我机子中了冲击波，我按照下面方法作了，可是没有解决问题，我该怎么办

做一个码农都是奢望 2003-09-17 09:13:00
我按资料中的方法

停止如下两项服务（开始->程序->管理工具->服务）：
>WINS Client
>Network Connections Sharing

然后

检查、并删除文件:
>%SYSTEMROOT%\SYSTEM32\WINS\DLLHOST.EXE
>%SYSTEMROOT%\SYSTEM32\WINS\SVCHOST.EXE，

可是，我的系统是xp 的，对svchost.exe 删不掉，还在进程中运行

在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
>RpcTftpd
>HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
>RpcPatch ，可是我找不了rpcpatch

我就打了补丁 http://211.69.143.11/download/WindowsXP-KB823980-x86-CHS.exe，可是进程中还是有SVCHOST.EXE，我结束它，就会弹出rpc 关机的界面，

我在运行对话框中输入 shutdown -a 关闭那个对话框，按照别人提供的在进程中结束任务:
msblast.exe(或者 teekids.exe , penis32.exe)
，可是我的进程中没有msblast.exe(或者 teekids.exe , penis32.exe)
然后我在我的电脑->属性->系统属性(选项卡)->系统还原
->勾选"在所有驱动器上关闭系统还原，可是我弄完了之后 进程中还是有svchost.exe

我的系统是xp，我该怎么办，并且我的瑞星还是最新版本，可是都无法发现病毒？

...全文
83 6 打赏 收藏 转发到动态 举报
写回复
用AI写文章
6 条回复
切换为时间正序
请发表友善的回复…
发表回复
zxwitsme 2003-09-17
  • 打赏
  • 举报
 回复
我的机器打补丁以后一切正常,呵呵
做一个码农都是奢望 2003-09-17
  • 打赏
  • 举报
 回复
我刚下载了金山的SD专杀工具，提示我用放火墙关闭135、4444、69断口，什么意思啊，
futongdl 2003-09-17
  • 打赏
  • 举报
 回复
进程中的svchost.exe 是系统正常进程，没有必要结束。如果你的机器没有中毒的迹象，就不用杀毒了。安装完补丁应该就没问题了。
做一个码农都是奢望 2003-09-17
  • 打赏
  • 举报
 回复
是ravblaster.exe？，没有用啊，发现不了病毒，SVCHOST.EXE还在进程中运行，并且，是4个这样的程序在进程中，结束它就会弹出rpc关机界面
MSSQL 2003-09-17
  • 打赏
  • 举报
 回复
用金山的冲击波专杀工具一次到位。
再升级你的防火QIANG
wingchi 2003-09-17
  • 打赏
  • 举报
 回复
用诺顿吧
c语言编写单片机技巧
1. C语言和汇编语言在开发单片机时各有哪些优缺点？ 答：汇编语言是一种用文字助记符来表示机器指令的符号语言，是最接近机器码的一种语言。其主要优点是占用资源少、程序执行效率高。但是不同的CPU，其汇编语言可能有所差异，所以不易移植。 C语言是一种结构化的高级语言。其优点是可读性好，移植容易，是普遍使用的一种计算机语言。缺点是占用资源较多，执行效率没有汇编高。 对于目前普遍使用的RISC架构的8bit MCU来说，其内部ROM、RAM、STACK等资源都有限，如果使用C语言编写，一条C语言指令编译后，会变成很多条机器码，很容易出现ROM空间不够、堆栈溢出等问题。而且一些单片机厂家也不一定能提供C编译器。而汇编语言，一条指令就对应一个机器码，每一步执行什幺动作都很清楚，并且程序大小和堆栈调用情况都容易控制，调试起来也比较方便。所以在单片机开发中，我们还是建议采用汇编语言比较好。 如果对单片机C语言有兴趣，HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK的单片机就有提供C编译器，可以到HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK的网站(www.holtek.com.cn )免费下载使用。 2. C或汇编语言可以用于单片机，C++能吗？ 答：在单片机开发中，主要是汇编和C，没有用C++的。 3. 搞单片机开发，一定要会C吗？ 答：汇编语言是一种用文字助记符来表示机器指令的符号语言，是最接近机器码的一种语言。其主要优点是占用资源少、程序执行效率高。但是不同的CPU，其汇编语言可能有所差异，所以不易移植。 对于目前普遍使用的RISC架构的8bit MCU来说，其内部ROM、RAM、STACK等资源都有限，如果使用C语言编写，一条C语言指令编译后，会变成很多条机器码，很容易出现ROM空间不够、堆栈溢出等问题。而且一些单片机厂家也不一定能提供C编译器。而汇编语言，一条指令就对应一个机器码，每一步执行什么动作都很清楚，并且程序大小和堆栈调用情况都容易控制，调试起来也比较方便。所以在资源较少单片机开发中，我们还是建议采用汇编语言比较好。 而C语言是一种编译型程序设计语言，它兼顾了多种高级语言的特点，并具备汇编语言的功能。C语言有功能丰富的库函数、运算速度快、编译效率高、有良好的可移植性，而且可以直接实现对系统硬件的控制。C语言是一种结构化程序设计语言，它支持当前程序设计中广泛采用的由顶向下结构化程序设计技术。此外，C语言程序具有完善的模块程序结构，从而为软件开发中采用模块化程序设计方法提供了有力的保障。因此，使用C语言进行程序设计已成为软件开发的一个主流。用C语言来编写目标系统软件，会大大缩短开发周期，且明显地增加软件的可读性，便于改进和扩充，从而研制出规模更大、性能更完备的系统。 综上所述，用C语言进行单片机程序设计是单片机开发与应用的必然趋势。所以作为一个技术全面并涉足较大规模的软件系统开发的单片机开发人员最好能够掌握基本的C语言编程。 4. 当开发一个较复杂而又开发时间短的项目时，用C还是用汇编开发好？ 答：对于复杂而开发时间紧的项目时，可以采用C语言，但前提是要求对该MCU系统的C语言和C编译器非常熟悉，特别要注意该C编译系统所能支持的数据类型和算法。虽然C语言是最普遍的一种高级语言，但不同的MCU厂家其C语言编译系统是有所差别的，特别是在一些特殊功能模块的操作上。如果对这些特性不了解，那调试起来就有的烦了，到头来可能还不如用汇编来的快。 5. 在教学中要用到8088和196芯片单片机教材，请问那里可以找到关于这方面的书或资料？ 答：有关这方面的教材，大学里常用的一本是《IBM-PC汇编语言程序设计》清华大学出版社出版的，在网上以及书店都是可以找到的，另外网上还可以搜索到很多其他的教材如：《微机原理及汇编语言教程》（杨延双 张晓冬 等编著 ）和《16/32 位微机原理、汇编语言及接口技术》（作者： 钟晓捷 陈涛 ，机械工业出版社 出版）等，可以在较大型的科技书店里查找或者直接从网上订购。 6. 初学者到底是应该先学C还是汇编？ 答：对于单片机的初学者来说，应该从汇编学起。因为汇编语言是最接近机器码的一种语言，可以加深初学者对单片机各个功能模块的了解，从而打好扎实的基础。 7. 我是一名武汉大学电子科技大3的学生，学了电子线路、数字逻辑、汇编和接口、C语言，但是总是感觉很迷茫，觉好象什么都不会。怎么办？ 答：大学过程是一个理论过程，实践的机会比较少，往往会造成理论与实践相脱节，这是国内大学教育系统的通病，不过对于学生来说切不可好高骛远。一般从大三会开始接触到一些专业课程，电子相关专业会开设相关的单片机应用课程并且会有简单的实验项目，那么要充分把握实验课的机会，多多地实际上机操作练习。平时可以多看看相关的电子技术杂志网站，看看别人的开发经验，硬件设计方案以及他人的软件设计经验。有可能的话，还可以参加一些电子设计大赛，借此机会2--3个人合作做一个完整系统，会更有帮助。到了大四毕业设计阶段，也可以选择相关的课题作些实际案例增长经验。做什么事情都有个经验的积累过程，循序渐进。 8. 请问作为学生，如何学好单片机？ 答：学习好单片机，最主要的是实践，在实践中增长经验。在校学生的话，实践机会的确会比较少，但是有机会的话，可以毕业实习选择相关的课题，这样就可以接触到实际的项目。而且如果单片机微机原理是一门主课的话，相信学校会安排比较多的实践上机机会。有能力的话，可以找一些相关兼职工作做做，会更有帮助。而且单片机开发应用需要软硬件结合，所以不能只满足于编程技巧如何完美，平时也要注意硬件知识的积累，多上上电子论坛网站，买一些相关杂志。可能的话，可以到ic37去买一些小零件，自己搭一个小系统让它工作起来。 HOTLEK的单片机是RISC结构的8位单片机，它可以广泛应用在家用电器、安全系统、掌上游戏等方面。大概来说可以分成I/O型单片机、LCD型单片机、A/D型单片机、A/D with LCD型单片机等等。这些单片机的中文资料我们都公开在HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK网站www.holtek.com.cn 。 HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK各类单片机的使用手册下载地址： http://www.holtek.com.cn/referanc/htk_book.htm HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK单片机软件/硬件应用范例下载地址： http://www.holtek.com.cn/tech/appnote/appnote.htm HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK单片机支持工具下载地址： http://www.holtek.com.cn/tech/tool/tool.htm 9. 如何才能才为单片机的高手啊？ 答：要成为单片机高手，应该多实践，时常关注单片机的发展趋势；经常上一些相关网站，从那里可以找到许多有用的资料。 10. 女性是否适合单片机软件编程这个行业？ 答：要根据自己的兴趣，配合自己对软件编程的耐性，男女皆适合这个行业。 11. Holtek的数据手册在哪里下载？ 答：如果对Holtek的IC感兴趣的话，相应的数据手册可以到网站上http://www.holtek.com.cn/products/index.htm去选IC资料下载。 12. 8位机还能延续多久！ 答：以现在MCU产品主力还是在8位领域，主要应用于汽车应用、消费性电子、电脑及PC周边、电信与通讯、办公室自动化、工业控制等六大市场，其中车用市场多在欧、美地区，而亚太地区则以消费性电子为主， 并以量大低单价为产品主流，目前16位MCU与8位产品，还有相当幅度的价差，新的应用领域也仍在开发，业界预计，至少在2005年前8位的MCU仍是MCU产品的主流。 13. 学习ARM及嵌入式系统是否比学习其它一般单片机更有使用前景？对于一个初学者应当具备哪些相关知识？ 答：一般在8位单片机与ARM方面的嵌入式系统是有层次上的差别，ARM适用于系统复杂度较大的高级产品，如PDA、手机等应用。而8位单片机因架构简单，硬件资源相对较少，适用于一般的工业控制、消费性家电等等。对于一个单片机方面的软件编程初学者，应以HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK系列或8051等8位单片机来做入门练习。而初学者应当具备软件编程相关知识，单片机一般软件编程是以汇编语言为主，各家有各家的语法，但大都以RISC的MCU架构为主，其中 RISC (Reduced Instruction Set Computer) 代表MCU的所有指令。都是利用一些简单的指令组成的，简单的指令代表 MCU 的线路可以尽量做到最佳化，而提高执行速率。另外初学者要具备单片机I/O接口的应用知识，这在于周边应用电路及各种元器件的使用，须配合自己所学的电子学及电路学等。 14. 符合44PIN的80系列8位单片机的MCU有哪些？ 答：符合44PIN的80系列8位单片机有Z8674312FSC、Z86E2112FSC、Z86E2116FSC。 15. 请介绍一下MCU的测试方法。 答： MCU从生产出来到封装出货的每个不同的阶段会有不同的测试方法，其中主要会有两种：中测和成测。 所谓中测即是WAFER的测试，它会包含产品的功能验证及AC、DC的测试。项目相当繁多，以HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK产品为例最主要的几项如下：  接续性测试：检测每一根I/OPIN内接的保护用二极管是否功能无误。  功能测试：以产品设计者所提供测试资料(TEST PATTERN)灌入IC，检查其结果是否与当时SIMULATION时状态一样。  STANDBY电流测试：测量IC处于HALT模式时即每一个接点(PAD)在1态0态或Z态保持不变时的漏电流是否符合最低之规格。  耗电测试：整颗IC的静态耗电与动态耗电。  输入电压测试：测量每个输入接脚的输入电压反应特性。  输出电压测试：测量每个输出接脚的输出电压位准。  相关频率特性（AC）测试，也是通过外灌一定频率，从I/O口来看输出是否与之匹配。  为了保证IC生产的长期且稳定品质，还会做产品的可靠性测试，这些测试包括ESD测试，LATCH UP测试，温度循环测试，高温贮存测试，湿度贮存测试等。 成测则是产品封装好后的测试，即PACKAGE测试。即是所有通过中测的产品封装后的测试，方法主要是机台自动测试，但测试项目仍与WAFER TEST相同。PACKAGE TEST的目的是在确定IC在封装过程中是否有任何损坏。 16. 能否利用单片来检测手机电池的充放电时间及充放电时的电压电流变化，并利用一个I/O端口使检测结果在电脑上显示出来？ 答：目前市场上的各类智能充电器，大部分都采用MCU进行充电电流和电压的控制。至于要在电脑上显示，好象并不实用，可能只有在一些专门的电池检测仪器中才会用到；对于一般的手机用户来说，谁会在充电时还需要用一台电脑来做显示呢？要实现单片机与电脑的连接，最简单的方式就是采用串口通讯，但需要加一颗RS-232芯片。 17. 在ARM编程中又应当如何？ 答：就以嵌入式系统观念为例，一般嵌入式处理器可以分为三类：嵌入式微处理器、嵌入式微控制器、嵌入式DSP(Digital Signal Processor)。 嵌入式微处理器就是和通用计算机的微处理器对应的CPU。在应用中，一般是将微处理器装配在专门设计的电路板上，在母板上只保留和嵌入式相关的功能即可，这样可以满足嵌入式系统体积小和功耗低的要求。目前的嵌入式处理器主要包括：PowerPC、Motorola 68000、ARM系列等等。 嵌入式微控制器又称为单片机，它将CPU、存储器(少量的RAM、ROM或两者都有)和其它接口I/O封装在同一片集成电路里。常见的有HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK MCU系列、Microchip MCU系列及8051等。 嵌入式DSP专门用来处理对离散时间信号进行极快的处理计算，提高编译效率和执行速度。在数字滤波、FFT(Fast Fourier Transform)、频谱分析、图像处理的分析等领域，DSP正在大量进入嵌入式市场。 18. MCU在射频控制时，MCU的时钟（晶振）、数据线会辐射基频或基频的倍频，被低噪放LNA放大后进入混频，出现带内的Spur，无法滤除。除了用layout、选择低辐射MCU的方法可以减少一些以外，还有什么别的方法？ 答：在设计高频电路用电路板有许多注意事项，尤其是GHz等级的高频电路，更需要注意各电子组件pad与印刷pattern的长度对电路特性所造成的影响。最近几年高频电路与数位电路共享相同电路板，构成所谓的混载电路系统似乎有增加的趋势，类似如此的设计经常会造成数位电路动作时，高频电路却发生动作不稳定等现象，其中原因之一是数位电路产生的噪讯，影响高频电路正常动作所致。为了避免上述问题除了设法分割两电路block之外，设计电路板之前充分检讨设计构想，才是根本应有的手法，基本上设计高频电路用电路板必需掌握下列三大原则：  高质感。  不可取巧。  不可仓促抢时间。 以下是设计高频电路板的一些建议： (1)印刷pattern的长度会影响电路特性。尤其是传输速度为GHz高速数位电路的传输线路，通常会使用strip line，同时藉由调整配线长度补正传输延迟时间，其实这也意味着电子组件的设置位置对电路特性具有绝对性的影响。 (2)Ground作大better。铜箔面整体设置ground层，而连接via的better ground则是高频电路板与高速数位电路板共同的特征，此外高频电路板最忌讳使用幅宽细窄的印刷pattern描绘ground。 (2)电子组件的ground端子，以最短的长度与电路板的ground连接。具体方法是在电子组件的ground端子pad附近设置via，使电子组件能以最短的长度与电路板的ground连接。 (3)信号线作短配线设计。不可任意加大配线长度，尽量缩短配线长度。 (4)减少电路之间的结合。尤其是filter与amplifier输出入之间作电路分割非常重要，它相当于audio电路的cross talk对策。 (5)MCU回路Layout考量：震荡电路仅可能接近IC震荡脚位；震荡电路与VDD & VSS保持足够的距离；震荡频率大于1MHz时不需加 osc1 & osc2 电容；电源与地间要最短位置并尽量拉等宽与等距的线，于节点位置加上104/103/102等陶瓷电容。 19. Intel系列的96单片机80c196KB开发系统时，都有那些注意事项？ 答：一个即时系统的软体由即时操作系统加上应用程序构成。应用程序与作业系统的接口通过系统调用来实现。用80C196KB-p.htm" target="_blank" title="80C196KB货源和PDF资料">80C196KB作业系统的MCU，只能用内部RAM作为TCB和所有系统记忆体（含各种控制表）以及各个任务的工作和资料单元。因此一定要注意以下几点： (1)对各个任务分配各自的堆迭区，该堆迭区既作为任务的工作单元，也作为任务控制块的保护单元。 (2)系统的任务控制块只存放各任务的堆迭指标，而任务的状态均存放于任务椎栈中。