"，系统不认硬盘。
病因分析：造成该故障的原因一般是CMOS中的硬盘设置参数丢失或硬盘类型设置错误造成的。
治疗方法：进入CMOS，检查硬盘设置参数是否丢失或硬盘类型设置是否错误，如果确是该种故障，只需将硬盘设置参数恢复或修改过来即可，如果忘了硬盘参数不会修改，也可用备份过的CMOS信息进行恢复，如果你没有备份CMOS信息，也别急，有些高档微机的CMOS设置中有“HDD Auto Detection”(硬盘自动检测)选项，可自动检测出硬盘类型参数。若无此项，只好打开机箱，查看硬盘表面标签上的硬盘参数，照此修改即可。

六、显示：“HDD Controller Failure”
病因分析：造成该故障的原因一般是硬盘线接口接触不良或接线错误。 治疗方法：先检查硬盘电源线与硬盘的连接，再检查硬盘数据信号线与多功能卡或硬盘的连接，如果连接松动或连线接反都会有上述提示，最好是能找一台型号相同且使用正常的微机，可以对比线缆的连接，若线缆接反则一目了然。

七、显示：“Invalid partition table”，硬盘不能启动，若从软盘启动则认C盘。
病因分析：造成该故障的原因一般是硬盘主引导记录中的分区表有错误，当指定了多个自举分区(只能有一个自举分区)或病毒占用了分区表时，将有上述提示。主引导记录(MBR)位于0磁头/0柱面/1扇区，由FDISK.EXE对硬盘分区时生成。MBR包括主引导程序、分区表和结束标志55AAH三部分，共占一个扇区。主引导程序中含有检查硬盘分区表的程序代码和出错信息、出错处理等内容。当硬盘启动时，主引导程序将检查分区表中的自举标志。若某个分区为可自举分区，则有分区标志80H，否则为00H，系统规定只能有一个分区为自举分区，若分区表中含有多个自举标志时，主引导程序会给出“Invalid partion table"的错误提示。
治疗方法：最简单的解决方法是用NDD修复，它将检查分区表中的错误，若发现错误，将会询问你是否愿意修改，你只要不断地回答YES即可修正错误，或者用备份过的分区表覆盖它也行(KV300，NU8.0中的RESCUE都具有备份与恢复分区表的功能)。如果是病毒感染了分区表，格式化是解决不了问题的，可先用杀毒软件杀毒，再用NDD进行修复。如果上述方法都不能解决，还有一招，就是先用FDISK重新分区，但分区大小必须和原来的分区一样，这一点尤为重要，分区后不要进行高级格式化，然后用NDD进行修复。修复后的硬盘不但能启动，而且硬盘上的信息也不会丢失。其实用Fdisk分区，相当于用正确的分区表覆盖原来的分区表。尤其当用软盘启动后不认硬盘时，这一招特灵。
二十二、55种木马手工清除法
1. 冰河v1.1 v2.2
这是国产最好的木马 作者：黄鑫
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
查找以下的两个路径，并删除
" C:\windows\system\ kernel32.exe"
" C:\windows\system\ sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\windows\system\ kernel32.exe和C:\windows\system\ sysexplr.exe木马程序
重新启动。OK
清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，把可疑的文件路径删除。
重新启动到MSDOS方式
删除于注册表相对应的木马程序
重新启动Windows。OK

2. Acid Battery v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer ="C:\WINDOWS\expiorer.exe"
关闭Regedit
重新启动到MSDOS方式
删除c:\windows\expiorer.exe木马程序
注意：不要删除正确的ExpLorer.exe程序，它们之间只有i与L的差别。
重新启动。OK

3. Acid Shiver v1.0 + 1.0Mod + lmacid
清除木马的步骤：
重新启动到MSDOS方式
删除C:\windows\MSGSVR16.EXE
然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Explorer = "C:\WINDOWS\MSGSVR16.EXE"
关闭Regedit
重新启动。OK
重新启动到MSDOS方式
删除C:\windows\wintour.exe然后回到Windows系统
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
删除右边的Wintour = "C:\WINDOWS\WINTOUR.EXE"
关闭Regedit
重新启动。OK

4. Ambush
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的zka = "zcn32.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:\Windows\ zcn32.exe
重新启动。OK

5. AOL Trojan
清除木马的步骤：
启动到MSDOS方式
删除C:\ command.exe（删除前取消文件的隐含属性）
注意：不要删除真的command.com文件。
删除C:\ americ~1.0\buddyl~1.exe（删除前取消文件的隐含属性）
删除C:\ windows\system\norton~1\regist~1.exe（删除前取消文件的隐含属性）
打开WIN.INI文件
在[WINDOWS]下面"run="和"load="都加载者特洛伊木马程序的路径，必须清除它们：
run=
load=
保存WIN.INI
还要改正注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的WinProfile = c:\command.exe
关闭Regedit，重新启动Windows。OK

6. Asylum v0.1, 0.1.1, 0.1.2, 0.1.3 + Mini 1.0, 1.1
清除木马的步骤：
注意：木马程序默认文件名是wincmp32.exe，然而程序可以随意改变文件名。
我们可以根据木马修改的system.ini和win.ini两个文件来清除木马。
打开system.ini文件
在[BOOT]下面有个"shell=文件名"。正确的文件名是explorer.exe
如果不是"explorer.exe"，那么那个文件就是木马程序，把它查找出来，删除。
保存退出system.ini
打开win.ini文件
在[WINDOWS]下面有个run=
如果你看到=后面有路径文件名，必须把它删除。
正确的应该是run=后面什么也没有。
=后面的路径文件名就是木马，把它查找出来，删除。
保存退出win.ini。
OK

7. AttackFTP
清除木马的步骤：
打开win.ini文件
在[WINDOWS]下面有load=wscan.exe
删除wscan.exe ，正确是load=
保存退出win.ini。
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Reminder="wscan.exe /s"
关闭Regedit，重新启动到MSDOS系统中
删除C:\windows\system\ wscan.exe
OK

