http://www.meebo.com/rooms

Wednesday, February 20, 2008

How to copy data from a corrupted user profile to a new profile

Create a New User Profile in Windows XP Professional

1. Log on as the Administrator or as a user with administrator credentials.
2. Click Start, and then click Control Panel.
3. Click User Accounts.
4. Click the Advanced tab, and then click Advanced.
5. In the left pane, click the Users folder.
6. On the Action menu, click New User.
7. Enter the appropriate user information, and then click Create.


Create a New User Profile in Windows XP Home Edition

1. Log on as the Administrator or as a user with administrator credentials.
2. Click Start, and then click Control Panel.
3. Click User Accounts.
4. Under Pick a task, click Create a new account.
5. Type a name for the user information, and then click Next.
6. Click an account type, and then click Create Account.



Copy Files to the New User Profile

1. Log on as a user other than the user whose profile you are copying files to or from.
2. In Windows Explorer, click Tools, click Folder Options, click the View tab, click Show hidden files and folders, click to clear the Hide protected operating system files check box, and then click OK.
3. Locate the C:\Documents and Settings\Old_Username folder, where C is the drive on which Windows XP is installed, and Old_Username is the name of the profile you want to copy user data from.
4. Press and hold down the CTRL key while you click each file and subfolder in this folder, except the following files:
Ntuser.dat
Ntuser.dat.log
Ntuser.ini
5. On the Edit menu, click Copy.
6. Locate the C:\Documents and Settings\New_Username folder, where C is the drive on which Windows XP is installed, and New_Username is the name of the user profile that you created in the "Create a New User Profile" section.
7. On the Edit menu, click Paste.
8. Log off the computer, and then log on as the new user.

Note You must import your e-mail messages and addresses to the new user profile before you delete the old profile.

How to Manually Remove Programs from the Add or Remove Programs Tool

MORE INFORMATION

The Currently installed programs list in the Add or Remove Programs tool lists all of the Windows-compatible programs that have an uninstall program or feature. Occasionally, a program may not be removed completely, and the registry key that is used to display the program in the Currently installed programs list remains. In this situation, you may need to manually remove the program from the Currently installed programs list in Add or Remove Programs. To do this, follow these steps.

WARNING: If you use Registry Editor incorrectly, you may cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that you can solve problems that result from using Registry Editor incorrectly. Use Registry Editor at your own risk.
1. Click Start, and then click Run.
2. In the Open box, type regedt32, and then click OK.
3. In Registry Editor, locate the following registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
4. In the left pane, click the Uninstall registry key, and then click Export on the File menu.
5. In the Export Registry File dialog box that appears, click Desktop in the Save in list, type uninstall in the File name box, and then click Save.
6. Each key listed under Uninstall in the left pane of Registry Editor represents a program that is displayed in the Currently installed programs list of the Add or Remove Programs tool. To determine which program that each key represents, click the key, and then view the following values in the details pane on the right:
DisplayName: The value data for the DisplayName key is the name that is listed in Add or Remove Programs.

-and-

UninstallString: The value data for the UninstallString key is the program that is used to uninstall the program.
7. After you identify the registry key that represents the program that you removed but which is still displayed in the Currently installed programs list of Add or Remove Programs, right-click the key in the left pane of the Registry Editor window, and then click Delete.

Click Yes in response to the "Are you sure you want to delete this key and all of its subkeys?" message.
8. On the File menu, click Exit to quit Registry Editor.
9. Click Start, click Control Panel, and then click Add or Remove Programs.

In the Currently installed programs list, verify that the program whose registry key you deleted is no longer listed.
10. Do one of the following:
If the program list is not correct in Add or Remove Programs, double-click the Uninstall.reg file that you saved to your desktop in step 5 to restore the original list of programs in the registry.

-or-
If the program list is correct in Add or Remove Programs, right-click the Uninstall.reg file on your desktop, and then click Delete.

Disk Cleanup Tool in Windows XP

MORE INFORMATION

The Disk Cleanup tool helps you free up space on your hard disk by searching your disk for files that you can safely delete. You can choose to delete some or all of the files. Use Disk Cleanup to perform any of the following tasks to free up space on your hard disk:
Remove temporary Internet files.
Remove downloaded program files. For example, ActiveX controls and Java applets that are downloaded from the Internet.
Empty the Recycle Bin.
Remove Windows temporary files.
Remove optional Windows components that you are not using.
Remove installed programs that you no longer use.
You can start Disk Cleanup, by doing any of the following:
Click Start, and then click Run. In the Open box, type cleanmgr, and then click OK.

-or-
Click Start, point to All Programs, point to Accessories, point to System Tools, and then click Disk Cleanup.

-or-
In Windows Explorer or My Computer, right-click the disk in which you want to free up space, click Properties, click the General tab, and then click Disk Cleanup.


Remove Files Stored on Your Hard Disk

To remove files stored on your hard disk that you no longer use, follow these steps:
1. Click Start, and then click My Computer.
2. Right-click the disk in which you want to free up space, and then click Properties.
3. Click the General tab, and then click Disk Cleanup.
4. Click the Disk Cleanup tab (if it is not already selected), click to select the check boxes next to the files that you want to remove, and then click OK.
5. Click Yes to the proceed with this action, and then click OK.



Remove Windows Components

To remove Windows components that you are not using, follow these steps:
1. Click Start, and then click My Computer.
2. Right-click the disk in which you want to free up space, and then click Properties.
3. Click the General tab, and then click Disk Cleanup.
4. Click the More Options tab, and then under Windows components, click Clean up.

The Windows Components Wizard starts.
5. In the Components list, click to clear the check box next to the component(s) that you want to remove.
A shaded check box next to a component indicates that only some of its subcomponents are installed.

If you want to remove a subcomponent, click Details, click to clear the check box next to the subcomponent(s) that you want to remove, and then click OK.
6. Click Next.
7. In the Completing the Windows Components Wizard page, click Finish.
8. Click OK, click Yes to proceed with this action, and then click OK.



Remove Installed Programs

To remove programs that you no longer use, follow these steps:
1. Click Start, and then click My Computer.
2. Right-click the disk in which you want to free up space, and then click Properties.
3. Click the General tab, and then click Disk Cleanup.
4. Click the More Options tab, and then under Installed programs, click Clean up.

The Add or Remove Programs dialog box is displayed.
5. In the Currently installed programs list, click the program that you want to remove, and then click Remove (or Change/Remove).
6. If you receive a prompt to confirm the removal of the program, click Yes.
7. Repeat step 5 and 6 to remove other programs that you no longer use, and then click Close.
8. Click OK, click Yes to proceed with this action, and then click OK.




Remove Restore Points

To remove all restore points except the most recent restore point, follow these steps:
1. Click Start, and then click My Computer.
2. Right-click the disk in which you want to free up space, and then click Properties.
3. Click the General tab, and then click Disk Cleanup.
4. Click the More Options tab, and then under System Restore, click Clean up.
5. Click Yes to remove all but the most recent restore point.
6. Click OK, click Yes to proceed with this action, and then click OK.


Working with drive letter assignments in Windows XP

How to assign a drive letter

To assign a drive letter to a drive, a partition, or a volume, follow these steps:
1. Log on as Administrator or as a member of the Administrators group.
2. Click Start, click Control Panel, and then click Performance and Maintenance.

