收藏
常见问题解答- 1. 电脑日常维护常识。
-
-
答案：- 如何保养和维护好一台电脑，最大限度地延长使用寿命，是广大电脑爱好者非常关心的话题。
一、环境
环境对电脑寿命影响是不可忽视的。电脑理想的工作温度应在10℃～35℃，太高或太低都会影响计算机配件的寿命，条件许可时，计算机机房一定要安装空调，相对湿度应为30％～80％，太高会影响CPU、显卡等配件的性能发挥，甚至引起一些配件的短路。如：在南方天气较为潮湿，最好每天使用电脑或使电脑通电一段时间。有人认为使用电脑的次数少或使用的时间短，就能延长电脑寿命，这是片面、模糊的观点；相反，电脑长时间不用，由于潮湿或灰尘、汗渍等原因，会引起电脑配件的损坏。当然，如果天气潮湿到一定程度，如：显示器或机箱表面有水汽，此时绝对不能给机器通电，以免引起短路等不必要的损失。湿度太低易产生静电，同样对配件的使用不利。另外，空气中灰尘含量对电脑影响也较大。灰尘太大，天长日久就会腐蚀各配件、芯片的电路板；含量过小，则会产生静电反应。所以，计算机室最好有抽湿机和吸尘器。
电脑对电源也有要求。交流电正常的范围应在220V±10％，频率范围是50Hz±5％，且具有良好的接地系统。条件允许时，使用UPS来保护电脑，使得电脑在市电中断时能继续运行一段时间。
二、使用习惯
良好的个人使用习惯对电脑的影响也很大。请正确执行开、关机顺序。开机的顺序是：先外设（如：打印机、扫描仪、UPS电源、MODEM等），显示器电源不与主机电源相连的，还要先打开显示器电源，然后再开主机；关机顺序则相反：先关主机，再关外设。其原因在于尽量地减少对主机的损害，因为在主机通电时，关闭外设的瞬间，会对主机产生较强的冲击电流。关机后一段时间内，不能频繁地开、关机，因为这样对各配件的冲击很大，尤其是对硬盘的损伤更严重。一般关机后距下一次开机时间至少应为10秒钟。特别要注意当电脑工作时，应避免进行关机操作。如：计算机正在读写数据时突然关机，很可能会损坏驱动器（硬盘、软驱等）；更不能在机器正常工作时搬动机器。关机时，应注意先退出Windows 95/98操作系统，关闭所有程序，再按正常关机顺序退出，否则有可能损坏应用程序。当然，即使机器未工作时，也应尽量避免搬动计算机，因过大的震动会对硬盘、主板之类配件造成损坏。
三、硬件故障
一般情况下，一台刚安装完毕的计算机出现故障的可能性较大，机器运行一段时间后，其故障率相对降低。对于硬件故障，我们只要了解各种配件的特性及常见故障排除的方法，就能逐一排除各个故障。
1.接触不良的故障 接触不良一般反映在各种板、卡、内存、CPU等与主板的接触不良，或电源线、数据线、音频线等的连接不良。其中各种接口卡、内存与主板接触不良的现象较为常见，通常只要更换相应的插槽位置或用橡皮擦一擦金手指，就可排除故障。
2.未正确设置参数 CMOS参数的设置主要有硬盘、软驱、内存的类型，以及口令、机器启动顺序、病毒警告开关等等。由于参数未设置或设置不当，系统均会提示出错的警告。
3.硬件本身故障 硬件出现故障，除与其自身的质量有关外，也可能是因负荷太重或其它原因引起的，如电源的功率不足或CPU超频使用等，均可能引起计算机的故障。
四、软件故障
软件故障通常是由硬件驱动程序安装不当引起的。
1.未安装驱动程序或驱动程序间产生冲突 则会在Windows 95/98操作系统下的资源管理器中发现一些标记，其中“？”表示未知设备，通常是设备没有正确安装；“！”表示设备间有冲突，“×”表示所安装的设备驱动程序不正确。
2.病毒防治 病毒对电脑的危害是众所周知的，轻则影响机器速度，重则破坏文件或造成死机。为方便随时对电脑进行保养和维护，必须准备一些必要的工具，如干净的DOS启动盘或Windows 98启动盘，以及KV300杀病毒、Norton工具软件等，以应付系统感染病毒或硬盘不能启动时使用。此外还应准备各配件的驱动程序，如光驱、声卡、显示卡、MODEM等。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 2. 什么是酷睿。
-
-
- 答案：
- “酷睿”是一款领先节能的新型微架构，设计的出发点是提供卓然出众的性能和能效，提高每瓦特性能，也就是所谓的能效比。早期的酷睿是基于笔记本处理器的。
酷睿2：英文Core 2 Duo，是英特尔推出的新一代基于Core微架构的产品体系统称之一。于2006年7月27日发布。酷睿2，是一个跨平台的构架体系，包括服务器版、桌面版、移动版三大领域。其中，服务器版的开发代号为Woodcrest，桌面版的开发代号为Conroe，移动版的开发代号为Merom。
特性：
全新的Core架构
全部采用65nm制造工艺
全线产品为单核心，双核心, 四核心，目前为止L2缓存容量存在2MB和4MB两个版本,上市时曾出现过2MB缓存容量
性能提升40%
能耗降低40%，主流产品的平均能耗为65瓦特
前端总线提升至1066Mhz(Conroe)，1333Mhz(Woodcrest)，667Mhz（Merom）
服务器类Woodcrest为开发代号，实际的产品名称为Xeon 5100系列。
采用LGA771接口。
Xeon 5100系列包含两种FSB的产品规格（5110采用1066 MHz，5130采用1333 MHz）。拥有两个处理核心和4MB共享式二级缓存，平均功耗为65W，最大仅为80W，较AMD的Opteron的95W功耗很具优势。
