网管培训.doc

第一章：网吧维护初级篇第一节：开关电脑1.1开机 开机前，我们首先检查计算机的主机和外设所有接口是否连接正确，然后打开显示器。先开显示器的目的是为了，比较好的观察主机启动正常与否，或通过屏幕上显示的字符看软件和操作系统是否损坏或是否有错误；硬件工作是否正常。开完显示器后，再按主机箱上的“Power”键启动主机。一般来说，机箱面板上最大的一颗按键，就是开关键学名Power键。开机时，只需按一下这个键，随后听到机箱内发出“滴”的一声短叫，就为启动正常。这里必须要指明一个问题，现在的电脑都使用ATX电源，不关闭显示器电源一是对显示器的寿命有影响，另外也费电。一台显示器待机功率是7W左右，如果上千台显示器都处于待机状态，一小时耗电多少，大家计算一下就知道了。在启动机器的过程中，我们要养成闻，听，看，摸的习惯。这样可以在启动时可以判断出机器是否运行正常。1、闻：在启动过程中，辨别是否有焦臭的异味。这些异味一般来至显示器、电源；主板短路后零部件的损坏也会有异味产生。显示器比较常见异味是在启动后，特别是在屏幕显示后，有臭氧味，这一般是由于显示器使用过久，天气潮湿时比较常见的问题。电源出问题时，一般有烧焦的味道，里面的大电容爆裂的以后，还有很淡的酸味，这是因为里面电解液漏露的原因。主板只有大功率集成芯片烧毁，或者是短路才会有异味。2、听：启动后听电脑有没有“嗤嗤”的声音。这种声音一般很小，而且声音主要来自于显示器和主机，其原因是接触不好，有轻微打火的现象。也伴有此现象。这些声音都是显示器损坏的前兆，需要留意观察并做好记录。机器如果出现“滴滴”的声音，一般是主板发出的报警声，如果机器无法启动，请根据主板说明书查看一下报警的故障，并做出进一步的判断。3、看：在启动过程中，看屏幕是否有发花的现象、显示器亮度是否过亮或过暗。发花是因为天气潮湿，还有显示器的高阳极和聚阳极氧化引起的。过亮时，说明里面的电路电压过高，或外部供电电压过高。过暗，则说明里面电路有轻微短路，或元器件损坏引起的。另外还要注意设备是否有烟雾冒出，当有烟雾冒出的时候，说明里面有物品燃烧，或有大功率的元器件短路。当屏幕无显示的时候，一般是显卡接触不良或显卡损坏引起的，如能排除显卡故障，则有可能是显示器故障。4、摸：在遇到上述问题时，我们可以对设备断电，摸摸显示器的外壳温度或机箱的温度是否异常，初步判断故障是什么。强烈推荐，在没有技术人员的情况下，服务员带电不要对设备内部的元器件进行温度的触摸，这种操作方法存在着电击的危险性和可能性。另外，私自拆开机器，可能会失去厂家质保。1.2关机1、关机分为正常关机和非法关机两种。其中，正常关机是在桌面点“开始”菜单“关机”选择“关机”点确定；非法关机是指直接按机箱面板上的开、关机键进行关机。在网吧，以非法关机为多，这种关机我们虽不可避免，但我们不推荐此方法。因为这种关机方法是以牺牲机器硬件的寿命为代价。而作为网管，我们在关机时应学会使用正常关机。（注：本网城用的收费软件在不插卡时，三分钟内会自动关机,此关机算正常关机。）2、由于本网城机器的特殊性，有时机器会出现自动重启现像。解决方法：由于此问题一般比较容易发现，我们只需在关机的时候多重启一下机器，等听到“嘀”的一声短叫，或看到显示器上出现AMW字样时，按下关机键便可。1.3网吧常见故障解决1、开机启动时出现提示：Keyboard Error，Press F1 To Resume ，此提示是因为键盘没接好或键盘坏造成的。解决方法：可以先将键盘在关机状态下重新拆装一次，启动看是否正常，如果还不行，则需要找技术员助理更换键盘。2、开机启动时出现提示：Floppy disk(s) fail或Floppy disk(s) fail(40) Press F1 To Resume或类似提示。解决方法：可以按下键盘上的F1功能键，跳过错误，继续启动。3、开机后无任何反应。首先检察机箱电源是否接好；第二步检察机箱面板上开机键、重启键是否弹起；第三步检察显示器是否和机箱连接正常。4、启动或进入操作系统后，屏幕显示有花屏或偏色的现象：显卡接触不良、显卡与显示器连接不好都有可能出现此故障；显卡本身损坏或显卡金手指比较脏的时候，也有可能出现上述情况。5、系统启动过程中蓝屏：在Windows 2000系统中，一般是内存条和主板不兼容引起的,更换内存条插槽或内存条即可解决。另外在Windows 2000系统中，当一台机器的系统用到另外一台不同配置的机器上时也会蓝屏。6、进入系统后蓝屏：软件冲突、系统有病毒、系统文件损坏时，进入系统都有可能会蓝屏，请仔细检查故障，并解决。7、当机器温度过高时，机器也会蓝屏，请检查CPU风扇和电源风扇是否运行正常，如不正常请更换。