Note If you do not see Performance and Maintenance, go to step 3. Performance and Maintenance appears in Control Panel only if you use Category view. If you use Classic view, Performance and Maintenance does not appear.
3. Click Administrative Tools, double-click Computer Management, and then click Disk Management in the left pane.
4. Right-click the drive, the partition, the logical drive, or the volume that you want to assign a drive letter to, and then click Change Drive Letter and Paths.
5. Click Add.
6. Click Assign the following drive letter if it is not already selected, and then either accept the default drive letter or click the drive letter that you want to use.
7. Click OK.
The drive letter is assigned to the drive, to the partition, or to the volume that you specified, and then that drive letter appears in the appropriate drive, partition, or volume in the Disk Management tool.



How to change a drive letter

To change an existing drive letter on a drive, on a partition, or on a volume, follow these steps:
1. Log on as Administrator or as a member of the Administrators group.
2. Click Start, click Control Panel, and then click Performance and Maintenance.
3. Click Administrative Tools, double-click Computer Management, and then click Disk Management in the left pane.
4. Right-click the drive, the partition, the logical drive, or the volume that you want to assign a drive letter to, and then click Change Drive Letter and Paths.
5. Click Change.
6. Click Assign the following drive letter if it is not already selected, click the drive letter that you want to use, and then click OK.
7. Click Yes when you are prompted to confirm the drive letter change.
The drive letter of the drive, the partition, or the volume that you specified is changed, and the new drive letter appears in the appropriate drive, partition, or volume in the Disk Management tool.



How to remove a drive letter

To remove an existing drive letter on a drive, on a partition, or on a volume, follow these steps:
1. Log on as Administrator or as a member of the Administrators group.
2. Click Start, click Control Panel, and then click Performance and Maintenance.
3. Click Administrative Tools, double-click Computer Management, and then click Disk Management in the left pane.
4. Right-click the drive, the partition, the logical drive, or the volume that you want to assign a drive letter to, and then click Change Drive Letter and Paths.
5. Click Remove.
6. Click Yes when you are prompted to confirm the removal.
The drive letter is removed from the drive, from the partition, or from the volume that you specified.

Keyboard Shortcuts in Windows XP

General keyboard shortcuts

• CTRL+C (Copy)

• CTRL+X (Cut)

• CTRL+V (Paste)

• CTRL+Z (Undo)

• DELETE (Delete)

• SHIFT+DELETE (Delete the selected item permanently without placing the item in the Recycle Bin)

• CTRL while dragging an item (Copy the selected item)

• CTRL+SHIFT while dragging an item (Create a shortcut to the selected item)

• F2 key (Rename the selected item)

• CTRL+RIGHT ARROW (Move the insertion point to the beginning of the next word)

• CTRL+LEFT ARROW (Move the insertion point to the beginning of the previous word)

• CTRL+DOWN ARROW (Move the insertion point to the beginning of the next paragraph)

• CTRL+UP ARROW (Move the insertion point to the beginning of the previous paragraph)

• CTRL+SHIFT with any of the arrow keys (Highlight a block of text)

• SHIFT with any of the arrow keys (Select more than one item in a window or on the desktop, or select text in a document)

• CTRL+A (Select all)

• F3 key (Search for a file or a folder)

• ALT+ENTER (View the properties for the selected item)

• ALT+F4 (Close the active item, or quit the active program)

• ALT+ENTER (Display the properties of the selected object)

• ALT+SPACEBAR (Open the shortcut menu for the active window)

• CTRL+F4 (Close the active document in programs that enable you to have multiple documents open simultaneously)

• ALT+TAB (Switch between the open items)

• ALT+ESC (Cycle through items in the order that they had been opened)

• F6 key (Cycle through the screen elements in a window or on the desktop)

• F4 key (Display the Address bar list in My Computer or Windows Explorer)

• SHIFT+F10 (Display the shortcut menu for the selected item)

• ALT+SPACEBAR (Display the System menu for the active window)

• CTRL+ESC (Display the Start menu)

• ALT+Underlined letter in a menu name (Display the corresponding menu)

• Underlined letter in a command name on an open menu (Perform the corresponding command)

• F10 key (Activate the menu bar in the active program)

• RIGHT ARROW (Open the next menu to the right, or open a submenu)

• LEFT ARROW (Open the next menu to the left, or close a submenu)

• F5 key (Update the active window)

• BACKSPACE (View the folder one level up in My Computer or Windows Explorer)

• ESC (Cancel the current task)

• SHIFT when you insert a CD-ROM into the CD-ROM drive (Prevent the CD-ROM from automatically playing)

• CTRL+SHIFT+ESC (Open Task Manager)

Dialog box keyboard shortcuts

If you press SHIFT+F8 in extended selection list boxes, you enable extended selection mode. In this mode, you can use an arrow key to move a cursor without changing the selection. You can press CTRL+SPACEBAR or SHIFT+SPACEBAR to adjust the selection. To cancel extended selection mode, press SHIFT+F8 again. Extended selection mode cancels itself when you move the focus to another control.• CTRL+TAB (Move forward through the tabs)

• CTRL+SHIFT+TAB (Move backward through the tabs)

• TAB (Move forward through the options)

• SHIFT+TAB (Move backward through the options)

• ALT+Underlined letter (Perform the corresponding command or select the corresponding option)

• ENTER (Perform the command for the active option or button)

• SPACEBAR (Select or clear the check box if the active option is a check box)

• Arrow keys (Select a button if the active option is a group of option buttons)

• F1 key (Display Help)

• F4 key (Display the items in the active list)

• BACKSPACE (Open a folder one level up if a folder is selected in the Save As or Open dialog box)

Microsoft natural keyboard shortcuts

• Windows Logo (Display or hide the Start menu)

• Windows Logo+BREAK (Display the System Properties dialog box)

• Windows Logo+D (Display the desktop)

• Windows Logo+M (Minimize all of the windows)

• Windows Logo+SHIFT+M (Restore the minimized windows)

• Windows Logo+E (Open My Computer)

• Windows Logo+F (Search for a file or a folder)

• CTRL+Windows Logo+F (Search for computers)

• Windows Logo+F1 (Display Windows Help)

• Windows Logo+ L (Lock the keyboard)

• Windows Logo+R (Open the Run dialog box)

• Windows Logo+U (Open Utility Manager)

Accessibility keyboard shortcuts

• Right SHIFT for eight seconds (Switch FilterKeys either on or off)

• Left ALT+left SHIFT+PRINT SCREEN (Switch High Contrast either on or off)

• Left ALT+left SHIFT+NUM LOCK (Switch the MouseKeys either on or off)

• SHIFT five times (Switch the StickyKeys either on or off)

• NUM LOCK for five seconds (Switch the ToggleKeys either on or off)

• Windows Logo +U (Open Utility Manager)

Windows Explorer keyboard shortcuts

• END (Display the bottom of the active window)

• HOME (Display the top of the active window)

• NUM LOCK+Asterisk sign (*) (Display all of the subfolders that are under the selected folder)

• NUM LOCK+Plus sign (+) (Display the contents of the selected folder)

• NUM LOCK+Minus sign (-) (Collapse the selected folder)

• LEFT ARROW (Collapse the current selection if it is expanded, or select the parent folder)

• RIGHT ARROW (Display the current selection if it is collapsed, or select the first subfolder)