台式机类Conroe处理器分为普通版和至尊版两种，产品线包括E6000系列和E4000系列，两者的主要差别为FSB频率不同。
普通版E6000系列处理器主频从1.8GHz到2.67GHz，频率虽低，但由于优秀的核心架构，Conroe处理器的性能表现优秀。此外，Conroe处理器还支持Intel的VT、EIST、EM64T和XD技术，并加入了Sup-SSE3指令集，也是常说的SSSE3指令集。由于Core的高效架构，Conroe不再提供对HT的支持。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 3.防止静电伤人 电脑用户必须面对的问题。
-
-
- 答案：
- 许多电脑用户在使用过程中会遇到这样的事情，当用手接触机箱时准备关机或拔插U盘时，会有“电击”的感觉；当用手接触显示器(CRT)屏幕时，也会有“放电”的感觉；甚至当我们拔插针式打印机的数据线(在打印机关机情况下，这样是不允许的，正确的操作是将打印机，主机全部关闭后才能够拔插LPT数据线)，或者旋转音箱的音量旋钮时，也会有被“电”的味道。多数时候，我们被“电”后，感觉不明显，只是麻了一下，但有的时候可能会感到像被针刺了一下。因为大家都害怕被电击，当出现此类事情后，部分用户会拿试电笔接触机箱的金属部分来判别有没有电。这一试不要紧，试电笔里的氖泡通红。再用万用表测一下电压，快200V了，这不要电死的。这还得了，电脑有问题。情况真的是这样吗？为什么会出现这种情况呢？
一、概况介绍
其实道理很简单，只是因为客户家里的电源插座没有良好接地或者根本没有接地。虽然大家对电脑机箱或显示器CRT屏幕，以及音箱，打印机金属部分漏电感到害怕，不知道其中的真正原因，往往误以为是电脑的质量有问题。而实际上市场上销售的许多品牌电脑的使用手册上都有详细说明，多数都有下面的话
但实际上多数消费者把电脑买回家后，几乎没有人去细心的阅读使用手册，也没有人在意在使用电脑时为了安全性和稳定性一定要接地，更不会有人去考虑电视机使用两线插头，而电脑，打印机，显示器却使用三线插头的原因，所以当电脑出现问题时，就非常肯定的认为电脑有问题，要不急急忙忙打电话报修，要不到消协进行投诉。而最后的结果呢？只需要加装地线，一切问题就解决了。
二、静电的相关知识
1、静电的产生与预防
静电的产生
(1)开关电源电路采用了EMI抗干扰滤波电路
从上图可以看出，共模滤波电容的中心地是和机壳接在一起的，而机壳是和单相三线制中的地线接在一起。虽然大家都知道电容是不导电的，但是每个电容都有一定的阻值，所以或多或少的机壳会带一定的电位，但是其通过的电流非常小。正常情况下，家里接有地线，这个电流就会流入大地，人体没有任何感觉。反之家里没有安装地线，同时人体的导电情况会随着气温环境的变化而变化，所以当我们在夏天潮湿天气时接触机壳就会有非常明显的“电击”的感觉。所有的采用EMI滤波电路的电脑都会有此种情况，但是部分劣质的DIY电源为了降低生产成本，都省去了EMI滤波电路，这时因为火线完全与机壳绝缘，所以我们就不会被电击了。
因为开关电源在工作时，其振荡频率高达数百千HZ，其二次，三次及多次谐波更是高达数MHZ。这些电磁波一方面以无线电波的形式向周围空间发散，另一方面会通过市电供电电路向外传波，从而干扰其他家用电器的正常工作。同时，如果多台开关电源同时工作，这时市电供电回路中会存在大量的非同步的电磁干扰，这就会造成市电电源严重恶化。同时因为无功率功率增大，还会造成电源有效利用率下降，带来线路资源不能充分利用和浪费。
多数开关电源都会使用上图所示的差模和共模滤波电路，但是一些低档的计算机开关电源会把共模扼流圈和差模滤波电容省去。进口的显示器，打印机等使用开关电源的设备，其220V接口部分使用的是一体化式滤波电路图。
(2)开关电源在正常工作时会向周围空间散发大量的高频电磁波，这些电磁波集聚在机壳上形成静电并聚集，当有合适泄放回路和有人接触机壳时就会对外放电，使用人感到的“电击”的感觉。
这种情况我们可以做个试验，我们用试电笔测试一下电感式日光灯附近的悬空金属物体，就会发现虽然这个金属物体没有接触火线和零线，但是试电笔却通红，就是这个道理。
(3)开关电源的制作工艺差，没有完全洗净制作电路板时使用的FeCl3，当电气潮湿时，就会形成导电层而使用机壳带电。这种情况常见于一些低价格的计算机开关电源，漏电的感觉特别明显，必须接地才可以直接用手接触机箱。
这种情况的漏电比较危险，对人的电击感觉比较明显和严重，因此对于这种情况必须更换电源，以免对人体造成伤害。
2、地线的安装与接法
地线的正确安装
地线的安装有严格的要求，所以如果用户家里因为没有接地线造成机壳带电时，请找专业电工安装地线。千万不要把地线长期连接在自来水管或煤气管道上，以防止出现意外事故。
地线正常安装的判别方法
(1)测量火线与地线，零线的电压
我们可以使用指针表的交流250V档或数字表的交流1000V档，先把红表笔插入火线插孔，再把黑表笔插入零线（反过来也可以，交流没有正负极的），看此时的电压值是多少（220V左右）；然后红表笔不动，把黑表笔插入地线，如果此时的电压值为几伏或表针只有微小的偏动，说明该电源插座没有安装地线；如果电压值为220V左右或指针有很大的偏动，说明该电源插座有连接地线的可能。具体是否安装地线，还要看第二步的检测结果，因为如果电源插座内保护接零时，也会有这种情况。
