計(jì)算機(jī)維修技術(shù)

一，分區(qū)誤刪后如何巧妙恢復(fù)

（一）文件或文件夾的恢復(fù)

不向目標(biāo)分區(qū)寫入新文件，從概念上容易理解，但實(shí)際要做到卻不是那么容易的。因?yàn)?/p>

Windows會(huì)在各個(gè)分區(qū)多多少少生成一些臨時(shí)文件，加上還有在啟動(dòng)時(shí)自動(dòng)掃描分區(qū)的功能，

如果設(shè)置不當(dāng)或操作上稍不留意，可能已經(jīng)寫入了新文件而您還不知道。

1.注意Windows掃描和報(bào)告的設(shè)置

默認(rèn)狀態(tài)下，Windows會(huì)在啟動(dòng)的時(shí)候檢測分區(qū)有沒有錯(cuò)誤，如果上次是非正常關(guān)機(jī)，

您就會(huì)看到一個(gè)掃描的任務(wù)及進(jìn)度條，這種掃描對解決交叉鏈接錯(cuò)誤有用，但對于要恢復(fù)的

文件可能會(huì)造成致命的破壞一因?yàn)閽呙柰戤吅?，Windows會(huì)生成信息報(bào)告，有可能剛剛（占

用）破壞目標(biāo)文件的關(guān)鍵字節(jié)，如果是可執(zhí)行文件，就算勉強(qiáng)恢復(fù)過來也用不了。進(jìn)入Windows

后，也請您不要在該目標(biāo)分區(qū)進(jìn)行磁盤掃描，因?yàn)槟J(rèn)狀態(tài)下，Windows會(huì)把交叉鏈接文件

和把文件碎片轉(zhuǎn)化成*.CHK,也有可能破壞您的目標(biāo)文件。如果您用的是Windows98,建議

您在MSDOS.SYS里設(shè)置一下，在Option組加入一句AutoScan=0,把啟動(dòng)的掃描屏蔽掉；如

果是Windows2000或XP,就按回車條國磁盤檢測直接進(jìn)入Windows。

2.不要安裝新軟件或運(yùn)行新任務(wù)

特別是不要向恢復(fù)目標(biāo)分區(qū)安裝新的軟件，即使是恢復(fù)軟件本身。例如您要恢復(fù)的是C

盤被誤刪除的數(shù)據(jù)，而工具軟件的默認(rèn)指向都是C盤的，您一路回車安裝的話，可能就萬事

休矣；如果您的虛擬內(nèi)存設(shè)在了C盤，此時(shí)也不要打開新的任務(wù)，以免因?yàn)樘摂M內(nèi)存的更新

變化覆蓋數(shù)據(jù)。您應(yīng)該在“系統(tǒng)”里更改虛擬內(nèi)存的指向路徑，然后重新啟動(dòng)Windows,再

安裝恢復(fù)軟件到目標(biāo)以外的分區(qū)。

3.操作恢復(fù)的技巧

（1）恢復(fù)工具的掃描技巧。一般來說，誤刪除文件都是馬上發(fā)現(xiàn)自己的誤操作，所以剛

刪除的文件在磁盤里的文件分配表處于較靠前的位置，我們可以利用這一點(diǎn)，加快恢復(fù)的速

度。例如您運(yùn)行了EasyRecover,在選定了目標(biāo)分區(qū)后，只要掃描5%左右的目錄樹，大概在

3000個(gè)到5000個(gè)文件左右，就可終止掃描，然后進(jìn)入下一步，一般都能找到。這種方式比

完全掃描后再找恢復(fù)文件要容易，如果您掃描所有的文件，可能會(huì)有數(shù)萬個(gè)甚至10多萬個(gè)已

經(jīng)刪除的列表，此時(shí)您要找自己想恢復(fù)的目標(biāo)就比較困難了一因?yàn)樵谀臋C(jī)器里，不同時(shí)期

可能產(chǎn)生過同一個(gè)文件名的幾個(gè)文件，為了防止混亂，恢復(fù)軟件一般會(huì)把這些類似的文件標(biāo)

記為一開頭，數(shù)字編號結(jié)尾的文件，您無法按首字母來找，要靠眼睛一個(gè)個(gè)識別，太多的選

擇會(huì)讓您眼花繚亂?？梢栽诮K止掃描時(shí)，選擇保存當(dāng)前掃描進(jìn)度，如果5%的數(shù)量沒找到您的

目標(biāo)，可以按此進(jìn)度繼續(xù)掃描，不必從頭開始一次。注意這個(gè)保存操作也不要放到目標(biāo)分區(qū)

里，要另外指定路徑存盤。DOS時(shí)代的UNDELETE軟件，只能處理FAT的格式，而且對于長文

件名結(jié)構(gòu)無能為力。

(2)字處理軟件相關(guān)文件的技巧象WPS或WORD這類字處理軟件，除了用恢復(fù)工具，還

可以進(jìn)入其安裝目錄，找到隱藏的臨時(shí)文件直接恢復(fù)。因?yàn)檫@類軟件都會(huì)對您當(dāng)前操作的文

件生成一個(gè)后備文件，而且不自動(dòng)刪除，所以您可以在DOS狀態(tài)下，在目標(biāo)目錄鍵入

ATTRIB*.*-h消除臨時(shí)文件的隱臧狀態(tài)，然后把后綴名改為*.DOC*或是.WPS,就可能已經(jīng)成

功恢復(fù)了。當(dāng)然，得到的臨時(shí)文件可能會(huì)有10多個(gè)，名字也是千奇百怪的，您微一個(gè)個(gè)打開

看看是哪一個(gè)吧。

用FDISK命令刪除了硬盤分區(qū)之后，表面現(xiàn)象是硬盤中的數(shù)據(jù)已經(jīng)完全消失，在未格式

化時(shí)進(jìn)入硬盤會(huì)顯示無效驅(qū)動(dòng)器。如果您了解Fdisk的工作原理，就會(huì)知道Fdisk只是重新

改寫了硬盤的主引導(dǎo)扇區(qū)(0面0道1扇區(qū))中的內(nèi)容，具體地說就是刪除了硬盤的分區(qū)表

信息，而硬盤中任何分區(qū)的數(shù)據(jù)均沒改動(dòng)。可仿照“分區(qū)表錯(cuò)誤”的修復(fù)方法，即想辦法恢

復(fù)分區(qū)即數(shù)據(jù)，但這只限于刪除分區(qū)或重建分區(qū)之后；如果已經(jīng)對分區(qū)用Format命

令格式化，需在恢復(fù)分區(qū)之后，再恢復(fù)分區(qū)數(shù)據(jù)。

針對以上介紹的幾種誤刪除類恢復(fù)，為了提高恢復(fù)成功率，我們應(yīng)遵循如下幾點(diǎn)：

(-)恢復(fù)分區(qū)的注意事項(xiàng)

此處說的主要是沒有正確備份分區(qū)表的情況下，對分區(qū)的恢復(fù)；己經(jīng)有分區(qū)表備份的恢

復(fù)很簡單，這里不再重復(fù)。

1.NTFS的格式不要急于重裝系統(tǒng)

如果您使用的是NTFS格式，但Windows運(yùn)行出了問題。即使分區(qū)表沒有損壞，還能看到

該分區(qū)，也不要急急忙忙地重裝系統(tǒng)。因?yàn)镹TFS是有權(quán)限加密的，而且在一個(gè)操作系統(tǒng)下面

加密的密鑰是唯一的，如果您重裝了系統(tǒng)，即使是同一個(gè)2000或XP版本，也有可能會(huì)讀不

出NTFS加密的文件夾。低級格式化更是不要輕易嘗試。

3.如果是誤格式化了分區(qū)，有條件的話，最好先用Ghost備份鏡像全盤到另外一個(gè)硬盤,

再嘗試各種工具進(jìn)行恢復(fù)操作。

一般來說，完全無損恢復(fù)是不太可能的了，只能恢復(fù)象MP3,文檔，郵件等等獨(dú)立的文

件，對于一些要VXD設(shè)備文件，DLL動(dòng)態(tài)鏈接對話框運(yùn)行的軟件，完好地恢復(fù)不太可能。所

以，對分區(qū)的操作一定要小心謹(jǐn)慎！

2.在用NDD等工具重建分區(qū)表之前，先備份現(xiàn)在的分區(qū)表狀態(tài)

在用KV或Norton這類具有檢測和重建分區(qū)表功能的軟件操作前，請先把當(dāng)前的分區(qū)表

備份下來，即使目前是不正常的狀態(tài)。這樣是為了防止操作失敗，導(dǎo)致更多的損失。在正常

狀態(tài)下，小心不要在殺毒軟件里隨便點(diǎn)“恢復(fù)分區(qū)表”，象KV系列，沒事亂“恢復(fù)”的話有

時(shí)會(huì)導(dǎo)致系統(tǒng)崩潰。

二，光驅(qū)的日常保養(yǎng)與維修

光驅(qū)不能正常開關(guān)倉門，主要是光驅(qū)機(jī)械故障或光驅(qū)內(nèi)有異物導(dǎo)致。如果不是碰撞等意外

導(dǎo)致倉門變形就應(yīng)檢查光驅(qū)內(nèi)部是否有異物堵塞或機(jī)械部分出現(xiàn)問題導(dǎo)致。

最后要提醒大家的是，光驅(qū)是精密設(shè)備，拆卸光驅(qū)時(shí)稍有不慎就會(huì)造成嚴(yán)重的后果，所以

如果不是光驅(qū)故障嚴(yán)重最好不要輕易打開光驅(qū)。

日常保養(yǎng)