8. Back Construction 1.0 - 2.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的"C:\WINDOWS\Cmctl32.exe"
关闭Regedit，重新启动到MSDOS系统中
删除C:\WINDOWS\Cmctl32.exe
OK

9. BackDoor v2.00 - v2.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的'c:\windows\notpa.exe /o=yes'
关闭Regedit，重新启动到MSDOS系统中
删除c:\windows\notpa.exe
注意：不要删除真正的notepad.exe笔记本程序
ＯＫ

10. BF Evolution v5.3.12
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的(Default)=" "
关闭Regedit，再次重新启动计算机。
将C:\windows\system\ .exe（空格exe文件）
ＯＫ

lfspecter

11. BioNet v0.84 - 0.92 + 2.21
0.8X版本是运行在Win95/98
0.9X以上版本有运行在Win95/98 和WinNT上两个软件
客户－服务器协议是一样的，因而NT客户能黑95/98被感染的机器，和Win95/98客户能黑
NT被感染的系统完全一样。
清除木马的步骤：
首先准备一张98的启动盘，用它启动后，进入c:\windows目录下，用attrib libupd~1.
exe -h
命令让木马程序可见，然后删除它。
抽出软盘后重新启动，进入98下，在注册表里找到：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
的子键WinLibUpdate = "c:\windows\libupdate.exe -hide"
将此子键删除。

12. Bla v1.0 - 5.03
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的Systemdoor = "C:\WINDOWS\System\mprdll.exe"
关闭Regedit，重新启动计算机。
查找到C:\WINDOWS\System\mprdll.exe和
C:\WINDOWS\system\rundll.exe
注意：不要删除C:\WINDOWS\RUNDLL.EXE正确文件。
并删除两个文件。
OK

13. BladeRunner
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
可以找到System-Tray = "c:\something\something.exe"
右边的路径可能是任何东西，这时你不需要删除它，因为木马会立即自动加上，你需要
的是记下木马的名字与目录，然后退回到MS-DOS下，找到此木马文件并删除掉。
重新启动计算机，然后重复第一步，在注册表中找到木马文件并删除此键。

14. Bobo v1.0 - 2.0
清除木马v1.0
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除右边的DirrectLibrarySupport ="C:\WINDOWS\SYSTEM\Dllclient.exe"
关闭Regedit，重新启动计算机。
DEL C:\Windows\System\Dllclient.exe
OK
清除木马v2.0
打开注册表Regedit
点击目录至：
HKEY_USER/.Default/Software/Mirabilis/ICQ/Agent/Apps/ICQ Accel/
ICQ Accel是一个“假象“的主键，选中ICQ Accel主键并把它删除。
重新启动计算机。OK

15. BrainSpy vBeta
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边有 ??? = "C:\WINDOWS\system\BRAINSPY .exe"
???标签选是随意改变的。
关闭Regedit，重新启动计算机
查找删除C:\WINDOWS\system\BRAINSPY .exe
ＯＫ

16. Cain and Abel v1.50 - 1.51
这是一个口令木马
进入MS-DOS方式
查找到C:\windows\msabel32.exe
并删除它。ＯＫ

17. Canasson
清除木马的步骤：
打开WIN.INI文件
查找c:\msie5.exe，删除全部主键
保存win.ini
重新启动计算机
删除c:\msie5.exe木马文件
ＯＫ

18. Chupachbra
清除木马的步骤：
打开WIN.INI文件
[Windows]的下面有两个行
run=winprot.exe
load=winprot.exe
删除winprot.exe
run=
load=
保存Win.ini，再打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的'System Protect' = winprot.exe
重新启动Windows
查找到C:\windows\system\ winprot.exe，并删除。
ＯＫ

19. Coma v1.09
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的'RunTime' = C:\windows\msgsrv36.exe
重新启动Windows
查找到C:\windows\ msgsrv36.exe，并删除。
ＯＫ

20. Control
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的Load MSchv Drv = C:\windows\system\MSchv.exe
保存Regedit，重新启动Windows
查找到C:\windows\system\MSchv.exe，并删除。
ＯＫ

21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\RunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:\windows\system\ winfunctions.exe，并删除。
ＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
版本1.0
删除右边的项目'System32'=c:\windows\system32.exe
版本2.0-3.1
删除右边的项目'SystemTray' = 'Systray.exe'
保存Regedit，重新启动Windows
版本1.0删除c:\windows\system32.exe
版本2.0-3.1
删除c:\windows\system\systray.exe
ＯＫ

23. Delta Source v0.5 - 0.7
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：DS admin tool = C:\TEMPSERVER.exe
保存Regedit，重新启动Windows
查找到C:\TEMPSERVER.exe，并删除它。
ＯＫ

24. Der Spaeher v3
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
删除右边的项目：explore = "c:\windows\system\dkbdll.exe "
保存Regedit，重新启动Windows
删除c:\windows\system\dkbdll.exe木马文件。
ＯＫ

--

25. Doly v1.1 - v1.7 (SE)
清除木马V1.1-V1.5版本：
这几个木马版本的木马程序放在三处，增加二个注册项目，还增加到Win.ini项目。
首先，进入MS-DOS方式，删除三个木马程序，但V1.35版本多一个木马文件mdm.exe。
把下列各项全部删除：
C:\WINDOWS\SYSTEM\tesk.sys
C:\WINDOWS\Start Menu\Programs\Startup\mstesk.exe
c:\Program Files\MStesk.exe
c:\Program Files\Mdm.exe
重新启动Windows。
接着，打开win.ini文件
找到[WINDOWS]下面load=c:\windows\system\tesk.exe项目，删除路径，改变为load=
保存win.ini文件。
最后，修改注册表Regedit
找到以下两个项目并删除它们
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
和
HKEY_USER\.Default\Software\Microsoft\Windows\CurrentVersion\Run
Ms tesk = "C:\Program Files\MStesk.exe"
再寻找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ss
这个组是木马的全部参数选择和设置的服务器，删除这个ss组的全部项目。
关闭保存Regedit。
还有打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\StartMenu\Startup Items\
del c:\win.reg
关闭保存autoexec.bat。
ＯＫ