在一个任务退出运行时，通过中断把它的状态进栈，然后把它的堆迭指标保存于系统的TCB中；再根据优先取出优先顺序最高的已就绪任务的堆迭指标SP映象值送入SP中；最后执行中断返回指令转去执行新任务。 (3)各任务的资料和工作单元尽量用堆迭实现，这样可以允许各任务使用同一个子程序。使用堆迭实现参数传递并作为工作单元，而不使用绝对地址的RAM，可实现可重入子程序。该子程序既可为各个任务所调用，也可实现递回调用。 20. 在demo板上采样电压时，不稳定，采样结果有波动，如何消除？ 答：一般来说，仿真器都是工作在一个稳压的环境(通常为5V)。如果用仿真器的A/D时，要注意其A/D参考电压是由仿真器内部给出，还是需要外部提供。A/D转换需要一个连续的时钟周期，所以在仿真时不能用单步调试的方法，否则会造成A/D采样值不准。至于A/D采样不稳定，可以在A/D输入口加一电容，起到滤波作用；在软件处理时采用中值滤波的方法。 21. 在车载DVD系统中，如何设计电子防震系统？ 答：在车载DVD系统，最好选择高档DVD机，因为高档DVD机都采用电子防震系统(ADVANCEDESP)，当记忆缓冲区内的读数降低，先进的电子防震设计会以双速读数系统，做出比正常速度快两倍的读数速率，以减低噪声，即使连续震荡仍可避免跳线情况出现，现在就说说什幺叫电子防震。简单地说：电子防震就是一个信号的储存--释放过程，首先CD要先把信号进行提前读取，也就是我们见到机子的加速，再把信号储存在RAM中，而我们在开防震的时候所听到的就是经过RAM的声音，这样就是它的过程。当没有防震时是由于信号是1比1读取的，所以当受到冲击后，就会出现跳音。而当开了防震时，机子受到冲击后，由RAM释放出来的声音使音乐不停地播放，而与此同时，光头迅速进行复位检索，当检索到信号后立即补充，所以不会出现跳音。大概的情况就是这样。但是这样还没有满足用家的要求，由于这种的方法带来的时间短，通常只有3秒，所以跳音的机会还是蛮高，如果增大RAM又带来造价的增高因为RAM这东西价格较贵，尤其是质量好的。 22. 在电子防震技术中，有那些IC或器件可供选择？ 答：在电子防震技术中，最重要的技术之一要数是RAM技术，而一直以来都是因为它的成本问题，所以防震时间都一直不能增加，也就是说RAM本身就有限制，RAM的容量越大，造价就越高。而许多厂家就如何在RAM的限制里得到最大限度的记忆时间展开了开发研究。 23. 如何进行编程可以减少程序的bug？ 答：在此提供一些建议，因系统中实际运行的参数都是有范围的。系统运行中要考虑的超范围管理参数有：  物理参数。这些参数主要是系统的输入参数，它包括激励参数、采集处理中的运行参数和处理结束的结果参数。合理设定这些边界，将超出边界的参数都视为非正常激励或非正常回应进行出错处理。  资源参数。这些参数主要是系统中的电路、器件、功能单元的资源，如记忆体容量、存储单元长度、堆迭深度。在程序设计中，对资源参数不允许超范围使用。  应用参数。这些应用参数常表现为一些单片机、功能单元的应用条件。如E2PROM的擦写次数与资料存储时间等应用参数界限。  过程参数。指系统运行中的有序变化的参数。 在上述参数群对一程序编写者而言，须养成良好习惯，在程序的开头，有顺序的用自己喜欢文字参数对应列表来替代，然后用自己定义的文字参数来编写程序，这样在做程序的修改及维护时只在程序的开头做变动即可，不用修改到程序段，才比较容易且不会出错。 24. 有人认为单片机将被ARM等系列结构的嵌入式系统所取代。单片机的生命期还有多长？ 答：因为8位单片机与嵌入式系统的ARM在功能结构和单价的差异，故应用层次上就有很大的不同。 ARM适用于系统复杂度较大的高级产品，如PDA、手机等应用。 而8位单片机因架构简单，硬件资源相对较少，适用于一般的工业控制，消费性家电……等等。评估单片机近期是否会给ARM取代，要观察两个因素：  芯片成本 因ARM的工作频率较高，电路较庞大，所需的芯片制造工艺要求在0。25U以上，成本较高。8位单片机工作频率相对较低，电路较小，所需的芯片制造工艺在0。5U 即可，成本较低。  功能定位 ARM的功能较单片机强，但两者定位不同。就如现阶段不会有人用ARM去作一个简单的工业定时开关。当然，如果两者单价相同也无不可，但现实是有很大的单价差距。 至于将来，因芯片制造成本会不断下降，上述的成本差异影响愈来愈少!但我估计在往后5年单片机仍有价格优势，仍能存活!但ARM是否会精简架构，降低成本，抢夺低阶市场？我想可能性不大，ARM应该会向上发展。同样，单片机也只能向上发展，如16位，高功能……等。 原因就是因为芯片制造工艺进步太快。压迫芯片设计往高集成发展。 25. 在单片机C编成时，如何才能使生成的代码具有和汇编一样的效率？ 答：如果是使用C语言编程时，不太可能生成的代码具有1：1和汇编一样的效率。 C语言命令要被硬件识别并执行，必须通过编译器编译。编译器分为前端、中端、后端。前端与各种计算机语言写的程序打交道，后端与处理器的基本指令集接轨。所以如果使用C编程时，要达到最高的效率，最好能够很了解所使用的C编译器。先试验一下每条C语言编译以后对应的汇编语言的语句行数，这样就可以很明确的知道效率。在今后编程的时候，使用编译效率最高的语句，这样就能确保单片机C编程的时候同样的功能不同的C程序，编译效率最高。但是各家的C编译器都会有一定的差异，优秀的嵌入式系统C编译器代码长度和执行时间仅比以汇编语言编写的同样功能程度长5-20%，所以不同厂家的C编译器的编译效率也会有所不同。 26. ARM单片机和哪种内核的单片机比较接近？ 答：严格的说，ARM不是单片机，是一个嵌入式的实时操作系统。ARM（Advanced RISC Machines）是微处理器行业的一家知名企业，设计了大量高性能、廉价、耗能低的RISC处理器、相关技术及软件。ARM将其技术授权给世界上许多著名的半导体、软件和OEM厂商，每个厂商得到的都是一套独一无二的ARM相关技术及服务。所以市场上像Intel、IBM、LG半导体、NEC、SONY、菲利浦和国半这样的大公司都有ARM系列，现在不存在什幺ARM单片机和哪种内核的单片机比较接近的问题。而且由于厂家购买内核后会根据自己芯片应用方向的不同，自行添加不同的外挂功能模块，所以，同样内核的芯片其提供的功能是不同的。 27. 从51转到ARM会有困难吗？ 答：从51转到ARM，其实编程之类的原理都是一样的，但是要注意的是ARM是一个RISC的架构，在ARM的应用开放源代码的程序很多，要想提高自己，就要多看别人的程序，linux，uc/os-II等等这些都是很好的源码。 28. 我学过MCS51单片机教材，很有兴趣，但缺乏实践经验，手头没有任何道具可供演练，资金又有限，请问该怎么办？ 答：在没有任何条件进行实践时，如果真的有兴趣，可以下载一些具有软件仿真功能仿真软件进行一些编程，像一些做得比较好的51仿真软件应该具有这种功能。HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK的仿真软件HT-IDE3000也具有相应的功能，同时它还具有LCD软件仿真，周边电路的软件仿真。有兴趣的话，也可以去免费下载使用：http://www.holtek.com.cn/tech/tool/ide.htm。同时可以到一些ic37去购买一些简单器件自己练习搭一下电路以加强硬件方面的知识。 29. 如果已经有了针对某MCU的C实现的某个算法，保持框架不变，对核心的部分用汇编优化，有没有一些比较通用的原则？ 答：每个人的编程都有自己的风格与习惯，如果要利用别人的程序，在其中修修改改，如果他的程序并没有很好的模块化的话，建议最好不要这幺做，否则本来预期达到事倍功半，说不定反而事半功倍了。要参考他人的程序当然可以，但是首要是要看懂并理解他人程序的算法精髓，而不是在他的基础上打补丁。而关于算法方面的优化，可以购买一些数据结构的书籍，上面有比较详细的说明。 30. 如果准备估计一个算法的MIPS，有什么好的途径？ 答：算法的运行时间是指一个算法在计算机上运算所花费的时间。它大致等于计算机执行简单操作（如赋值操作，比较操作等）所需要的时间与算法中进行简单操作次数的乘积。通常把算法中包含简单操作次数的多少叫做算法的时间复杂性。它是一个算法运行时间的相对量度，一般用数量级的形式给出。度量一个程序的执行时间通常有两种方法：  一种是事后统计的方法。因为很多计算机内部都有计时功能，不同算法的程序可通过一组或若干组相同的统计数据以分辨优劣。但这种方法有两个缺陷：一是必须先运行依据算法编制的程序；二是所得时间的统计量依赖于计算机的硬件、软件等环境因素，有时容易掩盖算法本身的优劣。因此人们常常采用另一种事前分析估算的方法。  一种是事前分析估算的方法。一个程序在计算机上运行时所消耗的时间取决于下列因素： (1)依据的算法选用何种策略； (2)问题的规模。例如求100以内还是1000以内的素数； (3)书写程序的语言。对于同一个算法，实现语言的级别越高，执行效率就越低； (4)编译程序所产生的机器代码的质量。这个跟编译器有关； (5)机器执行指令的速度。 显然，同一个算法用不同的语言实现，或者用不同的编译程序进行编译，或者在不同的计算机上运行时，效率均不相同。这表明使用绝对的时间单位衡量算法的效率是不合适的。撇开这些与计算机硬件、软件有关的因素，可以认为一个特定算法"运行工作量"的大小，只依赖于问题的规模（通常用整数量n表示），或者说，它是问题规模的函数。 