保持光驅(qū)清潔

光驅(qū)出現(xiàn)讀盤速度變慢或不讀盤的故障，主要是激光頭出現(xiàn)問題所致。除了激光頭自身壽

命有限的原因外，無孔不入的灰塵也是影響激光頭壽命的主要因素。灰塵不僅影響激光頭的

讀盤質(zhì)量和壽命，還會(huì)影響光驅(qū)內(nèi)部各機(jī)械部件的精度。所以保持光驅(qū)的清潔顯得尤為重要。

首先要盡可能保持室內(nèi)的清潔，減少灰塵。

清潔光驅(qū)內(nèi)部組件和激光頭。對于光驅(qū)的機(jī)械部件一般使用棉簽擦拭即可，而激光頭的清

潔有很高的危險(xiǎn)性，稍不留意就會(huì)造成激光頭的損壞，所以如果光驅(qū)在保修期內(nèi)最好交由經(jīng)

銷商處理。如果過了保修期也要找個(gè)有過拆卸光驅(qū)經(jīng)驗(yàn)的人來指導(dǎo)。另外清潔激光頭不能使

用酒精和其他清潔劑，可以使用氣囊對準(zhǔn)激光頭吹掉灰塵。

注意光盤質(zhì)量

光驅(qū)的工作就是讀取光盤上的內(nèi)容，如果經(jīng)常使用質(zhì)量較差的光盤必定會(huì)使光驅(qū)壽命減

少。另外也要注意光盤的清潔和保持盤面的完好，大家都知道激光頭是在光盤的下方讀取光

盤的，所以如果光盤上有大量的灰塵，那么在光驅(qū)讀盤時(shí)灰塵就會(huì)落到激光頭上。我經(jīng)?？?/p>

到一些朋友的光盤被劃的面目全非，放到光驅(qū)中很久才能讀出內(nèi)容，如果光驅(qū)經(jīng)常讀取這樣

的光盤，會(huì)加速光驅(qū)的機(jī)械磨損，壽命就會(huì)降低。所以保護(hù)好光盤也就是間接的保護(hù)光驅(qū)。

多使用虛擬光驅(qū)

最好的延長光驅(qū)壽命的方法就是盡可能少地使用光驅(qū)。許多人喜歡用光驅(qū)聽CD,看VCD,

這樣必然造成光驅(qū)磨損，好在現(xiàn)在的硬盤都很大，完全可以利用虛擬光驅(qū)軟件將CD、VCD和

光盤游戲虛擬到硬盤中，虛擬光驅(qū)不但速度比真正的光驅(qū)快許多也可以延長光驅(qū)的壽命，何

樂而不為呢。現(xiàn)在比較出色也是比較常用的虛擬光驅(qū)軟件是VirtualDriver2000。最新的6.1

版本可以在Windows2000下使用。

用我的阿帕奇48x光驅(qū)拷貝一部影片（兩張光盤）到硬盤上只需要十幾分鐘，而使用直接

從光盤讀取的方式觀看影片需要90分鐘，這樣就可以節(jié)省70分鐘的光驅(qū)壽命。

養(yǎng)成正確使用光驅(qū)的習(xí)慣

我發(fā)現(xiàn)許多朋友不注意光驅(qū)的正確使用，比如直接用手關(guān)閉倉門、在光盤高速旋轉(zhuǎn)時(shí)出倉、

關(guān)閉或重起計(jì)算機(jī)時(shí)不取出光盤等。這些不好的習(xí)慣直接影響光驅(qū)的使用壽命。如光盤不用

時(shí).，最好將它從光驅(qū)中拿出來，因?yàn)橹灰情_著電腦，即使你不使用光驅(qū)，光驅(qū)也一直處于

工作狀態(tài)。除非你想一年換一個(gè)新光驅(qū)，否則就要養(yǎng)成正確使用光驅(qū)的習(xí)慣。這里我向大家

介紹一個(gè)保護(hù)光驅(qū)的小軟件：“光驅(qū)護(hù)理2001”對你保護(hù)光驅(qū)很有幫助，“光驅(qū)護(hù)理2001”同

時(shí)也是一款很好的光驅(qū)工具。它可以避免手動(dòng)進(jìn)倉、出倉給光驅(qū)帶來的傷害，在彈出倉門時(shí)

會(huì)自動(dòng)延遲確保光盤完全停止旋轉(zhuǎn)，而且具有CD播放、停止功能。

光驅(qū)用久了便會(huì)經(jīng)常出現(xiàn)這樣或那樣的問題,給大家?guī)碓S多麻煩。大家經(jīng)常會(huì)選擇更換,

其實(shí)光驅(qū)的故障并不是很嚴(yán)重，如果你掌握一些光驅(qū)故障判斷維修的方法加上適當(dāng)?shù)墓ぞ撸?/p>

完全可以自己親手修好光驅(qū)。

故障排除

挑盤或不讀盤

挑盤或不讀盤是光驅(qū)經(jīng)常遇到的故障，造成此故障的原因很多，但主要是因?yàn)榧す忸^老化

或灰塵太多導(dǎo)致。光驅(qū)挑盤，問題主要出在光驅(qū)的壓盤機(jī)構(gòu)，部分光盤的盤片很薄，而光驅(qū)

的設(shè)計(jì)是以標(biāo)準(zhǔn)盤片為基準(zhǔn)的，光驅(qū)壓盤機(jī)構(gòu)夾不緊光盤，盤片在光驅(qū)里打滑，這樣就造成

光驅(qū)挑盤。解決的方法就是把光驅(qū)的壓盤機(jī)構(gòu)調(diào)的緊些，或加厚光盤.就是在光盤孔周圍貼

上不干膠，以增加壓盤機(jī)構(gòu)同盤片的接觸。如果還是不行，就要調(diào)整激光頭的發(fā)射功率了，

不同品牌光驅(qū)的調(diào)節(jié)電位器的位置是不同的，但大部分在激光頭的前側(cè)面，如Acer50x、源

興40x。在調(diào)節(jié)前先記住原來的位置，如果不行再調(diào)回來。光驅(qū)不讀盤首先觀察主導(dǎo)電機(jī)的

工作情況，如果主導(dǎo)電機(jī)無動(dòng)作，就要先檢查主導(dǎo)電機(jī)的電源供給是否正常、電機(jī)的傳動(dòng)皮

帶是否打滑、斷裂。狀態(tài)開關(guān)是否開關(guān)臼如，因?yàn)槿绻_關(guān)不到位，主導(dǎo)電機(jī)得不到啟動(dòng)信

號也不能啟動(dòng)；光驅(qū)讀盤主要是激光頭的問題，一般來說清潔激光頭后情況會(huì)有所改善。如

果是激光頭或其他元器件老化的原因除了更換沒別的辦法。

光驅(qū)不能正常開關(guān)倉門，主要是光驅(qū)機(jī)械故障或光驅(qū)內(nèi)有異物導(dǎo)致。如果不是碰撞等意外

導(dǎo)致倉門變形就應(yīng)檢查光驅(qū)內(nèi)部是否有異物堵塞或機(jī)械部分出現(xiàn)問題導(dǎo)致。

最后要提醒大家的是，光驅(qū)是精密設(shè)備，拆卸光驅(qū)時(shí)稍有不慎就會(huì)造成嚴(yán)重的后果，所以

如果不是光驅(qū)故障嚴(yán)重最好不要輕易打開光驅(qū)。

三，機(jī)箱去靜電法

在咱們DIY漫漫“征機(jī)”路匕有否碰到過靜電之災(zāi)呢，本人就是深受靜電之害，苦苦探索，

才找到讓靜電消除的辦法，下面這篇文章講講俺如何消滅靜電的“苦難”經(jīng)歷，希望能給大

家一點(diǎn)點(diǎn)幫助。

記得電腦剛組裝回時(shí)，使用都很正常，一次不小心手碰到機(jī)箱后部面板上（機(jī)箱除

了后部面板裸露，其它部位都被油漆涂上了基本感覺不出靜電）被靜電狠狠擊了一下。第二

天一早跑到經(jīng)銷商那兒評理去，但是商家說這是正常現(xiàn)象，讓俺在使用時(shí)注意就可以了。因

為普通家庭?般都使用兩相電源，無地線，機(jī)箱不能很好地接地，只好忍耐著盡量小心不碰

到機(jī)箱后部裸露部位，將就著用吧！

后來一次事故，不小心將音箱給弄“下崗”了，只好用耳機(jī)替代著用，剛一帶上，

就被電得一彈，這下可完了，連耳機(jī)都不能聽，你說說要是碰上這種情況，要多痛苦就有多

痛苦，俺下定決心一定要“鏟除”機(jī)箱上靜電。

俺找來一根電線（普通電線即可，但不能用漆包線），一頭接地，另一頭連在機(jī)箱后

部裸露處，這辦法一試還行，但還是帶一點(diǎn)靜電，不行！要弄就弄最好，要是從電源入口處

接地，那不有更好的效果嗎？俺家墻上固定電源插座是兩孔的，不行，順著線往下看，咦！

計(jì)算機(jī)的電源插頭為三頭，一般使用者都是用計(jì)算機(jī)專用插座來轉(zhuǎn)接，仔細(xì)一研究，這種插

座中間部位為地線插孔，兩側(cè)分別是火線和零線。馬上將接在機(jī)箱上接地的電線拆下，裝上

一小插頭，將其插入專用插座中間部位，這樣一來，計(jì)算機(jī)電源的地線就被接地，靜電完完

全全被導(dǎo)出了。一試效果還真行，沒一丁點(diǎn)靜電了，既美觀又實(shí)用。

哦！對了，還有一個(gè)小技巧忘了告訴大家，也許有許多朋友都在用顯示器保護(hù)屏，

這種裝置能起到防止輻射和靜電傷害的作用，顯示器保護(hù)屏有根引線來導(dǎo)出接收到的靜電,

你可將引線的另一頭連在剛剛制作出的導(dǎo)靜電線路的任意部位，只需將導(dǎo)靜電線路割開一個(gè)