清除木马V1.6版本：
该木马运行时，将不能通过98的正常操作关闭，只能RESET键。彻底清除步骤如下：
1．打开控制面板——添加删除程序——删除memory manager 3.0，这就是木马程序，但
是它并不会把木马的EXE文件删除掉。
2．用98或DOS启动盘启动（用RESET键）后，转入C:\，编辑AUTOEXEC。BAT，把如下内容
删除：
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
保存AUTOEXEC。BAT文件并返回DOS后，在C：\根目录下删除木马文件：
del sys.lon
del windows\startm~1\programs\startup\mdm.exe
del progra~1\mdm.exe
3．抽出软盘重新启动，进入98后，把c:\program files\目录下的memory manager 目录
删除。

清除木马V1.7版本：
首先，打开C:\AUTOEXEC.BAT文件，删除
@echo off copy c:\sys.lon c:\windows\startm~1\programs\startup\mdm.exe
del c:\win.reg
关闭保存autoexec.bat
然后打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\MicroSoft\Windows\CurrentVersion\Run
找到c:\windows\system\mdm.exe路径并删除这个项目
点击目录至：
HKEY_USER/.Default/Software/Marabilis/ICQ/Agent/Apps/
找到"C:\windows\system\kernal32.exe"路径并删除这个项目
关闭保存Regedit。重新启动Windows。
最后，删除以下木马程序：
c:\sys.lon
c:\iecookie.exe
c:\windows\start menu\programs\startup\mdm.exe
c:\program files\mdm.exe
c:\windows\system\mdm.exe
c:\windows\system\kernal32.exe
注意：kernal32是Ａ
ＯＫ

26. Revenger v1.0 - 1.5
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：AppName ="C:\...\server.exe"
关闭保存Regedit，重新启动Windows
在c:\windows查找相应的木马程序server.exe，并删除
ＯＫ

27. Ripper
清除木马的步骤：
打开system.ini文件
将shell=explorer.exe sysrunt.exe
改为shell= explorer.exe
关闭保存system.ini，重新启动Windows
在c:\windows查找相应的木马程序sysrunt.exe，并删除
ＯＫ

28. Satans Back Door v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：sysprot protection ="C:\windows\sysprot.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\sysprot.exe
ＯＫ

29. Schwindler v1.82
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：User.exe = "C:\WINDOWS\User.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\User.exe
ＯＫ

30. Setup Trojan (Sshare) +Mod Small Share
这个共享隐藏Ｃ盘的木马
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

选择右边有'C$'的项目，并全部删除
关闭保存Regedit，重新启动Windows
ＯＫ

31. ShadowPhyre v2.12.38 - 2.X
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinZipp = "C:\WINDOWS\SYSTEM\WinZipp.exe /nomsg"
或者WinZip = "C:\WINDOWS\SYSTEM\WinZip.exe /nomsg"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\ WinZipp.exe或者C:\WINDOWS\ WinZip.exe
ＯＫ


32. Share All
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Network\LanMan\

这里你将看到所有被木马共享出来的你的硬盘符号，把它们一个个删除掉。

33. ShitHeap
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：recycle-bin = "c:\windows\system\recycle-bin.exe"
或者recycle-bin = "c:\windows\system.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\recycle-bin.exe或者c:\windows\system.exe
ＯＫ

34. Snid v1 - 2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：System-tray = 'c:\windows\temp$01.exe'
关闭保存Regedit，重新启动Windows
删除c:\windows\temp$01.exe
ＯＫ

35. Softwarst
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：NetApp = C:\windows\system\winserv.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\winserv.exe
ＯＫ

36. Spirit 2000 Beta - v1.2 (fixed)
清除木马v Beta版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：internet = "c:\windows\netip.exe "
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\netip.exe
更改为：run=
关闭保存win.ini，重新启动Windows
删除c:\windows\netip.exe和c:\windows\netip.exe
ＯＫ
清除木马v 1.2版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "c:\windows\windown.exe "
关闭保存Regedit，重新启动Windows
删除c:\windows\windown.exe
ＯＫ
清除木马v 1.2(fixed)版本:
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Server 1.2.exe = "c:\windows\server 1.2.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\server 1.2.exe
ＯＫ

37. Stealth v2.0 - 2.16
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Winprotect System = "C:\WINDOWS\winprotecte.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\winprotecte.exe
ＯＫ

38. SubSeven - Introduction
清除木马v1.0 - 1.1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTrayIcon = "C:\WINDOWS\SysTrayIcon.Exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\SysTrayIcon.Exe
ＯＫ
清除木马v1.3 - 1.4 - 1.5：
打开win.ini文件
查找到run=nodll
更改为run=
关闭保存win.ini，重新启动Windows
删除c:\windows\nodll.exe
ＯＫ
清除木马v1.6：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemTray = "SysTray.Exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\systray.exe
ＯＫ
清除木马v1.7：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：C:\windows\kernel16.dl，并删除
关闭保存Regedit，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
清除木马v1.8：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
查找到右边的项目：c:\windows\system.ini.，并删除
关闭保存Regedit。
打开win.ini文件
查找到run= kernel16.dl
更改为run=
关闭保存win.ini。
打开system.ini文件
查找到shell=explorer.exe kernel32.dl
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\kernel16.dl
ＯＫ
清除木马v1.9 - 1.9b：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：RegistryScan = "rundll16.exe"
关闭保存Regedit，重新启动Windows
删除C:\windows\rundll16.exe
ＯＫ
清除木马v2.0：
打开system.ini文件
查找到shell=explorer.exe trojanname.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除c:\windows\rundll16.exe
ＯＫ
清除木马v2.1 - 2.1 Gold + SubStealth- 2.1.3 Mod + 2.1.3 MUIE + 2.1 Bonus：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
\
删除右边的项目：WinLoader = MSREXE.EXE
hkey_classes_root\exefile\shell\open\command
将右边的项目更改为：@="\"%1\" %*"
关闭保存Regedit。
打开win.ini文件
查找到run=msrexe.exe和
load=msrexe.exe
更改为run=
load=
关闭保存win.ini。
打开system.ini文件
查找到shell=explore.exe msrexe.exe
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除C:\windows\ msrexe.exe
C:\windows\system\systray.dll
ＯＫ
清除木马v2.2b1：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和
删除右边的项目：加载器 = "c:\windows\system\***"
注：加载器和文件名是随意改变的
关闭保存Regedit。
打开win.ini文件
更改为run=
关闭保存win.ini。
打开system.ini文件
更改为shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相对应的木马程序
ＯＫ