常见问题处理方法8、 卡机没有正常的收费，查看是否与网监连接正常，查看卡机是否以3分钟为收费周期9、 游戏无发退出，用快捷键ALT+F4强行退出10、 耳机没有声音，查看是否正确的接入耳机插孔，查看桌面右下角是否有这个图标11、QQ最小化后无发找见可以按快捷键 CTRL+ALT+Z把QQ呼出12、 常见游戏外挂下载地址 常见软件下载地址 常见音乐网 www. 13、 智能拼音输入法无法选字查字可以用鼠标左键点桌面右下角在显示输入法状态下打勾14、 游戏升级缓慢可以在客户存盘中找到相应的游戏升级补丁进行安装15、 游戏无法连接服务器 看看能不能打开一个网页，到游戏官方网站上查看是否游戏服务器是否关闭16、 麦克风没有声音用鼠标右键点在MIC哪个勾去掉就可以使用了17、 开机显示给摄像头装载驱动我们只需要把两个USB接口对调就行了附加常见接口第二节：实名卡2.1解除实名卡1、Ctrl+Alt+K2、Ctrl+Alt+P3、插拔卡（将上机卡插入卡机，在卡机等闪一次后将卡拔出，等待跳过实名卡界面。）4、在开机时按F8进入2000域模式，此模式支持网络、声音以及显卡。2.2实名卡无法解除1、 上散机。处理办法：检查上机卡是否插好；判断键盘按键是否正常；用以上方法均不能解除时，请找当班技术员助理处理。2、 上专场。处理办法：首先询问专场卡是哪种（大众、包间、高配），帮助客人找相应区域进行调整或换卡；第二步，到前台确认卡是否正常，如异常及时更换。3、 非以上原因，请找当班技术员助理。第三节：死机3.1什么是死机1、启动到某个界面长时间不动，按任意键无反应；游戏或其它操作造成机器长时间无响应；2、蓝屏（启动过程中、玩游戏时或其它操作时，使显示器显示为蓝色，而且有半屏的英文代码）；3.2判断方法1、键盘上NUM键、Caps lock键、Scroll Lock键，同时检察键盘上相应指示灯是否闪烁；2、检察机箱面板上硬盘指示灯是不是长亮（无闪动）此表现为死机；3.3解决方法1、按下Ctrl+Alt+Delete调出任务管理器，在应用程序中找到相应程序，或在进程中找到相应程序的进程，点结束任务或结束进程。2、如果按下Ctrl+Alt+Delete找不到任务管理器，可先在桌面左下角开始菜单中运行e:BakIconssys.vbs加载任务管理器，然后重复第一步操作。3、如果按下Ctrl+Alt+Delete无任何反应或蓝屏时，则先给客人调换机位，然后找当班技术员助理进行处理。第四节：耳机和鼠标4.1耳机没有声音时1、 检查耳机是否插好,一般耳机接口有三个插口，VIA芯片组的主板耳机接口在第一接口。INTER芯片组的主板耳机接口在第二插口。第三个插口均为麦克风接口。2、检查任务栏右边的小喇叭有没有，如果没有就需要重起进入coms设置。具休操作找当班技术员助理现场指导。4.2在开机进入系统时，有可能系统找不到鼠标，解决方法：检查鼠标是否接好。第五节：软件5.1搜索文件1、首先记住两个网站： 和 2、第二步：请将要搜索的内容选关键字输在搜索栏中点确定。3、第三步：在搜索到的网站中选择有对应的点击进入。5.2下载1、熟悉下载工具：网际快车 、 迅雷 、 BT 、 FlashFXP2、学会搜索相关信息，能找到想要下载的文件，选用相应的下载工具下载。5.3熟悉中国龙存盘1、进入中国龙存盘：FTP:/CHINALONG下载方法：1、右键点击要下载的文件或文件夹，点复制到文件夹，选择相应位置。常见问题：1、文件下载不完整，造成不能正常打开。2、文件下载完不能使用。解决方法：1、载时请不要关闭下载对话框，同时请不要关闭客户存盘。2、文件损坏，不能使用。及时告知当班技术员助理进行维护。5.4压缩文件、释放文件专用工具winRAR 。可以压缩成RAR，ZIP格式，可以解压的文件一般也是这两种格式。1、压缩：右键点击要压缩的文件夹或文件选择添加到压缩文件，输入想要的文件名点确定。如：压缩录像。2、解压缩：方法一：右键点击需要解压缩的文件，选择解压到当前文件夹。方法二：双击打开压缩文件，点解压到 图标，点确定。5.5视频连接1、查视频器工作是否正常。包括摄像头USB线是否插好，视频驱动是否安装正常等。可以找当班技术员助理现场指导。2、当发送视频出现发送失败。网速相差过大。3、视频聊天对图像的调节，耳麦的调节。5.6 cs问题1、自己建网，包括一些常用命令。a）建网：点击桌面上CS1.5或CS1.6图标进入CS点击进入游戏点新建游戏选好地图点创建游戏便可。b) 常用管理命令：kick #编号.踢人(server专用，踢编号需加#，踢名字不用，但大小写要一样)mp_autoteambalance 1.自动队伍平衡，0为准许双方人数不平均和Bot玩时的好参数!mp_buytime 1.5.以分钟计,即90秒内均可回基地买东西mp_c4timer 45.设定C4炸弹的爆炸时间。最低15秒，最高90秒mp_fadetoblack 1.这样死后画面变黑 活人可以看得到尸体mp_freezetime x.每一场开始前的购物静止秒数mp_friendlyfire 0.设定会不会杀伤队友。