小口，露出金屬即可，這樣就可以將顯示器保護(hù)屏上的靜電也導(dǎo)出（注：也許有的“蝦友”

誤以為靜電是因?yàn)橹靼搴蜋C(jī)箱沒有很好地進(jìn)行絕緣，才導(dǎo)致機(jī)箱上有靜電，其實(shí)是因?yàn)闄C(jī)箱

電源內(nèi)部的地線與電源外殼相連，才導(dǎo)致有靜電出現(xiàn)。靜電對微機(jī)的危害是眾所周知的，弄

不好會(huì)損壞機(jī)箱內(nèi)部板卡上各種集成芯片，雖然是“可能”，但還是有這種幾率存在?？傊?

俺還是希望各位蝦友遠(yuǎn)離靜電，少一些危險(xiǎn)，多一份安全）。

四，如何判斷你的電腦是否含病毒

各種病毒時(shí)至今日也可算是百花齊放了，搞得人心惶惶，一旦發(fā)現(xiàn)自己的電腦有點(diǎn)異常就認(rèn)

定是病毒在作怪，到處找殺毒軟件，一個(gè)不行，再來一個(gè)，總之似乎不找到"元兇"誓不罷休

一樣，結(jié)果病毒軟件是用了一個(gè)又一個(gè)，或許為此人民幣是用了一張又一張，還是未見"元兇

”的蹤影，其實(shí)這未必就是病毒在作怪。

這樣的例子并不少見，特別是對于一些初級電腦用戶。下面我就結(jié)合個(gè)人電腦使用及企

業(yè)網(wǎng)絡(luò)維護(hù)方面的防毒經(jīng)驗(yàn)從以下兒個(gè)方面給大家介紹介紹如何判斷是否中了病毒，希望對

幫助識別"真毒"有一定幫助！

病毒與軟、硬件故障的區(qū)別和聯(lián)系

電腦出故障不只是因?yàn)楦腥静《静艜?huì)有的，個(gè)人電腦使用過程中出現(xiàn)各種故障現(xiàn)象多是

因?yàn)殡娔X本身的軟、硬件故障引起的，網(wǎng)絡(luò)上的多是由于權(quán)限設(shè)置所致。我們只有充分地了

解兩者的區(qū)別與聯(lián)系，才能作出正確的判斷，在真正病毒來了之時(shí)才會(huì)及時(shí)發(fā)現(xiàn)。下面我就

簡要列出了分別因病毒和軟、硬件故障引起的一些常見電腦故障癥狀分析。

癥狀病毒的入侵的可能性軟、硬件故障的可能性

經(jīng)常死機(jī)：病毒打開了許多文件或占用了大量內(nèi)存；不穩(wěn)定（如內(nèi)存質(zhì)量差，硬件超頻

性能差等）；運(yùn)行了大容量的軟件占用了大量的內(nèi)存和磁盤空間；使用了一些測試軟件（有許

多BUG）；硬盤空間不夠等等；運(yùn)行網(wǎng)絡(luò)上的軟件時(shí)經(jīng)常死機(jī)也許是由于網(wǎng)絡(luò)速度太慢，所運(yùn)

行的程序太大，或者自己的工作站硬件配置太低。

系統(tǒng)無法啟動(dòng)：病毒修改了硬盤的引導(dǎo)信息，或刪除了某些啟動(dòng)文件。如引導(dǎo)型病毒引

導(dǎo)文件損壞；硬盤損壞或參數(shù)設(shè)置不正確；系統(tǒng)文件人為地誤刪除等。

文件打不開：病毒修改了文件格式；病毒修改了文件鏈接位置。文件損壞；硬盤損壞；

文件快捷方式對應(yīng)的鏈接位置發(fā)生了變化；原來編輯文件的軟件刪除了；如果是在局域網(wǎng)中

多表現(xiàn)為服務(wù)器中文件存放位置發(fā)生了變化，而工作站沒有及時(shí)涮新服器的內(nèi)容（長時(shí)間打

開了資源管理器）。

經(jīng)常報(bào)告內(nèi)存不夠：病毒非法占用了大量內(nèi)存；打開了大量的軟件；運(yùn)行了需內(nèi)存資源

的軟件：系統(tǒng)配置不正確；內(nèi)存本就不夠（目前基本內(nèi)存要求為128M）等。

提示硬盤空間不夠：病毒復(fù)制了大量的病毒文件（這個(gè)遇到過好幾例，有時(shí)好端端的近

10G硬盤安裝了一個(gè)WIN98或WINNT4.0系統(tǒng)就說沒空間了,一安裝軟件就提示硬盤空間不夠。

硬盤每個(gè)分區(qū)容量太??；安裝了大量的大容量軟件；所有軟件都集中安裝在一個(gè)分區(qū)之中；

硬盤本身就小；如果是在局域網(wǎng)中系統(tǒng)管理員為每個(gè)用戶設(shè)置了工作站用戶的"私人盤”使用

空間限制，因查看的是整個(gè)網(wǎng)絡(luò)盤的大小，其實(shí)"私人盤”上容量已用完了。

軟盤等設(shè)備未訪問時(shí)出讀寫信號：病毒感染；軟盤取走了還在打開曾經(jīng)在軟盤中打開過

的文件。

出現(xiàn)大量來歷不明的文件：病毒復(fù)制文件：可能是一些軟件安裝中產(chǎn)生的臨時(shí)文件；也

或許是一些軟件的配置信息及運(yùn)行記錄。

啟動(dòng)黑屏：病毒感染（記得最深的是98年的4.26,我為CIH付出了好幾千元的代價(jià)，

那天我第一次開機(jī)到了Windows畫面就死機(jī)了，第二次再開機(jī)就什么也沒有了）;顯示器故障;

顯示卡故障；主板故障；超頻過度；CPU損壞等等

數(shù)據(jù)丟失：病毒刪除了文件；硬盤扇區(qū)損壞；因恢復(fù)文件而覆蓋原文件；如果是在網(wǎng)絡(luò)

上的文件，也可能是由于其它用戶誤刪除了。

鍵盤或鼠標(biāo)無端地鎖死：病毒作怪，特別要留意"木馬"；鍵盤或鼠標(biāo)損壞；主板上鍵盤

或鼠標(biāo)接口損壞；運(yùn)行了某個(gè)鍵盤或鼠標(biāo)鎖定程序，所運(yùn)行的程序太大，長時(shí)間系統(tǒng)很忙，

表現(xiàn)出按鍵盤或鼠標(biāo)不起作用。

系統(tǒng)運(yùn)行速度慢：病毒占用了內(nèi)存和CPU資源，在后臺運(yùn)行了大量非法操作；硬件配置

低；打開的程序太多或太大；系統(tǒng)配置不正確；如果是運(yùn)行網(wǎng)絡(luò)上的程序時(shí)多數(shù)是由于你的

機(jī)器配置太低造成，也有可能是此時(shí)網(wǎng)路上正忙，有許多用戶同時(shí)打開一個(gè)程序；還有一種

可能就是你的硬盤空間不夠用來運(yùn)行程序時(shí)作臨時(shí)交換數(shù)據(jù)用。

系統(tǒng)自動(dòng)執(zhí)行操作：病毒在后臺執(zhí)行非法操作；用戶在注冊表或啟動(dòng)組中設(shè)置了有關(guān)程

序的自動(dòng)運(yùn)行；某些軟件安裝或升級后需自動(dòng)重啟系統(tǒng)。

通過以上的分析對比，我們知道其實(shí)大多數(shù)故障都可能是由于人為或軟、硬件故障造成

的，當(dāng)我們發(fā)現(xiàn)異常后不要急于下斷言，在殺毒還不能解決的情況下，應(yīng)仔細(xì)分析故障的特

征，排除軟、硬件及人為的可能性。

病毒的分類及各自的特征

要真正地識別病毒，及時(shí)的查殺病毒，我們還有必要對病毒有一番較詳細(xì)的了解，而且

越詳細(xì)越好！

病毒因?yàn)橛杀姸喾稚⒌膫€(gè)人或組織單獨(dú)編寫，也沒有一個(gè)標(biāo)準(zhǔn)去衡量、去劃分，所以病

毒的分類可按多個(gè)角度大體去分。

如按傳染對象來分，病毒可以劃分為以下幾類：

a、引導(dǎo)型病毒

這類病毒攻擊的對象就是磁盤的引導(dǎo)扇區(qū)，這樣就能使系統(tǒng)在啟動(dòng)時(shí)獲得優(yōu)先的執(zhí)行權(quán)，