39. Telecommando 1.54
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SystemApp＝"ODBC.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ ODBC.EXE
ＯＫ
--


40. The Unexplained
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：InetB00st = "C:\WINDOWS\TEMPINETB00ST.EXE"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\TEMPINETB00ST.EXE
ＯＫ

lfspecter

41. Thing v1.00 - 1.60
清除木马v1.00-1.12：
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：(Default) = "C:\some\path\here\thing.exe"
也有一些是在：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\control\SessionManager\Known16DL
Ls\
删除右边的项目：wsasrv.exe = "wsasrv.exe"
关闭保存Regedit，重新启动Windows
删除C:\some\path\here\thing.exe
ＯＫ
清除木马v 1.20版本:
进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe ms097.exe
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
ＯＫ
清除木马v1.50版本:
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
这个项目的路径和文件名是随机改变的，察看有可疑的文件路径，将它删除。
关闭保存Regedit。
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ
清除木马v1.50版本:
进入MS_DOS方式：
del winspc13.exe
del ms097.exe
打开system.ini文件
查找到shell=explorer.exe后面是木马文件
更改为：shell=explorer.exe
关闭保存system.ini，重新启动Windows
删除相应的木马文件
ＯＫ

42. Transmission Scount v1.1 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel16" = C:\WINDOWS\Kernel16.exe
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Kernel16.exe
ＯＫ

43. Trinoo
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目： System Services = service.exe
关闭保存Regedit，重新启动Windows
删除C:\windows\system\service.exe
ＯＫ

44. Trojan Cow v1.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SysWindow = "C:\WINDOWS\Syswindow.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\Syswindow.exe
ＯＫ

45. TryIt
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Rc5Dec = C:\Program Files\Internet Explorer\_.exe -guistart
关闭保存Regedit，重新启动Windows
删除C:\Program Files\Internet Explorer\_.exe
ＯＫ

46. Vampire v1.0 - 1.2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Sockets ="c:\windows\system\Sockets.exe"
关闭保存Regedit，重新启动Windows
删除c:\windows\system\Sockets.exe
ＯＫ

47. WarTrojan v1.0 - 2.0
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：Kernel32 = "C:\somepath\server.exe"
关闭保存Regedit，重新启动Windows
删除C:\somepath\server.exe
ＯＫ


48. wCrat v1.2b
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MS Windows System Explorer ="C:\WINDOWS\sysexplor.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\sysexplor.exe
ＯＫ

49. WebEx (v1.2, 1.3, and 1.4)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：RunDl32 = "C:\windows\system\task_bar"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\task_bar.exe和c:\windows\system\msinet.ocx
ＯＫ

50. WinCrash v2
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：WinManager = "c:\windows\server.exe"
关闭保存Regedit
打开win.ini文件
查找到run=c:\windows\server.exe
更改为：run=
保存关闭win.ini，重新启动Windows
删除c:\windows\server.exe
ＯＫ

51. WinCrash
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：MsManager ="SERVER.EXE"
关闭保存Regedit，重新启动Windows
删除C:\windows\system\ SERVER.EXE
ＯＫ

52. Xanadu v1.1
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：SETUP = "c:\somepath\setup.exe"
关闭保存Regedit，重新启动Windows
删除c:\somepath\setup.exe
ＯＫ

53. Xplorer v1.20
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：PCX = "C:\WINDOWS\system\PCX.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\PCX.exe
ＯＫ

54. Xtcp v2.0 - 2.1
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\
删除右边的项目：msgsv32 = "C:\WINDOWS\system\winmsg32.exe"
关闭保存Regedit，重新启动Windows
删除C:\WINDOWS\system\winmsg32.exe
ＯＫ

55. YAT
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\
删除右边的项目：Batterieanzeige = 'c:\pathnamehere\server.exe /nomsg'
关闭保存Regedit，重新启动Windows
删除c:\pathnamehere\server.exe
ＯＫ

lfspecter

二十三、木马入侵的常用手法及避免木马入侵的方法
虽然木马程序千变万化，但正如一位木马组织的负责人所讲，大多数木马程序没有特别的功能，入侵的手法也差不多，只是以前有关木马程序的重复，只是改了个名而已，现在他们都要讲究效率，据说他们要杜绝重复开发，浪费资源。当然我们也只能讲讲以前的一些通用入侵手法，因为我们毕竟不是木马的开发者，不可能有先知先觉。

1、在win.ini文件中加载
　　一般在win.ini文件中的[windwos]段中有如下加载项：
run= load= ，一般此两项为空。
　　如果你发现你的系统中的此两项加载了任何可疑的程序时，应特别当心，这时可根据其提供的源文件路径和功能进一步检查。我们知道这两项分别是用来当系统启动时自动运行和加载程序的，如果木马程序加载到这两个子项中之后，那么当你的系统启动后即可自动运行或加载了。当然也有可能你的系统之中确是需要加载某一程序，但你要知道这更是木马利用的好机会，它往往会在现有加载的程序文件名之后再加一个它自己的文件名或者参数，这个文件名也往往用你常见的文件，如command.exe、sys.com等来伪装。