Shortcut keys for Character Map

After you double-click a character on the grid of characters, you can move through the grid by using the keyboard shortcuts: • RIGHT ARROW (Move to the right or to the beginning of the next line)

• LEFT ARROW (Move to the left or to the end of the previous line)

• UP ARROW (Move up one row)

• DOWN ARROW (Move down one row)

• PAGE UP (Move up one screen at a time)

• PAGE DOWN (Move down one screen at a time)

• HOME (Move to the beginning of the line)

• END (Move to the end of the line)

• CTRL+HOME (Move to the first character)

• CTRL+END (Move to the last character)

• SPACEBAR (Switch between Enlarged and Normal mode when a character is selected)

Microsoft Management Console (MMC) main window keyboard shortcuts

• CTRL+O (Open a saved console)

• CTRL+N (Open a new console)

• CTRL+S (Save the open console)

• CTRL+M (Add or remove a console item)

• CTRL+W (Open a new window)

• F5 key (Update the content of all console windows)

• ALT+SPACEBAR (Display the MMC window menu)

• ALT+F4 (Close the console)

• ALT+A (Display the Action menu)

• ALT+V (Display the View menu)

• ALT+F (Display the File menu)

• ALT+O (Display the Favorites menu)

MMC console window keyboard shortcuts

• CTRL+P (Print the current page or active pane)

• ALT+Minus sign (-) (Display the window menu for the active console window)

• SHIFT+F10 (Display the Action shortcut menu for the selected item)

• F1 key (Open the Help topic, if any, for the selected item)

• F5 key (Update the content of all console windows)

• CTRL+F10 (Maximize the active console window)

• CTRL+F5 (Restore the active console window)

• ALT+ENTER (Display the Properties dialog box, if any, for the selected item)

• F2 key (Rename the selected item)

• CTRL+F4 (Close the active console window. When a console has only one console window, this shortcut closes the console)

Remote desktop connection navigation

• CTRL+ALT+END (Open the Microsoft Windows NT Security dialog box)

• ALT+PAGE UP (Switch between programs from left to right)

• ALT+PAGE DOWN (Switch between programs from right to left)

• ALT+INSERT (Cycle through the programs in most recently used order)

• ALT+HOME (Display the Start menu)

• CTRL+ALT+BREAK (Switch the client computer between a window and a full screen)

• ALT+DELETE (Display the Windows menu)

• CTRL+ALT+Minus sign (-) (Place a snapshot of the entire client window area on the Terminal server clipboard and provide the same functionality as pressing ALT+PRINT SCREEN on a local computer.)

• CTRL+ALT+Plus sign (+) (Place a snapshot of the active window in the client on the Terminal server clipboard and provide the same functionality as pressing PRINT SCREEN on a local computer.)

Microsoft Internet Explorer navigation

• CTRL+B (Open the Organize Favorites dialog box)

• CTRL+E (Open the Search bar)

• CTRL+F (Start the Find utility)

• CTRL+H (Open the History bar)

• CTRL+I (Open the Favorites bar)

• CTRL+L (Open the Open dialog box)

• CTRL+N (Start another instance of the browser with the same Web address)

• CTRL+O (Open the Open dialog box, the same as CTRL+L)

• CTRL+P (Open the Print dialog box)

• CTRL+R (Update the current Web page)

• CTRL+W (Close the current window)

宏病毒

宏病毒
是一种寄存在文档或模板的宏中的计算机病毒。一旦打开这样的文档,其中的宏就会被执行,于是宏病毒就会被激活,转移到计算机上,并驻留在 Normal 模板上。从此以后,所有自动保存的文档都会“感染”上这种宏病毒,而且如果其他用户打开了感染病毒的文档,宏病毒又会转移到他的计算机上。


什么是宏病毒

宏病毒是一些别有用心的人,利用Microsoft Office的开放性,即Word中提供的VBA编程接口,专门制作的一个或多个具有病毒特点的宏的集合。其特点是传播极快、制作变种方便、破坏性极大。

大多数宏病毒中含有自动宏或对文档读写操作的宏指令,以BFF(Binary File Format)的加密压缩格式存放在.doc或.dot文件中,每种Word版本格式可能不兼容。

目前发现的几种主要宏病毒有:Wazzu、Concept、13号病毒、Nuclear、July.killer(又名“七月杀手”)。

宏病毒是通过DOC文档及DOT模板进行自我复制及传播。DOC文件被宏病毒感染后,它的属性必然会被改为模板,而不是文档 (尽管形式上其扩展名仍是DOC)。一旦打开这样的文件,宏病毒就会被激活,转移到计算机上,并驻留在 Normal 模板上。从此以后,所有自动保存的文档都会“感染”上这种宏病毒。

查杀宏病毒

因为每个版本的Word BFF格式不完全一样,所以宏病毒在不同版本的Word中被压缩的格式和存放的位置都不同,所以,用杀毒软件杀除宏病毒,关键是杀毒后要能正确、安全地恢复文件参数。

笔者目前使用的是KV300杀毒软件,它的解毒方法有两种。

方法1:在Windows环境下执行kvw3000.exe,任选一可能存在宏病毒的子目录进行查杀。KV300在查出病毒后,为了安全起见,先将其扩展名改为.kv,然后再将原文件中的病毒杀除。

方法2:在DOS环境下,用干净的Windows 98系统软盘引导机器,运行KV300,出现主菜单后,按下可能存在宏病毒的盘符键,就会对宏病毒自动清除,精确地恢复了文件的参数,文件可正常地打开。



当你遇到来历不明的word文档提示有宏存在时,先用杀毒软件查杀一下,不可贸然打开,千万千万,切记切记


一、宏病毒的原理

病毒WORD/EXCEL宏病毒的特性较为相似,因此我们仅以WORD宏病毒为例,说明宏病毒的作用、传染以及发作的机理和特性。

宏病毒的产生,是利用了一些数据处理系统内置宏命令编程语言的特性而形成的。这些数据处理系统内置宏编程语言的存在使得宏病毒有机可乘,病毒可以把特定的宏命令代码附加在指定文件上,通过文件的打开或关闭来获取控制权,实现宏命令在不同文件之间的共享和传递,从而在未经使用者许可的情况下获取某种控制权,达到传染的目的。目前在可被宏病毒感染的系统中,以微软的Word、Excel居多。

二、宏病毒的作用机制

以Word为例,一旦病毒宏侵入WORD,它就会替代原有的正常宏,如FileOpen、FileSave、FileSaveAs和 FilePrint等等,并通过这些宏所关联的文件操作功能获取对文件交换的控制。当某项功能被调用时,相应的病毒宏就会纂夺控制权,实施病毒所定义的非法操作,包括传染操作、表现操作以及破坏操作等等。宏病毒在感染一个文档时,首先要把文档转换成模板格式,然后把所有病毒宏(包括自动宏)复制到该文档中。被转换成模板格式后的染毒文件无法转存为任何其它格式。含有自动宏的宏病毒染毒文档,当被其它电脑的WORD系统打开时,便会自动感染该电脑。例如,如果病毒捕获并修改了FileOpen,那么,它将感染每一个被打开的WORD文件 。目前,几乎所有已知的宏病毒都沿用了相同的作用机理,即如果WORD系统在读取一个染毒文件时遭受感染,则其后所有新创建的DOC文件都会被感染。

