计算机维修技术

一，分区误删后如何巧妙恢复

（一）文件或文件夹的恢复

不向目标分区写入新文件，从概念上容易理解，但实际要做到却不是那么容易的。因为

Windows会在各个分区多多少少生成一些临时文件，加上还有在启动时自动扫描分区的功能，

如果设置不当或操作上稍不留意，可能已经写入了新文件而您还不知道。

1.注意Windows扫描和报告的设置

默认状态下，Windows会在启动的时候检测分区有没有错误，如果上次是非正常关机，

您就会看到一个扫描的任务及进度条，这种扫描对解决交叉链接错误有用，但对于要恢复的

文件可能会造成致命的破坏一因为扫描完毕后，Windows会生成信息报告，有可能刚刚（占

用）破坏目标文件的关键字节，如果是可执行文件，就算勉强恢复过来也用不了。进入Windows

后，也请您不要在该目标分区进行磁盘扫描，因为默认状态下，Windows会把交叉链接文件

和把文件碎片转化成*.CHK,也有可能破坏您的目标文件。如果您用的是Windows98,建议

您在MSDOS.SYS里设置一下，在Option组加入一句AutoScan=0,把启动的扫描屏蔽掉；如

果是Windows2000或XP,就按回车条国磁盘检测直接进入Windows。

2.不要安装新软件或运行新任务

特别是不要向恢复目标分区安装新的软件，即使是恢复软件本身。例如您要恢复的是C

盘被误删除的数据，而工具软件的默认指向都是C盘的，您一路回车安装的话，可能就万事

休矣；如果您的虚拟内存设在了C盘，此时也不要打开新的任务，以免因为虚拟内存的更新

变化覆盖数据。您应该在“系统”里更改虚拟内存的指向路径，然后重新启动Windows,再

安装恢复软件到目标以外的分区。

3.操作恢复的技巧

（1）恢复工具的扫描技巧。一般来说，误删除文件都是马上发现自己的误操作，所以刚

删除的文件在磁盘里的文件分配表处于较靠前的位置，我们可以利用这一点，加快恢复的速

度。例如您运行了EasyRecover,在选定了目标分区后，只要扫描5%左右的目录树，大概在

3000个到5000个文件左右，就可终止扫描，然后进入下一步，一般都能找到。这种方式比

完全扫描后再找恢复文件要容易，如果您扫描所有的文件，可能会有数万个甚至10多万个已

经删除的列表，此时您要找自己想恢复的目标就比较困难了一因为在您的机器里，不同时期

可能产生过同一个文件名的几个文件，为了防止混乱，恢复软件一般会把这些类似的文件标

记为一开头，数字编号结尾的文件，您无法按首字母来找，要靠眼睛一个个识别，太多的选

择会让您眼花缭乱。可以在终止扫描时，选择保存当前扫描进度，如果5%的数量没找到您的

目标，可以按此进度继续扫描，不必从头开始一次。注意这个保存操作也不要放到目标分区

里，要另外指定路径存盘。DOS时代的UNDELETE软件，只能处理FAT的格式，而且对于长文

件名结构无能为力。

(2)字处理软件相关文件的技巧象WPS或WORD这类字处理软件，除了用恢复工具，还

可以进入其安装目录，找到隐藏的临时文件直接恢复。因为这类软件都会对您当前操作的文

件生成一个后备文件，而且不自动删除，所以您可以在DOS状态下，在目标目录键入

ATTRIB*.*-h消除临时文件的隐臧状态，然后把后缀名改为*.DOC*或是.WPS,就可能已经成

功恢复了。当然，得到的临时文件可能会有10多个，名字也是千奇百怪的，您微一个个打开

看看是哪一个吧。

用FDISK命令删除了硬盘分区之后，表面现象是硬盘中的数据已经完全消失，在未格式

化时进入硬盘会显示无效驱动器。如果您了解Fdisk的工作原理，就会知道Fdisk只是重新

改写了硬盘的主引导扇区(0面0道1扇区)中的内容，具体地说就是删除了硬盘的分区表

信息，而硬盘中任何分区的数据均没改动。可仿照“分区表错误”的修复方法，即想办法恢

复分区即数据，但这只限于删除分区或重建分区之后；如果已经对分区用Format命

令格式化，需在恢复分区之后，再恢复分区数据。

针对以上介绍的几种误删除类恢复，为了提高恢复成功率，我们应遵循如下几点：

(-)恢复分区的注意事项

此处说的主要是没有正确备份分区表的情况下，对分区的恢复；己经有分区表备份的恢

复很简单，这里不再重复。

1.NTFS的格式不要急于重装系统

如果您使用的是NTFS格式，但Windows运行出了问题。即使分区表没有损坏，还能看到

该分区，也不要急急忙忙地重装系统。因为NTFS是有权限加密的，而且在一个操作系统下面

加密的密钥是唯一的，如果您重装了系统，即使是同一个2000或XP版本，也有可能会读不

出NTFS加密的文件夹。低级格式化更是不要轻易尝试。

3.如果是误格式化了分区，有条件的话，最好先用Ghost备份镜像全盘到另外一个硬盘,

再尝试各种工具进行恢复操作。

一般来说，完全无损恢复是不太可能的了，只能恢复象MP3,文档，邮件等等独立的文

件，对于一些要VXD设备文件，DLL动态链接对话框运行的软件，完好地恢复不太可能。所

以，对分区的操作一定要小心谨慎！

2.在用NDD等工具重建分区表之前，先备份现在的分区表状态

在用KV或Norton这类具有检测和重建分区表功能的软件操作前，请先把当前的分区表

备份下来，即使目前是不正常的状态。这样是为了防止操作失败，导致更多的损失。在正常

状态下，小心不要在杀毒软件里随便点“恢复分区表”，象KV系列，没事乱“恢复”的话有

时会导致系统崩溃。

二，光驱的日常保养与维修

光驱不能正常开关仓门，主要是光驱机械故障或光驱内有异物导致。如果不是碰撞等意外

导致仓门变形就应检查光驱内部是否有异物堵塞或机械部分出现问题导致。

最后要提醒大家的是，光驱是精密设备，拆卸光驱时稍有不慎就会造成严重的后果，所以

如果不是光驱故障严重最好不要轻易打开光驱。

日常保养

保持光驱清洁

光驱出现读盘速度变慢或不读盘的故障，主要是激光头出现问题所致。除了激光头自身寿

命有限的原因外，无孔不入的灰尘也是影响激光头寿命的主要因素。灰尘不仅影响激光头的