從而達(dá)到控制整個(gè)系統(tǒng)的目的，這類病毒因?yàn)楦腥镜氖且龑?dǎo)扇區(qū)，所以造成的損失也就比較

大，一般來說會(huì)造成系統(tǒng)無法正常啟動(dòng)，但查殺這類病毒也較容易，多數(shù)殺毒軟件都能查殺

這類病毒，如KV300、KILL系列等。

b、文件型病毒

早期的這類病毒一般是感染以exe、com等為擴(kuò)展名的可執(zhí)行文件，這樣的話當(dāng)你執(zhí)行某

個(gè)可執(zhí)行文件時(shí)病毒程序就跟著激活。近期也有一些病毒感染以dll、ovKsys等為擴(kuò)展名

的文件，因?yàn)檫@些文件通常是某程序的配置、鏈接文件，所以執(zhí)行某程序時(shí)病毒也就自動(dòng)被

子加載了。它們加載的方法是通過插入病毒代碼整段落或分散插入到這些文件的空白字節(jié)中，

如CIH病毒就是把自一拆分成9段嵌入到PE結(jié)構(gòu)的可執(zhí)行文件中，感染后通常文件的字節(jié)數(shù)

并不見增加，這就是它的隱蔽性的一面。

c、網(wǎng)絡(luò)型病毒

這種病毒是近幾來網(wǎng)絡(luò)的高速發(fā)展的產(chǎn)物，感染的對象不再局限于單一的模式和單一的

可執(zhí)行文件，而是更加綜合、更加隱蔽?，F(xiàn)在一些網(wǎng)絡(luò)型病毒幾乎可以對所有的OFFICE文件

進(jìn)行感染，如WORD,EXCEL,電子郵件等。其攻擊方式也有轉(zhuǎn)變，從原始的刪除、修改文件

到現(xiàn)在進(jìn)行文件加密、竊取用戶有用信息（如黑客程序）等，傳播的途經(jīng)也發(fā)生了質(zhì)的飛躍，

不再局限磁盤，而是通過更加隱蔽的網(wǎng)絡(luò)進(jìn)行，如電子郵件、電子廣告等。

d、復(fù)合型病毒

把它歸為"復(fù)合型病毒”，是因?yàn)樗鼈兺瑫r(shí)具備了"引導(dǎo)型"和"文件型”病毒的某些特點(diǎn)，

它們即可以感染磁盤的引導(dǎo)扇區(qū)文件，也可以感染某此可執(zhí)行文件，如果沒有對這類病毒進(jìn)

行全面的清除，則殘留病毒可自我恢復(fù)，還會(huì)造成引導(dǎo)扇區(qū)文件和可執(zhí)行文件的感染，所以

這類病毒查殺難度極大，所用的殺毒軟件要同時(shí)具備查殺兩類病毒的功能。

以上是按照病毒感染的對象來分，如果按病毒的破壞程度來分，我們又可以將病毒劃分

為以下幾種：

a、良性病毒：

這些病毒之所以把它們稱之為良性病毒，是因?yàn)樗鼈內(nèi)肭值哪康牟皇瞧茐哪愕南到y(tǒng)，只

是想玩一玩而已，多數(shù)是一些初級病毒發(fā)燒友想測試一下自己的開發(fā)病毒程序的水平。它們

并不想破壞你的系統(tǒng)，只是發(fā)出某種聲音，或出現(xiàn)一些提示，除了占用一定的硬盤空間和CPU

處理時(shí)間外別無其它壞處。如一些木馬病毒程序也是這樣，只是想竊取你電腦中的一些通訊

信息，如密碼、IP地址等，以備有需要時(shí)用。

b、惡性病毒

我們把只對軟件系統(tǒng)造成干擾、竊取信息、修改系統(tǒng)信息，不會(huì)造成硬件損壞、數(shù)據(jù)丟

失等嚴(yán)重后果的病毒歸之為〃惡性病毒〃，這類病毒入侵后系統(tǒng)除了不能正常使用之外，別無

其它損失，系統(tǒng)損壞后一般只需要重裝系統(tǒng)的某個(gè)部分文件后即可恢復(fù)，當(dāng)然還是要?dú)⒌暨@

些病毒之后重裝系統(tǒng)。

c、極惡性病毒

這類病毒比上述b類病毒損壞的程度又要大些，一般如果是感染上這類病毒你的系統(tǒng)就

要徹底崩潰，根本無法正常啟動(dòng)，你保分留在硬盤中的有用數(shù)據(jù)也可能隨之不能獲取，輕一

點(diǎn)的還只是刪除系統(tǒng)文件和應(yīng)用程序等。

d、災(zāi)難性病毒

這類病毒從它的名字我們就可以知道它會(huì)給我們帶來的破壞程度，這類病毒一般是破壞

磁盤的引導(dǎo)扇區(qū)文件、修改文件分配表和硬盤分區(qū)表，造成系統(tǒng)根本無法啟動(dòng)，有時(shí)甚至?xí)?/p>

格式化或鎖死你的硬盤，使你無法使用硬盤。如果一旦染上這類病毒，你的系統(tǒng)就很難恢復(fù)

T,保留在硬盤中的數(shù)據(jù)也就很難獲取了，所造成的損失是非常巨大的，所以我們進(jìn)化論什

么時(shí)候應(yīng)作好最壞的打算，特別是針對企業(yè)用戶，應(yīng)充分作好災(zāi)難性備份，還好現(xiàn)在大多數(shù)

大型企業(yè)都已認(rèn)識到備份的意義所在，花巨資在每天的系統(tǒng)和數(shù)據(jù)備份上，雖然大家都知道

或許幾年也不可能遇到過這樣災(zāi)難性的后果，但是還是放松這"萬一”。我所在的雀巢就是這

樣，而且還非常重視這個(gè)問題。如98年4.26發(fā)作的CIH病毒就可劃歸此類，因?yàn)樗粌H對

軟件造成破壞，更直接對硬盤、主板的BIOS等硬件造成破壞。

如按其入侵的方式來分為以下兒種：

a、源代碼嵌入攻擊型

從它的名字我們就知道這類病毒入侵的主要是高級語言的源程序，病毒是在源程序編譯

之前插入病毒代碼，最后隨源程序一起被編譯成可執(zhí)行文件，這樣剛生成的文件就是帶毒文

件。當(dāng)然這類文件是極少數(shù)，因?yàn)檫@些病毒開發(fā)者不可能輕易得到那些軟件開發(fā)公司編譯前

的源程序，況且這種入侵的方式難度較大，需要非常專業(yè)的編程水平。

b、代碼取代攻擊型

這類病毒主要是用它自身的病毒代碼取代某個(gè)入侵程序的整個(gè)或部分模塊，這類病毒也

少見，它主要是攻擊特定的程序，針對性較強(qiáng)，但是不易被發(fā)現(xiàn)，清除起來也較困難。

c、系統(tǒng)修改型

這類病毒主要是用自身程序覆蓋或修改系統(tǒng)中的某些文件來達(dá)到調(diào)用或替代操作系統(tǒng)中

的部分功能，由于是直接感染系統(tǒng)，危害較大，也是最為多見的一種病毒類型，多為文件型

病毒。

d、外殼附加型

這類病毒通常是將其病毒附加在正常程序的頭部或尾部，相當(dāng)于給程序添加了一個(gè)外殼,

在被感染的程序執(zhí)行時(shí)，病毒代碼先被執(zhí)行，然后才將正常程序調(diào)入內(nèi)存。目前大多數(shù)文件

型的病毒屬于這一類。

有了病毒的--些基本知識后現(xiàn)在我們就可以來檢查你的電腦中是否含有病毒，要知道這

些我們可以按以下幾個(gè)方法來判斷。

1、反病毒軟件的掃描法

這恐怕是我們絕大數(shù)朋友首選，也恐怕是唯一的選擇，現(xiàn)在病毒種類是越來越多，隱蔽

的手段也越來越高明，所以給查殺病毒帶來了新的難度，也給反病毒軟件開發(fā)商帶來挑戰(zhàn)。

但隨著計(jì)算機(jī)程序開發(fā)語言的技術(shù)性提高、計(jì)算機(jī)網(wǎng)絡(luò)越來越普及，病毒的開發(fā)和傳播是越

來越容易了，因而反病毒軟件開發(fā)公司也是越來越多了。但目前比較有名的還是那么幾個(gè)系

統(tǒng)的反病毒軟件，如金山毒霸等。至于這些反病毒軟件的使用在此就不必說敘了，我相信大

家都有這個(gè)水平！

2、觀察法

這一方法只有在了解了一些病毒發(fā)作的癥狀及常棲身的地方才能準(zhǔn)確地觀察到。如硬盤

引導(dǎo)時(shí)經(jīng)常出現(xiàn)死機(jī)、系統(tǒng)引導(dǎo)時(shí)間較長、運(yùn)行速度很慢、不能訪問硬盤、出現(xiàn)特殊的聲音