三、宏病毒的主要类型

有些宏病毒对用户进行骚扰,但不破坏系统,比如说有一种宏病毒在每月的13日发作时显示出一5个数字连乘的心算数学题。有些宏病毒或使打印中途中断或打印出混乱信息,如Nuclear、Kompu等属此类。有些宏病毒将文档中的部分字符、文本进行替换。但也有些宏病毒极具破坏性,如MDMA.A,这种病毒既感染中文版Word,又感染英文版Word,发作时间是每月的1日。此病毒在不同的Windows平台上有不同的破坏性表现,轻则删除帮助文件,重则删除硬盘中的所有文件。另外还有一种双栖复合型宏病毒,发作可使计算机瘫痪。

四、宏病毒的预防与清除

1、预防

①将常用的Word模板文件改为只读属性,可防止Word系统被感染;DOS下的autoexec.bat和config .sys文件最好也都设为只读属性文件。

②因为宏病毒是通过自动执行宏的方式来激活、进行传染破坏的,所以只要将自动执行宏功能禁止掉,即使有宏病毒存在,但无法被激活,也无法发作传染、破坏,这样就起到了防毒的效果。可以使用下面命令行来使所有自动宏无效:winword.exe/mDisableAutoMacros

2、清除

①手工:以Word为例,选取“工具”菜单中“宏”一项,进入“管理器”,选取标题为“宏”的一页,在“宏 有效范围”下拉列表框中打开要检查的文档。这时在上面的列表框中就会出现该文档模板中所含的宏,将不明来源的自动执行宏删除即可。

②使用专业杀毒软件:目前杀毒软件公司都具备清除宏病毒的能力,当然也只能对已知的宏病毒进行检查和清除, 对于新出现的病毒或病毒的变种则可能不能正常地清除,或者将会破坏文件的完整性,此时还是手工清理为妙。


本节介绍几种常见的宏病毒。
13.2.1 Concept 病毒(又称Prank)
当第一次发现Word 感染该病毒时,会出现一个对话框,对话框中的文本只有一个“1”,按钮也只有一个“OK”键(在中文环境中为“确定”键)。病毒加载之后,就会修改【文件】菜单的【保存】命令所代表的宏,然后在每次保存文件的时候,就会将病毒保存到文件中。
受此病毒感染后,所编辑的文档只能按模板格式保存。Concept 病毒不会造成文件数据丢失。其症状是Word 的Normal 模板中会出现两个名字为AAAZAO 和AAAZFS 的宏命令,如图13-1 所示。另外还有一个PayLoad 宏,该宏只包含一句话“这足以证明我的观点(That’s enough to prove my point.)”,而不做其他事情。
虽然Concept 在这个宏里面没有包含任何内容,但是任何一个对宏有一定了解的人都可以修改这个宏,做一些可怕的事情,例如删除某些文件,修改磁盘上的一些关键参数或生成另外的一个更可怕的病毒。因此,虽然可以认为Concept 是良性病毒,但是必须注意,它随时都可以变成恶性病毒(这也是其他病毒发展的必然过程)。

13.2.2 Nuclear 病毒
该病毒会对文档打印功能造成破坏,并会破坏MS-DOS 系统文件。感染该病毒后,Word 的Normal 模板将出现以下宏命令:AutoExec、 AutoOpen、DropSuriv、FileExit、FilePrint、FilePrintDefault、 FileSaveAs、InsertPayLoad、PayLoad,如图13-2 所示。

Nuclear 宏病毒可能造成以下危害:
(1)如果在任何时间的55~57 秒之间操作文件,病毒会在打印的文档上加入“STOP ALL FRENCH NUCLEAR TESTING IN THE PACIFIC (停止法国在太平洋的所有核试验)”这句话。
(2)如果在下午5 点~6 点(系统时间)打开感染了Nuclear 病毒的文件,这台计算机将被PH33R 病毒感染,PH33R 病毒会产生一个 DOS 驻留程序。
(3)每年4 月5 日,Nuclear 病毒会将计算机中的IO.SYS 和 MSDOS.SYS 两个文件的长度置为零,并删除COMMOND.COM 文件,使 DOS 无法启动。

13.2.3 DMV 病毒
该病毒与Concept 病毒类似,使Word 中的【另存为】命令无效

13.2.4 宏病毒的一些变种
从第一个宏病毒Concept 诞生到1998 年底,Word 宏病毒已经出现了几千个变种,其中不少是恶性病毒,但是万变不离其宗,所有的病毒都需要在宏里面增加一个名字为“AutoLoad”的宏,下面介绍一些另外常见的宏病毒。
1. Alliance
感染.DOC 和.DOT 文件,仅在每月的2、7、11 和12 日感染和复制,并且屏幕显示一个信息窗,提示用户已感染病毒。
2. Boom
感染德文板的MS Word 软件的.DOC 和NORMAL.DOT 文件,每年的 3 月13 日13 时13 分13 秒发作,发作时胡乱更改菜单,显示政治笑话。
3. Clock:DE
感染德文板的MS Word 软件,在每月的1、2、13、21 和27 日,每个整点过后的5 分钟发作,发作时将文件打开和存取功能交替颠倒,并产生混乱。
4. Concept.F
基于Concept 病毒原型的宏病毒,病毒经过自身加密,在每月的 16 日发作,发作时分别用“,”、“e”和“not”替换文本中所有的“.”、“a”和“and”,并且屏幕显示一个信息窗,提示用户已感染病毒。
5. Concept.L
感染.DOC 和.DOT 文件,每月的17 日发作,发作时将删除“C:” 根目录下的有关文件,并且屏幕显示一个信息窗,提示用户已感染病毒。
6. Helper
感染.DOC 和.DOT 文件,在每月的10 日发作,发作时所有经过打开和创建操作后关闭的文件将被设置一个加密口令。
7. Kompu
该病毒是一个使用了加密、隐性技术的宏病毒。感染.DOC 和.DOT 文件,在每月的6 日和8 日发作。发作时在屏幕上显示一个信息窗,提示用户输入口令,用户必须输入“KOMM”以关闭此窗口,否则,病毒将通过打印机打印出混乱的信息。
8. MDMA.A
每月的1 日发作,可感染多种操作系统(Windows、Windows 95、 Macintosh 和Windows NT),在Windows 3.x 下发作时,会在 AUTOEXEC.BAT 文件中加入“deltree /Y C:”的恶意指令,后果严重。
9. MDMA.C
上述病毒的一个变种,每月的20 日后的任何一天都可能发作,可感染Windows、Windows 95 和Windows NT,设置密码口令,删除 C:\Windows\system\*.CPL 文件。
10. Nuclear.B
有三种可能的发作方式:
(1)4 月5 日,删除Command.com 文件。
(2)17~18 日使用,释放一个DOS 的可执行文件病毒PH33R.1332。
(3)在某时某分的54~59 秒间打印文件时,将会加入下面一行文字:“STOP ALL FRENCH NUCLEAR TESTING IN THE PACIFIC(停止法国在太平洋的所有核试验)”。
11. Phardera
发作时屏幕显示一个信息窗,干扰用户正常工作,同时从【工期】菜单中删除【宏】和【自定义】命令,阻碍用户手工杀毒。
12. Saver:DE
德文版宏病毒,4 月21 日发作。
13. Taiwan.Theatre
双字节宏病毒,每月的1 日发作,破坏系统硬盘数据。
14. TW-No.1(台湾1 号)
每月的13 日发作,发作时在屏幕上显示一个窗口,要求用户做4 位数连乘,若做错,将连续打开窗口,让用户继续做题,由于系统资源不断消耗,系统运行速度将越来越慢。

重装XP系统之前 必须进行的备份

杀毒软件病毒库的备份

即便是号称目前最稳定的操作系统,WinXP也会由于各种天灾人祸,如软件损坏、病毒侵袭、黑客骚扰,甚或是我们自己的误操作而造成崩溃的危险在时刻威胁着我们。系统崩溃或产生了重大错误以后,最好的办法就是重装系统,但是,在重装之前,我们首先应该做哪些工作呢?大家一定会说:“备份!”然而,我们应该备份哪些东西呢?