(2)测量零线与地线之间的阻值
为了区别电源插座是否“保护接零”，需要进一步判断市电布线的安装。先把家里的进户线切断，也就是把现在家里的漏电保护器和小型断路器全部掰下来。然后再用指针表的＊1档或数字表的导通档测量地线和零线之间的电阻，如果电阻值很小或直接导通，说明市电布线使用了保护接零，需要取消此种接法；如果阻值很大或不导通，说明家里正确安装了地线，可以正常使用。
3、静电的危害与防范
静电是引起计算机等电子设备故障的重要因素之一，主要体现在静电聚积在计算机的机壳上，当电荷聚积的能量达到一定程度时，会给人以触电的感觉；当静电带电体触及计算机时形成对计算机的放电，有可能使逻辑元件送入错误信号、引起计算机运算错误，严重时还会造成程序紊乱，甚至烧毁设备。如何防止静电带来的危害，分析静电对计算机设备的影响，找出静电产生的根源，减少以致消除静电是一个不可忽视的课题。
减少静电对计算机设备的影响除采用防静电地板和隔离墙外，一般多采用接地屏蔽的方法，其中设备的外壳接地是最基本的防静电措施，要求计算机本身具备一套合理的接地和屏蔽系统，这样当静电带电体触及计算机机壳放电时，静电就能通过接地导线漏泄入地而不至于引起系统运行故障，通常静电瞬间电势过高很容易引起接地电位的波动。其次，要尽量切断静电噪声侵入音频通道，在跳接音频和数字线时应尽量采用屏蔽线，屏蔽线的外绝缘皮应进行良好地接地，从而泄漏掉聚集在周围的电荷。
鉴于接地系统是提高计算机网络可靠性、抑制噪音、保证机房设备安全的重要手段，因此应对计算机设备的接地认真加以对待，如果重视不够或接地系统处理不当，将会影响计算机的稳定工作从而引发故障，甚至烧毁接口和器件，严重的还危及人身安全。
三、静电问题的实际解决方法
我们在实际工作中，经常会遇到因为电脑主机机壳带电，打印机“漏电”，音箱“电人”等问题，其实，很多时候机器质量没有任何问题，出现机器“电人”的根本原因是因为用户家里没有安装地线，没有根据电脑的使用要求提供规定供电电源。
1、理论解释
计算机电人的根本原因有两个：
1).在计算机的使用手册里都有详细说明，“为了保证您的计算机的正常使用，请保证计算机良好接地。”计算机外壳带电的根本原因就是因为家里没有安装地线或接地不良。
2).因为目前市面上销售的计算机都是经过CCC认证的，经过CCC认证的电源必须采用EMI滤波电路，由于该滤波电路有电容与火线和地线相通，如果家里没有安装地线，在机壳表面或多或少的就会出现“带电”现象，这属于正常现象。即使我们使用试电笔测试机壳表面“通红”，但这种静电不会对人体造成伤害，只是我们偶尔接触机壳会有轻微的“电击”感觉。
2、对比释疑
有时候一些用户还有这样的问题：为什么同一座楼里的其他电脑就没有漏电现象？为什么家里使用的电暖器平时不带电，使用电脑后电暖器也带电了？
有一点可以肯定，只要是经过CCC认证的电源，都采用EMI滤波电路，所以在没有安装地线的情况下，其金属外壳肯定会“带电”，所以我们可以使用两台或三台主机在同一环境下做对比试验。三台同样型号的机器都“带电”，就足以证明机器是没有质量问题的。
在上面的计算机设备的地线连接图我们可以看出，只要是家里需要安装地线的家用电器，如果用户家里的进户线处没有安全接地，这些家用电器就会通过家里安装的地线或者通过多用电源插座，把冰箱，洗衣机，微波炉，电风扇，空调，计算机，打印机，显示器等的外壳连接在一起，构成一个共同体。只要这些设备中的任何一个“漏电”，就会出现上述所有家用电器的表面都带电。
有时，我们即使把电脑关机，这时主机机壳还会带“电”，这还是因为EMI滤波电路的原因，在没有安装地线的情况下，火线通过滤波电容使主机的金属机壳带电。现在我们使用的计算机的开关都是软关机，主机关闭后，因为要保证副电源电路的正常工作，主机并没有切断电源。在这种情况下，我们必须将电源插头拔下或关闭电源排插的开关。
还有一种情况，我们有时把电源排插的开关关了，计算机的主机机壳还会带电。这是因为目前市面上销售的电源排插的制作不规范，其电源开关控制的不是市的火线。当我们关闭其开关后，只是切断了零线，使用供电回路中断，但火线仍然通过EMI电路中的滤波电容使用机壳带电。还有就是用户家里的布电接法错误，火线和零线错位造成的。这种接法很危险，因为这时所有的家用电器开关控制的都变成了控制零线，即使用灯泡不亮了，洗衣机不转了，但其内部电路仍然带电，我们在换灯泡时就成了“带电检修”。
3、应急措施
由于带电的根本原因是没有安装地线的最简单方法，所以最简单的办法就是直接从机壳上接一条电线，把电线的另一端接在金属自带水管上。在连接时需要把自来水管上的防锈层刮去，还要多绕几圈拧紧。只要我们把地线接好了，再用试电笔测试时主机的机壳就不会变红了。但要告诉客户，这种接法是临时应急使用，家里一定要请专业电工正确安装地线，防止因为其他家用电器“正式漏电”时造成自来水管带电，而出现伤害事故。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 4.一批悦腾2000的机型，安装了Windows 2000系统，该机型采用MS6746主板，集成SIS900网卡，当连接20以上时，路由器思科2611会出现掉包现象。
-
- 答案：