一个算法是由控制结构（顺序、分支和循环三种）和原操作（指固有数据类型的操作）构成的，则算法时间取决于两者的综合效果。为了便于比较同一问题的不同算法，通常的做法是，从算法中选取一种对于所研究的问题（或算法类型）来说是基本运算的原操作，以该基本操作重复执行的次数作为算法的时间度量。 算法的MIPS有专门的一门学问，可以去好好参考相关的数据结构书籍。 31. 遥控的编解码思路和设计流程是怎样的？ 答：一般来说完整的遥控码分为头码、地址码、数据码和校验码四个组成部分。头码根据不同的厂家各不相同，地址码和数据码都由逻辑“1”和逻辑“0”组成。编码的设计目的，就是按照编码规则发送不同的码值。我们最常见的码型有SONY、松下、NEC等厂家型号。遥控编码芯片最常用的是在空调、DVD、车库门等遥控器上。 设计编码程序可以分为三个部分。 第一部分是了解码型的特性。遥控码的头码和地址码（也称为客户码）是固定不变的，数据码和校验码根据不同的键值而改变。 第二部分是计算发码时间。遥控码大部分都是由逻辑“1”和逻辑“0”组成，也就是由一串固定占空比、固定周期的方波所组成。通常这些方波的周期是毫秒甚至微秒等级，需要在时间上计算的比较精确。所以选择发码单片机型号的时候，就要考虑到单片机的运行速度是不是够快，以及程序运行时间够不够。 第三部分就是程序的编写。选定单片机型号之后，开始设计程序流程。一般来说我们使用I/O口就可以做发码的输出端口。发码程序一般由几个子程序组成，头码子程序、逻辑1子程序，逻辑0子程序以及校验码的算法子程序。一旦我们得到要发送码的命令后，首先调用头码子程序，然后根据客户码和键值调用逻辑1子程序或者逻辑0子程序，最后调用校验码算法子程序输出校验码。 HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK公司的HT48CA0/HT48RA0、HT48CA3/HT48RA3和HT48CA6是专为遥控器设计的单片机，它们具有专门红外输出口，可以实现绝大部分发码的要求。 设计解码程序也可以分为三部分。 第一部分了解编码波形特性。从分析编码的高、低脉冲宽度入手，了解逻辑“1”和逻辑“0”的波形占空比、周期。了解头码的特性。 第二部分确定接收方式。一般我们可以用I/O口查询方法或者INT口中断响应方法来接收编码。这两者的区别是I/O口查询方式比较耗费单片机的运行时间资源，需要不断的去侦测I/O的电平变化，以免漏掉有效的码值；而INT口中断接收方式则比较节省资源，当外部有电平变化时，单片机才需要去处理，不需要时刻进行侦测。但是INT口中断接收方式不能辨别相同周期不同占空比的波形特性，当编码所携带的逻辑“1”和逻辑“0”具有这种特性时，就无法通过INT口中断接收方式来辨别了，因为INT中断只是在上升沿或者下降沿的时候才触发。 第三部分将接收的码值存储并分析执行。根据判断高低电平的宽度（定时器或者延时），可以得到码值，也就是我们所说的解码。一般我们连续收到3个相同的完整码值，就确认此码的确被发出，并接收成功。当解码结束，根据码值我们可以判断出是哪个按键被按下，由此去执行相对的按键功能。 HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK公司的HT48以及HT49(带LCD)系列单片机，都可以符合大多数解码的任务。 32. 在学习单片机的过程中，如何理解预分频，12时钟模式（6时钟模型）等概念？ 答：预分频器的英文是prescaler。它就是将输入的频率信号分频，然后再输出。HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK公司有一款最基本的8位I/O型单片机HT48R05A-1，我们就以这款单片机为例说明。HT48R05A-1有一个8位向上计数的定时器Counter。系统时钟Fsys（4MHz）进入八阶预分频器（8-stage Prescaler）进行分频，再进入定时计数器Counter计数。根据软件设置，预分频器可以将Fsys进行2的n次方分频（n=1~8）。举例来说，如果软件设置为预分频器2分频，那幺预分频器输出的频率就是Fsys/2=2MHz，这个2MHz信号再进入定时计数器Counter。 如果需要HT48R05A-1或者其它各类HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK单片机的详细资料，可以在如下地址下载：http://www.holtek.com.cn/referanc/htk_book.htm 。 12时钟模式(6时钟模型)应该就是在MCS51系列中，12个系统时钟为一个机器周期，2个系统时钟为一个状态，即一个机器周期有6个状态。 33. A/D、D/A的采样速率与其它单片机相比有什么优势？ 答：HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK A/D Tyep MCU内嵌逐位逼近的A/D转换电路，精度有8bit/9bit/10bit，A/D转换时间最快为76us。 至于D/A，一般是指PWM输出，HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK A/D Type MCU都带有8bit的PWM输出，但HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK PWM的特点是其输出频率由系统频率决定(既系统频率选定后，PWM频率也就定了)，其占空比通过对[PWM]寄存器赋值进行控制，不需要占用定时/计数器资源。 34. 采用AT89S51时，出现了按了复位按钮，RAM中的数据被修改了。这是怎么回事？注：数据放在特殊寄存器之外。 答：如果是RESET脚的复位按钮：一般MCU的RESET复位，其特殊寄存器会被重新初始化，而通用寄存器的值保持不变。 如果复位按钮是电源复位：那就是MCU的上电复位，其特殊寄存器会被初始化，而通用寄存器的值是随机数。 35. 将P2.7用来驱动一个NPN三极管，中间串接了一个1K的电阻。问题是：当我尝试向P2.7写’1’时，发现管脚只能输出大约0.5V的一个电平。这个电路的使用得妥当么？如何正确的使用IO功能？ 答：是在仿真时遇到的问题，还是烧录芯片后遇到的问题？ 可以先将P2.7的外部电路断开，测量输出电压是否正常。如果断开后输出电压正常，那就说明P2.7的驱动能力不够，不能驱动NPN三极管，应该改用PNP三极管(一般在MCU应用中，都采用PNP方式驱动)。如果断开后输出电压还不正常，那有可能是仿真器(或芯片)已经损坏。 36. 在做充电管理的时候，提高pwm的频率往往以牺牲精度为代价，如果用的AT90S4433(avr)、78P458(elan)频率分别做到16kHz(8bit)和32kHz(8bit)，而希望做到的是100kHz(8bit以上)，诸如atiny15那样。怎么办？ 答：你所说的PWM是通过定时/计数器来控制其频率和占空比的，所以要提高频率，必然会降低精度。如果要提高PWM的频率，只能通过提高系统振荡频率来解决。 37. 汽车电子用的单片机是8位多，还是32位？如何看待单片机在汽车ic37中的前景？ 答：现今汽车制造也是一个进步很快的工业，特别是电子应用于汽车上，令多种新功能得以实现。 总的来说，汽车电子应用分三部份。  汽车发动机控制：限速控制，涡轮增压，燃料喷注控制等。  汽车舒适装置：遥控防盗系统，自动空调系统，影音播放系统，卫星导航系统等。  汽车操控和制动：刹车防抱死系统(ABS)，循迹系统(TCS)，防滑系统(ASR)，电子稳定系统(ESP)等。 汽车上的各系统繁多，且日新月异，故利用何种单片机是依各系统规格，要求不一，但有一样可肯定是该单片机要符工业规格，才能忍受汽车应用的恶劣环境，高温，电源干扰，可靠度要求。不同档次的汽车其功能配置相对亦有差别，故8位单片机在较低阶的系统如机械控制，遥控防盗等应该还有空间，但高阶的系统如影音、导航及将来的无人驾驶，就非一般单片机能实现。 因汽车工业现阶段由欧美日数个大集团所把持，相关的汽车电子配件各集团会挑选单片机大厂合作， 故汽车内置的电子系统亦由单片机大厂把持，市场只剩外置系统如遥控防盗，影音导航供小厂开发。 38. 在使用三星的s3c72n4时，觉得它的time/counter不够用。现在要同时用到3个counter，该怎么办？ 答：您是需要三个外部counter还是需要三个定时器？如果是三个定时器标志的话，可以取这三个定时最基本的时基作为timer的基础计数，然后以这个时基来计算这三个需要的计数标志的flag，在程序中只需要查询flag是否到，再采取动作。 如果要3个外部脉冲计数的话，这个有一定的难度，如果外部脉冲不是很频繁，可以考虑通过外部中断进行，但是这个方法必须是外部脉冲的频率与MCU执行速度有一定的数量级差，否则mcu可能无法处理其它程序，一直在处理外部中断。 39. 在芯片集成技术日益进步的今天，单片机的集成技术发展也很迅速，在传统的40引脚的基础上，飞利浦公司推出20引脚的单片机系列，使很多的引脚可以复用，这种复用技术的使用在实际应用中会不会影响其功能的执行？ 答：现在有很多品牌的单片机都有引脚复用功能，不止飞利浦一家，应该说这个方式前几年就已经有了。