读盘质量和寿命，还会影响光驱内部各机械部件的精度。所以保持光驱的清洁显得尤为重要。

首先要尽可能保持室内的清洁，减少灰尘。

清洁光驱内部组件和激光头。对于光驱的机械部件一般使用棉签擦拭即可，而激光头的清

洁有很高的危险性，稍不留意就会造成激光头的损坏，所以如果光驱在保修期内最好交由经

销商处理。如果过了保修期也要找个有过拆卸光驱经验的人来指导。另外清洁激光头不能使

用酒精和其他清洁剂，可以使用气囊对准激光头吹掉灰尘。

注意光盘质量

光驱的工作就是读取光盘上的内容，如果经常使用质量较差的光盘必定会使光驱寿命减

少。另外也要注意光盘的清洁和保持盘面的完好，大家都知道激光头是在光盘的下方读取光

盘的，所以如果光盘上有大量的灰尘，那么在光驱读盘时灰尘就会落到激光头上。我经常看

到一些朋友的光盘被划的面目全非，放到光驱中很久才能读出内容，如果光驱经常读取这样

的光盘，会加速光驱的机械磨损，寿命就会降低。所以保护好光盘也就是间接的保护光驱。

多使用虚拟光驱

最好的延长光驱寿命的方法就是尽可能少地使用光驱。许多人喜欢用光驱听CD,看VCD,

这样必然造成光驱磨损，好在现在的硬盘都很大，完全可以利用虚拟光驱软件将CD、VCD和

光盘游戏虚拟到硬盘中，虚拟光驱不但速度比真正的光驱快许多也可以延长光驱的寿命，何

乐而不为呢。现在比较出色也是比较常用的虚拟光驱软件是VirtualDriver2000。最新的6.1

版本可以在Windows2000下使用。

用我的阿帕奇48x光驱拷贝一部影片（两张光盘）到硬盘上只需要十几分钟，而使用直接

从光盘读取的方式观看影片需要90分钟，这样就可以节省70分钟的光驱寿命。

养成正确使用光驱的习惯

我发现许多朋友不注意光驱的正确使用，比如直接用手关闭仓门、在光盘高速旋转时出仓、

关闭或重起计算机时不取出光盘等。这些不好的习惯直接影响光驱的使用寿命。如光盘不用

时.，最好将它从光驱中拿出来，因为只要是开着电脑，即使你不使用光驱，光驱也一直处于

工作状态。除非你想一年换一个新光驱，否则就要养成正确使用光驱的习惯。这里我向大家

介绍一个保护光驱的小软件：“光驱护理2001”对你保护光驱很有帮助，“光驱护理2001”同

时也是一款很好的光驱工具。它可以避免手动进仓、出仓给光驱带来的伤害，在弹出仓门时

会自动延迟确保光盘完全停止旋转，而且具有CD播放、停止功能。

光驱用久了便会经常出现这样或那样的问题,给大家带来许多麻烦。大家经常会选择更换,

其实光驱的故障并不是很严重，如果你掌握一些光驱故障判断维修的方法加上适当的工具，

完全可以自己亲手修好光驱。

故障排除

挑盘或不读盘

挑盘或不读盘是光驱经常遇到的故障，造成此故障的原因很多，但主要是因为激光头老化

或灰尘太多导致。光驱挑盘，问题主要出在光驱的压盘机构，部分光盘的盘片很薄，而光驱

的设计是以标准盘片为基准的，光驱压盘机构夹不紧光盘，盘片在光驱里打滑，这样就造成

光驱挑盘。解决的方法就是把光驱的压盘机构调的紧些，或加厚光盘.就是在光盘孔周围贴

上不干胶，以增加压盘机构同盘片的接触。如果还是不行，就要调整激光头的发射功率了，

不同品牌光驱的调节电位器的位置是不同的，但大部分在激光头的前侧面，如Acer50x、源

兴40x。在调节前先记住原来的位置，如果不行再调回来。光驱不读盘首先观察主导电机的

工作情况，如果主导电机无动作，就要先检查主导电机的电源供给是否正常、电机的传动皮

带是否打滑、断裂。状态开关是否开关臼如，因为如果开关不到位，主导电机得不到启动信

号也不能启动；光驱读盘主要是激光头的问题，一般来说清洁激光头后情况会有所改善。如

果是激光头或其他元器件老化的原因除了更换没别的办法。

光驱不能正常开关仓门，主要是光驱机械故障或光驱内有异物导致。如果不是碰撞等意外

导致仓门变形就应检查光驱内部是否有异物堵塞或机械部分出现问题导致。

最后要提醒大家的是，光驱是精密设备，拆卸光驱时稍有不慎就会造成严重的后果，所以

如果不是光驱故障严重最好不要轻易打开光驱。

三，机箱去静电法

在咱们DIY漫漫“征机”路匕有否碰到过静电之灾呢，本人就是深受静电之害，苦苦探索，

才找到让静电消除的办法，下面这篇文章讲讲俺如何消灭静电的“苦难”经历，希望能给大

家一点点帮助。

记得电脑刚组装回时，使用都很正常，一次不小心手碰到机箱后部面板上（机箱除

了后部面板裸露，其它部位都被油漆涂上了基本感觉不出静电）被静电狠狠击了一下。第二

天一早跑到经销商那儿评理去，但是商家说这是正常现象，让俺在使用时注意就可以了。因

为普通家庭•般都使用两相电源，无地线，机箱不能很好地接地，只好忍耐着尽量小心不碰

到机箱后部裸露部位，将就着用吧！

后来一次事故，不小心将音箱给弄“下岗”了，只好用耳机替代着用，刚一带上，

就被电得一弹，这下可完了，连耳机都不能听，你说说要是碰上这种情况，要多痛苦就有多

痛苦，俺下定决心一定要“铲除”机箱上静电。

俺找来一根电线（普通电线即可，但不能用漆包线），一头接地，另一头连在机箱后

部裸露处，这办法一试还行，但还是带一点静电，不行！要弄就弄最好，要是从电源入口处

接地，那不有更好的效果吗？俺家墙上固定电源插座是两孔的，不行，顺着线往下看，咦！

计算机的电源插头为三头，一般使用者都是用计算机专用插座来转接，仔细一研究，这种插

座中间部位为地线插孔，两侧分别是火线和零线。马上将接在机箱上接地的电线拆下，装上

一小插头，将其插入专用插座中间部位，这样一来，计算机电源的地线就被接地，静电完完

全全被导出了。一试效果还真行，没一丁点静电了，既美观又实用。

哦！对了，还有一个小技巧忘了告诉大家，也许有许多朋友都在用显示器保护屏，

这种装置能起到防止辐射和静电伤害的作用，显示器保护屏有根引线来导出接收到的静电,

你可将引线的另一头连在刚刚制作出的导静电线路的任意部位，只需将导静电线路割开一个

小口，露出金属即可，这样就可以将显示器保护屏上的静电也导出（注：也许有的“虾友”