或提示等上述在第一大點(diǎn)中出現(xiàn)的故障時(shí)，我們首先要考慮的是病毒在作怪，但也不能一條

胡洞走到底，上面我不是講了軟、硬件出現(xiàn)故障同樣也可能出現(xiàn)那些癥狀嘛！對于如屬病毒

引起的我們可以從以下兒個(gè)方面來觀察：

a、內(nèi)存觀察

這一方法一般用在DOS下發(fā)現(xiàn)的病毒,我們可用DOS下的"mem/c/p”命令來查看各程序占

用內(nèi)存的情況，從中發(fā)現(xiàn)病毒占用內(nèi)存的情況（一般不單獨(dú)占用，而是依附在其它程序之中）,

有的病毒占用內(nèi)存也比較隱蔽，用"mem/c/p”發(fā)現(xiàn)不了它，但可以看到總的基本內(nèi)存640K之

中少了那么區(qū)區(qū)1k或兒K。

b、注冊表觀察法

這類方法一般適用于近來出現(xiàn)的所謂黑客程序，如木馬程序，這些病毒一般是通過修改

注冊表中的啟動(dòng)、加載配置來達(dá)到自動(dòng)啟動(dòng)或加載的，一般是在如下兒個(gè)地方實(shí)現(xiàn)：

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion

等等，具體可參考我的另一篇文章一《通通透透看木馬》，在其中對注冊表中可能出現(xiàn)的

地方會(huì)有一個(gè)比較詳盡的分析。

c、系統(tǒng)配置文件觀察法

這類方法一般也是適用于黑客類程序，這類病毒一般在隱臧在system.ini,wini.ini

（Win9x/WinME）和啟動(dòng)組中,在system.ini文件中有一個(gè)"shell="項(xiàng)，而在wini.ini文件

中有"load="、"run=”項(xiàng)，這些病毒一般就是在這些項(xiàng)目中加載它們自身的程序的，注意有

時(shí)是修改原有的某個(gè)程序。我們可以運(yùn)行Win9x/WinME中的msconfig.exe程序來一項(xiàng)一項(xiàng)查

看。具體也可參考我的《通通透透看木馬》一文。

d、特征字符串觀察法

這種方法主要是針對一些較特別的病毒，這些病毒入侵時(shí)會(huì)寫相應(yīng)的特征代碼，如CIH

病毒就會(huì)在入侵的文件中寫入“CIH"這樣的字符串，當(dāng)然我們不可能輕易地發(fā)現(xiàn)，我們可以對

主要的系統(tǒng)文件（如Explorer,exe）運(yùn)用16進(jìn)制代碼編輯器進(jìn)行編輯就可發(fā)現(xiàn)，當(dāng)然編輯之

前最好還要要備份，畢竟是主要系統(tǒng)文件。

e、硬盤空間觀察法

有些病毒不會(huì)破壞你的系統(tǒng)文件，而僅是生成一個(gè)隱藏的文件，這個(gè)文件一般內(nèi)容很少,

但所占硬盤空間很大，有時(shí)大得讓你的硬盤無法運(yùn)行一般的程序，但是你查又看不到它，這

時(shí)我們就要打開資源管理器，然后把所查看的內(nèi)容屬性設(shè)置成可查看所有屬性的文件（這方

法應(yīng)不需要我來說吧？），相信這個(gè)龐然大物一定會(huì)到時(shí)顯形的，因?yàn)椴《?般把它設(shè)置成隱

藏屬性的。到時(shí)刪除它即可，這方面的例子在我進(jìn)行電腦網(wǎng)絡(luò)維護(hù)和個(gè)人電腦維修過程中見

到幾例，明明只安裝了幾個(gè)常用程序，為什么在C盤之中幾個(gè)G的硬盤空間顯示就沒有了，

經(jīng)過上述方法一般能很快地讓病毒顯形的。

五，惡意網(wǎng)頁病毒十三大癥狀分析及簡單修復(fù)方法

惡意網(wǎng)頁病毒十三大癥狀分析及簡單修復(fù)方法

一、對IE瀏覽器產(chǎn)生破壞的網(wǎng)頁病毒：

（一）.默認(rèn)主頁被修改

1.破壞特性：默認(rèn)主頁被自動(dòng)改為某網(wǎng)站的網(wǎng)址。

2.表現(xiàn)形式：瀏覽器的默認(rèn)主頁被自動(dòng)設(shè)為如********.COM的網(wǎng)址。

3.清除方法：采用手動(dòng)修改注冊表法，開始菜單一》運(yùn)行一＞regedit-＞確定，打開注冊表

編輯工具，按順序依次打開：HKEYLOCAL_USER\Software\Microsoft\Internet

Explorer\Main分支，找到Default_Page_URL鍵值名（用來設(shè)置默認(rèn)主頁），在右窗口點(diǎn)擊

右鍵進(jìn)行修改即可。按F5鍵刷新生效。

危害程度：?般

（二）.默認(rèn)首頁被修改

1.破壞特性：默認(rèn)首頁被自動(dòng)改為某網(wǎng)站的網(wǎng)址。

2.表現(xiàn)形式：瀏覽器的默認(rèn)主頁被自動(dòng)設(shè)為如********.COM的網(wǎng)址。

3.清除方法：采用手動(dòng)修改注冊表法，開始菜單一＞運(yùn)行一＞regedit-＞確定，打開注冊表

編輯工具，按如下順序依次打開：HKEY_LOCALUSER\Software\Microsoft\Internet

Explorer\Main分支，找到StartPage鍵值名（用來設(shè)置默認(rèn)首頁），在右窗口點(diǎn)擊右鍵進(jìn)行

修改即可。按F5鍵刷新生效。

危害程度：一般

（三）.默認(rèn)的微軟主頁被修改

1.破壞特性：默認(rèn)微軟主頁被自動(dòng)改為某網(wǎng)站的網(wǎng)址。

2.表現(xiàn)形式：默認(rèn)微軟主頁被篡改。

3.清除方法：

（1）手動(dòng)修改注冊表法：開始菜單一》運(yùn)行一＞regedit-＞確定，打開注冊表編輯工具，按

如下順序依次打開：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main分

支，找到Default_Page_URL鍵值名（用來設(shè)置默認(rèn)微軟主頁），在右窗口點(diǎn)擊右鍵，將鍵值修

改為/windows/ie_intl/cn/start/即可。按F5鍵刷新生效。

（2）自動(dòng)文件導(dǎo)入注冊表法：請把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi)，以擴(kuò)展名為reg

的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據(jù)提示，一路確認(rèn)，即可顯示成

功導(dǎo)入注冊表。

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main]

“default_page_url"="http:〃/windows/ie_intl/cn/start/"

危害程度：一般

（四）.主頁設(shè)置被屏蔽鎖定，且設(shè)置選項(xiàng)無效不可更改

1.破壞特性：主頁設(shè)置被禁用。

2.表現(xiàn)形式：主頁地址欄變灰色被屏蔽。

3.清除方法：（1）手動(dòng)修改注冊表法：開始菜單一〉運(yùn)行一》regedit-＞確定，打開注冊表

編輯工具，按如下順序依次打開：

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”

主鍵，然后在此主鍵下新建鍵值名為"HomePage”的DWORD值，值為“00000000”,按F5鍵

刷新生效。

（2）自動(dòng)文件導(dǎo)入注冊表法：請把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi)，以擴(kuò)展名為reg

的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據(jù)提示，一路確認(rèn)，即可顯示成

功導(dǎo)入注冊表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control

Panel]

z/HomePage//=dword:00000000

危害程度：輕度

（五）.默認(rèn)的IE搜索引擎被修改

1.破壞特性：將IE的默認(rèn)微軟搜索引擎更改。

2.表現(xiàn)形式：搜索引擎被篡改。

3.清除方法：（1）手動(dòng)修改注冊表法：開始菜單一〉運(yùn)行一》regedit-〉確定，打開注冊表

編輯工具，第一,按如下順序依次打開：HKEYLOCALMACHINE\Software\Microsoft\Internet

Explorer\Search分支,找到"SearchAssistant”鍵值名,在右面窗口點(diǎn)擊"修改"，即可

對其鍵值進(jìn)行輸入為：

http://ie.search,/（SUB_RFC1766}/srchasst/srchasst.htm,然后再找到

“CustomizeSearch”鍵值名，將其鍵值修改為：

http://ie.search,/{SUB_RFC1766）/srchasst/srchasst.htm，按F5鍵刷新生效。

（2）自動(dòng)文件導(dǎo)入注冊表法：請把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi)，以擴(kuò)展名為reg