1是会，0是关闭mp_roundtime 5.设定每回合的时间。(只能315分钟)sv_gravity 800.控制重力,800是正常重力,-999到999999sv_password 0.进入游戏的密码mp_timelimit 45.每隔多少时间换一次地图kill.自杀!死定的时候了断自已吧lefthand 0.设定屏幕上的玩家是左撇子，或是右撇子。name 新名字.换名字，活着的时候才能用volume 0.8.调整音量大小,实际音量为(volume/hisound)quit.离开游戏,关闭CS,回到桌面2、Cs全屏与窗口的调节a) 全屏窗口化。右键点击桌面CS1.5快捷方式，在属性对话框，目标一项的最后面输入“win”b) 窗口全屏化。首先将桌面CS1.5快捷方式，在属性对话框，目标一项的最后面的“win”去掉，然后进入，在游戏视置中点两次视频设置，点击un in a window前的直到去掉，然后点确定。退出重进。5.7 QQ 的有关问题1、常见输入法的设置，智能ABC的使用不显示输入法状态，需用左键点击任务栏右下角的把显示输入法状态选上。如需输入日文在输入法条形框的右侧点右键选择日文片假名。如用其他输入法用Ctrl+Shift切换。2、在聊天中的快捷键使用，当QQ最小化之后一般用Ctrl+Alt+Z来呼出QQ栏目。如登陆2个或2个以上QQ就应设置快捷键。具体方法点击QQ的系统菜单系统设置热键设置。3、如其他QQ呼不出来，在开始的运行栏中输入点确定。然后重新登陆。发送消息时，可用回车键，还可用Ctrl+回车键或Alt+S来实现。关闭窗口用Alt+C， 切换聊天记录用Alt+H, 截图Ctrl+Alt+A即可，选好截图范围后双击，在发送窗口点右键粘贴即可。4、上传图片，先做好图片为jpg格式，在QQ系统设置中点击个人设置的形象照片选择上传照片，后把照片浏览上去点确定。5、传送文件，在聊天窗口点击然后选择要传送的文件双击即可，接受的文件一般会保存在E:ToolsTENCENTqq277478386MyRecvFiles的文件夹中。6、QQ网络硬盘的使用，点击在QQ的左边框 。上传文件，右键点击要上传文件，选择上传到QQ网络硬盘；下载文件，选择要下载的文件右键点击，选择浏览到我的电脑。7、视频设置，驱动的安装，先插好摄像头USB接口，接着会有找到新硬件的提示，并提示是否安装驱动，点击是，然后浏览到E:BakDriver通天下650最新驱动usbvm31b即可，在安装完成后把控制面版中的网络连接2属性前的选项去掉。5.8 MSN的使用.1、先要申请msn的hotmail的登陆名例如lgl_7758。2、然后添加联系人，要添加的联系人也必须要有hotmail.的登陆名。聊天的方式和QQ类似。3、MSN是经过微软认证的聊天工具，在它运行时会有许多安全警告，当然运行速度要慢一点了。具体使用方法以后在讲。 5.9下面是关于 MSN Hotmail 帐户的一些使用技巧： 5.10、E话通的使用。1、它和QQ聊天方式类似，视频聊天需请求。2、聊天室里的感觉也不错，我去看了人好多的哦。 第二章：网吧维护中级篇第一节：电脑故障维护部分1.1显示器黑屏黑屏是我们电脑启动中经常遇到的问题，黑屏通常是有以下原因造成的：1、看显示器电源打开没有，如果打开请检查显示器的电源线连接是否完好。记住，如果你没有先打开显示器电源，会造成黑屏的假相，别忘记了哦_。2、如显示器电源已经打开，显示器电源灯的显示正常，但屏幕无显示，原因可能是显示器亮度或对比度调整比例不合适，也不排除显卡硬件故障或显示器信号线与显卡接口接触不良的可能。1.2电脑无法启动电脑开机后，显示器的电源指示灯工作正常，电脑可以加电但无法启动。解决电脑无法启动的问题，推荐使用替换法解决。所谓替换法，将工作正常的硬件，替换到有故障的机器中，如果能够正常启动，则可以判断出哪一硬件出现了故障。该故障通常由以下几种原因造成：1、电脑主机电源损坏，虽然能够开机，但无法正常启动，请更换电源。2、主板上COMS芯片损坏，特别是被CIH病毒破坏后，电脑无法正常启动。3、主机电源灯是亮的，无其他报警声音的提示，这时可能是CPU损坏或接触不良。4、主机设备本身无任何问题，但主机可以加电但无法自检，这时可能是主板或CPU被超频，恢复BIOS的默认设置即可。如果在主板上找不到清除CMOS的跳线，可以直接将主板上的电池取出，并将正负极短路十秒钟即可。5、网卡损坏或接触不好，也有可能导致机器无法启动。6、显卡、内存与主板不兼容，也会导致机器无法启动。7、主板上的内存插槽、显卡插槽损坏。8、内存条的金手指有锈迹，可以使用较新的人民币擦一下金手指，然后重新插到机器中即可解决故障。9、主机内有大量灰尘，造成电脑配件接触不良，推荐使用电吹风或者用毛涮清理灰尘。切记不要用压缩气泵清理灰尘，因为压缩气泵工作中容易产生水珠，随着空气排出，附着在主板上，损坏电脑配件。