误以为静电是因为主板和机箱没有很好地进行绝缘，才导致机箱上有静电，其实是因为机箱

电源内部的地线与电源外壳相连，才导致有静电出现。静电对微机的危害是众所周知的，弄

不好会损坏机箱内部板卡上各种集成芯片，虽然是“可能”，但还是有这种几率存在。总之,

俺还是希望各位虾友远离静电，少一些危险，多一份安全）。

四，如何判断你的电脑是否含病毒

各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认

定是病毒在作怪，到处找杀毒软件，一个不行，再来一个，总之似乎不找到"元凶"誓不罢休

一样，结果病毒软件是用了一个又一个，或许为此人民币是用了一张又一张，还是未见"元凶

”的踪影，其实这未必就是病毒在作怪。

这样的例子并不少见，特别是对于一些初级电脑用户。下面我就结合个人电脑使用及企

业网络维护方面的防毒经验从以下儿个方面给大家介绍介绍如何判断是否中了病毒，希望对

帮助识别"真毒"有一定帮助！

病毒与软、硬件故障的区别和联系

电脑出故障不只是因为感染病毒才会有的，个人电脑使用过程中出现各种故障现象多是

因为电脑本身的软、硬件故障引起的，网络上的多是由于权限设置所致。我们只有充分地了

解两者的区别与联系，才能作出正确的判断，在真正病毒来了之时才会及时发现。下面我就

简要列出了分别因病毒和软、硬件故障引起的一些常见电脑故障症状分析。

症状病毒的入侵的可能性软、硬件故障的可能性

经常死机：病毒打开了许多文件或占用了大量内存；不稳定（如内存质量差，硬件超频

性能差等）；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件（有许

多BUG）；硬盘空间不够等等；运行网络上的软件时经常死机也许是由于网络速度太慢，所运

行的程序太大，或者自己的工作站硬件配置太低。

系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件。如引导型病毒引

导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。

文件打不开：病毒修改了文件格式；病毒修改了文件链接位置。文件损坏；硬盘损坏；

文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中

多表现为服务器中文件存放位置发生了变化，而工作站没有及时涮新服器的内容（长时间打

开了资源管理器）。

经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需内存资源

的软件：系统配置不正确；内存本就不够（目前基本内存要求为128M）等。

提示硬盘空间不够：病毒复制了大量的病毒文件（这个遇到过好几例，有时好端端的近

10G硬盘安装了一个WIN98或WINNT4.0系统就说没空间了,一安装软件就提示硬盘空间不够。

硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；

硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的"私人盘”使用

空间限制，因查看的是整个网络盘的大小，其实"私人盘”上容量已用完了。

软盘等设备未访问时出读写信号：病毒感染；软盘取走了还在打开曾经在软盘中打开过

的文件。

出现大量来历不明的文件：病毒复制文件：可能是一些软件安装中产生的临时文件；也

或许是一些软件的配置信息及运行记录。

启动黑屏：病毒感染（记得最深的是98年的4.26,我为CIH付出了好几千元的代价，

那天我第一次开机到了Windows画面就死机了，第二次再开机就什么也没有了）;显示器故障;