的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據(jù)提示，一路確認(rèn)，即可顯示成

功導(dǎo)入注冊表。

REGEDIT4

[HKEYLOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]

“SearchAssistant"="http:〃ie.search,/{SUBRFC1766}/srchasst/srchasst.htm”

“CustomizeSearch"="http://ie.search,/{SUBRFC1766}/srchasst/srchasst.htm”

危害程度：一般

（六）.IE標(biāo)題欄被添加非法信息

1.破壞特性：通過修改注冊表，使IE標(biāo)題欄被強(qiáng)行添加宣傳網(wǎng)站的廣告信息。

2.表現(xiàn)形式：在IE頂端藍(lán)色標(biāo)題欄上多出了什么“正點(diǎn)網(wǎng)，即使正點(diǎn)網(wǎng)！

http:〃www.zhengdian.coni“尾巴。

3.清除方法：（1）手動(dòng)修改注冊表法：開始菜單一》運(yùn)行一＞regedit-〉確定，打開注冊表

編輯工具，第一，按如下順序依次打開：HKEY_CURRENT_USER\Software\Microsoft\Internet

Explorer\Main分支，找到“WindowTitle”鍵值名，輸入鍵值為MicrosoftInternetExplorer,

按F5刷新。

第二，按如下順序依次打開：

HKEYCURRENTMACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window

Title”鍵值名，輸入鍵值為MicrosoftInternetExplorer,按F5刷新生效。

(2)自動(dòng)文件導(dǎo)入注冊表法：請把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi)，以擴(kuò)展名為reg

的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據(jù)提示，一路確認(rèn)，即可顯示成

功導(dǎo)入注冊表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main]

“WindowTitle'="MicrosoftInternetExplorer”

[HKEYLOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main]

“WindowTitle"="MicrosoftInternetExplorer”

危害程度：?般

(七).OE標(biāo)題欄被添加非法信息破壞特性：

破壞特性：通過修改注冊表，在微軟的集成電子郵件程序MicrosoftOutlook頂端標(biāo)題

欄添加宣傳網(wǎng)站的廣告信息br]

表現(xiàn)形式：在頂端的OutlookExpress藍(lán)色標(biāo)題欄添加非法信息。

清除方法：(1)手動(dòng)修改注冊表法：開始菜單一》運(yùn)行一》regedit-＞確定，打開注冊表編

輯工具，按如下順序依次打開：HKEYLOCALUSER\Software\Microsoft\OutlookExpress分

支，找到WindowTitle以及StoreRoot鍵值名，將其鍵值均設(shè)為空。按F5鍵刷新生效。

(2)自動(dòng)文件導(dǎo)入注冊表法：請把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi)，以擴(kuò)展名為reg

的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據(jù)提示，一路確認(rèn)，即可顯示成

功導(dǎo)入注冊表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\OutlookExpress]

"WindowTitle"=""

"StoreRoot"=""

危害程度：?般

(A).鼠標(biāo)右鍵菜單被添加非法網(wǎng)站鏈接:

1.破壞特性：通過修改注冊表，在鼠標(biāo)右鍵彈出菜單里被添加非法站點(diǎn)的鏈接。

2.表現(xiàn)形式：添加“網(wǎng)址之家”等諸如此類的鏈接信息。

3.清除方法：（1）手動(dòng)修改注冊表法：開始菜單一》運(yùn)行一＞regedit-＞確定，打開注冊表

編輯工具，按如下順序依次打開：

IlKEY_CURRENT?USER\Software\Policies\Microsoft\InternetExplorer\MenuExt分支，在

左邊窗口凡是屬于非法鏈接的主鍵一律刪除，按F5鍵刷新生效。

4.危害程度：一般

（九）.鼠標(biāo)右鍵彈出菜單功能被禁用失常：

1.破壞特性：通過修改注冊表，鼠標(biāo)右鍵彈出菜單功能在IE瀏覽器中被完全禁止。

2.表現(xiàn)形式：在IE中點(diǎn)擊右鍵毫無反應(yīng)。

3.清除方法：（1）手動(dòng)修改注冊表法：開始菜單一》運(yùn)行一＞regedit-＞確定，打開注冊表

編輯工具，按如下順序依次打開：

IIKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions分

支，找到“NoBrowserContextMenu”鍵值名，將其鍵值設(shè)為“00000000”，按F5鍵刷新生效。

（2）自動(dòng)文件導(dǎo)入注冊表法：請把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi)，以擴(kuò)展名為reg

的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據(jù)提示，一路確認(rèn)，即可顯示成

功導(dǎo)入注冊表。

REGEDIT4

[HKEY^CURRENT?USER\Software\Policies\Microsoft\Internet

Explorer\Restrictions]

"NoBrowserContextMenu"=dword:00000000

危害程度：輕度

（+）JE收藏夾被強(qiáng)行添加非法網(wǎng)站的地址鏈接

破壞特性：通過修改注冊表，強(qiáng)行在IE收藏夾內(nèi)自動(dòng)添加非法網(wǎng)站的鏈接信息。

表現(xiàn)形式：躲臧在收臧夾下。

清除方法：請用手動(dòng)直接清除，用鼠標(biāo)右鍵移動(dòng)至該非法網(wǎng)站信息上，點(diǎn)擊右鍵彈出菜

單，選擇刪除即可。

危害程度：一般

（十一）.在IE工具欄非法添加按鈕

破壞特性：工具欄處添加非法按鈕。

表現(xiàn)形式：有按鈕圖標(biāo)。

清除方法：直接點(diǎn)擊鼠標(biāo)右鍵彈出菜單，選擇“刪除”即可。

危害程度：一般

（十二）.鎖定地址欄的下拉菜單及其添加文字信息

破壞特性：通過修改注冊表，將地址欄的下拉菜單鎖定變?yōu)榛疑?/p>

表現(xiàn)形式：不僅使下拉菜單消失，而且在其上覆蓋非法文字信息。

清除方法：（1）手動(dòng)修改注冊表法：開始菜單一〉運(yùn)行一＞regedit-＞確定，打開注冊表編

輯工具，按如下順序依次打開：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet

Explorer\Toolbar分支，在右邊窗口找到“LinksFolderName”鍵值名，將其鍵值設(shè)為“鏈

接”，多余的字符一律去掉，按F5鍵刷新生效。

危害程度：輕度

（十三）.IE菜單“查看”下的“源文件”項(xiàng)被禁用

破壞特性：通過修改注冊表，將IE菜單“查看”下的“源文件”項(xiàng)鎖定變?yōu)榛疑?/p>

表現(xiàn)形式：“源文件”項(xiàng)不可用。

清除方法：（1）手動(dòng)修改注冊表法：開始菜單一＞運(yùn)行一＞regedit-＞確定，打開注冊表編

輯工具，第一，按如下順序依次打開：

HKEYCURRENTUSER\Software\Policies\Microsoft\InternetExplorer\Restrictions分

支，找到"NoViewSource”鍵值名，將其鍵值設(shè)為“00000000”,按F5鍵刷新生效。

按如下順序依次打開：HKEYLOCALMACHINE\Software\Policies\Microsoft\Internet

Explorer\Restrictions分支，找到"NoViewSource”鍵值名,將其鍵值設(shè)為“00000000”,按

F5鍵刷新生效。

（2）自動(dòng)文件導(dǎo)入注冊表法：請把以下內(nèi)容輸入或粘貼復(fù)制到記事本內(nèi)，以擴(kuò)展名為reg

的任意文件名存在C盤的任一目錄下，然后執(zhí)行此文件，根據(jù)提示，一路確認(rèn)，即可顯示成

功導(dǎo)入注冊表。

REGEDIT4

[IIKEY_CURRENT_USER\Software\Policies\Microsoft\Internet

Explorer\Restrictions]

，zNoViewSourcez，=dword:00000000

[HKEY_LOCAL_MACHINE\Software'Policies'Microsoft'Internet

Explorer\Restrictions]

“NoViewSource"=dword:00000000

危害程度：輕度

六，電腦的維護(hù)與故障診斷

如何保養(yǎng)好你的電腦并且診斷故障呢？這是我們非常關(guān)心和經(jīng)常面臨的問題。

一、環(huán)境

環(huán)境對電腦壽命影響是不可忽視的。電腦理想的工作溫度應(yīng)在10℃?35℃,太高或太低

都會(huì)影響配件的壽命，相對濕度應(yīng)為30%?80%,太高會(huì)影響電腦性能發(fā)揮，甚至引起短路。

例如天氣較為潮濕時(shí)，最好每天都使用電腦或使電腦通電一段時(shí)間。電腦長時(shí)間不用，由于

潮濕或灰塵的原因，會(huì)引起配件的損壞。當(dāng)然，如果天氣潮濕到了極點(diǎn)，比如顯示器或機(jī)箱

表面有水汽，這時(shí)是絕對不能給機(jī)器通電的；而且濕度太低易產(chǎn)生靜電，同樣對配件的使用

不利，另外，灰塵對電腦影響也較大。

電腦對電源也有要求。交流電正常的范圍應(yīng)在220V±10%,頻率范圍是50Hz±5%,并

且具有良好的接地系統(tǒng)?？赡艿那闆r下，使用UPS來保護(hù)電腦，使得電腦在市電中斷時(shí)不至

于突然關(guān)機(jī)。

二、使用習(xí)慣

個(gè)人使用習(xí)慣對電腦的影響也很大，首先是要正常開關(guān)機(jī)，開機(jī)的順序是，先打開外設(shè)