- 经测试，发现该批机型感毒了一种变型的冲击波病毒，下载最新版的冲击波专杀工具杀毒后问题解决（冲击波专杀工具可到http://www.duba.net/download/3/91.shtml下载）。
-
- 5.Windows 98系统，最近感染了“金龟子”木马病毒。请问应该如何清除该木马？
-
-
- 6.Windows XP系统，最近系统感染了Hetspy木马病毒。请问应该如何清除？
-
-
- 7.Windows 98系统，最近发现在上网时，系统中的文件总是莫名其妙地被更改，有些应用程序会自动启动。请问这是怎么回事呢？
-
-
- 答案：
- 使用查毒软件对系统进行扫描，发现感染了Happy 99木马病毒。此程序首次运行时，会在屏幕上开启一个名为【Happy new year 1999】的窗口，并显示美丽的烟花。
对付这样的木马程序，除了可以使用线上黑客监视程序加以防范之外，还可以采用如下方法手动检查并清除：
1. 手工删除C:\Windows\System目录中的Ska.exe，Ska.dll和Wsock32.dll文件。
2. 将C:\Windows\System目录中的Wsock32.ska文件重命名为Wsock32.dll。
3. 在注册表中，删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce分支下含有Ska.exe的键值。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 8.Windows 98系统，最近感染了“吉姆”木马病毒，电脑被黑客远程控制。请问应该怎么清除该病毒呢？
-
-
- 9.Windows 98系统，最近感染了MTX（I_WORM.MTX）网络蠕虫病毒，请问应该如何处理呢？
-
-
- 10.Windows 98操作系统，感染了“歌虫”（TUNE_WORM）网络蠕虫病毒，请问应该如何清除呢？
-
-
- 答案：
- 该病毒可以采用如下方法进行清除：
1. 删除Windows\System\Tune.vbs，Windows\System\Kernel.vbs，Windows\System\Explorer.vbs，Windows\Tune.vbs，Windows\Winsck.vbs和TMP\Tune.vbs这几个病毒文件。
2. 打开注册表编辑器，搜索含有Tune.vbs的键值，全部删除。
3. 使用记事本打开系统文件Win.ini，搜索含有Kernel.vbs和Winsck.vbs的代码行，找到后删除。
4. 使用记事本打开系统文件System.ini，删除“[boot],shell,Explorer.exe”代码。
提示：手工清除此病毒比较复杂，建议使用更新了病毒库的杀毒软件或病毒专杀工具进行清理。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 11.Windows 98系统，由于打开了含有病毒的电子邮件，感染了“超级密码杀手007”病毒。请问应该如何把该病毒彻底清除呢？
-
-
- 答案：
- “超级密码杀手007”是一种通过电子邮件传播、具有后门功能的病毒，它可以窃取用户的电脑资料，传播时还企图自动回复Outlook Express收件箱中的所有邮件，传染性非常强。
发现此病毒后，应立刻按照下面的方法进行清除：
1. 删除C:\Windows\System中的病毒文件WinRpcsrv.exe，Syshelp.exe，Winrpc.exe，WinGate.exe和Rpcsrv.exe，并删除后门程序动态链接库文件Ily.dll，Task.dll，Reg.dll和1.dll。
2. 打开注册表编辑器，将HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支下的Syshelp，WinGate initialize和Module Call initialize三个键值删除。
3. 使用杀毒软件对系统进行彻底杀毒。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 12.Windows 98系统，最近感染了KAKWORM网络蠕虫病毒。不知如何才能彻底清除它？
-
-
- 13.Windows 98系统，最近系统的运行速度明显变慢，而且电脑自动发送了大量邮件。
-
-
- 14.Windows 98系统，最近系统的很多目录，包括系统目录都无缘无故地多了很多奇怪的文件，而且系统的运行速度也变得很慢。
-
-
- 答案：
- 使用查毒软件对系统进行查毒，发现感染了“子母弹”（Demiurg）病毒。该病毒被激活后，就会分裂出多种类型的病毒来分别攻击并感染电脑内不同类型的文件。
要清除该病毒，按照如下步骤操作：
1. 删除C盘根目录下的病毒文件Demiurg.exe，Demiurg.sys和Demiurg.xls。
2. 在Excel的启动子目录内删除Xlstart.xls。
3. 从运行正常的电脑上复制C:\Windows\System目录中的Kernel32.dll文件，在故障电脑的相同目录中覆盖同名文件。