显示卡故障；主板故障；超频过度；CPU损坏等等

数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在网络

上的文件，也可能是由于其它用户误删除了。

键盘或鼠标无端地锁死：病毒作怪，特别要留意"木马"；键盘或鼠标损坏；主板上键盘

或鼠标接口损坏；运行了某个键盘或鼠标锁定程序，所运行的程序太大，长时间系统很忙，

表现出按键盘或鼠标不起作用。

系统运行速度慢：病毒占用了内存和CPU资源，在后台运行了大量非法操作；硬件配置

低；打开的程序太多或太大；系统配置不正确；如果是运行网络上的程序时多数是由于你的

机器配置太低造成，也有可能是此时网路上正忙，有许多用户同时打开一个程序；还有一种

可能就是你的硬盘空间不够用来运行程序时作临时交换数据用。

系统自动执行操作：病毒在后台执行非法操作；用户在注册表或启动组中设置了有关程

序的自动运行；某些软件安装或升级后需自动重启系统。

通过以上的分析对比，我们知道其实大多数故障都可能是由于人为或软、硬件故障造成

的，当我们发现异常后不要急于下断言，在杀毒还不能解决的情况下，应仔细分析故障的特

征，排除软、硬件及人为的可能性。

病毒的分类及各自的特征

要真正地识别病毒，及时的查杀病毒，我们还有必要对病毒有一番较详细的了解，而且

越详细越好！

病毒因为由众多分散的个人或组织单独编写，也没有一个标准去衡量、去划分，所以病

毒的分类可按多个角度大体去分。

如按传染对象来分，病毒可以划分为以下几类：

a、引导型病毒

这类病毒攻击的对象就是磁盘的引导扇区，这样就能使系统在启动时获得优先的执行权，

从而达到控制整个系统的目的，这类病毒因为感染的是引导扇区，所以造成的损失也就比较

大，一般来说会造成系统无法正常启动，但查杀这类病毒也较容易，多数杀毒软件都能查杀

这类病毒，如KV300、KILL系列等。

b、文件型病毒

早期的这类病毒一般是感染以exe、com等为扩展名的可执行文件，这样的话当你执行某

个可执行文件时病毒程序就跟着激活。近期也有一些病毒感染以dll、ovKsys等为扩展名

的文件，因为这些文件通常是某程序的配置、链接文件，所以执行某程序时病毒也就自动被

子加载了。它们加载的方法是通过插入病毒代码整段落或分散插入到这些文件的空白字节中，

如CIH病毒就是把自一拆分成9段嵌入到PE结构的可执行文件中，感染后通常文件的字节数

并不见增加，这就是它的隐蔽性的一面。

c、网络型病毒

这种病毒是近几来网络的高速发展的产物，感染的对象不再局限于单一的模式和单一的

可执行文件，而是更加综合、更加隐蔽。现在一些网络型病毒几乎可以对所有的OFFICE文件

进行感染，如WORD,EXCEL,电子邮件等。其攻击方式也有转变，从原始的删除、修改文件

到现在进行文件加密、窃取用户有用信息（如黑客程序）等，传播的途经也发生了质的飞跃，

不再局限磁盘，而是通过更加隐蔽的网络进行，如电子邮件、电子广告等。

d、复合型病毒

把它归为"复合型病毒”，是因为它们同时具备了"引导型"和"文件型”病毒的某些特点，

它们即可以感染磁盘的引导扇区文件，也可以感染某此可执行文件，如果没有对这类病毒进

行全面的清除，则残留病毒可自我恢复，还会造成引导扇区文件和可执行文件的感染，所以

这类病毒查杀难度极大，所用的杀毒软件要同时具备查杀两类病毒的功能。

以上是按照病毒感染的对象来分，如果按病毒的破坏程度来分，我们又可以将病毒划分

为以下几种：

a、良性病毒：

这些病毒之所以把它们称之为良性病毒，是因为它们入侵的目的不是破坏你的系统，只

是想玩一玩而已，多数是一些初级病毒发烧友想测试一下自己的开发病毒程序的水平。它们

并不想破坏你的系统，只是发出某种声音，或出现一些提示，除了占用一定的硬盘空间和CPU

处理时间外别无其它坏处。如一些木马病毒程序也是这样，只是想窃取你电脑中的一些通讯

信息，如密码、IP地址等，以备有需要时用。

b、恶性病毒

我们把只对软件系统造成干扰、窃取信息、修改系统信息，不会造成硬件损坏、数据丢

失等严重后果的病毒归之为〃恶性病毒〃，这类病毒入侵后系统除了不能正常使用之外，别无

其它损失，系统损坏后一般只需要重装系统的某个部分文件后即可恢复，当然还是要杀掉这

些病毒之后重装系统。

c、极恶性病毒

这类病毒比上述b类病毒损坏的程度又要大些，一般如果是感染上这类病毒你的系统就

要彻底崩溃，根本无法正常启动，你保分留在硬盘中的有用数据也可能随之不能获取，轻一

点的还只是删除系统文件和应用程序等。

d、灾难性病毒

这类病毒从它的名字我们就可以知道它会给我们带来的破坏程度，这类病毒一般是破坏

磁盘的引导扇区文件、修改文件分配表和硬盘分区表，造成系统根本无法启动，有时甚至会

格式化或锁死你的硬盘，使你无法使用硬盘。如果一旦染上这类病毒，你的系统就很难恢复

T,保留在硬盘中的数据也就很难获取了，所造成的损失是非常巨大的，所以我们进化论什

么时候应作好最坏的打算，特别是针对企业用户，应充分作好灾难性备份，还好现在大多数

大型企业都已认识到备份的意义所在，花巨资在每天的系统和数据备份上，虽然大家都知道

或许几年也不可能遇到过这样灾难性的后果，但是还是放松这"万一”。我所在的雀巢就是这

样，而且还非常重视这个问题。如98年4.26发作的CIH病毒就可划归此类，因为它不仅对

软件造成破坏，更直接对硬盘、主板的BIOS等硬件造成破坏。

如按其入侵的方式来分为以下儿种：

a、源代码嵌入攻击型

从它的名字我们就知道这类病毒入侵的主要是高级语言的源程序，病毒是在源程序编译

之前插入病毒代码，最后随源程序一起被编译成可执行文件，这样刚生成的文件就是带毒文

件。当然这类文件是极少数，因为这些病毒开发者不可能轻易得到那些软件开发公司编译前

的源程序，况且这种入侵的方式难度较大，需要非常专业的编程水平。

b、代码取代攻击型

这类病毒主要是用它自身的病毒代码取代某个入侵程序的整个或部分模块，这类病毒也

少见，它主要是攻击特定的程序，针对性较强，但是不易被发现，清除起来也较困难。

c、系统修改型

这类病毒主要是用自身程序覆盖或修改系统中的某些文件来达到调用或替代操作系统中

的部分功能，由于是直接感染系统，危害较大，也是最为多见的一种病毒类型，多为文件型

病毒。

d、外壳附加型

这类病毒通常是将其病毒附加在正常程序的头部或尾部，相当于给程序添加了一个外壳,

在被感染的程序执行时，病毒代码先被执行，然后才将正常程序调入内存。目前大多数文件

型的病毒属于这一类。

有了病毒的--些基本知识后现在我们就可以来检查你的电脑中是否含有病毒，要知道这

些我们可以按以下几个方法来判断。

1、反病毒软件的扫描法

这恐怕是我们绝大数朋友首选，也恐怕是唯一的选择，现在病毒种类是越来越多，隐蔽

的手段也越来越高明，所以给查杀病毒带来了新的难度，也给反病毒软件开发商带来挑战。

但随着计算机程序开发语言的技术性提高、计算机网络越来越普及，病毒的开发和传播是越

来越容易了，因而反病毒软件开发公司也是越来越多了。但目前比较有名的还是那么几个系

统的反病毒软件，如金山毒霸等。至于这些反病毒软件的使用在此就不必说叙了，我相信大

家都有这个水平！

2、观察法

这一方法只有在了解了一些病毒发作的症状及常栖身的地方才能准确地观察到。如硬盘

引导时经常出现死机、系统引导时间较长、运行速度很慢、不能访问硬盘、出现特殊的声音

或提示等上述在第一大点中出现的故障时，我们首先要考虑的是病毒在作怪，但也不能一条

胡洞走到底，上面我不是讲了软、硬件出现故障同样也可能出现那些症状嘛！对于如属病毒

引起的我们可以从以下儿个方面来观察：

a、内存观察

这一方法一般用在DOS下发现的病毒,我们可用DOS下的"mem/c/p”命令来查看各程序占

用内存的情况，从中发现病毒占用内存的情况（一般不单独占用，而是依附在其它程序之中）,