本人因为很多原因也重装过好多次系统,这次给大家例举出来,希望给大家备份的时候提个醒,别忘了重要数据。

一、病毒库的备份

1.卡巴的备份

1、Kaspersky(一直都很喜欢它)

1)卡巴5.0

病毒库位置在系统盘:Documents and SettingsAll UsersApplication DataKaspersky Anti-Virus Personal5.0Bases”下,重装系统前备份到别处,重装后在卡巴的设置-配置-更新-更新类型中选择从本地文件夹(备份文件夹)就可以升级到原来的病毒库了。

2)卡巴6.0

一般情况下,卡巴的病毒库放在此文件目录里:C:Documents and SettingsAll UsersApplication DataKaspersky Lab 只需要把AVP6备份到其他的盘(Application Data文件夹的属性是隐藏,要修改才能找到),然后在还原或重装后,把你备份AVP6覆盖到这个目录下就可以了。(注意关掉卡巴的自我保护,否则有可能不能复制进去)。然后退出卡巴,再进入卡巴,他会提醒你重新启动电脑以完成更新,这样就可以方便的把以前更新过的病毒库再直接使用(记得开启自我保护)!若不按以上内容备份,那你的病毒库将被还原在你以前设还原点的那个地方,你将重新更新病毒库,时间会长些!

顺便说一下:卡巴斯基dmp文件是由于卡巴斯基程序中断后生成的临时文件,可以放心删除,丝毫不影响使用。

2Norton Antivirus

病毒库位置在系统盘:Program FilesCoMMon FilesSymantec SharedVirusDefs”下,备份里面最新的一个以时间命名的文件夹,重装系统后,将备份文件夹copy系统盘:Program FilesCommon FilesSymantec SharedVirusDefsincoming”下,重新启动Norton即可。

3McAFee(现在用的人也不少啊)

病毒库位置在系统盘:Program FilesCommon FilesNetwork AssociatesEngine”目录中,备份其中的三个dat文件,重装系统后,将这三个备份的dat文件copy系统盘:Program FilesCommon FilesNetwork AssociatesEngine”目录,重启即可。

4、瑞星

备份:工具-制作硬盘安装备份,选择好目录即可备份正在使用的版本,重装后,打开备份目录,运行其中的“setup.exe”就能恢复到重装前的最新版本。

5KV3000

病毒库在安装目录的Temp目录下,备份该文件夹,重装后,一次选择工具-设置-升级,选择从局域网升级,选择备份的目录,点立即升级即可。

6、金山毒霸

病毒库在安装目录的“UPDATE”文件夹中,备份该文件夹,重装后,一次选择在线升级-从本地、局域网升级,选择备份的文件夹即可。

系统注册表的备份

二、备份注册表

注册表中存放着计算机的所有设置和各种软硬件的注册信息,所以它的重要性是不言自明的,因而及时备份注册表是一项极其重要的工作。备份方法很简单, 只需在运行对话框中输入“Regedit”并回车,然后在注册表编辑器中选择注册表菜单下的导出命令就行了,当然别忘了将这个备份的注册 表文件存放在非系统分区中。或者直接将C:Windows目录中的User.datSystem.dat两个文件复制出来也能达到备份注册表的目的。

好多软件的注册表内容在HKEY_CURRENT_USERSoftwareHKEY_LOCAL_MACHINESoftware之下,具体情况请大家仔细查找,不再详细谈,提醒一下,因为注册表比较复杂,希望不是很懂的人不要随便乱动!

其实像我们这一类的用的大多数都是盗版软件,就没有这个必要了,当然了,如果你花了好多钱买了正版软件,千万要记住他的CD-KEY啊!

三、备份驱动程序

重装WinXP系统后,就需安装各种硬件的驱动程序,而查找、安装各类显卡、声卡 驱动实在是一大麻烦,如果丢失了驱动光盘,那更会让我们急得如热锅上的蚂蚁一般。此时,驱动程序备份专家就能帮助我们解决这个问题,它可以快速检 测计算机中的所有硬件设备,提取并备份硬件设备的驱动程序。它还附带了一个INF脚本安装器,可以简化硬件设备的安装过程,当我们需要重新安装WinXP 系统时,这些提取出来的驱动程序将派上大用场。

驱动程序备份专家的操作非常简单,只需在其主界面中点击快速收集按钮,选择某个硬件设备后点击备份按钮,再指定备份文件的存放路径及文 件名,点击开始按钮就行了。而如果想更快捷地备份全部的驱动,那么就可以依次点击快速收集备份全部按钮,这样,系统中所有的驱动就将被全部克隆出来。需要提醒的是,在备份全部驱动的过程中,请不要按任何键或按钮。

本人用的windows优化大师,也有这个功能。

四、备份邮件帐号

许多上网的朋友都拥有多个邮件帐号,对于它们的备份工作,我们可以借助于注册表,在注册表中依次展开到HKEY_CURRENT_USERSoftwareMicrosoftInternet Account ManagerAccounts分支,如果OE中有五个邮件帐号,那么在Accounts键下就会有0000000100000005五个子键(如图 3)。点击“Accounts键,在菜单中选择注册表-导出命令,在导出范围中选择选择的分支,输入备份文件名,按确定按钮即可将它们备 份出来。

五、备份个人资料

勿庸置疑,个人资料是计算机用户最重要的数据,它包括个人文件、下载资料、个人邮件、OICQICQ数据等。

尤其是我的文档。关于个人上论坛的用户名和密码,各自要保护好哦~~

对于个人文件、下载资料的备份来说,我们只需将它们复制到硬盘的非系统分区或刻录到光盘等地方就行了。

对于个人邮件的备份来说,如果使用的是Outlook Express,那么,就应该将“C:Documents and SettingsUser nameLocal SettingsApplication DataIdentities{数字串}MicrosoftOutlook Express”目录中的收件箱.dbx”发件箱.dbx”两个文件复制到非系统区。

当然,最好是平时就将邮件位置自定义到其它地方,具体的步骤是:依次单击工具”-“选项”-“维护”-“存储文件夹,改为希望备份的邮件目录即可。而对于备份Fox mail邮件来说则比较简单,只需将Fox mail安装目录下的Mail子目录中的文件复制到非系统区就行了。

至于QQ,个人觉得在安装的时候,别放在C盘,因为这一类的软件复制过来就能用,重装了只要新建一个快捷方式即可,像这一类的软件还有TTplay千千静听),KMplayWINrarkugoo(酷狗),bitcometbt软件)。