4. 最后，删除C:\Windows目录中的Kernel32.dll文件。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 15.Windows 98系统，使用QQ作为聊天工具。最近，发现每隔一段时间，QQ的消息窗口中就会突然出现12个回车换行符，并自动出现一些信息。
-
-
- 16. Windows 98系统，最近发现系统目录中多了一个名为BatzBack.bat的文件，系统运行时不断出现程序错误。
-
-
- 17. 公司的局域网网速变得很慢，网络服务器意外瘫痪。
-
-
- 18.最近系统变得很奇怪，系统目录中多了很多奇怪的文件，很多应用程序都不能正常启动。
-
-
- 19. Windows 98系统，最近在C:\Windows目录中发现了一个名为Flcss.exe的奇怪文件。如果在MS-DOS方式下运行该文件，屏幕上会显示“~Fun Loving Criminal~”。
-
-
- 20.Windows XP系统，最近发现系统盘的很多目录下都出现了Desktop.ini和Folder.htt两个文件。而且，电脑运行的速度也越来越慢。
-
-
- 答案：
- 根据故障现象分析，系统可能感染了病毒。于是，使用杀毒软件对系统进行病毒扫描，发现感染了“红色结束符”（RedLof）脚本病毒。
此病毒可以采用如下的方法进行清除：在系统中查找病毒文件Desktop.ini和Folder.htt，找到后全部删除。然后，使用以前备份的注册表对当前的系统注册表进行恢复，防止系统重新启动时病毒自运行。最后，使用最新版的杀毒软件对系统进行杀毒处理。
注意：在清除病毒的过程中要关闭所有Windows窗口，禁止使用Web方式浏览【Windows资源管理器】或【我的电脑】，还要注意杀完毒之后应立即重新启动电脑。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 21.Windows 98系统，最近发现系统的运行速度越来越慢，而且电脑的硬盘被莫名其妙地共享，C:\Windows目录中多了一个文件MMC.exe。
-
-
- 答案：
- 使用杀毒软件对系统进行病毒扫描，发现感染了“尼姆达”（W32.Nimda.A@mm）蠕虫病毒。该病毒感染速度快，传播方式多，可以通过共享网络资源、电子邮件、微软的IIS服务器传播，同时也可以感染本地文件。如果不及时清除，就会给系统带来严重的危害。
此病毒的清除方法如下：
1. 断开故障电脑所有的网络连接。
2. 重新启动系统，结束此蠕虫病毒的进程。
3. 清空Temp文件夹。
4. 将系统目录下的57 344字节Load.exe文件以及C:\Windows目录下的Mmc.exe文件删除，在各逻辑盘的根目录下查找Admin.dll和Readme.eml文件，全部删除。
5. 使用干净无毒的Riched20.dll（约100K字节）文件替换染毒的同名文件（57 344字节）。
6. 如果使用的是Windows NT或Windows 2000的操作系统，禁用Guest账号。
说明：此病毒不易彻底清理，建议使用诺顿、金山毒霸等厂商制作的病毒专杀工具清理。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 22.Windows 98系统，无法正常启动。使用启动盘启动系统后，发现C盘下所有文件的大小都变成了0字节。
-
-
- 23.Windows XP系统，一直可以正常使用。但是昨天系统突然崩溃，无法正常启动。使用软盘启动后，发现系统分区的根目录完好，但其中的所有文件及子目录都被删除，出现了一个名为happysanvalentin的目录。
-
-
- 24. Windows 98系统，最近发现系统的运行速度越来越慢，而且有时电脑屏幕上突然出现“Ur My Best Friend”语句。
-
-
- 25.公司服务器的操作系统为Windows 2000 Server，运行着Microsoft Index Server 2.0系统。最近发现公司的网页被涂改，服务器访问速度下降，有时甚至宕机。
-
-
- 答案：
- 使用最新版的杀毒软件对故障服务器进行查毒，发现感染了“红色代码”（Code red）蠕虫病毒。该病毒是一种能够迅速传播、并造成访问速度下降的蠕虫病毒，它主要攻击网络服务器，涂改网页，被感染的服务器又会继续攻击其他服务器，从而导致大面积的网络服务器瘫痪。此病毒并不将病毒信息写入被攻击服务器的硬盘，而只是驻留在被攻击服务器的内存中。
如果发现一台服务器感染了“红色代码”病毒，应立刻使用最新版的杀毒软件或者病毒专杀工具对系统进行彻底查杀，以免殃及到其他服务器。
注意：”红色代码”病毒的一些变种，例如“红色代码Ⅱ”，会在系统目录中写入一些病毒文件，并修改系统注册表。如果感染了此类病毒，需要删除病毒文件，并修复注册表。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 26.Windows 98系统，最近在C:\Windows目录中发现多了很多文件名很奇怪的文件，一些应用程序莫名其妙的会出错或者退出。
-
-
- 27.Windows 98系统，最近发现系统有些异常，C:\Windows目录中多了一个奇怪的文件mqbkup.exe，系统文件Win.ini和注册表被更改。
-
-
- 答案：