有的病毒占用内存也比较隐蔽，用"mem/c/p”发现不了它，但可以看到总的基本内存640K之

中少了那么区区1k或儿K。

b、注册表观察法

这类方法一般适用于近来出现的所谓黑客程序，如木马程序，这些病毒一般是通过修改

注册表中的启动、加载配置来达到自动启动或加载的，一般是在如下儿个地方实现：

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion

等等，具体可参考我的另一篇文章一《通通透透看木马》，在其中对注册表中可能出现的

地方会有一个比较详尽的分析。

c、系统配置文件观察法

这类方法一般也是适用于黑客类程序，这类病毒一般在隐臧在system.ini,wini.ini

（Win9x/WinME）和启动组中,在system.ini文件中有一个"shell="项，而在wini.ini文件

中有"load="、"run=”项，这些病毒一般就是在这些项目中加载它们自身的程序的，注意有

时是修改原有的某个程序。我们可以运行Win9x/WinME中的msconfig.exe程序来一项一项查

看。具体也可参考我的《通通透透看木马》一文。

d、特征字符串观察法

这种方法主要是针对一些较特别的病毒，这些病毒入侵时会写相应的特征代码，如CIH

病毒就会在入侵的文件中写入“CIH"这样的字符串，当然我们不可能轻易地发现，我们可以对

主要的系统文件（如Explorer,exe）运用16进制代码编辑器进行编辑就可发现，当然编辑之

前最好还要要备份，毕竟是主要系统文件。

e、硬盘空间观察法

有些病毒不会破坏你的系统文件，而仅是生成一个隐藏的文件，这个文件一般内容很少,

但所占硬盘空间很大，有时大得让你的硬盘无法运行一般的程序，但是你查又看不到它，这

时我们就要打开资源管理器，然后把所查看的内容属性设置成可查看所有属性的文件（这方

法应不需要我来说吧？），相信这个庞然大物一定会到时显形的，因为病毒•般把它设置成隐

藏属性的。到时删除它即可，这方面的例子在我进行电脑网络维护和个人电脑维修过程中见

到几例，明明只安装了几个常用程序，为什么在C盘之中几个G的硬盘空间显示就没有了，

经过上述方法一般能很快地让病毒显形的。

五，恶意网页病毒十三大症状分析及简单修复方法

恶意网页病毒十三大症状分析及简单修复方法

一、对IE浏览器产生破坏的网页病毒：

（一）.默认主页被修改

1.破坏特性：默认主页被自动改为某网站的网址。

2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

3.清除方法：采用手动修改注册表法，开始菜单一》运行一＞regedit-＞确定，打开注册表

编辑工具，按顺序依次打开：HKEYLOCAL_USER\Software\Microsoft\Internet

Explorer\Main分支，找到Default_Page_URL键值名（用来设置默认主页），在右窗口点击

右键进行修改即可。按F5键刷新生效。

危害程度：•般

（二）.默认首页被修改

1.破坏特性：默认首页被自动改为某网站的网址。

2.表现形式：浏览器的默认主页被自动设为如********.COM的网址。

3.清除方法：采用手动修改注册表法，开始菜单一＞运行一＞regedit-＞确定，打开注册表

编辑工具，按如下顺序依次打开：HKEY_LOCALUSER\Software\Microsoft\Internet

Explorer\Main分支，找到StartPage键值名（用来设置默认首页），在右窗口点击右键进行

修改即可。按F5键刷新生效。

危害程度：一般

（三）.默认的微软主页被修改

1.破坏特性：默认微软主页被自动改为某网站的网址。

2.表现形式：默认微软主页被篡改。

3.清除方法：

（1）手动修改注册表法：开始菜单一》运行一＞regedit-＞确定，打开注册表编辑工具，按

如下顺序依次打开：HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main分

支，找到Default_Page_URL键值名（用来设置默认微软主页），在右窗口点击右键，将键值修

改为/windows/ie_intl/cn/start/即可。按F5键刷新生效。

（2）自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg

的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成

功导入注册表。

REGEDIT4

[HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main]

“default_page_url"="http:〃/windows/ie_intl/cn/start/"

危害程度：一般

（四）.主页设置被屏蔽锁定，且设置选项无效不可更改

1.破坏特性：主页设置被禁用。

2.表现形式：主页地址栏变灰色被屏蔽。

3.清除方法：（1）手动修改注册表法：开始菜单一〉运行一》regedit-＞确定，打开注册表

编辑工具，按如下顺序依次打开：

HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\分支，新建“ControlPanel”

主键，然后在此主键下新建键值名为"HomePage”的DWORD值，值为“00000000”,按F5键

刷新生效。

（2）自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg

的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成

功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Control

Panel]

z/HomePage//=dword:00000000

危害程度：轻度

（五）.默认的IE搜索引擎被修改

1.破坏特性：将IE的默认微软搜索引擎更改。

2.表现形式：搜索引擎被篡改。

3.清除方法：（1）手动修改注册表法：开始菜单一〉运行一》regedit-〉确定，打开注册表

编辑工具，第一,按如下顺序依次打开：HKEYLOCALMACHINE\Software\Microsoft\Internet

Explorer\Search分支,找到"SearchAssistant”键值名,在右面窗口点击"修改"，即可

对其键值进行输入为：

http://ie.search,/（SUB_RFC1766}/srchasst/srchasst.htm,然后再找到

“CustomizeSearch”键值名，将其键值修改为：

http://ie.search,/{SUB_RFC1766）/srchasst/srchasst.htm，按F5键刷新生效。

（2）自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg

的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成

功导入注册表。

REGEDIT4

[HKEYLOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search]

“SearchAssistant"="http:〃ie.search,/{SUBRFC1766}/srchasst/srchasst.htm”

“CustomizeSearch"="http://ie.search,/{SUBRFC1766}/srchasst/srchasst.htm”