在实际应用中不会影响其功能的执行，但是要注意的是，有的MCU如果采用复用引脚的话，该引脚会有一些应用上的限制，这在相应的datasheet里面都会有描述，所以在系统规划的时候都要予以注意。 40. Delta-Sigma软件测量方式，是什么概念？ 答：Delta-Sigma原理一般应用在ADC应用中。具体来说，Delta-Sigma ADC的工作原理是由差动器、积分器和比较器构成调制器，它们一起构成一个反馈环路。调制器以大大高于模拟输入信号带宽的速率运行，以便提供过采样。模拟输入与反馈信号（误差信号）进行差动 (delta)比较。该比较产生的差动输出馈送到积分器(sigma)中。然后将积分器的输出馈送到比较器中。比较器的输出同时将反馈信号（误差信号）传送到差动器，而自身被馈送到数字滤波器中。这种反馈环路的目的是使反馈信号（误差信号）趋于零。比较器输出的结果就是1/0 流。该流如果1密度较高，则意味着模拟输入电压较高；反之，0密度较高，则意味着模拟输入电压较低。接着将1/0流馈送到数字滤波器中，该滤波器通过过采样与抽样，将1/0流从高速率、低精度位流转换成低速率、高精度数字输出。 简而言之，Delta就是差动，Sigma就是积分的意思。Delta-Sigma软件测试，我的理解应该是通过软件模拟差动积分的过程。具体来说，就是侦测外部输入的电压（或者电流）信号变化，然后通过软件积分运算，得出外部信号随时间变化的基本状况。 41. 通常采用什么方法来测试单片机系统的可靠性？ 答：单片机系统可以分为软件和硬件两个方面，我们要保证单片机系统可靠性就必须从这两方面入手。 首先在设计单片机系统时，就应该充分考虑到外部的各种各样可能干扰，尽量利用单片机提供的一切手段去割断或者解决不良外部干扰造成的影响。我们以HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK最基本的I/O单片机HT48R05A-1为例，它内部提供了看门狗定时器WDT防止单片机内部程序乱跑出错；提供了低电压复位系统LVR，当电压低于某个允许值时，单片机会自动RESET防止芯片被锁死；HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK也提供了最佳的外围电路连接方案，最大可能的避免外部干扰对芯片的影响。 当一个单片机系统设计完成，对于不同的单片机系统产品会有不同的测试项目和方法，但是有一些是必须测试的：  测试单片机软件功能的完善性。 这是针对所有单片机系统功能的测试，测试软件是否写的正确完整。  上电掉电测试。在使用中用户必然会遇到上电和掉电的情况，可以进行多次开关电源，测试单片机系统的可靠性。  老化测试。测试长时间工作情况下，单片机系统的可靠性。必要的话可以放置在高温，高压以及强电磁干扰的环境下测试。  ESD和EFT等测试。可以使用各种干扰模拟器来测试单片机系统的可靠性。例如使用静电模拟器测试单片机系统的抗静电ESD能力；使用突波杂讯模拟器进行快速脉冲抗干扰EFT测试等等。 当然如果没有此类条件，可以模拟人为使用中，可能发生的破坏情况。例如用人体或者衣服织物故意摩擦单片机系统的接触端口，由此测试抗静电的能力。用大功率电钻靠近单片机系统工作，由此测试抗电磁干扰能力等。 42. 在开发单片机的系统时，具体有那些是衡量系统的稳定性的标准？ 答：从工业的角度来看，衡量系统稳定性的标准有很多，也针对不同的产品标准不同。下面我们大概介绍单片机系统最常用的标准。  电试验(ESD) 参考标准： IEC 61000-4-2 本试验目的为测试试件承受直接来自操作者及相对对象所产生之静电放电效应的程度。  空间辐射耐受试验(RS) 参考标准：IEC 61000-4-3 本试验为验证试件对射频产生器透过空间散射之噪声耐受程度。 测试频率：80 MHz~1000 MHz  快速脉冲抗扰测试(EFT/B) 参考标准：IEC 61000-4-4 本试验目的为验证试件之电源线，信号线(控制线)遭受重复出现之快速瞬时丛讯时之耐受程度。  雷击试验(Surge) 参考标准 ： IEC 61000-4-5 本试验为针对试件在操作状态下，承受对于开关或雷击瞬时之过电压/电流产生突波之耐受程度。  传导抗扰耐受性(CS) 参考标准：IEC 61000-4-6 本试验为验证试件对射频产生器透过电源线传导之噪声耐受程度。 测试频率范围：150 kHz~80 MHz  Impulse 脉冲经由耦合注入电源线或控制线所作的杂抗扰性试验。 43. 在设计软体时，大多单片机都设有看门狗，需要在软体适当的位置去喂狗，以防止软体复位和软体进入死循环，如何适当的喂狗，即如何精确判定软体的运行时间？ 答：大多数单片机都有看门狗定时器功能（WDT，Watch Dog Timer）以避免程序跑错。HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK有一款基本I/O型单片机--HT48R05A-1，我们就以它为例做个说明吧。 首先了解一下WDT的基本结构，它其实是一个定时器，所谓的喂狗是指将此定时器清零。喂狗分为软件和硬件两种方法。软件喂狗就是用指令来清除WDT，即CLR WDT；硬件喂狗就是硬件复位RESET。当定时器溢出时，会造成WDT复位，也就是我们常说的看门狗起作用了。在程序正常执行时，我们并不希望WDT复位，所以要在看门狗溢出之前使用软件指令喂狗，也就是要计算WDT相隔多久时间会溢出一次。HT48R05A-1的WDT溢出时间计算公式是：256*Div*Tclock。其中Div是指wdt预分频数1~128，Tclock是指时钟来源周期。如果使用内部RC振荡作为WDT的时钟来源（RC时钟周期为65us/5V），最大的WDT溢出时间为2.1秒。 当我们得到了WDT溢出时间Twdt后，一般选择在Twdt/2左右的时间进行喂狗，以保证看门狗不会溢出，同时喂狗次数不会过多。 软件运行时间是根据不同的运行路线来决定的，如果可以预见软件运行的路线，那么可以根据T=n*T1来计算软件的运行时间。n是指运行的机器周期数，T1是指机器周期。HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK单片机是RISC结构，大部分指令由一个机器周期组成，只需要知道软件运行了多少条指令，就可以算出运行时间了。HOLTEK-p.htm" target="_blank" title="HOLTEK货源和PDF资料">HOLTEK的编译软件HT-IDE3000中，就有计算运行时间的工具。但是对于CISC结构的单片机，一条指令可以由若干个机器周期组成，那么就需要根据具体执行的指令来计算了。 44. 我们是一家开发数控系统的专业厂，利用各种单片机和CPU开发了很多产品，在软件开发上也采用了很多通用的抗干扰技术，如：软件陷阱、指令允余、看门狗和数字滤波等等，但实际运用中还是很不可靠，如：经常莫名其妙地死机、程序跳段、I/O数据错误等，并且故障的重复性很不确定，也不是周期性地重复。往往用户使用中出现故障，但又无法重现，很让人头痛。反复检查硬件也设查出原因，所以对软件的可靠性很是怀疑。怎么办？ 答：防止干扰最有效的方法是去除干扰源、隔断干扰路径，但往往很难做到，所以只能看单片机抗干扰能力够不够强了。单片机干扰最常见的现象就是复位；至于程序跑飞，其实也可以用软件陷阱和看门狗将程序拉回到复位状态；所以单片机软件抗干扰最重要的是处理好复位状态。 一般单片机都会有一些标志寄存器，可以用来判断复位原因；另外也可以自己在RAM中埋一些标志。在每次程序复位时，通过判断这些标志，可以判断出不同的复位原因；还可以根据不同的标志直接跳到相应的程序。这样可以使程序运行有连续性，用户在使用时也不会察觉到程序被重新复位过。 可以在定时中断里面设置一些暂存器累加，然后加到预先设定的值（一个比较长的时间），SET标志位，这些动作都在中断程序里面。而主程序只需要查询标志位就好了，但是注意标志位使用后，记得清除，还有中断里面的时基累加器使用以后也要记得清除。
计算机应用技术(实用手册)