- 使用杀毒软件对故障电脑进行了病毒扫描，发现该系统感染了“硬盘杀手”（Worm.OpaSoft）病毒。该病毒破坏性极强，病毒运行时会首先将自己复制到系统目录下，而且它还能获取当前系统时间。如果病毒已经运行两天，就会在C盘下写入病毒文件，并改写硬盘分区表。当系统重启时，会出现病毒信息，同时将硬盘上的所有数据都破坏掉。
此病毒一旦运行就没有办法挽救，感染后应立刻采取如下措施进行清除：
1. 立刻删除C:\Windows目录下的病毒文件mqbkup.exe。
2. 在Win.ini文件中删除run=c:\windows\mqbkup.exe代码行。
3. 在C盘找到19字节的msdos.sys文件、1706字节的Mslicenf.com文件、88字节的Boot.ini文件、4096字节的Boot.exe文件和15字节的Autoexe.bat文件，全部删除。
4. 在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支，删除其下的mqbkup和mqbkupdbs键值。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 28.Windows 2000系统，最近收到了一封电子邮件，附件名为Love-Letter-for-you.txt.vbs。当时，也没有仔细考虑就打开了该邮件并运行了附件。现在，发现系统出现了很多毛病，注册表被更改，很多系统文件也被更改。
-
-
- 29. 由于不小心感染到了“W32.Novarg.A@mm”(小邮差病毒变种（又名“诺维格”Novarg/Mydoom））后，可能导致E-mail不断的外部狂发邮件，病毒攻击时会开启多达64个线程，造程系统变慢或是不稳定，并可大量浪费网络资源。病毒还会将被感染的系统做为代理服务器，监听TCP端口3127-3198。
-
- 答案：
- 可到金山毒霸网络下载“诺维格”专杀工具或将金山毒霸病毒库等杀毒软件更新1-29的就可以查毒该病毒了。下载链接http://www.duba.net/download/3/105.shtml
-
- 30.Windows 98系统，最近总是出现一些比较奇怪的情况，似乎有人使用过此电脑。系统中的“天网防火墙”经常自动关闭。
-
-
- 答案：
- 根据故障现象分析，电脑感染了木马病毒。使用木马扫描工具检查系统，发现系统中存在“广外女生”木马。此木马是一个体积很小的远程控制工具，通过它远程编辑注册表有如在本机上操作一样方便。该木马还能使“天网防火墙”和“金山毒霸”失去作用。
手工清除此木马的方法如下：
1. 启动系统到纯DOS下，删除\Windows\System目录下的Diagfg.exe文件。
2. 在\Windows目录中，将Regedit.exe重命名为Regedit.com。
3. 回到Windows模式下，运行\Windows目录下的Regedit.com程序，打开注册表编辑器。
4. 找到HKEY_CLASSES_ROOT\exefile\shell\open\command，将其默认键值改为“"%1" %*”。
5. 删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices分支下的Diagnostic Configuration键值。
6. 关闭注册表编辑器，回到Windows目录，将Regedit.com重命名为Regedit.exe。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 31.Windows 98系统，最近感染了BO 2000木马病毒。请问应该如何清除？
-
-
- 32.Windows XP系统，发现系统感染了“冰河”木马病毒。
-
-
- 答案：
- “冰河”木马病毒是国人编写的一种黑客性质的病毒，感染该病毒之后，黑客就可以通过网络远程控制该电脑。
可以采用以下方法清除该病毒：
1. 在DOS或者Windows安全模式下打开\Windows\System目录，删除Kernel32.exe，Sysexplr.exe，Sendme.dll，Sendme.dl_和Sendme.cfg这几个病毒文件。
2. 打开注册表编辑器，搜索含有Kernel32.exe和Sysexplr.exe的键值，全部删除。
3. 重新启动电脑，将TXT文件的关联程序重新设置为Notepad.exe。
注意：“冰河”木马有很多种版本和变种，清除方式不完全一样，建议使用专门清理木马程序的工具进行清理。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 33.Windows 98系统，最近系统感染了“杰克”木马病毒。使用端口监测软件检查系统，发现4999端口总是自动打开，电脑被黑客远程控制。
-
-
- 34. Windows 98系统，最近感染了I-Worm.Magistr网络蠕虫病毒，不知如何才能彻底清除？
-
-
- 答案：
- I-Worm.Magistr网络蠕虫病毒可通过电子邮件或局域网进行传播，并且会改写C:\Windows目录中的EXE文件，还会修改系统的注册表，危害比较大。
采用如下的方法可以清除该病毒：
1. 首先，升级杀毒软件的病毒库，在DOS下对系统进行全面杀毒，如果病毒不能清除，从其他电脑上复制相同文件覆盖.