1.3机器可以正常启动，但无法进入操作系统电脑可以正常启动中，硬件全部运行正常，但无常正常进入操作系统工作。主要的故障现象有解决方法有以下几种：1、电脑可以正常启动，显示器在进入操作系统桌面前正常，进入系统桌面后黑屏。这个故障一般是由于显示器的分辨率设置过高造成的，请从安装模式进入，删除显卡驱动后重新进入就可以了。2、电脑可以正常启动，在进入操作系统前停止不动出现Boot error的提示，检查CMOS中设备启动设置或启动顺序是否有误。这时会有提示寻找A盘或IDE等接口设备的提示。3、系统启动时，提示找不到硬盘。硬盘电源线或数据线没有接好，或已损坏。重新连接或更换即可。4、机器硬盘工作正常，出现Error loading operating system的提示，请检查系统分区是否被激活。如未必激活，请重新使用分区软件激活分区。5、开机提示硬盘I/O错误，请检查硬盘是否能够正常工作。如果硬盘能够正常工作，则该硬盘曾经安装过还原精灵类似的还原软件，并启用了I/O保护。请下载还原软件的擦除器清除原有硬盘分区表，也可以用Fdisk /MBR命令恢复硬盘分区表。1.4机器可以正常启动，进入操作系统后长时间无响应或响应慢1、进入后鼠标光标有，但无法移动，按键盘数字键（NumLock）无反应。请检查显示器的颜色显示的是否是256色，由于使用万象环境计费软件时，当色彩为256色，机器会无响应。请禁止计费软件后，将显示器设置更改为正常值。2、机器进入系统一切正常，工作一段时间后会无响应，鼠标无法移动，键盘也没有反应。这时一般是主板CPU旁，靠近电源功率块的地方电容有损坏，留心观察，可以看到电容顶部有裂痕，或电容旁边有浅黄色液体的印迹存在。这属于硬件损坏，请更换主板。一般小厂家生产的主板，使用的是回收的电容，经常会出现电容爆起的现象。3、机器进入操作系统运行正常，当运行某一程序后死机，这一般是由于显卡驱动程序版本不对造成的，更换其他版本的驱动程序即可解决问题。4、机器进入操作系统后，鼠标键盘都有反应，经过很长一段时间才可以进行正常操作。这可能是在电脑启动项中加载启动的软件过多，取消自动启动设置即可。如果在启动项中没有加载，请运行msconfig命令检查启动选项中开机自动加载的程序有哪些，把不相关的自动加载程序删除。第二节：电脑故障部分2.1电脑在运行中，死机、假死，程序反应慢1、运行软件就假死：在刚启动的机器中，运行软件，软件停滞半天没有反应，鼠标和键盘的数字键都无反应，这个时候机器不一定死机，只是假死而已；特别是在无盘系统中，由于网络速度响应慢或网络中有广播风暴等原因，再加上服务器的硬盘响应时间慢的问题，会出现这种情况。在有盘系统中，如果出现这种现象，第一首先要检查系统中是否存在病毒或木马程序。我们虽然安装了反病毒软件，由于病毒库陈旧，也会使病毒入侵，特别是网络病毒，可以绕开反病毒软件的实时监控程序，需多加注意。处理假死机的故障，我们必须要注意，机器安装了反病毒软件，并不说明机器不会中毒，反病毒软件查不出病毒，也不意味着机器没有病毒。因为现在很多病毒软件是运行在Windows平台中的，DOS引导区中或内存感染了病毒，杀毒软件无法查出。2、打开网页或登陆QQ时机器反应慢，画面停滞不动：这种情况在有盘和无盘系统中都比较常见。当打开网页比较慢的时候，可能性最大的原因是没有安装Flash播放插件和3721网络实名的原因。系统安装完成后第一次使用浏览器会出现这种情况，IE会自动安装Flash播放插件和3721网络实名，有些网管在做系统时不注意是否安装Flash插件和3721网络实名。在Windows 98操作系统中安装IE6.0的浏览器，也存在这一问题，解决方案是安装IE5.5即可。至于QQ登陆慢，一个原因是与QQ版本有原因，建议使用官方版本或木子版QQ，在做系统盘时要测试。如果QQ中的好友人数太多，在登陆QQ时速度也比较慢。3、机器出现间歇性假死，硬盘灯长亮：在安装实时监控杀毒软件的机器中，病毒软件通常有定时扫描或扫描文件夹等功能，这样会造成杀毒软件在后台运行扫描磁盘程序，造成系统资源耗尽，死机。这种情况一般出现在Windows 98系统中，因为Windows 2000和XP都会自动分配系统资源，不易死机。4、桌面显示速度慢：在Windows XP中，如果桌面主题没有使用Windows 经典桌面主题，在内存为256MB的机器中，会出现桌面显示速度慢，特别是在运行了一个或多个程序后。5、运行部分游戏时，反应速度慢或假死：这种情况一般与显卡的驱动程序版本有关，或者与Directx版本有关系。请更换显卡的驱动程序版本，如果仍旧无法解决，可更换声卡驱动程序。6、在Windows 2000系统中，打开我的电脑，文件夹图标显示慢：在Windows 2000中，如果使用NTFS文件系统，而且“允许索引服务编制该磁盘的索引以便快速搜索文件”服务没有关闭，可能会出现反应慢的情况。