计算机应用技术 实用手册 Xnllz 2011.7.29 目录 第一章COMS的设置 1 1．STANDARD CMOS SETUP（标准CMOS设定）用来设定日期、时间、软硬盘规格、工作类类型。 3 2．BIOS能功设定 5 3．Advanced Chipset Features（芯片组设定） 6 4．Integrated Peripherals（集成设备设定） 8 5．PNP/PCI Configurations 即插即用与PCI设备设定，一般为默认。 9 6．POwer Management Features（电源管理模式设定） 9 7．Frequency/voltage control 超频控制 11 8．LOAD FAIL——Save defaults 恢复出厂设置 11 第二章 分区软件的应用 12 1．PQ魔术分区：首先用GHOST安装光盘引导起计算机，选择PQ分区进入工作界面。 12 2．DM分区的应用：首先用GHOST安装光盘引导起计算机，选择DM分区进入工作界面。 16 第三章 CMOS密码的清出与系统密码的清出 23 1、跳线短接法 23 2、下电池短接 23 二．系统密码清除，把CMOS第一引导设为光驱引导，用GHOST安装光盘起动，选择系统登录密码破解按回车进入 24 第四章 局域网组建 24 1．常用网络命令： 25 2．网线的制作： 27 3．局域IP地址配置： 27 4．采用TP-LINK路由器连接上网： 27 第五章 系统常用命令及格式转换 30 1．Msconfig 系统的关闭起动项命 30 2．Dxdiag系统信息查看命令 30 3．Gpedit.msc计算机管理命令 31 4．格式之间的转换，使用winavi进行转换 32 5．常用的快捷键，使用快捷可以帮助我节约时间。 33 6．开机常按F8可以进入安全模式或是带DOS命令的安全模式。 33 第六章GHOST的备份与恢复 34 第七章 综合应用 44 一．文件的后缀名, *号任意的文件名 44 二．内存出错或是系统出错引起蓝屏 48 三．本机病毒删除不了，解决方法是把硬盘拆下来换到别台主机上进行杀毒，要求挂上去的主机要采用正版杀毒软件，升过级的才可以 49 四．识别常见病毒，病毒一般是以隐藏形式藏匿在计算机的文件中，要把文件的隐藏属性打开。每一盘都有工具这个选项，如下图所示： 49 五．常用DOS命令 60 第一章COMS的设置 开机画面现在有两种，一种为AMI公司开发的，一种为Phoenix-award两家公司合并共同开发的；下面这张图为Phoenix-award开机自画面： Phoenix-award workstation BIOS V6.00PC,An Energy star Ally copyright(c) 1984-2003,Phoenix Technologies,LTD 这句英语的意思是：Phoenix-award这两家COMS芯片开发公司合并后共同开发第6号BIOS版本，采用美国电工电器省电标准，Phoenix技术有限公司，版权1984-2003 RS482-M 03/16/2006 FOR Tongfang 清华同方电脑公司选用的BIOS芯片代号为RS482-M 日期为2006年3月16号 Main Processor : AMD Athlon™64 x2 dual core Processor 3600+ CPU为AMD3600+ 速龙64位双核酷睿技术 Memory Testing: 524288k ok with 32M shared memory 内存为512兆 32兆的二级缓存 IDE Channel 0 master : None IDE Channel 0 Slave : None IDE Channel 1 master : HL-DT-STDVD-ROM GDR8164B 0L06 IDE Channel 1 Slave : None IDE Channel 2 master : WDC WD800BD-00LRA0 06.01D06 IDE Channel 2 Slave : None IDE 1号接口检测到光驱，IDE 2号接口检测到希捷硬盘为80GB，其它为NONE表示检测没有设备连接到接口上。 Warning!! Now system is in safe mode. Please re-setting CPU frequency in CMOS setup. 警告：现在系统处在安全模式，从新进入CMOS 进行设置。 CMOS checksun error-del anlts loaded 或是CMOS检查出错。 出现上面两种错是CMOS电池没电了．解决方法：打开机箱，把主板上的一节纽扣电池取出，换上一节新的既可，或是CMOS被放电了，从新进入CMOS设置时间保存并退出就可解决此问题。 Press F1 tocontinue ,DEL to enter SETUP 按F1可以继续启动，按DEL进入CMOS 下面这张图为AMI公司开发的BIOS界面： AMI BIOS (C) 2006 American megatrends,INC.ASUS P5B-Delusxe ACPI BIOS Revision 0507 CPU: INTEL(R) CORE(TM)2 CPU 6400 @ 2.13GHz Speed :4.01GHz Count :2 AMI公司2006年开发的BIOS版本信息，华硕主板采用的CMOS并修正了 0507芯片，CPU 为 英特尔 酷睿技术双核 型号为6400 主频为2.13GHz，总共处理速度为4.01GHz Press DEL TO run Setup 按del进入CMOS Press f8 for bbs popup 按F8弹出BBS网页 Press ALT+F2 to boot from system Recovery 按ALT+F2进入根录进行设置 PC2-4300 Dual Channel interleaved 双通道技术 Initializing usb Controllers..done 装载USB控制 2048MB OK 内存为2GB 开启计算机或重新启动计算机后，听见自检通过的声音后，按 “Del”键就可以进入CMOS的设置界面；要注意的是，如果按得太晚，计算机将会启动系统，这时只有重新启动计算机了。大家可在开机后立刻按DEL键直到进入CMOS。进入后，你可以用方向键移动光标选择CMOS设置界面上的选项，然后按Enter进入副选单，用ESC键来返回上一级菜单，用PAGE UP和PAGE DOWN键来选择具体选项，F10键保留并退出BIOS设置。 1．STANDARD CMOS SETUP（标准CMOS设定）用来设定日期、时间、软硬盘规格、工作类类型。 列表中存在PRIMARY MASTER 第一组IDE主设备；PRIMARY SLAVE 第一组IDE从设备；SECONDARY MASTER 第二组IDE主设备；SECONDARY SLAVE 第二组IDE从设备。这里的IDE设备包括了IDE硬盘和IDE光驱，第一、第二组设备是指主板上的第一、第二根IDE数据线，一般来说靠近芯片的是第一组IDE设备，而主设备、从设备是指在一条IDE数据线上接的两个设备，大家知道每根数据线上可以接两个不同的设备，主、从设备可以通过硬盘或者光驱的后部跳线来调整。 后面是IDE设备的类型和硬件参数，TYPE用来说明硬盘设备的类型，我们可以选择AUTO、USER、NONE的工作模式，AUTO是由系统自己检测硬盘类型，在系统中存储了1－45类硬盘参数，在使用该设置值时不必再设置其它参数；如果我们使用的硬盘是预定义以外的，那么就应该设置硬盘类型为USER，然后输入硬盘的实际参数（这些参数一般在硬盘的表面标签上）；如果没有安装IDE设备，我们可以选择NONE参数，这样可以加快系统的启动速度，在一些特殊操作中，我们也可以通过这样来屏蔽系统对某些硬盘的自动检查。 图中2部分是DRIVE A和DRIVE B软驱设置，如果没有A或B驱动器，那么就设置NONE驱动器。我们可以在这里选择我们的软驱类型，当然了绝大部分情况中我们不必修改这个设置。 右下方还有系统内存的参数：BASE MEMORY：基本内存；extended 扩展内存；other 其它内存；total MEMORY 全部内存。 2．BIOS能功设定 在用光盘安装系统时就需要对此部分进设置，第一驱动改为光驱引导（First Boot Device），否则光驱不会引导装系统。 Quick Power On Self Test（快速启动选择）: 当设定为[Enabled]（启动）时，这个项目在系统电源开启之后，可加速POST（Power On Self Test）的程序。BIOS会在POST过程当中缩短或是跳过一些检查项目，从而加速启动等待的时间！ Hard Disk Boot Priority（硬盘引导顺序）: 此项目可选择硬盘开机的优先级，按下的按键，你可以进入它的子选单，它会显示出已侦测到可以让您选择开机顺序的硬盘，以用来启动系统。当然，这个选项要在你安装了两块或者两块以上的系统才能选择！ HDD Change Message: 当设定为[Enabled]（启动）时，如果你的系统中所安装的硬盘有更动，在POST的开机过程中，屏幕会出现一道提示讯息。 First Boot Device / Second Boot Device / Third Boot Device / Boot Other Device: 在[First Boot Device]、[Second Boot Device]以及[Third Boot Device]的项目当中选择要做为第一、第二以及第三顺序开机的装置。BIOS将会依据你所选择的开机装置，依照顺序来启动操作系统！其中可以选择的设备根据你安装的设备而定！ BOOT UP FLOPPY SEEK（开机时是否自动检测软驱）； BOOT UP NUMLOCK STATUS（开机时小键盘区情况设定） SECURITY OPTION（检测密码方式）如设定为SETUP,则每次打开机器时屏幕均会提示输入口令(普通用户口令或超级用户口令,普通用户无权修改BIOS设置),不知道口令则无法使用机器;如设定为SYSTEM则只有在用户想进入BIOS设置时才提示用户输入超级用户口令。 3．Advanced Chipset Features（芯片组设定） 芯片组设定也是Bios设置里面的一个重点设置，这里就详细说明一下！ DRAM Timing Selectable（内存参数设置选项）： 这个项目会视内存模块的不同，为接下来四个项目设定最佳的计时方式。默认值为「By SPD」。这个默认值会读取SPD (Serial Presence Detect) 装置的内容，并且依据SPD内容设定这四个项目。