IE收藏夹已经个人数据的备份

六、备份IE收藏夹

IE收藏夹中的BOOKMARKS存放在X:Documents and Settings用户名Favorites目录中的许多URL链接,把它们复制出来即可完成备份工作,而当重新安装好系统后再将其复制到原来的目录下即可完成恢复。除此以外,我们还可以利用IE导出功能、改变收藏夹存放路径来实现备份。

利用IE导出功能:当您整理完收藏夹后,选择IE“文件菜单下的导入和导出命令,点击下一步按钮后,选择导出收藏夹项,再次点击下一步按钮,然后按照提示输入备份文件存放的路径及文件名即可。

改变收藏夹存放路径:在注册表编辑器中展开到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerShell Folders分支,在右窗口中找到“Favorites”键值项,双击它后,在数据数值中输入“E:favorites”即可。这样,以后收藏夹中的内容都存放到了E区中(如果E区是非系统区)

七、备份系统分区

备份系统分区,一个是用Ghost备份整个系统盘,另外一个方法是使用WinXP自带的系统还原功能来备份。这些方法以及应注意的问题在好多论坛的帖子里都有所述及,这里就不赘述了。

有了以上各个方面的备份工作,相信广大的计算机用户对于系统崩溃就再也不会胆颤心惊!为了系统的安全,也为了每个人的心血,请做好数据的备份工作,未雨绸缪,防患未然。

最后想说一下关于:如何备份WinXP系统升级补丁

再网上搜了一下,方法不是非常的爽,可能有点勉强,不过可以试试:

可以尝试使用一些小软件来帮助升级和备份系统补丁。推荐你使用WUtool这个软件可以帮助你安装和备份系统补丁,而且使用很简单。软件可以http://www.onlinedown.net/soft/21882.htm下载。(如果地址失效了,可以搜索一下)这里简单说一下这个软件的使用方法,安装完成后软件会自动打开Microsoft Windows Update,你按照以往的方法按部就班的进行升级,Microsoft Windows Update下载完成后,在进行安装时选择取消,然后进入WUtool的安装界面。选择“File→Install updates→All Enabled”,即可自动安装所有更新程序。也可以选中要安装的程序,在右键菜单上选择“Install→Selection”,进行逐一安装。 而刚才下载的补丁文件则可以在C:Documents and SettingsAdministratorMy DocumentsWUtooLWUtooL_files文件夹中找到。

第二种方法:妙用Windows Update加快系统升级速度

如果你是局域网用户,且局域网中的某台电脑已经更新到最新状态,那么可以在这台电脑的“%systemroot%Windows” 下找到“Windows Update.log” 文件(“%systemroot%”为系统安装的盘符,一般为“C:”),用记事本打开该文件 ,可以看到里面包含了所有更新过的程序记录,其中格式形如http://download.windowsupdate.com/msdownload/update.../耸.exe”的链接就是补丁程序的下载地址。新建一个文本文件,命名为“Update.lst”,再将日志中记录的下载地址按照每行一个地址的格式复制到该文本文件中,启动FlashGet下载工具,点击文件导入列表命令,选择“Update.lst”即可。当任务全部下载完成后,按照日志中记录的顺序(通常是从上往下)逐个双击并安装补丁即可。

如果是单机用户,先点击开始→Windows Update”命令,然后在打开的页面左边列表中点击扫描以寻找更新,再点击复查并安装更新查看需要更新那些补丁。接下来再点击立即安装 钮,当出现开始下载补丁的对话框后,选择取消”,接下来就可以在资源管理器中找到“%systemroot%Windows”目录下的“Windows Update.log”文件了!再按照以上所说的方法将补丁程序下载并安装即可。

其实,当系统自动更新完毕后,那些补丁程序已经下载到本地磁盘的临时文件夹中了,具体的位置在“Windows update.log”日志文件中也有记录,如果没有删除这些文件,就可以根据所记录的临时文件夹找到这些补丁程序。

系统自动重启应该考虑的问题

软硬件排疑

电脑自动重启应该考虑的问题如下:

一、软件方面

1.病毒

冲击波病毒发作时还会提示系统将在60秒后自动启动。

木马程序从远程控制你计算机的一切活动,包括让你的计算机重新启动。

清除病毒,木马,或重装系统。

2.系统文件损坏

系统文件被破坏,如Win2K下的KERNEL32.DLLWin98 FONTS目录下面的字体等系统运行时基本的文件被破坏,系统在启动时会因此无法完成初始化而强迫重新启动。

解决方法:覆盖安装或重新安装。

3.定时软件或计划任务软件起作用

如果你在计划任务栏里设置了重新启动或加载某些工作程序时,当定时时刻到来时,计算机也会再次启动。对于这种情况,我们可以打开启动项,检 查里面有没有自己不熟悉的执行文件或其他定时工作程序,将其屏蔽后再开机检查。当然,我们也可以在运行里面直接输入“Msconfig”命令选择启动 项。

二、硬件方面

1.机箱电源功率不足、直流输出不纯、动态反应迟钝。

用户或装机商往往不重视电源,采用价格便宜的电源,因此是引起系统自动重启的最大嫌疑之一。

电源输出功率不足,当运行大型的3D游戏等占用CPU资源较大的软件时,CPU需要大功率供电时,电源功率不够而超载引起电源保护,停止输出。电源停止输出后,负载减轻,此时电源再次启动。由于保护/恢复的时间很短,所以给我们的表现就是主机自动重启。

电源直流输出不纯,数字电路要求纯直流供电,当电源的直流输出中谐波含量过大,就会导致数字电路工作出错,表现是经常性的死机或重启。

CPU的工作负载是动态的,对电流的要求也是动态的,而且要求动态反应速度迅速。有些品质差的电源动态反应时间长,也会导致经常性的死机或重启。

更新设备(高端显卡/大硬盘/视频卡),增加设备(刻录机/硬盘)后,功率超出原配电源的额定输出功率,就会导致经常性的死机或重启。

解决方法:现换高质量大功率计算机电源。

内存芯片损坏错误排疑

2内存热稳定性不良、芯片损坏或者设置错误

内存出现问题导致系统重启致系统重启的几率相对较大。

内存热稳定性不良,开机可以正常工作,当内存温度升高到一定温度,就不能正常工作,导致死机或重启。

内存芯片轻微损坏时,开机可以通过自检(设置快速启动不全面检测内存),也可以进入正常的桌面进行正常操作,当运行一些I/O吞吐量大的软件(媒体播放、游戏、平面/3D绘图)时就会重启或死机。

解决办法:更换内存。

把内存的CAS值设置得太小也会导致内存不稳定,造成系统自动重启。一般最好采用BIOS的缺省设置,不要自己改动。

3CPU的温度过高或者缓存损坏

CPU温度过高常常会引起保护性自动重启。温度过高的原因基本是由于机箱、CPU散热不良,CPU散热不良的原因有:散热器的材质导热率低,散热器与CPU接触面之间有异物(多为质保帖),风扇转速低,风扇和散热器积尘太多等等。还有P2/P3主板CPU下面的测温探头损坏或P4 CPU内部的测温电路损坏,主板上的BIOSBUG在某一特殊条件下测温不准,CMOS中设置的CPU保护温度过低等等也会引起保护性重启。

CPU内部的一、二级缓存损坏是CPU常见的故障。损坏程度轻的,还是可以启动,可以进入正常的桌面进行正常操作,当运行一些I/O吞吐量大的软件(媒体播放、游戏、平面/3D绘图)时就会重启或死机。