7、运行大型程序死机：机器的物理内存小，而在系统中未指定虚拟内存或指定的虚拟内存太小，会造成运行大型程序时死机。对于虚拟内存的大小指定，建议在物理内存容量的2-3.5倍之间。对于运行天堂二这类游戏的机器，最好指定20004000MB的虚拟内存空间。小结：除以上几种情况外，机器CPU温度过高、显卡风扇损坏导致显卡温度过高、主板短路也会造成电脑死机。2.2部分软件无法正常运行或运行不正常1、个别游戏无法正常运行：大部分游戏能正常进入运行，个别游戏无法运行。检查桌面属性里的色彩设置是否被设成了真强色16位以上，部分游戏在真彩32位中无法运行。检查Directx版本是否符合该游戏的运行需要。在游戏无法运行时弹出的对话框，请仔细查看错误所在。2、在线电影速度卡：如果使用Windows Media Player播放在线电影速度卡，有可能是用户权限的问题，可以将用户权限提升来解决。3、进入游戏后黑屏：此故障多发生在Windows 2000中，并且是使用NTFS文件系统的用户。在部分游戏中，由于需要对硬盘进行写入操作，而我们登录的用户不具备写入权限，造成游戏无法进入。如果用户使用第三方软件锁定了系统的注册表，也会出现游戏无法正常运行的故障。4、游戏联机时死机：在运行红色警戒和帝国时代此类游戏时，进行局域网联机时死机。主要原因是由于我们的系统是同一块盘克隆出来的，游戏中的内部网络号是相同的，我们在联机前，在联机选项中，修改一下内部网络号即可。第三章：网吧维护高级篇第一节：网吧维护需要掌握的几条网络维护命令1.1 Ping命令功能：检查网络是否通畅或者网络连接速度的命令。在机器掉线，无法登录网络的时候，我们需要用此命令，检查一下机器的网络连接是否通畅，从而来判断是故障在哪里？具体的功能，我们结合一下他的参数详细说明。格式： Ping 目标IP地址参数参数：-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节如果我们在Ping目标机器后，无法得到回复，则证明我们这一段网络是不通的，如果能得到如下图四的信息，则证明两者之间的网络是通的。（图四） 如果得不到此消息，可以判断网络物理线路不通。用这个DOS命令，可以轻松知道我们的网络线路是否通畅，然后，根据具体的情况来判断故障在哪里，大大方便了我们测试网络的。同样，我们可以用Ping命令，检查一下我们网络质量的好坏。我们通常用Ping当地DNS服务器的方法来测试一下我们的网络质量。1.2 NETSTAT命令功能：查看当前机器的网络状态，可以查看当前机器打开了哪些服务，打开了哪些端口，还可以判断机器是否感染了木马。格式：Netstat 参数IP地址参数详解：-a 查看本地机器的所有开放端口。由于一些木马程序和一些入侵者，都要占用计算机的一个端口，因此用此命令可以有效发现和预防木马，并可以知道机器打开的服务等信息。-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。在图五中，我们可以看到，执行了Netstat a命令后，可以看到当前计算机开放了哪些端口，通过这些信息，我们可以初步判断机器中是否有木马程序。（图五）1.3 Winipcfg命令功能：显示Windows 98系统中的网络配置（该命令仅适用于Windows 98）格式：winipcfg /参数 参数介绍： /? 显示winipcfg的格式和参数的英文说明 /all 显示所有的有关IP地址的配置信息 主要功能：显示用户所在主机内部的IP协议的配置信息 使用方法：直接在“开始”菜单的“运行”中输入此命令即可1.4 Ipconfig命令功能：显示系统的网络配置，该命令适用于除Windows 98外的操作系统 格式：Ipconfig /参数 参数介绍： /? 显示Ipconfig的格式和参数说明 /All 显示该机器中的所有网络配置，IP地址、DNS服务器地址及网关地址等网络配置消息 我们在日常的网络维护中，一般使用这个参数查看网卡的驱动程序是否真正安装。如果我们在网上邻居中，已经配置了IP地址和网关，而使用此命令无法查看到在网上邻居中配置的IP信息，则证明网卡驱动程序没有正确安装。第二节：电脑病毒2.1如何判断电脑系统是否中毒面临日益发达的互联网，每天都会担心自己的电脑是否被可怕的病毒缠上，特别是网络通讯的日益发达，使得病毒也拥有了更好的传播渠道。无论是超级菜鸟，还是经验丰富的技术工程师，面对病毒，无不“谈毒色变”！虽然众多公司开发了各种各样的反病毒软件，但只有当新病毒出现后，杀毒软件并无法杀死该病毒，面对新出现的病毒，也只是傻傻的看。现在，我们不害怕反病毒软件能查出病毒，最害怕的应该是杀毒软件查不出病毒，但我们的机器不正常运转！我们充分了解病毒的知识后，应该具备能判断电脑是否中毒的基本常识。(一)病毒的基本知识病毒，其实是一种程序，而且大部分病毒都具有一定的破坏能力，因此，病毒可以说是一种具有破坏作用的程序代码！