内存模块上的EEPROM (只读存储器) 储存有关模块的重要参数信息，例如内存类型、大小、速度、电压接口及模块储存区域。 CAS Latency Time： 这个项目可控制DRAM读取指令与数据成为真正可用的时间之间的延迟时间。较低的CAS周期能减少内存的潜伏周期以提高内存的工作效率。因此只要能够稳定运行操作系统，我们应当尽量把CAS参数调低,从而提高内存的运行速度。反过来，如果内存运行不稳定，可以将此参数设大，以提高内存稳定性。 Act to Precharge Delay： 这个项目控制了给DRAM参数使用之DRAM频率的数值。同理，数值小性能高，但是对内存的质量也要求严格！ DRAM RAS# to CAS# Delay： 这个项目可控制DRAM作用指令与读取/写入指令之间的延迟时间，有2，3，4几种选择。数值越小，性能越好。 DRAM RAS# Precharge： 这个项目是用来控制当预充电（precharge）指令送到DRAM之后，频率等待启动的等待时间。预充电参数越小则内存读写速度就越快。 以上的内存参数设置一般可以不动！让默认的就可以了，但是超频玩者是肯定不会放过任何可以提高性能的东西的，所以如果你想在这里让你的电脑提升一点性能的话，就必须慢慢试验，选择一个适当的参数才能让你的计算机达到性能和稳定的最佳状态！ Video BIOS Cacheable（影像快取）: 如同系统BIOS的快取功能，启用影像BIOS的快取功能将允许存取影像BIOS自C0000H到C7FFFH具有快取功能，如果快取控制器也被启用。高速缓存的大小愈大，影像效能将会更快速。 Memory Hole At 15M-16M（扩展卡内存分配）: 当设定为[Enabled]（启动）时，将会有15M-16M的内存空间预留给特别需要此设定的ISA扩充卡。这会使得内存有15 MB以上的空间无法让系统使用，这个项目请使用系统的默认值。 Delay Prior to Thermal（激活延时设置）: 此项目可用来选在择温探（Thermal）装置动作之前的延迟时间。 AGP Aperture Size（AGP卡槽内存分配设置）: 这个项目可指定让AGP装置来使用的系统内存大小，这取用大小是PCI内存地址范围的一部份，可分配给图形内存的空间。 Init Display First: 这个项目可选择当系统开机时先行对AGP或是PCI插槽来做初始化的动作。 [AGP]：当系统开机时，它将会先对AGP插槽来做初始化的动作。 [PCI Slot]：当系统开机时，它将会先对PCI插槽来做初始化的动作。 AGP Data Transfer Rate（AGP速度设置）: 这个项目允许你选择AGP装置的数据传输速率，更高的数据传输速率可对您的系统提供更快以及更佳的图形处理能力。请确认您的显示卡可以支持您所选择的模式，一般用默认的就可以。 4．Integrated Peripherals（集成设备设定） 这个是管理计算机的主板集成设备和端口的选项，具体项目因为主板不同，所以其中的设置会有所不同。 OnChip IDE Device: 主板IDE驱动接口控制 OnChip PCI Device 主板PCI接口控制 OnChip USB Controller: 这个选项开启或关闭USB端口。 USB 2.0 Controller: 这个选项开启或关闭USB 2.端口传输模式。 USB Keyboard Support Via: 此项目允许您去选择 [ENABLED]，以让您在DOS环境下可以使用USB键盘，或是选择 [OS] 以在OS环境下使用。在默认情况下是关闭的即：[DISABLED]，只有打开在DOS下才可以用。 USB Mouse Support Via: 此项目允许您去选择 [ENABLED]，以让您在DOS环境下可以使用USB鼠标，或是选择 [OS] 以在OS环境下使用。在默认情况下是关闭的即：[DISABLED]，只有打开在DOS下才可以用。 AC97 Audio 这个选项开启或关闭集成声卡设备。有时候在系统的任务栏你见不到小喇叭有可能在这里被关闭了，即：[DISABLED]，遇到这种情况可从新进入COMS把此项打开即可，即：[ENABLED]。 SATA MODE 这个项目是对SATA接口控制，一般为RAID模式，如接上SATA接口的光驱就可改为IDE模式，这样才能正常工作。 VIA ONBOARD LAN主板网卡接口控制，一般为默认即可。 5．PNP/PCI Configurations 即插即用与PCI设备设定，一般为默认。 Resources Controlled By: 这个项目可对所有的开机以及即插即用之兼容装置进行组态的动作。 [Auto]: 系统将会自动地侦测所有的设定。 [Manual]: 在「IRQ Resources」选单中选择特定的IRQ资源。 IRQ Resources: 这个项目可设定各别系统的中断为[PCI Device]或是[Reserved]中之任一者。 PCI/VGA Palette Snoop: 这个项目可决定哪种MPEG ISA/VESA VGA卡可以（或是不能）与PCI/VGA一起运作。 [Enabled]: MPEG ISA/VESA VGA卡可以与PCI/VGA一起运作。 [Disabled]: MPEG ISA/VESA VGA卡不能与PCI/VGA一起运作。 6．POwer Management Features（电源管理模式设定） 选择APM Configuration进入设置界面 选择Hardware monltor进入设置界面 7．Frequency/voltage control 超频控制 超频的前提是主板要支持超频功能，并且CPU的风扇要换散热好的，否则就会烧坏CPU或是主板，此功能要慎用。 CPU HOST CLOCK CONTROL [DISABLED] 一般进入后是关闭的，把DISABLED改为ENABLED就可以改变主频的大小了，即：CPU HOST FREQUENCY（MHZ）[166]把中括号里的数字改变超就可以超频了。频即改变CPU主频的大小。 PCI/AGP Frequency（MHZ）[AUTO] PCI设备与显卡频率的控制。一般为自动。 DRAM COLCK （MHZ）[AUTO] 动态随机读取时钟信号，默认为自动。 CPU OVERVOLTAGE CONTROL [AUTO] CPU的额外工作电压，默认为自动。 AGP OVERVOLTAGE CONTROL [AUTO] 显卡的额外工作电压，默认为自动。 DIMM OVERVOLTAGE CONTROL [AUTO] 双列直插内存模块的额外工作电压，默认为自动。 8．LOAD FAIL——Save defaults 恢复出厂设置 在设置一些项后，又不清楚的情况下可，用此项恢复出厂设置恢复到原来出厂的样子。 9．LOAD Optimized defaults 优化设置。 10．SET superisor password CMOS密码设置 11．SET user password 用户密码设置 12．SAVE&EXIT SETUP 保存并退出 每次出了更改设置后都要保存，这样才起作用。 13．QUIT WITHOUT SAVING（Y/N） 退出不保存。 注意：在从起后，显示器上出现 Floppy drive A : ERROR 为A盘引导出错，要求按F1继续；此时进入CMOS把DRIVE A：改为 NONE 即可。如果出现:disk boot failure,insert system disk and press enter 种这信息为找不到硬盘或是系统坏掉了；解决办法：先从新装一次系统，如果从装系统问题还是一样，把机箱打开把硬盘的接口从接一个看看，看看线是否接好，是否有松动的地方，如果还是出现的话，把硬盘换到另外一台机子上试一试，这样做的目的是查看硬盘是不是好的，如果以上方法都试过后仍然出现错误提示，那么有很大的可能是硬盘坏了，只有换硬盘了。 第二章 分区软件的应用 现在主流的分区软件有三种，分别是PQ魔术分区、DM分区、FDISK分区；在这里我主要讲PQ和DM分区，FDISK分区在教材上有，在这里我就不多说了。 1．PQ魔术分区：首先用GHOST安装光盘引导起计算机，选择PQ分区进入工作界面。 没有分过区的硬盘在第一次分区是灰色的，如上图所示。在未分配上右击鼠标，点击建立，出现下图所，创建主要分区。 如果装2000版本的系统就采用NTFS格式，大小这一栏要根据硬盘的大小按一定比例划分，如是80G的硬盘，主分区也就是我们所常说的C盘最好分10000MB即10GB。 如果装XP版本的系统就采用FAT32格式，大小这一栏要根据硬盘的大小按一定比例划分 主分区建好后，剩下的硬盘空间全部分为逻辑分区，格式这一栏如果装2000版本的系统就采用NTFS格式，如果装XP版本的系统就采用FAT32格式。大小分配好后点确定。 把主分区设为设定为作用，相当于FDISK分区中的激活C盘。如果不把C盘激活，系统就装不上，出错信息为：OS ERROR！ 在每个分区上点鼠标右键，先择格式化，最后确定。 从新启动计算机就可以装系统了。 2．DM分区的应用：首先用GHOST安装光盘引导起计算机，选择DM分区进入工作界面。 选择“（A）dvanced Options”进入二级菜单，然后选择“（A）dvanced Disk Installation”进行分区的工作。 