危害程度：一般

（六）.IE标题栏被添加非法信息

1.破坏特性：通过修改注册表，使IE标题栏被强行添加宣传网站的广告信息。

2.表现形式：在IE顶端蓝色标题栏上多出了什么“正点网，即使正点网！

http:〃www.zhengdian.coni“尾巴。

3.清除方法：（1）手动修改注册表法：开始菜单一》运行一＞regedit-〉确定，打开注册表

编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Microsoft\Internet

Explorer\Main分支，找到“WindowTitle”键值名，输入键值为MicrosoftInternetExplorer,

按F5刷新。

第二，按如下顺序依次打开：

HKEYCURRENTMACHINE\Software\Microsoft\InternetExplorer\Main分支，找到“Window

Title”键值名，输入键值为MicrosoftInternetExplorer,按F5刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg

的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成

功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\Main]

“WindowTitle'="MicrosoftInternetExplorer”

[HKEYLOCAL_MACHINE\Software\Microsoft\InternetExplorer\Main]

“WindowTitle"="MicrosoftInternetExplorer”

危害程度：•般

(七).OE标题栏被添加非法信息破坏特性：

破坏特性：通过修改注册表，在微软的集成电子邮件程序MicrosoftOutlook顶端标题

栏添加宣传网站的广告信息br]

表现形式：在顶端的OutlookExpress蓝色标题栏添加非法信息。

清除方法：(1)手动修改注册表法：开始菜单一》运行一》regedit-＞确定，打开注册表编

辑工具，按如下顺序依次打开：HKEYLOCALUSER\Software\Microsoft\OutlookExpress分

支，找到WindowTitle以及StoreRoot键值名，将其键值均设为空。按F5键刷新生效。

(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg

的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成

功导入注册表。

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\OutlookExpress]

"WindowTitle"=""

"StoreRoot"=""

危害程度：•般

(A).鼠标右键菜单被添加非法网站链接:

1.破坏特性：通过修改注册表，在鼠标右键弹出菜单里被添加非法站点的链接。

2.表现形式：添加“网址之家”等诸如此类的链接信息。

3.清除方法：（1）手动修改注册表法：开始菜单一》运行一＞regedit-＞确定，打开注册表

编辑工具，按如下顺序依次打开：

IlKEY_CURRENT„USER\Software\Policies\Microsoft\InternetExplorer\MenuExt分支，在

左边窗口凡是属于非法链接的主键一律删除，按F5键刷新生效。

4.危害程度：一般

（九）.鼠标右键弹出菜单功能被禁用失常：

1.破坏特性：通过修改注册表，鼠标右键弹出菜单功能在IE浏览器中被完全禁止。

2.表现形式：在IE中点击右键毫无反应。

3.清除方法：（1）手动修改注册表法：开始菜单一》运行一＞regedit-＞确定，打开注册表

编辑工具，按如下顺序依次打开：

IIKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Restrictions分

支，找到“NoBrowserContextMenu”键值名，将其键值设为“00000000”，按F5键刷新生效。

（2）自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg

的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成

功导入注册表。

REGEDIT4

[HKEY^CURRENT„USER\Software\Policies\Microsoft\Internet

Explorer\Restrictions]

"NoBrowserContextMenu"=dword:00000000

危害程度：轻度

（+）JE收藏夹被强行添加非法网站的地址链接

破坏特性：通过修改注册表，强行在IE收藏夹内自动添加非法网站的链接信息。

表现形式：躲臧在收臧夹下。

清除方法：请用手动直接清除，用鼠标右键移动至该非法网站信息上，点击右键弹出菜

单，选择删除即可。

危害程度：一般

（十一）.在IE工具栏非法添加按钮

破坏特性：工具栏处添加非法按钮。

表现形式：有按钮图标。

清除方法：直接点击鼠标右键弹出菜单，选择“删除”即可。

危害程度：一般

（十二）.锁定地址栏的下拉菜单及其添加文字信息

破坏特性：通过修改注册表，将地址栏的下拉菜单锁定变为灰色。

表现形式：不仅使下拉菜单消失，而且在其上覆盖非法文字信息。

清除方法：（1）手动修改注册表法：开始菜单一〉运行一＞regedit-＞确定，打开注册表编

辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet

Explorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链

接”，多余的字符一律去掉，按F5键刷新生效。

危害程度：轻度

（十三）.IE菜单“查看”下的“源文件”项被禁用

破坏特性：通过修改注册表，将IE菜单“查看”下的“源文件”项锁定变为灰色。

表现形式：“源文件”项不可用。

清除方法：（1）手动修改注册表法：开始菜单一＞运行一＞regedit-＞确定，打开注册表编

辑工具，第一，按如下顺序依次打开：

HKEYCURRENTUSER\Software\Policies\Microsoft\InternetExplorer\Restrictions分

支，找到"NoViewSource”键值名，将其键值设为“00000000”,按F5键刷新生效。

按如下顺序依次打开：HKEYLOCALMACHINE\Software\Policies\Microsoft\Internet

Explorer\Restrictions分支，找到"NoViewSource”键值名,将其键值设为“00000000”,按

F5键刷新生效。

（2）自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg

的任意文件名存在C盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成

功导入注册表。

REGEDIT4

[IIKEY_CURRENT_USER\Software\Policies\Microsoft\Internet

Explorer\Restrictions]

，zNoViewSourcez，=dword:00000000

[HKEY_LOCAL_MACHINE\Software'Policies'Microsoft'Internet

Explorer\Restrictions]