2. 然后，打开注册表编辑器，检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下的键值，将病毒生成的项目删除（因感染的文件不同，键值名称随机）。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 35. Windows XP系统，最近由于不小心打开了一个带有病毒的电子邮件，导致系统感染了“Windows服务”（I-Worm/Lentin.i）网络蠕虫病毒。请问应该怎么办呢？
-
-
- 答案：
- “Windows服务”（I-Worm/Lentin.i）网络蠕虫病毒是老病毒的变种，它更具隐蔽性，可以通过多种途径传播，能感染所有的Windows平台。
如果系统感染此病毒，应立刻采用如下的方法清除：
1. 在MS-DOS中手动删除C:\Windows\System目录中的病毒文件WinServices.exe，Nav32_loader.exe和Tcpsvs32.exe。
2. 打开注册表编辑器，删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices分支下的WinServices.exe键值。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 36.电脑上安装的是Windows 98系统，最近由于感染了“劳拉”（W32/Lirva.A）蠕虫病毒，导致系统运行速度变慢，应用程序不能正常使用。请问应该怎么清除该病毒呢？
-
-
- 答案：
- “劳拉”病毒是一种可以通过局域网共享、IRC聊天工具以及ICQ进行传播的蠕虫病毒，该病毒运行时会使用随机的文件名，复制文件到Windows系统目录、临时目录以及回收站中。它在运行时会企图中止杀毒软件的运行，而且还会把系统的拨号网络密码通过邮件发送给病毒作者。
发现系统感染了该病毒后，应立刻使用如下方法进行清除：
1. 清空系统临时文件夹和回收站。
2. 更新杀毒软件病毒库，全面扫描系统，将所有感染该病毒的文件删除。
3. 打开注册表编辑器，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run分支下的Avril Lavigne – Muse键值。
4. 删除注册表HKEY_LOCAL_MACHINE\Software\OvG分支下的Avril Lavigne键值。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 37. 最近收到并打开了一封带有附件的电子邮件，附件的文件名为Saddam_Game.exe。之后系统就出现了很多故障，不但运行速度越来越慢，而且还经常死机。
-
-
- 答案：
- 根据故障现象分析，系统可能感染了病毒。使用杀毒软件扫描系统，发现感染了W32/HLLW.Morb邮件蠕虫病毒。
可以采用如下方法清除此病毒：
1. 更新杀毒软件的病毒库，重启系统进入安全模式，全面扫描系统，删除所有感染了W32/HLLW.Morb的文件。
2. 打开注册表编辑器，在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run分支下，删除Svchost键值。
3. 在注册表中搜索并删除WinSyst32键值。
4. 在HKEY_CURRENT_USER\Software\KaZaA\Localcontent分支下，删除Dir0键值。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 38.Windows 2000系统，最近发现系统的运行不正常，病毒防火墙报告发现了Worm.DvLdr病毒。
-
-
- 答案：
- 此病毒为“口令”蠕虫病毒，它通过一个名为Dvldr32.exe的可执行程序，实施发包进行网络感染操作，主要对象是网络服务器和Windows 2000/XP等个人终端用户。感染病毒后，可能会造成服务器密码泄漏、网络瘫痪等损失。
清除此病毒的方法如下：
1. 使用任务管理器终止Dvldr32.exe进程，然后重新启动系统。
2. 确认Drldr32.exe进程不再出现后，进入系统的Fonts文件夹，删除Rundll32.exe，Explorer.exe，Omnithread_rt.dl和VNCHooks.dll文件。
3. 进入系统目录，查找并删除Dvldr32.exe，Cygwin1.dll和INST.exe文件。
4. 打开注册表编辑器，删除HKEY_CURRENT_USER\Software\ORL键值。展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支，删除TaskMan，Explorer和Messnger三个键值。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 39.Windows 98系统，最近收到一封来历不明、带有附件的电子邮件，由于害怕感染病毒，所以没有打开该邮件，只是使用Outlook Express预览了一下。但发现系统还是像感染了病毒，运行速度越来越慢，有时甚至会死机。
-
-
- 40. Windows 2000系统，最近发现电脑自动发送了大量邮件，而系统运行速度变慢了，不断出现各种程序错误。
-
-
- 答案：
- 使用查毒软件对系统进行扫描，发现感染了“费氏”蠕虫病毒（W32.HLLW.Fizzer@mm）。
对于此病毒，需要进行如下操作进行清理：
1. 打开任务管理器，终止iservc.exe进程。
2. 打开系统注册表编辑器，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的"SystemInit"="%windir%\iservc.exe"键值，并将HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command的默认值改为notepad.exe %1。
3. 在系统目录下找到并删除ProgOp.exe，iservc.dll，data1-2.cab，iservc.dat，Uninstall.pky和Upd.bin 6个文件。
4. 使用杀毒软件对整个系统进行彻底杀毒。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 41. Windows 98系统，最近收到一封带有附件的电子邮件，该邮件的首尾两句为“Hi! How are you?”和“See you later. Thanks”。收到此邮件后，系统出现了很多问题，硬盘空间也被大量吞噬。