（如打印機(jī)，掃描儀等）的電源，然后再開主機(jī)電源。關(guān)機(jī)順序相反，先關(guān)閉主機(jī)電源。其

道理是，盡量地減少對主機(jī)的損害，因?yàn)樵谥鳈C(jī)通電的情況下，關(guān)閉外設(shè)的瞬間，對主機(jī)產(chǎn)

生的沖擊較大。關(guān)機(jī)后?段時(shí)間內(nèi)，最好不要頻繁地做開機(jī)關(guān)機(jī)的動(dòng)作，因?yàn)檫@樣對各配件

的沖擊很大,尤其是對硬盤的損傷更為嚴(yán)重。一般關(guān)機(jī)后距離下一次開機(jī)的時(shí)間應(yīng)有10秒鐘。

特別要注意當(dāng)電腦工作時(shí).，應(yīng)避免進(jìn)行關(guān)機(jī)操作。如機(jī)器正在讀寫數(shù)據(jù)時(shí)突然關(guān)機(jī)，很可能

會(huì)損壞驅(qū)動(dòng)器（硬盤、軟驅(qū)等）；更不能在電腦工作時(shí)搬動(dòng)機(jī)器。當(dāng)然，即使機(jī)器未工作時(shí)，

也應(yīng)盡量避免搬動(dòng)機(jī)器，因?yàn)檫^大的振動(dòng)會(huì)對硬盤一類的配件造成損壞。另外，關(guān)機(jī)時(shí)必須

先關(guān)閉所有的程序，再按正常的順序退出，否則有可能造成應(yīng)用程序損壞，文件丟失。

三、硬件故障

安裝好一臺電腦后，難免會(huì)出現(xiàn)這樣或那樣的故障，這些故障可能是硬件的故障，也可

是軟件的故障。一般情況下，剛剛安裝的機(jī)器出現(xiàn)故障的可能性較大，機(jī)器運(yùn)行一段時(shí)間后，

其故障率相對降低。對于硬件故障，我們只要了解各種配件的特性及常見故障的發(fā)生，就能

逐個(gè)排除各個(gè)故障。

1、接觸不良的故障

接觸不良-一般反映在各種卡類、內(nèi)存、CPU等與主板的接觸不良，或電源線、數(shù)據(jù)線、

音頻線等的連接不良。其中各種接口卡、內(nèi)存與主板接觸不良的現(xiàn)象較為常見，通常只要更

換相應(yīng)的插槽位置或用橡皮擦一擦金手指，就可排除故障。

2、未正確設(shè)置參數(shù)

CMOS參數(shù)的設(shè)置主要有硬盤、軟驅(qū)、內(nèi)存的類型，以及口令、機(jī)器啟動(dòng)順序、病毒警告

開關(guān)等等。由于參數(shù)沒有設(shè)置或沒有正確設(shè)置，系統(tǒng)都會(huì)提示出錯(cuò)。如病毒警告開關(guān)打開，

則無法安置Windows9x?

3、硬件本身故障

硬件出現(xiàn)故障，除了本身的質(zhì)量問題外，也可能是負(fù)荷太大或其它原因引起的，如電源

的功率不足或CPU超頻使用等，都有可能引起機(jī)器的故障。

四、軟件故障

軟件故障通常是由硬件驅(qū)動(dòng)程序安裝不當(dāng)引起的。

1、如未安置驅(qū)動(dòng)程序或驅(qū)動(dòng)程序之間產(chǎn)生沖突，則在Windows9x下的資源管理中可以

發(fā)現(xiàn)一些標(biāo)記，其中“？”表示未知設(shè)備，通常是設(shè)備沒有正確安裝，“！”表示設(shè)備間有沖

突，“X”表示所安裝的設(shè)備驅(qū)動(dòng)程序不正確。

2、病毒防治

病毒對電腦的危害是眾所周知的，輕則影響機(jī)器速度，重則破壞文件或造成死機(jī)。為方

便隨時(shí)對電腦進(jìn)行保養(yǎng)和維護(hù)，必須準(zhǔn)備工具如干凈的DOS啟動(dòng)盤或Windows98啟動(dòng)盤，以

及殺病毒和磁盤工具軟件等，以應(yīng)付系統(tǒng)感染病毒或硬盤不能啟動(dòng)等情況。

3、應(yīng)收好各種配件的驅(qū)動(dòng)程序，如光驅(qū)、聲卡、顯示卡、MODEM等的驅(qū)動(dòng)程序，以防系

統(tǒng)出現(xiàn)問題方便重新安裝

七，電腦操作誤區(qū)面面觀

隨著IT產(chǎn)品的日益平民化，很多家庭都購置了家用電腦。因?yàn)殡娔X水平的參差不齊，難免有

一些“菜鳥”甚至是“大蝦”在電腦的操作上或多或少存在一些想當(dāng)然的誤操作，有些看似

不經(jīng)意的誤操作可能會(huì)使您的電腦即刻“歸西”，甚至?xí)Φ侥纳眢w健康?；诖?，筆者

特將在長期使用電腦中積累的經(jīng)驗(yàn)和應(yīng)該注意的誤區(qū)“和盤托出”，以期大家提高電腦水平趨

利避害，讓電腦更好為我們工作和忠實(shí)服務(wù)。

誤區(qū)之一：清潔顯示器要用高純度的無水酒精

顯示器作為人機(jī)交換的重要媒介，其屏幕使用日久難免粘有灰塵和污漬。很多朋友想當(dāng)

然的認(rèn)為酒精尤其是高純度（95%以上）的是最好的清潔劑。事實(shí)正好相反，現(xiàn)在的顯示器（CRT

類型）一般都在屏幕上有一層特殊的防護(hù)涂層，用來防靜電和眩光，酒精作為一種良好的有

機(jī)溶劑非常容易破壞掉這個(gè)特殊的涂層，給顯示器的顯示效果大打折扣。

正確做法：顯示器的屏幕包括其外殼，都不能使用酒精、汽油、洗衣粉等溶劑，如果有

條件請使用專門的顯示器清潔劑。如果條件不具備，可以到市場上購買幾瓶純凈水進(jìn)行顯示

器屏幕和外殼的清潔。另外，對屏幕清潔時(shí)特別小心，不要使用普通的粗毛巾，應(yīng)購買「2

塊質(zhì)量較好的眼鏡布代之。

誤區(qū)之二：打開機(jī)箱，讓機(jī)箱內(nèi)的電腦配件“裸奔”才是最好的散熱

夏日已至，很多“菜鳥”甚至包括很多DIYer為了加強(qiáng)散熱或方便拆裝硬件，都不約而

同地選擇了廉價(jià)又方便的散熱方案——讓電腦“裸奔”。可是，我認(rèn)為此舉非常不當(dāng)。其一，

雖解決了散熱，但機(jī)箱“開膛破肚”讓硬件裸露在外容易積攢灰塵，長此以往“灰塵”也會(huì)

成為電腦的殺手。其二，這種做法非常的有害人體的健康。眾所周知，CPU、主板、電源等硬

件都是高電磁輻射源，而機(jī)箱為我們屏蔽了絕大部分的電磁輻射，是我們健康使用電腦的“保

護(hù)神”。如果僅僅為了散熱，而讓我們的身體直接暴露在高電磁輻射下，拿健康開玩笑是得不

償失的。

誤區(qū)之三：關(guān)機(jī)后馬上蓋上防塵罩

很多朋友在購買新電腦后非常注意電腦的防塵，專門定做了防塵罩，這本無可厚非，但

是關(guān)機(jī)后馬上罩上防塵罩就不可取了。原來，關(guān)機(jī)后機(jī)箱內(nèi)、顯示器還有大量的熱量未散發(fā)

出來，各種電子元件的溫度都很高，需要有一個(gè)逐漸的散熱過程，如果馬上蓋上防塵罩，非

常不利于硬件的散熱，甚至嚴(yán)重影響其使用壽命。

正確做法：關(guān)機(jī)廣2小時(shí)后，待機(jī)箱內(nèi)熱量散出才可使用防塵罩。

誤區(qū)之四：帶電熱插拔各種電腦外設(shè)