“NoViewSource"=dword:00000000

危害程度：轻度

六，电脑的维护与故障诊断

如何保养好你的电脑并且诊断故障呢？这是我们非常关心和经常面临的问题。

一、环境

环境对电脑寿命影响是不可忽视的。电脑理想的工作温度应在10℃〜35℃,太高或太低

都会影响配件的寿命，相对湿度应为30%〜80%,太高会影响电脑性能发挥，甚至引起短路。

例如天气较为潮湿时，最好每天都使用电脑或使电脑通电一段时间。电脑长时间不用，由于

潮湿或灰尘的原因，会引起配件的损坏。当然，如果天气潮湿到了极点，比如显示器或机箱

表面有水汽，这时是绝对不能给机器通电的；而且湿度太低易产生静电，同样对配件的使用

不利，另外，灰尘对电脑影响也较大。

电脑对电源也有要求。交流电正常的范围应在220V±10%,频率范围是50Hz±5%,并

且具有良好的接地系统。可能的情况下，使用UPS来保护电脑，使得电脑在市电中断时不至

于突然关机。

二、使用习惯

个人使用习惯对电脑的影响也很大，首先是要正常开关机，开机的顺序是，先打开外设

（如打印机，扫描仪等）的电源，然后再开主机电源。关机顺序相反，先关闭主机电源。其

道理是，尽量地减少对主机的损害，因为在主机通电的情况下，关闭外设的瞬间，对主机产

生的冲击较大。关机后•段时间内，最好不要频繁地做开机关机的动作，因为这样对各配件

的冲击很大,尤其是对硬盘的损伤更为严重。一般关机后距离下一次开机的时间应有10秒钟。

特别要注意当电脑工作时.，应避免进行关机操作。如机器正在读写数据时突然关机，很可能

会损坏驱动器（硬盘、软驱等）；更不能在电脑工作时搬动机器。当然，即使机器未工作时，

也应尽量避免搬动机器，因为过大的振动会对硬盘一类的配件造成损坏。另外，关机时必须

先关闭所有的程序，再按正常的顺序退出，否则有可能造成应用程序损坏，文件丢失。

三、硬件故障

安装好一台电脑后，难免会出现这样或那样的故障，这些故障可能是硬件的故障，也可

是软件的故障。一般情况下，刚刚安装的机器出现故障的可能性较大，机器运行一段时间后，

其故障率相对降低。对于硬件故障，我们只要了解各种配件的特性及常见故障的发生，就能

逐个排除各个故障。

1、接触不良的故障

接触不良-一般反映在各种卡类、内存、CPU等与主板的接触不良，或电源线、数据线、

音频线等的连接不良。其中各种接口卡、内存与主板接触不良的现象较为常见，通常只要更

换相应的插槽位置或用橡皮擦一擦金手指，就可排除故障。

2、未正确设置参数

CMOS参数的设置主要有硬盘、软驱、内存的类型，以及口令、机器启动顺序、病毒警告

开关等等。由于参数没有设置或没有正确设置，系统都会提示出错。如病毒警告开关打开，

则无法安置Windows9x»