解决办法:在CMOS中屏蔽二级缓存(L2)或一级缓存(L1),或更换CPU排除。

4AGP显卡、PCI卡(网卡、猫)引起的自动重启

外接卡做工不标准或品质不良,引发AGP/PCI总线的RESET信号误动作导致系统重启。

还有显卡、网卡松动引起系统重启的事例。

5. 并口、串口、USB接口接入有故障或不兼容的外部设备时自动重启

外设有故障或不兼容,比如打印机的并口损坏,某一脚对地短路,USB设备损坏对地短路,针脚定义、信号电平不兼容等等。

热插拔外部设备时,抖动过大,引起信号或电源瞬间短路。

6.光驱内部电路或芯片损坏

光驱损坏,大部分表现是不能读盘/刻盘。也有因为内部电路或芯片损坏导致主机在工作过程中突然重启。光驱本身的设计不良,FireWareBug。也会在读取光盘时引起重启。

7.机箱前面板RESET开关问题

机箱前面板RESET键实际是一个常开开关,主板上的RESET信号是+5V电平信号,连接到RESET开关。当开关闭合的瞬间,+5V电平对地导 通,信号电平降为0V,触发系统复位重启,RESET开关回到常开位置,此时RESET信号恢复到+5V电平。如果RESET键损坏,开关始终处于闭合位 置,RESET信号一直是0V,系统就无法加电自检。当RESET开关弹性减弱,按钮按下去不易弹起时,就会出现开关稍有振动就易于闭合。从而导致系统复 位重启。

解决办法:更换RESET开关。

还有机箱内的RESET开关引线短路,导致主机自动重启。

8. 主板故障

主板导致自动重启的事例很少见。一般是与RESET相关的电路有故障;插座、插槽有虚焊,接触不良;个别芯片、电容等元件损害。

三、其他原因

1.市电电压不稳

计算机的开关电源工作电压范围一般为170V240V,当市电电压低于170V时,计算机就会自动重启或关机。

解决方法:加稳压器(不是UPS)或130260V的宽幅开关电源。

电脑和空调、冰箱等大功耗电器共用一个插线板的话,在这些电器启动的时候,供给电脑的电压就会受到很大的影响,往往就表现为系统重启。

解决办法就是把他们的供电线路分开。

2.强磁干扰

不要小看电磁干扰,许多时候我们的电脑死机和重启也是因为干扰造成的,这些干扰既有来自机箱内部CPU风扇、机箱风扇、显卡风扇、显卡、主板、硬盘的干扰,也有来自外部的动力线,变频空调甚至汽车等大型设备的干扰。如果我们主机的搞干扰性能差或屏蔽不良,就会出现主机意外重启或频繁死机的现象。

3、交流供电线路接错

有的用户把供电线的零线直接接地(不走电度表的零线),导致自动重启,原因是从地线引入干扰信号。

4.插排或电源插座的质量差,接触不良。

电源插座在使用一段时间后,簧片的弹性慢慢丧失,导致插头和簧片之间接触不良、电阻不断变化,电流随之起伏,系统自然会很不稳定,一旦电流达不到系统运行的最低要求,电脑就重启了。解决办法,购买质量过关的好插座。

5. 积尘太多导致主板RESET线路短路引起自动重启。

其他原因

四、部分实例

1. CPU二级缓存坏的实例

一台几年前配置的兼容机:K6-2 200MHz CPU,采用VX-Pro+芯片组的主板,两根16MB 72线EDO内存,

Windows 98操作系统。在出现蓝天白云画面后自动重启,安全 式同样无法进入,只能进入MS-DOS模式。笔者猜想由于内存条质量问题导致电脑重启的可能性较大,所以首先更换同型号内存条测试,故障依旧。再更换电源 仍无法解决问题。排除到最后只剩下主板、CPU和显卡,试过显卡没有问题后,苦于找不到能安装K6-2 200MHz CPU的旧主板只能作罢。

当时也怀疑过BIOS设置可能有误,试过恢复到缺省值,也未能解决问题。过了几天,再次摆弄电脑时,无意进入BIOS并将CPU Internal Cache一项设为Disable,保存退出后重启,系统竟然可以启动了!由此估计应当是CPU的缓存有问题,于是再将缓存设置为打开状态并启动电脑,果 然系统又不能正常启动了。由于将缓存关闭后大幅度降低了CPU的性能,所以Windows 98在启动和运行程序时比以往慢了许多,最后换了一块CPU才算解决问题

2. 电源故障的实例

笔者上班的地方计算机每天都要开着(因为上网的人多),十天半月不关机是常事。在如此高的工作强度下,硬件设备的故障率也很高。

故障现象:两台兼容机,一台CPUAthlon XP 1700+,一台CPUP4 1.7GHz,主机电源均为世纪之星电源。当计算机处于满负荷状态运行一段时间后(此时CPU使用率保持在100%,硬盘也在大量读写数据),经常性地自 动重启。其中一台在挂接一块60GB硬盘和一块80GB硬盘时,出现供电不足的现象。

故障分析处理:由于这两台计算机平时用于文档编辑、上网等一般工作时正常,只有进行大量计算时才出问题。开始怀疑是CPU温度过高所致,但检测表明 温度正常。检查硬盘发现,其中一块硬盘出现了坏道,但是在更换硬盘重装系统后故障依旧,看来硬盘出现坏道很可能是计算机经常非正常重启导致的。在更换新电 源后,故障消失。

拆开两个旧电源,发现其中一个电源的两个相同型号的电解电容(3300μF/10V)顶端有黄褐色的颗粒状凝结物,另一个电源的两个不同型号的电解 电容(1000μF/16V3300μF/16V)顶端也有黄褐色的颗粒状凝结物,这是电容被击穿漏液所导致的。在电子市场花钱购买了相同型号的电容更 换后,经测试均恢复正常。这里提醒一下,千万别把电容正负极接反了! 事后分析发现,笔者单位电网常因检修或用电不当突然停电,导致配件上的电容被击穿,一块主板也曾经在一次突然停电后罢工,检查发现几个大电解电容被击穿漏 液,更换电容后恢复正常。

3. 显卡接触不良的实例

故障现象:朋友电脑配置为明基BenQ 77G的显示器、技嘉8IRX的主板、P4 1.6G CPU80G硬盘、小影霸速配3000显卡、全向极云飞瀑内猫、主板自带AC97声卡 因装修房子,要挪动电脑,就把电脑后的连线都拆了。后来自己接好线后,电脑却怎么也启动不起来了。电脑自检正常,闪过主板LOGO后,出现WINDOWS 98启动画面,接着光标闪动,一切很正常,可是约摸着快要进入系统的时候,电脑突然的一声重启动了,重新启动几次都是这样。

故障分析:笔者的这位朋友是个纯纯的菜鸟,初步判断可能是一般性的接线问题,很有可能是鼠标和键盘接反导致的。先是检查了一遍电脑接线,没有问题,会不会是接线松动呢?重新把所有电脑连线接了一遍

故障依旧。启动时选安全模式能进入系统,运行也正常,重启后进入BIOS里查看CPU温度,在正常范围内,排除因CPU过热导致的重启。朋友也没安装新的硬件,故排除电源供电不足导致重启现象。引起故障的原因可能有以