很多朋友在進(jìn)行各種硬件操作時(shí),為圖省事經(jīng)常在未關(guān)機(jī)的情況下帶電插拔PS/2接口的

鼠標(biāo)、鍵盤和各種串、并口設(shè)備。這些都是看似平常，但卻很危險(xiǎn)的操作，輕則造成系統(tǒng)或

硬件工作不正常，重則造成硬件接口或主板的損壞。

正確做法：除了USB、IEEE1394接口和串口硬盤外，一?般普通臺式機(jī)各種外設(shè)均不可帶

電熱插拔，所以朋友們在進(jìn)行其他硬件操作時(shí)不要怕麻煩，一定要在關(guān)機(jī)斷電的情況下進(jìn)行

正確的操作，以免造成不必要的損失。

誤區(qū)之五：接觸電腦硬件，對靜電不設(shè)防

很多朋友雖然在潛意識中都知道靜電是電腦硬件潛在的“殺手”，但是由于重視程度不夠,

更加之操作的惰性以及存在的僥幸心理，往往進(jìn)行“違規(guī)”的硬件操作，以致“火花”輕輕

一閃，電腦內(nèi)的主板、內(nèi)存、顯卡等部件在短短的瞬間就“香消玉殞”了。由于靜電在我們

的生活中無處不在，在我們接觸和維修電腦時(shí)非常容易積累大量的靜電，因此必須采取有效

措施以避免靜電給電腦內(nèi)的高精密部件帶來的致命損害。

正確做法：首先要保證電腦機(jī)箱的可靠接地，在打開電腦主機(jī)箱接觸電腦硬件前，最好

用手與機(jī)箱外部的金屬部分或其他的接地金屬接觸一下，通過短暫的接觸來釋放身體上所帶

有的靜電。另外對于拆下的電腦硬件可以放入防靜電塑料袋中妥善保存，在進(jìn)行硬件的敏感

操作時(shí)通過佩戴防靜電環(huán)能起到很好的防靜電作用。最后，靜電的產(chǎn)生和釋放具有季節(jié)性，

在冬天尤為明顯，所以更應(yīng)提高警惕謹(jǐn)慎操作。

誤區(qū)之六：光驅(qū)當(dāng)成“影碟機(jī)”，“清洗”光盤變殺手

不少朋友現(xiàn)在都配備了CD或DVD光驅(qū)，為了實(shí)現(xiàn)看盤工作兩不誤，經(jīng)常用光驅(qū)播放普通

的VCD、DVCD和DVD影碟。其實(shí)，這是一個(gè)很不好的習(xí)慣。雖然這樣做暫時(shí)方便了自己，但

長此以往會(huì)大大縮短光驅(qū)的使用壽命最后使之“報(bào)廢”。主要原因是光驅(qū)在讀取普通盤片時(shí)就

要頻繁改變電機(jī)轉(zhuǎn)速和激光頭頻率，時(shí)間長了就會(huì)造成光驅(qū)機(jī)械部件磨損和激光頭嚴(yán)重老化。

正確做法：出于保養(yǎng)光驅(qū)的考慮，您可以將自己喜愛的影碟拷入電腦的硬盤內(nèi)慢慢欣賞，

應(yīng)該盡量少用和不用光驅(qū)看影碟，更不能把光驅(qū)當(dāng)成影碟機(jī)！

光驅(qū)作為一種易耗品，在使用一段時(shí)間后往往會(huì)不同程度地出現(xiàn)讀盤能力下降的問題，

這時(shí)很多朋友多有“聰明之舉”一一借用清洗影碟機(jī)的普通清洗光盤對光驅(qū)進(jìn)行清潔，以圖

提高或恢復(fù)光驅(qū)的讀盤能力。這其實(shí)又是一個(gè)認(rèn)識上的誤區(qū)：家用的影碟機(jī)包括VCD、DVD

由于工作原理不同，其倍速比較低?般為2X、4X,使用清洗光盤能起到一定的清洗作用；但

是現(xiàn)在的光驅(qū)的倍速常常在52X左右，這時(shí)的清洗盤非但起不到應(yīng)有的作用，反之由于光盤

的高速旋轉(zhuǎn)不僅會(huì)劃傷甚至是撞歪激光頭，成為不折不扣的光驅(qū)“殺手”

正確做法：如果欲改善光驅(qū)的讀盤能力，可以請專業(yè)的人士打開光驅(qū)用棉球清洗或適當(dāng)

增加激光頭的發(fā)射功率。當(dāng)然最好的辦法是平時(shí)注重對光驅(qū)的呵護(hù)和保養(yǎng)。

小提示：1.光驅(qū)正在讀盤即光驅(qū)燈亮?xí)r也不要強(qiáng)行按下光驅(qū)面板上的彈鋁鍵，最好等

指示燈滅沒有讀盤動(dòng)作時(shí)才能按下彈出鍵，否則長此以往易使光驅(qū)的主軸電機(jī)發(fā)生故障。

2.在放入光盤后，注意不要直接用手去推光盤托架以使光盤入倉，因?yàn)橥频牧Χ然蚪?/p>

度的偏差容易造成光驅(qū)傳動(dòng)部分出現(xiàn)故障。正確的做法是按下彈出鍵使光盤托架自動(dòng)回倉。

3.光盤讀完后一定要及時(shí)取出，不可將其停滯在光驅(qū)內(nèi)。因?yàn)殡m然沒有讀寫的操作，

但是電腦每次啟動(dòng)還會(huì)自動(dòng)檢測和預(yù)讀光驅(qū)，這樣不但降低了系統(tǒng)的運(yùn)行速度，對光驅(qū)的壽

命也產(chǎn)生不利影響。

誤區(qū)之七：關(guān)機(jī)不必切斷電源

經(jīng)?？吹接行┡笥言谑褂猛觌娔X后，為圖省事在系統(tǒng)里執(zhí)行關(guān)機(jī)指令后一走了之，根本

沒有將主機(jī)的電源徹底切斷（即拔下電源插座，從插線板上徹底移開），有時(shí)候甚至顯示器和

音箱等外設(shè)仍然在工作狀態(tài)。這其實(shí)給電腦的硬件埋下了隱患，因?yàn)橄到y(tǒng)在關(guān)機(jī)狀態(tài)下其實(shí)

并沒有完全切斷電源，機(jī)箱內(nèi)的電源、主板仍然和市電接通，一旦發(fā)生電壓波動(dòng)或者遭遇雷

電天氣極易造成主板、電源和各種外設(shè)的徹底損壞。在這里奉勸大家，為保險(xiǎn)起見關(guān)機(jī)后一

定要徹底切斷電源。

八，八大絕招查找和排除ADSL變慢原因

有用戶反映，ADSL高速寬帶網(wǎng)在使用過程中，有時(shí)還不如原來的窄帶MODEM（調(diào)制解調(diào)器）上

網(wǎng)速度快。那么，上網(wǎng)速度慢主要由哪些原因造成的？如何快速查找和排除呢？

1.網(wǎng)卡綁定的協(xié)議太多。

上網(wǎng)速度慢，在局域網(wǎng)用戶中很常見，原因是網(wǎng)卡綁定的協(xié)議太多。網(wǎng)卡上如果綁定了

許多協(xié)議，當(dāng)數(shù)據(jù)通過網(wǎng)卡時(shí).，計(jì)算機(jī)就要花費(fèi)很多時(shí)間來確定這個(gè)數(shù)據(jù)使用哪種協(xié)議來傳

送，這時(shí)用戶就會(huì)感覺上網(wǎng)慢。解決方法是：讓一塊網(wǎng)卡只運(yùn)行PPPOE協(xié)議來連接ADSL,提

供上網(wǎng)的外部連接，另一塊網(wǎng)卡運(yùn)行局域網(wǎng)的其他協(xié)議，從而各盡其職提高性能，這樣客戶

端上網(wǎng)速度就會(huì)改善。

2.ADSL設(shè)備散熱不良。

ADSL設(shè)備工作時(shí)發(fā)熱量比較大，平時(shí)要注意散熱，許多用戶把ADSL設(shè)備和路由器、集

線器等放在一個(gè)機(jī)柜里，各種設(shè)備工作時(shí)一塊散熱，對ADSL的正常工作有影響。如剛上網(wǎng)時(shí)

正常，5分鐘左右，網(wǎng)速下降，下載速率與窄帶56kM0DEM一樣，這時(shí)用手摸設(shè)備很燙，換一

個(gè)ADSL設(shè)備，速度就上來了。所以，微機(jī)、ADSL等設(shè)備不可放在同一機(jī)柜內(nèi)，要分散擺放，

設(shè)備之間留有通風(fēng)散熱通道，微機(jī)房間最好做到恒溫，一般環(huán)境溫度應(yīng)控制在10℃?30℃。

相對濕度保持在40%?70%為好。

3.訪問互聯(lián)網(wǎng)接口錯(cuò)誤。

這是由于Windows（窗口軟件）的Internet連接向?qū)ЫoIE指定的訪問互聯(lián)網(wǎng)接口錯(cuò)誤引

起的，Enterhet300（虛擬撥號軟件）使用的是局域網(wǎng)類型虛擬撥號，而IE缺省使用普通撥號，

瀏覽的時(shí)候IE首先尋找撥號接口。找不到撥號以后就找局域網(wǎng)里面有沒有代理服務(wù)器，最后

才會(huì)找到Enternet300這個(gè)接口，所以會(huì)很慢，只需要重新運(yùn)行一遍Internet（互聯(lián)網(wǎng)）連接

向?qū)?，選擇局域網(wǎng)方式，并取消自動(dòng)搜索代理服務(wù)器就可解決。

4.系統(tǒng)不支持多任務(wù)。

如果用戶的計(jì)算機(jī)剛剛符合最低配置，故系統(tǒng)就不能支持同時(shí)瀏覽