3、硬件本身故障

硬件出现故障，除了本身的质量问题外，也可能是负荷太大或其它原因引起的，如电源

的功率不足或CPU超频使用等，都有可能引起机器的故障。

四、软件故障

软件故障通常是由硬件驱动程序安装不当引起的。

1、如未安置驱动程序或驱动程序之间产生冲突，则在Windows9x下的资源管理中可以

发现一些标记，其中“？”表示未知设备，通常是设备没有正确安装，“！”表示设备间有冲

突，“X”表示所安装的设备驱动程序不正确。

2、病毒防治

病毒对电脑的危害是众所周知的，轻则影响机器速度，重则破坏文件或造成死机。为方

便随时对电脑进行保养和维护，必须准备工具如干净的DOS启动盘或Windows98启动盘，以

及杀病毒和磁盘工具软件等，以应付系统感染病毒或硬盘不能启动等情况。

3、应收好各种配件的驱动程序，如光驱、声卡、显示卡、MODEM等的驱动程序，以防系

统出现问题方便重新安装

七，电脑操作误区面面观

随着IT产品的日益平民化，很多家庭都购置了家用电脑。因为电脑水平的参差不齐，难免有

一些“菜鸟”甚至是“大虾”在电脑的操作上或多或少存在一些想当然的误操作，有些看似

不经意的误操作可能会使您的电脑即刻“归西”，甚至会伤害到您的身体健康。基于此，笔者

特将在长期使用电脑中积累的经验和应该注意的误区“和盘托出”，以期大家提高电脑水平趋

利避害，让电脑更好为我们工作和忠实服务。

误区之一：清洁显示器要用高纯度的无水酒精

显示器作为人机交换的重要媒介，其屏幕使用日久难免粘有灰尘和污渍。很多朋友想当

然的认为酒精尤其是高纯度（95%以上）的是最好的清洁剂。事实正好相反，现在的显示器（CRT

类型）一般都在屏幕上有一层特殊的防护涂层，用来防静电和眩光，酒精作为一种良好的有

机溶剂非常容易破坏掉这个特殊的涂层，给显示器的显示效果大打折扣。

正确做法：显示器的屏幕包括其外壳，都不能使用酒精、汽油、洗衣粉等溶剂，如果有

条件请使用专门的显示器清洁剂。如果条件不具备，可以到市场上购买几瓶纯净水进行显示

器屏幕和外壳的清洁。另外，对屏幕清洁时特别小心，不要使用普通的粗毛巾，应购买「2

块质量较好的眼镜布代之。

误区之二：打开机箱，让机箱内的电脑配件“裸奔”才是最好的散热

夏日已至，很多“菜鸟”甚至包括很多DIYer为了加强散热或方便拆装硬件，都不约而

同地选择了廉价又方便的散热方案——让电脑“裸奔”。可是，我认为此举非常不当。其一，

虽解决了散热，但机箱“开膛破肚”让硬件裸露在外容易积攒灰尘，长此以往“灰尘”也会

成为电脑的杀手。其二，这种做法非常的有害人体的健康。众所周知，CPU、主板、电源等硬

件都是高电磁辐射源，而机箱为我们屏蔽了绝大部分的电磁辐射，是我们健康使用电脑的“保

护神”。如果仅仅为了散热，而让我们的身体直接暴露在高电磁辐射下，拿健康开玩笑是得不

偿失的。

误区之三：关机后马上盖上防尘罩

很多朋友在购买新电脑后非常注意电脑的防尘，专门定做了防尘罩，这本无可厚非，但

是关机后马上罩上防尘罩就不可取了。原来，关机后机箱内、显示器还有大量的热量未散发

出来，各种电子元件的温度都很高，需要有一个逐渐的散热过程，如果马上盖上防尘罩，非

常不利于硬件的散热，甚至严重影响其使用寿命。

正确做法：关机广2小时后，待机箱内热量散出才可使用防尘罩。

误区之四：带电热插拔各种电脑外设

很多朋友在进行各种硬件操作时,为图省事经常在未关机的情况下带电插拔PS/2接口的

鼠标、键盘和各种串、并口设备。这些都是看似平常，但却很危险的操作，轻则造成系统或

硬件工作不正常，重则造成硬件接口或主板的损坏。

正确做法：除了USB、IEEE1394接口和串口硬盘外，一•般普通台式机各种外设均不可带

电热插拔，所以朋友们在进行其他硬件操作时不要怕麻烦，一定要在关机断电的情况下进行

正确的操作，以免造成不必要的损失。

误区之五：接触电脑硬件，对静电不设防

很多朋友虽然在潜意识中都知道静电是电脑硬件潜在的“杀手”，但是由于重视程度不够,

更加之操作的惰性以及存在的侥幸心理，往往进行“违规”的硬件操作，以致“火花”轻轻

一闪，电脑内的主板、内存、显卡等部件在短短的瞬间就“香消玉殒”了。由于静电在我们

的生活中无处不在，在我们接触和维修电脑时非常容易积累大量的静电，因此必须采取有效

措施以避免静电给电脑内的高精密部件带来的致命损害。

正确做法：首先要保证电脑机箱的可靠接地，在打开电脑主机箱接触电脑硬件前，最好

用手与机箱外部的金属部分或其他的接地金属接触一下，通过短暂的接触来释放身体上所带

有的静电。另外对于拆下的电脑硬件可以放入防静电塑料袋中妥善保存，在进行硬件的敏感

操作时通过佩戴防静电环能起到很好的防静电作用。最后，静电的产生和释放具有季节性，

在冬天尤为明显，所以更应提高警惕谨慎操作。

误区之六：光驱当成“影碟机”，“清洗”光盘变杀手

不少朋友现在都配备了CD或DVD光驱，为了实现看盘工作两不误，经常用光驱播放普通

的VCD、DVCD和DVD影碟。其实，这是一个很不好的习惯。虽然这样做暂时方便了自己，但

长此以往会大大缩短光驱的使用寿命最后使之“报废”。主要原因是光驱在读取普通盘片时就

要频繁改变电机转速和激光头频率，时间长了就会造成光驱机械部件磨损和激光头严重老化。

正确做法：出于保养光驱的考虑，您可以将自己喜爱的影碟拷入电脑的硬盘内慢慢欣赏，

应该尽量少用和不用光驱看影碟，更不能把光驱当成影碟机！

光驱作为一种易耗品，在使用一段时间后往往会不同程度地出现读盘能力下降的问题，

这时很多朋友多有“聪明之举”一一借用清洗影碟机的普通清洗光盘对光驱进行清洁，以图

提高或恢复光驱的读盘能力。这其实又是一个认识上的误区：家用的影碟机包括VCD、DVD

由于工作原理不同，其倍速比较低•般为2X、4X,使用清洗光盘能起到一定的清洗作用；但

是现在的光驱的倍速常常在52X左右，这时的清洗盘非但起不到应有的作用，反之由于光盘

的高速旋转不仅会划伤甚至是撞歪激光头，成为不折不扣的光驱“杀手”

正确做法：如果欲改善光驱的读盘能力，可以请专业的人士打开光驱用棉球清洗或适当

增加激光头的发射功率。当然最好的办法是平时注重对光驱的呵护和保养。

小提示：1.光驱正在读盘即光驱灯亮时也不要强行按下光驱面板上的弹铝键，最好等

指示灯灭没有读盘动作时才能按下弹出键，否则长此以往易使光驱的主轴电机发生故障。

2.在放入光盘后，注意不要直接用手去推光盘托架以使光盘入仓，因为推的力度或角

度的偏差容易造成光驱传动部分出现故障。正确的做法是按下弹出键使光盘托架自动回仓。

3.光盘读完后一定要及时取出，不可将其停滞在光驱内。因为虽然没有读写的操作，

但是电脑每次启动还会自动检测和预读光驱，这样不但降低了系统的运行速度，对光驱的寿

命也产生不利影响。

误区之七：关机不必切断电源

经常看到有些朋友在使用完电脑后，为图省事在系统里执行关机指令后一走了之，根本

没有将主机的电源彻底切断（即拔下电源插座，从插线板上彻底移开），有时候甚至显示器和

音箱等外设仍然在工作状态。这其实给电脑的硬件埋下了隐患，因为系统在关机状态下其实

并没有完全切断电源，机箱内的电源、主板仍然和市电接通，一旦发生电压波动或者遭遇雷

电天气极易造成主板、电源和各种外设的彻底损坏。在这里奉劝大家，为保险起见关机后一

定要彻底切断电源。

八，八大绝招查找和排除ADSL变慢原因

有用户反映，ADSL高速宽带网在使用过程中，有时还不如原来的窄带MODEM（调制解调器）上

网速度快。那么，上网速度慢主要由哪些原因造成的？如何快速查找和排除呢？

1.网卡绑定的协议太多。

上网速度慢，在局域网用户中很常见，原因是网卡绑定的协议太多。网卡上如果绑定了

许多协议，当数据通过网卡时.，计算机就要花费很多时间来确定这个数据使用哪种协议来传

送，这时用户就会感觉上网慢。解决方法是：让一块网卡只运行PPPOE协议来连接ADSL,提

供上网的外部连接，另一块网卡运行局域网的其他协议，从而各尽其职提高性能，这样客户

端上网速度就会改善。

2.ADSL设备散热不良。

ADSL设备工作时发热量比较大，平时要注意散热，许多用户把ADSL设备和路由器、集

线器等放在一个机柜里，各种设备工作时一块散热，对ADSL的正常工作有影响。如刚上网时

正常，5分钟左右，网速下降，下载速率与窄带56kM0DEM一样，这时用手摸设备很烫，换一

个ADSL设备，速度就上来了。所以，微机、ADSL等设备不可放在同一机柜内，要分散摆放，

设备之间留有通风散热通道，微机房间最好做到恒温，一般环境温度应控制在10℃〜30℃。

相对湿度保持在40%〜70%为好。

3.访问互联网接口错误。

这是由于Windows（窗口软件）的Internet连接向导给IE指定的访问互联网接口错误引

起的，Enterhet300（虚拟拨号软件）使用的是局域网类型虚拟拨号，而IE缺省使用普通拨号，

浏览的时候IE首先寻找拨号接口。找不到拨号以后就找局域网里面有没有代理服务器，最后

才会找到Enternet300这个接口，所以会很慢，只需要重新运行一遍Internet（互联网）连接

向导，选择局域网方式，并取消自动搜索代理服务器就可解决。

4.系统不支持多任务。

如果用户的计算机刚刚符合最低配置，故系统就不能支持同时浏览