2、在System.ini文件中加载
　　我们知道在系统信息文件system.ini中也有一个启动加载项，那就是在[BOOT]子项中的“Shell”项。
　　在这里木马最惯用的伎俩就是把本应是“Explorer”变成它自己的程序名，名称伪装成几乎与原来的一样，只需稍稍改"Explorer”的字母“l”改为数字“1”，或者把其中的“o”改为数字“0”，这些改变如果不仔细留意是很难被人发现的，这就是我们前面所讲的欺骗性。当然也有的木马不是这样做的，而是直接把“Explorer”改为别的什么名字，因为他知道还是有很多朋友不知道这里就一定是“Explorer”，或者在“Explorer”加上点什么东东，加上的那些东东肯定就是木马程序了。

3、修改注册表
　　如果经常研究注册表的朋友一定知道，在注册表中我们也可以设置一些启动加载项目的，编制木马程序的高手们当然不会放过这样的机会的，况且他们知道注册表中更安全，因为会看注册表的人更少。事实上，只要是”Run\Run-\RunOnce\RunOnceEx\ RunServices \RunServices-\RunServicesOnce 等都是木马程序加载的入口，如[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \Windows\CurrentVersion\Run或\RunOnce
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run或Run-或RunOnce或RunOnceEx或RunServices或RunServices-或RunServicesOnce。
　　你只要按照其指定的源文件路径一路查过去，并具体研究一下它在你系统这中的作用就不难发现这些键值的作用了，不过同样要注意木马的欺骗性，它可是最善于伪装自己呵！同时还要仔细观察一下在这些键值项中是否有类似netspy.exe、空格、.exe或其它可疑的文件名，如有则立即删除。

4、修改文件打开关联
　　木马程序发展到了今天，他们发现以上的那些老招式不灵了，为了更加隐蔽自己，他们所采用隐蔽的手段也是越来越高明了（不过这也是万物的生存之道，你说呢？），它们采用修改文件打开关联来达到加载的目的，当你打开了一个已修改了打开关联的文件时，木马也就开始了它的运作，如冰河木马就是利用文本文件（.txt）这个最常见，但又最不引人注目的文件格式关联来加载自己，当有人打开文本文件时就自动加载了冰河木马。
　　修改关联的途经还是选择了注册表的修改，它主要选择的是文件格式中的“打开”、“编辑”、“打印”项目，如冰河木马.
　　如果感染了冰河木马病毒则在[HKEY_CLASSES_ROOT\txtfile\shell\open\command]中的键值不是“c:\windows\notepad.exe %1”，而是改为“syXXXplr.exe %1”。
　　以上所介绍的几种木马入侵方式，如果发现了我们当然是立即对其删除，并要立即与网络断开，切断黑客通讯的途径，在以上各种途径中查找，如果是在注册表发现的，则要利用注册表的查找功能全部查找一篇，清除所有的木马隐藏的窝点，做到彻底清除。如果作了注册表备份，最好全部删除注册表后再导入原来的备份注册表。
　　在清除木马前一定要注意，如果木马正在运行，则你无法删除其程序，这时你可以重启动到DOS方式然后将其删除。有的木马会自动检查其在注册表中的自启动项，如果你是在木马处于活动时删除该项的话它能自动恢复，这时你可以重启到DOS下将其程序删除后再进入Win9x下将其注册表中的自启动项删除。
上面是讲了我们已发现的情况下可以采取这些补救措施，但是一般情况下我们没有那么容易发现它，只好利用专门的杀毒软件来帮助我们进行了。目前专门查杀木马病毒的反木马软件主要有以下几种，我们可以借助它们的功力来铲助木马。目前最常用的反木马程序有：
　　a、the cleaner
　　它可以随时自动升级，只要轻点UPDATE按纽即可，不象LOCKDOWN还要查你的密码。它的实时监控程序TCA，可即时显示当前所有运行程序并有详细的描述信息，是个帮你了解系统的好帮手。
　　b、Trojan Remover
　　它是一个专门用来清除特洛伊木马和自动修复系统文件的工具，能够检查系统登录文件、扫描WIN.INI、SYSTEM.INI和系统登录文件，且扫描完成后会产生Log信息文件，并帮你自动清除特洛伊木马和修复系统文件。
c. iparmor
0719版本可以查杀5021种国际木马，112种电子邮件木马，保证查杀冰河类文件关联木马，oicq类寄生木马，icmp类幽灵木马,网络神偷类反弹木马。内置木马防火墙，任何黑客试图与本机建立连接，都需要Iparmor 确认，不仅可以查杀木马，更可以查黑客。
　　当然还有许多反病毒软件也具有一些反木马的功能，而且功能还可以。

如何避免木马的入侵

　　1、 不要执行任何来历不明的软件
　　对于从网上下载的软件在安装、使用前一定要用多几种反病毒软件，最好是专门查杀木马的软件进行检查，确定无毒了再执行、使用。

2、不要相信你的邮箱不会收到垃圾和带毒的邮件
　　永远不要相信你的邮箱就不会收到垃圾和带毒的邮件，即使从没露过面的邮箱或是ISP邮箱，有些时候你永远没办法知道别人如何得知你的mail地址的。
3、不要轻信他人
　　不要因为是你的好朋友发来的软件就运行，因为你不能确保他的电脑上就不会有病毒，当然好朋友故意欺骗的可能性不大，但也许他（她）中了黑客程序自己还不知道！同时，网络发展到今天，你也不能保证这一定是你的朋友发给你的，因为别人也可冒名给你发邮件。

4、不要随便留下你的个人资料
　　特别不要在聊天室内公开你的Email地址。 因为你永远不会知道是否有人会处心积虑收集起你的资料，以备将来黑你！更不要将重要口令和资料存放在上网的电脑里，以防黑客侵入你的电脑盗走你一切“值钱的东东”。