由于病毒代码无任何规律可循，这使我们在防范病毒的时候有点难度。我们要想准确判断电脑是否中毒，必须了解相关的病毒知识，还有曾经发作过的病毒特征。1、病毒按照传染方式的分类：现在的病毒，按照传染方式来分的话，可以分为以下几种：引导型病毒：这类病毒攻击的对象就是磁盘的引导扇区，这样就能使系统在启动时获得优先的执行权，从而达到控制整个系统的目的，这类病毒因为感染的是引导扇区，所以造成的损失也就比较大，一般来说会造成系统无法正常启动，但查杀这类病毒也较容易，多数杀毒软件都能查杀这类病毒，如KV300、KILL系列等。文件型病毒：早期的这类病毒一般是感染以exe、com等为扩展名的可执行文件，这样的话当你执行某个可执行文件时病毒程序就跟着激活。近期也有一些病毒感染以dll、ovl、sys等为扩展名的文件，因为这些文件通常是某程序的配置、链接文件，所以执行某程序时病毒也就自动被加载了。它们加载的方法是通过插入病毒代码整段落或分散插入到这些文件的空白字节中，如CIH病毒就是把自己拆分成9段嵌入到PE结构的可执行文件中，感染后通常文件的字节数并不见增加，这就是它的隐蔽性的一面。网络型病毒：这种病毒是近几来互联网高速发展的产物，感染的对象不再局限于单一的模式和单一的可执行文件，而是更加综合、更加隐蔽。现在一些网络型病毒几乎可以对所有的OFFICE文件进行感染，如WORD、EXCEL、电子邮件等。其攻击方式也有转变，从原始的删除、修改文件到现在进行文件加密、窃取用户有用信息（如黑客程序）等，传播的途经也发生了质的飞跃，不再局限磁盘，而是通过更加隐蔽的网络进行，如电子邮件、电子广告等。复合型病毒：把它归为“复合型病毒”，是因为它们同时具备了“引导型”和“文件型”病毒的某些特点，它们即可以感染磁盘的引导扇区文件，也可以感染某此可执行文件，如果没有对这类病毒进行全面的清除，则残留病毒可自我恢复，还会造成引导扇区文件和可执行文件的感染，所以这类病毒查杀难度极大，所用的杀毒软件要同时具备查杀两类病毒的功能。目前的Kv2004就具备这个功能！2、病毒按照入侵方式的分类：源代码嵌入攻击型：这种病毒，一般是通过寄生在其他应用软件或者操作系统的程序中，只要用户运行该软件或操作系统，病毒就会立即发作。盗版软件一般是经过破译者修改正版软件完成的，因此病毒经常附在一些软件的注册机或者破解补丁中。代码取代攻击型：这类病毒主要是用它自身的病毒代码取代某个入侵程序的整个或部分模块，这类病毒也少见，它主要是攻击特定的程序，针对性较强，但是不易被发现，清除起来也较困难。系统修改型：这类病毒主要是通过自身的代码程序，覆盖操作系统中必须执行的文件或者是应用程序来激活的，病毒感染后，危害大，但该病毒容易清除，称之为文件型病毒，是目前多发的一类病毒。外壳附加型：这类病毒通常是将其病毒附加在正常程序的头部或尾部，相当于给程序添加了一个外壳，在被感染的程序执行时，病毒代码先被执行，然后才将正常程序调入内存。目前大多数文件型的病毒属于这一类。(二)电脑中毒的现象了解了电脑病毒的基本知识，我们还必须了解电脑中毒后的一些表现，然后这样会有助于我们判断电脑是否中毒。在电脑出现以下中毒表现时，是在机器的硬件无故障，软件运行正常的情况下发生的。1、电脑无法启动电脑感染了引导型病毒后，通常会无法启动，因为病毒破坏了操作系统的引导文件。最典型的病毒是CIH病毒。2、电脑经常死机病毒程序打开了较多的程序，或者是病毒自我复制，都会占用大量的CPU资源和内存资源，从而造成机器经常死机。对于网络病毒，由于病毒为了传播，通过邮件服务和QQ等聊天软件传播，也会造成系统因为资源耗尽而死机。3、文件无法打开系统中可以执行的文件，突然无法打开。由于病毒修改了感染了文件，可能会使文件损坏，或者是病毒破坏了可执行文件中操作系统中的关联，都会使文件出现打不开的现象。4、系统经常提示内存不足现在机器的内存通常是256MB的标准配置，可是在打开很少程序的情况下，系统经常提示内存不足。部分病毒的开发者，通常是为了让病毒占用大量的系统资源，达到让机器死机的目的。5、机器空间不足自我复制型的病毒，通常会在病毒激活后，进行自我复制，占用硬盘的大量空间。6、数据突然丢失硬盘突然有大量数据丢失，这有可能是病毒具有删除文件的破坏性，导致硬盘的数据突然消失。7、电脑运行速度特别慢在运行某个程序时，系统响应的时候特别长，响应的时间，超出了正常响应时间的5位以上。8、键盘、鼠标被锁死键盘、鼠标在进行BIOS设置时正常，进入系统后无法使用。部分病毒，可以锁定键盘、鼠标在系统中的使用。9、系统每天增加大量来历不明的文件病毒进行变种，或者入侵系统时遗留下的垃圾文件。10、系统自动加载某些程序系统启动时，病毒可能会修改注册表的键值，自动在后台运行某个程序。部分病毒，如QQ病毒，还会自动发送消息。(三)判断电脑是否中毒的方法我们在了解了病毒的基础知识和中毒表现后，自然会有一些方法，来判断我们的电脑是否中毒。