-
-
- 答案：
- 从收到的电子邮件内容来看，系统感染了Sircam（W32.Sircam）病毒。应立刻采用下面的方法进行病毒清理：
1. 因为病毒文件Sircam.sys一般隐藏在回收站中，所以应立刻清空系统回收站。
2. 在MS-DOS模式下打开Autoexec.bat文件，如果文件中存在“@win \recycled\sirc32.exe”字样，删除该行。
3. 找到系统文件Regedit.exe，重命名为Regedit.com，然后运行此文件打开注册表编辑器，将HKEY_LOCAL_MACHINE\Software\SirCam分支删除，将HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices分支下的Driver32键值删除。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 42. Windows 98系统，最近发现系统目录中多了一个名为Gone.scr的文件，而且系统的运行变得异常缓慢，经常出现程序错误。
-
-
- 答案：
- 从故障现象来看，系统可能感染了病毒。使用查毒软件对系统进行病毒扫描，发现感染了“将死者”（Goner）蠕虫病毒。该病毒的传播途径非常广泛，可以通过电子邮件、IRC聊天工具甚至ICQ进行传播。
感染了该病毒之后，应立即通过以下方法清除：
1. 在DOS环境下将Windows系统目录中的病毒文件Gone.scr删除。
2. 在注册表编辑器中，将HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支下含有Gone.scr的键值删除。
3. 删除mIRC目录中的Remote32.ini文件。
4. 删除Mirc.ini文件，然后从以前的备份文件中恢复该文件。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 43.Windows 98系统，以前一直可以正常使用，最近出现了很多问题，打印机无故输出乱码，系统目录中多了很多文件，系统注册表被修改。
-
-
- 44.最近，发现电脑出现了一些怪现象，腾讯QQ会自动向其他好友发送带有网址的信息。
-
-
- 答案：
- 使用最新版的查毒软件对系统进行病毒扫描，发现感染了爱情森林II病毒。此病毒可以通过QQ或者电子邮件传播，属于木马病毒。
可以采用如下的方法来清除该病毒：
1. 打开任务管理器，终止位于下面的那个Explorer进程。
2. 删除系统目录下的木马程序Explorer.exe（或者重新启动到DOS下，进入System目录直接删除该木马程序）。
3. 打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
- 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 45. Windows 98系统，最近发现系统目录中多了Killonce.exe这样一个奇怪的文件，在“我的文档”目录中出现Riched20.dll和Shdocvw.dll两个以前没有见过的动态链接库文件。而且，电脑运行的速度也越来越慢。
-
-
- 答案：
- 使用最新版的杀毒软件对系统进行查毒，发现感染了“杀手13”（Worm.Killonce）病毒。
对于此病毒，可以采用下面介绍的方法清除：
1. 直接删除系统目录中的Killonce.exe病毒文件、“我的文档”目录中的Riched20.dll和Shdocvw.dll文件。
2. 检查系统文件Autoexec.bat，删除其中的“deltree /y C:\*.*”命令行。
3. 在注册表编辑器中，将HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支下的Killonce键值删除。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 46.Windows 98系统，最近收到了一封电子邮件，附件名为Patch.exe，主题是用日文写的。当时也没有注意，就打开了附件，结果现在电脑运行速度明显变慢。
-
-
- 47.公司电脑上安装的是Windows 98操作系统，最近发现运行速度明显变慢，在C:\Windows目录中多了一个以前从没见过的文件winmgm32.exe。
-
-
- 答案：
- 使用杀毒软件对系统进行病毒扫描，发现感染了“大无极”（Worm.Sobig）病毒。此病毒能够通过局域网传播，查找网内的所有电脑，并试图将自身写入各电脑的启动目录中，以进行自启动。
可以采用如下的方法清除此病毒：
1. 首先终止此病毒程序的系统进程，并在系统目录中查找病毒文件winmgm32.exe，找到后将其删除。
2. 在注册表编辑器中，将HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run分支下的WindowsMGM键值删除。
3. 使用杀毒软件对系统进行彻底的杀毒操作。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 48.Windows 98系统，最近发现系统的运行速度明显变慢，而且在C:\Windows目录中出现一个名为ilove.vbs的奇怪文件。
-
-
- 49. Windows 98系统，最近发现系统的运行速度越来越慢，而且硬盘上多了很多没有见过的、文件名很奇怪的文件。
-
-
- 答案：
- 使用杀毒软件对系统进行病毒扫描，发现感染了“爱情后门”（Worm.Lovgate）蠕虫病毒。
可以采用如下的方法清除病毒：
1. 在系统中搜索WinRpcsrv.exe，Syshelp.exe，Winrpc.exe，WinGate.exe和Rpcsrv.exe这5个病毒文件，找到后将它们彻底删除。
2. 用记事本打开Win.ini文件，删除病毒添加的run=rpcsrv.exe代码行。
3. 打开C:\Windows\System32目录，将病毒文件Stg.exe和Win32vxd.dll彻底删除。
注意：“爱情后门”蠕虫病毒可以通过电子邮件传播，如果收到了来历不明的邮件，尤其是邮件主题中含有Cracks，The patch，Test this ROM! IT ROCKS等字符串的邮件，最好不要阅读，直接删除。 - 此FAQ对你有帮助吗？[ 是 | 否 ] | 收藏 | 来源：Myprice价格网
- 50.Windows 98系统，最近发现在C:\Windows目录中莫名其妙地多了一些文件，例如Hot girl.scr和Internet download.exe。
-
-