5、网上不要得罪人
　　在聊天时，永远不要以为网络上谁也不认识谁就出言不逊，这样会不小心得罪某些高人，到时找你开刀。

6、不要随便下载软件
　　特别是不可靠的小FTP站点、公众新闻级、论坛或BBS上，因为这些地方正是新病毒发布的首选之地。

7、最好使用第三方邮件程序
　　如Foxmail等,不要使用Microsoft的Outlook程序，因为Outlook程序的安全漏洞实在太多了，况且Outlook也是那些黑客们首选攻击的对象，已经选好了许多攻击入口；

8、不要轻易打开广告邮件中附件或点击其中的链接
　　因为广告邮件也是那些黑客程序依附的重要对象，特别是其中的一些链接。

9、将windows资源管理器配置成始终显示扩展名
　　因为一些扩展名为：VBS、SHS、PIF的文件多为木马病毒的特征文件，更有些文件为又扩展名，那更应重点查看，一经发现要立即删除，千万不要打开，只有时时显示了文件的全名才能及时发现。

10、尽量少用共享文件夹
　　如果因工作等其它原因必需设置成共享，则最好单独开一个共享文件夹，把所有需共享的文件都放在这个共享文件夹中，注意千万不要系统目录设置成共享！

11、给电子邮件加密
　　为了确保你的邮件不被其它人看到，同时也为了防止黑客们的攻击，可使用一些邮件加密软件，相信它一定不会让你失望的！

12、隐藏IP地址
　　这一点非常重要！！你上网时最好用一些工具软件隐藏你的电脑的IP地址，或使用代理服务器。
13、运行反木马实时监控程序
　　最后，好是最重要的一点就是你在上网时必需运行你的反木马实时监控程序，可即时显示当前所有运行程序并有详细的描述信息，加外如加上一些专业的最新杀毒软件、个人防火墙进行监控那更是放心了，当然这要你的爱机够档次才行，你说呢？

二十四、网上邻居找不到其他计算机
既然在网上邻居中能够看到自己的计算机，说明网卡和软件安装均没有问题，可以从以下几个方面寻找原因：
1. 线路或集线器的问题
(1) ping其他主机的ip地址，检查其他计算机的连接速度是否正常，如正常，跳至第2步的第4小步，否则进行以下操作.
(2) 检查机箱背后的网卡提示灯是否闪烁，如果闪烁，一般可以证明本机与集线器的连接正常。否则应当检查网线的两端是否插好，集线器的电源是否打开。
(3) 检查集线器上端口和其他计算机端口的指示灯是否处于正常状态。如果正常，说明连网设备与计算机的连接没有问题。否则应当检查网线的两端是否已经插好，并用网线测试仪对网线的连同性重新进行测试。
2．其他计算机的问题
（1） 检查其他计算机的网卡灯是否闪烁，如果网卡灯不亮，可能是网卡没有正确安装，也可能是没有和网络连接设备正常连接。打开“控制面板“----“系统“----“设备管理器“，检查是否有“网络适配器“，或者网络适配器下的设备是否带有“？”或者“！“。如果是，删除该设备，刷新并重新为其安装驱动程序。如果不是，则证明是网络设备没有问题，或者是网线的问题，按照第1步的第2小步所述的方法处理.

（2） 协议是否安装，选择“控制面板“----“网络“----“配置“，检查是否每台计算机都安装有tcp/ip协议和netbeui协议。如果没有，添加上述协议，删除IPX/SPX协议。

（3） IP地址设置是否正确。当只选择安装TCP/IP协议时，该项检查尤为重要。在MS-DOS方式，运行IPCONFIG命令，将显示该机的IP地址和子网掩码(Subnet Mask)，检查该ip地址是否和其他计算机在同一网段。

（4） 是否已设置好文件和打印机共享。打开“控制面板“-----“网络“----“配置“----“文件及打印共享“，查看是否选中“允许其他用户访问我的文件“和“允许其他计算机使用我的打印机“复选框，如果没有，选中该选项。

（5） 是否以用身份登陆，无论是Microsoft网络用户，Microsoft友好登陆还是Windows登陆，在计算机启动时均要求输入用户名和密码，如果不是在输入用户名和密码后按确定登陆Windows98,而是按取消进入，那么他将不会出现在网络邻居之中。检查“开始”----“注销“，看“注销”后是否跟有计算机名，如果显示为“注销。。。“，则表明没有以用户身份登陆。单击“注销“，重新启动WINDOWS，输入用户名和密码，按确定，进入.

（6） 查找其他计算机。在“开始“----“查找“----“计算机“中，输入另外一台计算机名，进行查找，或者在“资源管理器“----“工具“----“查找“----”计算机“中输入另外一台计算机的名字，如果一切正常，应当能够寻找对方。
有时候网卡配置正常，网上邻居也能看到自己（看不到别人），ping自己也可，这是最主要原因是网卡没有安装好造成的，（不过这样的网卡一般比较老，如ISA接口的）。检查网卡I/O及DMA号：
1、在DOS下用网卡检测盘检测I/O及DMA是否与WINDOWS下一致。不一至请将WINDOWS下配置改成DOS下一致即可。
2、打开机箱检查网卡跳线是否设置AUTO方式。不是的成AUTO然后，在WINDOWS下重新安装网卡即可。

Windows优化大师的使用
Windows优化大师使用时要注意几个问题：
1.不要完全依靠软件，因为软件只是程序不是完全智能的。
2.特别是在注册表清理时，要认真确认，有的错误信息需要修改，如果盲目删除就会使系统运行不正常。
3.删除注册表信息时，要认真核对。
4.优化项目，要有选择。
5.要用好Windows优化大师，比较艰苦的每一条信息都要经过核对，特别是注册表信息要确认文件是否存在。不能只是优化、删除，以补充分析的智能化不足。

lfspecter

二十五、硬盘的维护与优化
如果把CPU比作计算机的“心脏”，主板比作神经系统，那硬盘就好像计算机的“大脑”一样，我们的操作系统、数据文件、个人信息等内容都存储于其中。一旦这个“大脑”发生什么问题，不但我们的计算机会瘫痪，存储于内的劳动成果也会付诸东流。
硬盘的正确安装
硬盘的安装不同于其他部件，它是怕撞击震动的易损部件，所以安装的时候要注意轻拿轻放，在移动中也要避免强烈的震动，以免损坏硬盘盘片，造成不可修复的物理损伤。
大多数硬盘都安装在机箱的3.5英寸固定架上而不是安装CD－ROM的5寸固定架。首先要将硬盘轻轻放入插槽内，并将硬盘上的螺丝孔对准插槽固定架上的螺丝孔，然后用螺丝钉对硬盘进行固定。