下四个方面:一是软件冲突;二是显示分辨率或刷新率设置高于额定的值;三是显卡和其它硬件冲突、或驱动程序问题导致;四是显卡故障。

故障排除:问朋友发生故障前对机器进行了哪些操作?朋友说拆机前一直都用的很好,没有安装过新软件。没有蛛丝马迹,只有从上面的四个可能的故障原因 里排查。重启后,进入安全模式,运行msconfig命令,把启动项里不是操作系统所必需的项都去掉,重启后,故障依旧。看来不是软件安装导致的。接下来 看看是不是分辨率和刷新率过高,在安全模式下,将监视器删除,重启动,故障依旧。最后问题都集中在显卡身上了。再次进入安全模式,删除显卡驱动程序,重启 动后,跳过显卡驱动安装,能进入正常启动模式,看来故障是驱动程序的问题或显卡与其它硬件冲突引起的了。下载 个新的驱动看能不能解决这个问题呢?拨号上网,机器突然又重启了,难道猫也坏了吗?这可怎么办,真的山穷水复了吗?这台电脑是因为拆了以后就启不起来了, 显卡和猫总不会因搬一下机器就坏了吧?想到搬运机器,是不是因为拆装电脑时把显卡碰松导致接触不良而引起的故障呢?抱着最后试一试的心理,打开机箱,将显 卡和猫拔出重新插紧安好,装好显卡驱动,重启,竟然看到美丽的桌面了,试着拨号,也没问题了,故障排除了。原来故障是显卡接触不良的导致。

小结:以上显卡接触不良导致电脑不能进入系统故障,现象有点类似显卡故障的症状,如果不从细小问题入手,还真难一时半会解决,甚至会怀疑是硬件故障,而大费周折。不可能是别的问题了。

禁止更改桌面及设置

Windows XP的桌面就像你的办公桌一样,有时需要进行整理和清洁。有了组策略编辑器之后,这项工作将变得易如反掌,只要在本地计算机策略中展开用户配置管理模板桌面分支,即可在右侧窗口中显示相应的策略选项。

1)隐藏桌面的系统图标

倘若隐藏桌面上的系统图标,传统的方法是通过采用修改注册表的方式来实现,这势必造成一定的风险性,采用组策略编辑器,即可方便快捷地达到此目的。

若要隐藏桌面上的网上邻居“Internet EXPlorer”图标,只要在右侧窗口中将隐藏桌面上网上邻居图标隐藏桌面上的Internet EXPlorer图标两个策略选项启用即可。如果隐藏桌面上的所有图标,只要将隐藏和禁用桌面上的所有项目启用即可。当启用了删除桌面上的我的文 档图标删除桌面上的我的电脑图标两个选项以后,我的电脑我的文档图标将从你的电脑桌面上消失了。如果在桌面上你不再喜欢回收站这个图标,那么也可以把它给删除,具体方法是将从桌面删除回收站策略项启用。

2)禁止对桌面的某些更改

如果你不希望别人随意改变计算机桌面的设置,请在右侧窗口中将退出时不保存设置这个策略选项启用。当你启用这个了设置以后,其他用户可以对桌面做某些更改,但有些更改,诸如图标和打开窗口的位置、任务栏的位置及大小在用户注销后都无法保存。

打造清爽系统 让Win XP桌面无文字

我们都习惯在桌面上放不少快捷方式,这里面很多都是我们非常熟悉的。快捷方式下面的文字看起来很碍眼,能不能改成空白的?系统能让空白的文件名存在吗?

WindowsXP桌面图标下总是有一些文字,绝大多数程序图标我们都相当清楚,如果能让它消失,就可以使桌面更加清爽。我找到了一个简单的方法来消除它,那就是把图标重命名为空格。当然系统是绝不会允许使用空格命名的,所以还需要有点小技巧。

第一步:确定桌面上图标下的文字背景为透明。按Win+Break键打开系统属性,接着在高级选项卡中单击性能的设置按钮,从视觉效果 标签下选中调整为最佳外观或选中自定义,再从下面列表中选中在桌面上为图标标签使用阴影确定进行设置。 第二步:右击桌面图标选择重命名,选择中文-内码输入法输入aad3,输入一个空格,回车确定,再选中其他图标,马上可以看到图标下的文字已完全消失 了。按此方法可以逐一把各图标下的文字消去。当然你不熟悉的图标就不要消除文字了。

小提示

其实还可以按住Alt键,然后在小键盘输入“0160”,这样也可以达到同样效果。

若找不到内码输入法,可右击输入法切换图标选择设置,再单击添加按钮从键盘布局/输入法下拉列表中选择安装。键入编码应在aaa1- affe之间,如:abc1abc2abd1abd2……,字库中在这些编码没有字符,所以虽是不同的字但都同样显示为空格,你只要不重复用同一编 码命名,系统是不会抗议的。此外还要选择后面一点的编码以免调用到造字程序做的字。
回收站改名方法:

1、按<开始> -> <运行> -> 输入 regedit

2、按 ->HKEY_LOCAL_MACHINESOFTWAREClassesCLSID -> {645FF040-5081-101B-9F08-00AA002F954E} -> shellFolder主键。

3、左键双击右侧窗口的"Attributes",在弹出的对话框中将键值"40 01 00 20"修改为"50 01 00 20"

4、如果右侧窗口有“CallForAttributes” 则删除。

5、关闭"注册表修改器",这时你的"回收站"的名字就可想怎么改就怎么改了。呵呵~ ~!(不用重启就可以看到效果偶^_^


创建一个无名文件夹

打开命令行提示符,进入要创建文件夹的目录,比如:C:,输入“md”后,按住Alt键,再输入“255”,回车后再到C盘看看,是不是多了一个无名文件夹呢?

下图是我修改后的桌面效果




不过,如果你选择了一副漂亮的图片放在桌面上,却仍然被一些图标所阻挡着,是否会有不爽的感觉呢?

看我的桌面:

右击桌面--排列图标--取消"显示桌面图标"

右击任务栏--工具栏--勾选"桌面",桌面上程序名称全部控制在四个汉字以内,英文名能简写的简写,不能简写的后面的单词用~省略,只要自己知道就行~O~

在任务栏的快速启动栏放置网络连接和IE两个常用的图标,其他一概不要。

另外我的任务栏在屏幕上方,方法:右击任务栏,取消锁定任务栏,再用鼠标拖动任务栏至屏幕上方再锁定即可。

这样在开机后,我的桌面空无一物,任务栏左边只有"开始""网络连接""IE",右边只有"桌面",杀毒软件(总是隐藏状态)和时间。

我的开始菜单只有"所有程序""注消""关闭计算机"三个按钮,方法如下:

右击任务栏--属性--开始菜单--自定义,

1。在常规选项卡下选择小图标,开始菜单程序数目选择0并清除列表,取消在开始菜单上显示"Internet""电子邮件"

2。在高级选项卡下,取消突出显示新安装的程序,在"开始菜单项目"里只勾选"启用拖放",其他的一概不勾选或选择"不显示此项目",取消"列出我最近打开的文档"对勾并清除列表。

提示:打开运行程序的热键--Win+R

打开搜索程序的热键--Win+F

打开帮助和支持的热键--Win+F1

显示桌面的热键--Win+D

控制面板和其他原来在开始菜单显示的程序因为使用率不高,可从我的电脑进入。

简单明了,清爽之极的我的电脑和开始菜单打造完成。