1、使用杀毒软件进行磁盘扫描判断病毒的第一步，就是通过杀毒软件进行扫描，查看机器中是否存在病毒。在扫描前，最好升级一下杀毒软件的病毒库。2、查看硬盘容量对于自我复制型病毒，查看硬盘容量，可以判断出是否感染了病毒。特别是系统盘的容量大小，大家在平时，一定要了解自己的系统盘容量是多少。3、检查系统使用的内存数量正常使用的操作系统，占用的系统资源是一定的。如果系统感染了病毒，病毒肯定会占用内存资源。对于Windows 98操作系统，进入操作系统后，在DOS提示符下，运行mem /c/p查看内存的使用情况，特别是640Kb的基本内存使用情况！在Windows 2000或者是Windows XP系统下，在“运行”中输入cmd后，执行mem即可。4、使用任务管理器查看进程数量在Windows 2000和Windows XP操作系统中，可以利用任务管理器，查看一下是否有非法的进程在运行。对于一些隐蔽性的病毒，在任务管理器中不显示进程。5、查看注册表部分病毒的运行，需要通过注册表加载的，如恶意网页病毒都会通过注册表加载，这些病毒，在注册表中的加载位置如下：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindwosCurrentVersionRun HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindwosCurrentVersionRunOnce HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindwosCurrentVersionRunSevices HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunHKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersion RunOnce查看注册表中以上几个键值的情况，看一下有没有异常的程序加载。要想提高判断的准确性，可以把正常运行的机器的这几个键值记录下来，方便比较！6、查看系统配置文件这类病毒一般在隐藏在System.ini、Wini.ini（Win9x/WinME）和启动组中。在System.ini文件中有一个“Shell=”项，而在Wini.ini文件中有“Load=”、“Run=”项，这些病毒一般就是在这些项目中加载它们自身的程序的，注意有时是修改原有的某个程序。我们可以运行msconfig.exe程序来一项一项查看。由于Windows 2000操作系统中没有Msconifg这个程序，可以由Windows XP操作系统中复制！7、观察机器的启动和运行速度对于一些隐蔽性高的病毒，我们通过以上方法无法判断时，可以根据机器的启动和运行速度进行判断，在保证硬件系统无故障和软件系统运行正常的情况下，可以基本断定已经感染病毒！8、特征字符串观察法 这种方法主要是针对一些较特别的病毒，这些病毒入侵时会写相应的特征代码，如CIH病毒就会在入侵的文件中写入“CIH”这样的字符串，当然我们不可能轻易地发现，我们可以对主要的系统文件（如Explorer.exe桌面主程序)运用16进制代码编辑器进行编辑就可发现，当然编辑之前最好还要要备份，不然你修改错了，就没得救了！通过以上的叙述，相信大家对如何判断病毒应该有一个大致的了解了吧。要想准确判断病毒，还需要了解各种常见病毒的特征及更多的病毒相关知识。2.2手动清除病毒方法知道了如何判断系统是否中毒，那么我们也要学会对付一些简单病毒的方法，以方便我们的维护，不然每次遇到病毒，都要重新安装系统，将是一件痛苦的事情。目前，大部分杀毒软件对网页病毒的预防性能不太好，因此导致很多用户中毒，而且杀毒软件查不出病毒所在。对于网页病毒，我们一般手动来清除网页病毒。目前，常见的网页病毒主要有以下几种：(一)默认主页被修改1、病毒特征：默认的主页被修改成某一网站的地址2、表现形式：IE浏览器的默认主页被修改成为http:/www.*.com，而且收藏夹中也加入了一些非法的站点。IE浏览器被修改后的主页，是一些黄色非法站点，打开IE后会不断打开下一级网页，还有一些广告窗口，使计算机资源耗尽。3、清除方法：我们要看一下被病毒修改后的主页地址是多少，记录下来。打开“控制面板”中的“Internet选项”，在“Internet选项”“常规”中，找到“Internet临时文件”菜单，选择“删除Cookies(I)”和“删除文件”菜单，将IE的临时文件和所有的Cookies删除。在“开始”菜单中“运行”中输入“Regedit”打开注册表编辑器，查找注册表Run下面的键值。打开注册表编辑器，查找HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun选项，在右面空白处查找加载的ttp:/www.