数据线
目前，我们所使用的硬盘都为ATA66或更高规格的产品，因此IDE数据线也均为80芯的ATA133/100/66 IDE硬盘线。所有符合AC97规范的IDE数据线共有三个接口，均采用彩色标识，其中，蓝色的为系统接口，用于和主板上的IDE接口相连。黑色的为Master（主设备）接口，灰色的为Slave（从设备）接口，都是用来接硬盘、光驱等IDE设备的。
如果硬盘设定为主设备，则一定要安装在IDE数据线的主设备接口上；如设定为从设备，就一定要安装在从接口上，否则就会发生错误。标准的IDE数据线，不同颜色的接口用途不同。在连接数据线时，注意不要接反。

硬盘跳线
除了接线外，硬盘安装过程中另一项不可忽视的内容就是硬盘的主从设备跳线。当然，主从盘跳线只在两块硬盘同时连接在一根数据线上时才需要。因为硬盘出厂前的默认设置均为主盘（即Master），如果数据线只连接了一块硬盘，那它当然就是主盘，所以安装单硬盘时不需要进行跳线设置。
对大多数硬盘来说，跳线规格共有三种：Master(主)、Slave（从）和Cable Select（线缆自动选择）。当我们选择第三种规格的时候，计算机会自动设置硬盘的主从模式。至于跳线的设置方法，大多数厂商都会在硬盘背面给出详细的跳线设置图。有的则是在跳线接口上方给出简单的示意大多数硬盘都在其背面提供了跳线设置图。
与硬盘相连时也要注意IDE数据线接口的正反，除了根据缺口判断之外，还要记住，IDE数据线有红色线的一边应该靠近硬盘电源接口方向。有的硬盘则是在其侧面提供跳线的设置方法。硬盘的电源接口采用D型接口，因此无法反方向插入，避免了因误操作而烧毁硬盘。

正确的硬盘分区方式
在了解硬件的正确安装和使用之后，接下来让我们认识一下硬盘的分区方法，以及如何进行合理的分区等方面的内容。
新硬盘在未分区和格式化之前，是无法引导系统的。我们可以通过可引导的光盘（如Win98/Me启动光盘）或带有引导功能的软盘来引导系统。如果您的系统还不支持这种启动方式，则要进入BIOS设置程序，将First Boot Device（第一启动设备）修改为“ATAPI CD-ROM Drive（光驱引导）”或“Floppy Devices（软驱引导）”。

使用Fdisk命令进行分区
用光盘或软盘引导系统后，进入DOS状态，运行“Fdisk”命令，屏幕会出现一大段英文提示信息，最后一行“Do you wish to enable large disksupport (y/n)?”询问用户是否希望使用大硬盘模式，在此需要键入“Y”，否则就无法创建超过2GB容量的硬盘分区。运行Fdisk后，系统会询问是否希望使用大硬盘模式，这时一定要选择“Y”，否则将无法创建超过2GB的硬盘。

创建主DOS分区
接下来，进入Fdisk主界面，这里有四个选项，具体含义如下：
Create DOS partition or logical DOS drive：创建DOS分区和逻辑驱动器
Set active partition：设置活动分区
Delete partition or logical DOS drive：删除分区或逻辑驱动器
Display partition information：显示分区信息

在Fdisk中创建DOS分区。如果是一个全新的无分区的硬盘，选择“1”后按下回车键，会看到一个新的窗口，选择“1. Create Primary DOS partition”，创建主DOS分区，Fdisk程序会询问“Do you wish to use the Maximum available size for a Primary DOS Partition (Y/N)”，缺省选择是“Y”，这样就会将全部硬盘空间都创建为一个分区，建议选择“N”以创建多个分区，否则对磁盘管理不利，也容易造成硬盘空间的浪费。在创建主DOS分区之前，系统会询问您是否要将所有磁盘空间创建为一个分区。已经分好的主DOS分区，占用了21%的硬盘空间。
接下来会有一个短暂的磁盘校验过程，然后您需要在接下来出现的窗口中，设置分配给主DOS分区的硬盘空间，单位是MB，请根据实际需要键入相应数据或者硬盘容量百分比后回车。创建完毕后，按Esc键返回主菜单。

创建扩展DOS分区
再次进入“创建DOS分区和逻辑驱动器”窗口，选择“2. Create Extended DOS Partition”，开始创建扩展DOS分区，程序会先告诉您当前硬盘中可建立扩展DOS分区的最大空间，直接回车即可。创建扩展DOS分区，不必更改系统默认设置，直接按回车即可。

创建逻辑分区
当扩展DOS分区创建结束后，程序会提醒您当前还不存在逻辑分区，按Esc键可以自动进入逻辑分区创建界面，缺省设置是将当前全部空间创建为一个逻辑分区，建议不要使用缺省设置，以便多建立几个逻辑分区，方便硬盘数据管理。创建逻辑DOS分区，您可以按照需要输入相应的数值。

查看以及删除分区
在Fdisk的主窗口中选择“4. Display Partition Information”，即可查看分区信息。如果不满意分区容量配置，我们还可以选择“3 Delete partition or logical DOS drive”来删除分区。删除硬盘分区的顺序同分区时的操作相反，首先删除逻辑分区，之后删除扩展分区，最后才能删除主DOS分区。