*.com选项并删除。在注册表编辑器中，使用查找命令，查找http:/www.*.com（该键值就是被病毒修改后的主页地址，为了防止用户中毒，特用*代替中间的字母，下同）键值并删除。重新查找整个注册表中的http:/www.*.com键值并删除，然后退出注册表编辑器。4、危害程度：一般(二)主页设置被屏蔽锁定，且设置选项无效不可更改1、病毒特征：将IE浏览器主页设置禁用2、表现形式：IE的主页被修改为http:/www.*.com，IE浏览器“Internet选项”“常规”选项中的“主页”变成了灰色，无法更改当前的主页。3、清除方法：在“开始”菜单的“运行”中输入“Regedit”打开注册表编辑器，查找：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建“ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的DWORD值，值为“00000000”，按F5键刷新生效。4、清除IE浏览器的临时文件和Cookies文件。5、危害程序：中等(三)QQ尾巴病毒1、病毒特征：这种病毒并不是利用QQ本身的漏洞进行传播。它其实是在某个网站首页上嵌入了一段恶意代码，利用IE的iFrame系统漏洞自动运行恶意木马程序，从而达到侵入用户系统，进而借助QQ进行垃圾信息发送的目的。中毒后在用户使用QQ向好友发送信息的时候，该木马程序会自动在发送的消息末尾插入一段广告词。2、表现形式：机器中毒后，在运行QQ聊天时，会自动向QQ中的好友发送以下信息，HoHo http:/www.mm*.com刚才朋友给我发来的这个东东。你不看看就后悔哦，嘿嘿。也给你的朋友吧。呵呵，其实我觉得这个网站真的不错，你看看http:/www.ktv*.com/http:/ni*.126.com 看看啊. 我最近照的照片 才扫描到网上的。看看我是不是变了样?这些信息加载到聊天内容后，当用户接收到消息后，有的用户出于好奇，打开了上面的网址，结果中毒成为下一个病毒传播者。由于QQ用户众多，因此这个病毒传播速度比较快。3、清除方法：在“运行”中输入“msconfig”，找到“启动”选项，查找其中的可疑启动选项。将可疑文件名字记录下来，用“查找”菜单在“我的电脑”中查找这些程序，将查找到的程序删除。利用上面叙述的方法，将IE浏览器的设置恢复，并删除注册表中加载的可疑程序，名字参考在Msconfig中得到的程序名字。 检查“开始”菜单“程序”中的“启动”选项，看是否有可疑程序并加载。如果有可疑程序，记录下名字，并删除快捷方式用源程序。安装IE的补丁程序，重新启动计算机。总结：机器只要中毒，就会体现在系统的进程中，记录下这些可疑的进程名字，查找所有程序并删除。然后再去注册表中，修改被病毒修改的键值，就一定可以将病毒清除。对于变种病毒，需要进行多次反复操作，才能清除病毒。要想做到准确判断哪些程序是病毒，需要熟悉正常运行的电脑中，进程有哪些，大概占用多少系统资源。建议在系统做好后，对系统进程截图保存，还有Msconfig中的启动选项也截图保存，有利于日后判断病毒！第三节：BIOSBIOS可以算是计算机启动和操作的基石，一块主板或者说一台计算机性能优越与否，从很大程度上取决于板上的BIOS管理功能是否先进。由于BIOS中的信息全为英文且需要用户对于相关专业知识的理解相对深入，所以有些用户设置起来感到困难很大。如果这些有关信息设置不当的话，将会大大影响整台电脑主机的性能。要想轻松玩转BIOS的各项设置，就要对BIOS的设置有一个全面的了解和认识，并能够熟悉这些选项的具体意义。3.1 BIOS基本知识1、什么是BIOSBIOS是一组设置硬件的电脑程序，保存在主板上的一块ROM芯片中。我们平常最熟悉的是CMOS这个名词，CMOS则是电脑主板上的一块可读写的RAM芯片，用来保存当前系统的硬件配置情况和用户对某些参数的设定。CMOS芯片由主板上的充电电池供电，即使系统断电，参数也不会丢失。CMOS芯片只有保存数据的功能，而对CMOS中各项参数的修改要通过BIOS的设定程序来实现。2、BIOS的作用在整个计算机系统中，BIOS的主要作用有三点：自检及初始化：BIOS作为电脑最基础的程序，开机后BIOS程序首先被加载，然后它会对电脑的硬件设备进行完全彻底的检验和测试。如果发现问题，分两种情况处理：严重故障停机，不给出任何提示或信号；非严重故障则给出屏幕提示或声音报警信号，等待用户处理。如果未发现问题，则将硬件设置为备用状态，然后启动操作系统，把对电脑的控制权交给用户。自检及初始化工作结束后，电脑才会引导操作系统，并运行操作系统。硬件中断处理及程序服务：对于计算机系统中的硬件，BIOS负责对其进行最低层次的管理。在计算机系统工作时，BIOS直接与计算机的I/O（Input/Out