设置活动分区
在Fdisk主界面选择“2. Set Active Partition”设置活动分区，然后键入“1”（即C分区）以激活主分区。激活的意思是将该硬盘的主DOS分区设置为可引导分区，如不激活，则启动时会提示错误。
现在，新硬盘的分区工作就已经全部结束了，接下来我们需要退出Fdisk程序并重新启动系统，然后用format命令进行高级格式化。

高级分区技巧
在讲解高级分区技巧之前，我们有必要先来了解一下簇的概念。
文件系统是操作系统的重要组成部分，现在我们常用的Windows操作系统都可以支持多种文件系统，例如FAT16、FAT32以及NTFS文件系统等。文件系统是操作系统与驱动器之间的一个接口，当操作系统请求从硬盘里读取一个文件时，会请求相应的文件系统（FAT16、FAT32、NTFS）打开文件，而簇的概念也在此时出现。虽然我们知道扇区是磁盘最小的物理存储单元，但对于DOS操作系统来说，扇区要小得多（仅仅512个字节），DOS无法对数目众多的扇区进行寻址。根据DOS的设计初衷，DOS只能处理216个磁盘单元，而磁盘单元可以是扇区，也可以是由扇区集合所构成的簇。所以当使用FAT16格式时，扇区必须组成“簇”的形式，每个簇可以包括2、4、8、16、32或者是64个扇区。簇是操作系统所使用的逻辑概念，而非磁盘的物理特性。簇的大小直接影响硬盘分区表的大小，虽然簇变大之后能够管理更多磁盘空间，并且能加快读写速度，提高数据寻道时间，但由于分区表体积的增大以及簇容量的变大，也会导致磁盘空间的浪费。
举例来说，一个只有一字节的文件，在一个每簇为2KB的分区上，要占用2K字节磁盘空间；如果在每簇为16KB的分区上，则这一个字节的文件要占用16KB空间。从文件末尾到该文件簇末尾的空间称为簇悬置空间，积累的簇悬置空间越大，磁盘浪费的空间也越大。
这时，我们就需要找到一个即能考虑性能也能兼顾容量的分区方法。通常这样的方法被称为按簇分区，而要想如此操作则需要第三方分区软件的支持，比如PQmagic（分区魔术师），就是最常见的一款。
从PQmagic的分析图中我们不难看出，对于一个装有数据的分区来说，过大的簇会造成磁盘空间的浪费。
通常情况下，对于8GB以下的分区容量，把簇的大小设置为8KB即可获得性能与容量的平衡。如果想要最大限度地利用硬盘空间，就需要按照使用用途来进行按簇分区。例如，如果分区为8G，并且分区为引导分区，那么把簇设置成8KB将比把簇设置成16KB更能节约磁盘空间。因为引导分区经常需要进行数据读写，而这些数据通常都非常多而小，使用大的簇将非常浪费磁盘空间，并且也不利于数据的寻址。但如果这个分区是逻辑分区，并且只存储一些大容量的视频文件，就没有必要把簇的值设定得太低，这样反而不利于读写。我们不难看出，过大的簇会造成磁盘空间的浪费。
另外，也不能把容量非常大的分区的簇设定得太小，这样不仅影响读写速度，并且还容易产生文件碎片。


硬盘的日常维护与整理
我们在日常使用电脑的过程中，经常会删除、拷贝大量的文件，这会导致我们的硬盘产生大量碎片，一个个完整的文件就“四分五裂”地保存在磁盘中的各个角落，影响了电脑查找与执行文件的速度。因此，我们有必要定期进行磁盘整理。
首先，我们可以通过Windows自带的磁盘碎片整理程序来完成这项工作，把文件连续排列，这样能大大提高磁盘读写速度。Windows自带的磁盘碎片整理程序包括两部分功能，一是碎片整理，二是启动项目优化。虽然这两个功能非常实用，但由于整理的时间太过漫长，并且经常对硬盘进行长时间磁盘整理会减少硬盘寿命，所以我们建议使用专用的磁盘整理软件，在此推荐VoptXP和Norton磁盘工具中的Speed Disk这两款软件。
磁盘整理软件VoptXP
启动该软件，出现其主界面。软件默认从C盘开始整理，如果您需要整理其他硬盘，也可以在此按下下三角形的按钮，选择其他盘符。通过分析，我们看出，磁盘上有很多碎片，这无疑会影响磁盘的运行速度。
在“Tools”菜单中选择“Error checking”，调用Windows自带的磁盘纠错程序检测磁盘，这样可以避免硬盘存在目录结构错误，影响磁盘整理的速度和效果。检查完错误之后，我们就可以进行
Norton磁盘工具Speed Disk
Norton Systemwoks 2003中提供了Speed Disk这个整理磁盘碎片的软件，它能够将磁盘按照不同的文件类型进行重新排列，被系统经常读取的文件会放在硬盘的最外圈磁道上，来提高硬盘对它们的读取速度。Norton Systemwork2003种提供的Speed Disk，可以对磁盘碎片进行非常有效的整理。
在Norton磁盘工具中选择SpeedDisk项目。在该软件的主界面中，左侧为四个主功能按钮。它们依次是硬盘优化图表、硬盘分区分析、硬盘分区选项和定时设置。在进行优化之前，我们可以先选择第二项来分析一下硬盘上的数据内容，查看是否硬盘碎片过多需要整理。在点击“Start Analyzing”以后，硬盘开始分析所选分区中数据的类型，随后得出结论。我们看到，碎片文件占整个分区数据总量的8.4%，一般来说，小于10%的碎片都不必进行整理。对磁盘进行分析，发现碎片文件只占整个分区数据总量的8.4%。
如果用户要进行磁盘碎片的整理，那么再按下“Optimization Map”里的“Start Optimazing”按钮就可以开始了。这是个非常耗费时间的过程，不过比起Windows自带的磁盘碎片整理程序来说要快不少。程序默认整理的是C盘，如果用户还要对其他分区进行碎片整理，继续选择其他分区再依次重复上面的各个步骤就可以了。经过整理之后，磁盘碎片明显减少，而且文件的排列也更加紧密。