此主题相关图片如下： 接着会显示硬盘的列表，直接回车即可 此主题相关图片如下： 如果你有多个硬盘，回车后会让你选择需要对哪个硬盘进行分区的工作。 此主题相关图片如下： 然后是分区格式的选择，一般来说我们选择FAT32的分区格式 此主题相关图片如下： 接下来是一个确认是否使用FAT32的窗口，这要说明的是FAT32跟DOS存在兼容性，也就是说在DOS下无法使用FAT32。 此主题相关图片如下： 这是一个进行分区大小的选择，DM提供了一些自动的分区方式让你选择，如果你需要按照自己的意愿进行分区，请选择“OPTION （C） Define your own”。 此主题相关图片如下： 接着就会让你输入分区的大小： 此主题相关图片如下： 首先输入的主分区的大小，然后输入其它分区的大小。这个工作是不断进行的，直到你硬盘所有的容量都被划分。 此主题相关图片如下： 完成分区数值的设定，会显示最后分区详细的结果。此时你如果对分区不满意，还可以通过下面一些提示的按键进行调整。例如“DEL”键删除分区，“N”键建立新的分区。 此主题相关图片如下： 设定完成后要选择“Save and Continue”保存设置的结果，此时会出现提示窗口，再次确认你的设置，如果确定按“Alt＋C”继续，否则按任意键回到主菜单。 此主题相关图片如下： 接下来是提示窗口，询问你是否进行快速格式化，除非你的硬盘有问题，建议选择“（Y）ES”。 此主题相关图片如下： 接着还是一个询问的窗口，询问你分区是否按照默认的簇进行，选择“（Y）ES”。 此主题相关图片如下： 最后出现是最终确认的窗口，选择确认即可开始分区的工作。 此主题相关图片如下： 此时DM就开始分区的工作，速度很快，一会儿就可以完成，当然在这个过程中你要保证系统不要断电。 此主题相关图片如下： 完成分区工作会出现一个提示窗口，不用理会按任意键继续。 此主题相关图片如下： 面就会出现让你重新启动的提示 此主题相关图片如下： 这样就完成了硬盘分区工作.按CTRL+ALT+DEL重新起动，装系统。 第三章 CMOS密码的清出与系统密码的清出 一．在忘记系统密码和计算机不能启动的处理时经常提到的一个操作就是"CMOS放电"。 放电前一定要关闭计算机，并且拔掉机箱电源。 CMOS放电方法一般有2种 1、跳线短接法 主板后备电池的附近一般都有一个在跳线，旁边注有RESET CMOS、CLEAN CMOS、CMOS CLOSE、CMOS RAM RESET、CMOS Reset或Ext. Buttery等字样。 跳线开关一般为3脚，在1、2两脚上一般有一个跳接器，此时将其拔下接到2、3脚上短接数秒即可放电。 放电后，应记着将跳线或开关恢复到正常状态，否者计算机有可能不能启动甚至损坏机器。 在原装品牌机上也有将跳线做成DIP开关的，将CMOS开关拔到ON的位置与短接跳线的作用相同。 另外应该注意，几乎所有的主板都有清除CMOS的跳线和相关设置，但应厂商不能而各有所异，例如有的主板的CMOS清除设备并不是我们长见的跳线，而是很小的焊接锡点，使用金属短接一下同样可以达到目的。 此法关键之处在于找到相应的跳线（如果没有主板说明书，则难度就更大了），跳线一般在电池或CMOS芯片附近。 2、下电池短接 后备电池在主机断电期间是通过二级管向CMOS RAM提供电源的。用导线短接CMOS的VDD和地线形成放电回路进行放电即可清除CMOS中的数据(包括口令)。 在不能确定放电跳线位置时，可以将主板供电锂电池取出，然后用金属物件短接一下电池槽中的两个电极片，使存在电路电容中的残余电荷消失，重新装上锂电池，重新开机设置一下BIOS参数即可。 注意：取出电池后不作电极短接，会需很长时间才能使CMOS电路中残余的电荷放尽，残余电荷不放尽便重新装入电池，BIOS 随机参数便不会消除。 二．系统密码清除，把CMOS第一引导设为光驱引导，用GHOST安装光盘起动，选择系统登录密码破解按回车进入 [1] Choose logical drive 只清除逻辑驱动器的密码 [2] Search for ms sam datahbase(s) on all hard disk and logical drives 清除所有驱动器的密码。 [3] EXIT 退出 Your choice [2] 选择2按回车 继续按回车，接着每个数字都输入一次，每次输入后都按回车，按Y确认清除，再按回车确认。最后一直按键盘上的ESC键退到安装界面，从硬盘起动，密码清除。 第四章 局域网组建 TCP/IP（Transmission Control Protocol/Internet Protocol的简写，中文译名为传输控制协议/互联网络协议）协议是Internet最基本的协议，简单地说，就是由底层的IP协议和TCP协议组成的。 “传输控制协议”（TCP，Transsmission-Control Protocol）和“因特网协议”（IP，Internet Protocol）即TCP/IP协议。 IP地址分为网络地址和主机地址二个部分，A类地址前8位为网络地址，后24位为主机地址，B类地址16位为网络地址，后16位为主机地址，C类地址前24位为网络地址，后8位为主机地址，网络地址范围如下表所示： 种类 网络地址范围 A 1.0.0.0 到126.0.0.0有效 0.0.0.0 和127.0.0.0保留 B 128.1.0.0到191.254.0.0有效 128.0.0.0和191.255.0.0保留 C 192.0.1.0 到223.255.254.0有效 192.0.0.0和223.255.255.0保留 D 224.0.0.0到239.255.255.255用于多点广播 E 240.0.0.0到255.255.255.254保留 255.255.255.255用于广播 使用ADSL需要PC机、ADSL Modem、10M\100M自适应网卡和虚拟拨号软件 ADSL是一种非对称的DSL技术，所谓非对称是指用户线的上行速率与下行速率不同，上行速率低，下行速率高，特别适合传输多媒体信息业务，如视频点播（VOD）、多媒体信息检索和其他交互式业务。ADSL在一对铜线上支持上行速率512Kbps～1Mbps，下行速率1Mbps～8Mbps，有效传输距离在3～5公里范围以内。 ADSL的特点： 　　1.一条电话线可同时接听，拨打电话并进行数据传输，两者互不影响。 　　2.虽然使用的还是原来的电话线，但adsl传输的数据并不通过电话交换机。　　 3.adsl的数据传输速率是根据线路的情况自动调整的，它以“尽力而为”的方式进行数据传输。 1．常用网络命令： 在DOS下运用：Ping命令，例：Ping www.baidu.com / ping 127.0.0.1,这个命主要用于检测网络是否通，查看网络延时。 Ping 百度之后返回的结：IP地址为220.181.6.18 传输为32字节,TIME为时间,TTL为中转路由器个数,TTL=128-54。发送4帧，收到4帧，丢失为0，网络最小延时为88ms , 最大延时为89ms ，平均延时为88ms这样的数据才正常。 Ping 127.0.0.1为环路自检，查看本地网络是否正常。上图显示为正常。 Ipconfig IP地址查看命令，主要用于查看网络IP地址。 Ip address 192.168.1.100 IP地址，Subnet mask 255.255.255.0 子网掩码 default gateway 192.168.1.1网关。 2．网线的制作： 需要做线钳一把，RJ-45水晶头，超5类双绞线（5E），网络测试仪等。做线规则：①双机对联线做法：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕；另一头做法：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕 ②直连线做法，两头一样，即：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕。 3．局域IP地址配置： 192.168.x.x, 其中经为1-254之间任意值，要注意的是在同一个段中网段的IP值要一样，主机名不能相同，192.168.x.x,如两台机子联机IP设为： 192.168.1.13 192.168.1.14 不难看出1这个值是网段，要相同；13与14是主机的值，不能相同。 4．采用TP-LINK路由器连接上网： 在地址栏中录入192.168.1.1按回车，如下图所示： 出现如下图所示的界面：点下一步； 选择ADSL虚拟拨号(pppoE),点下一步 输入上网账号和上网口令后点下一步 点完成，这样就完成上网设置。上网正常显示如下图所示： 第五章 系统常用命令及格式转换 1．Msconfig 系统的关闭起动项命 点击开始 运行 录入Msconfig按回车进入工作界面，如下图： 点起“启动” ctfmon 对应任务栏的输入法图标，avp对应的是卡巴斯基杀毒软件的起动图标 2．Dxdiag系统信息查看命令 3．Gpedit.msc计算机管理命令 4．格式之间的转换，使用winavi进行转换 当选择多个文件时，要创建成一个DVD目录，多个标题，即对应的英为：ONE DVDS,Separate titles Create separate DVDs 创建多个DVD目录；Merge into one title所有文件整合成一个目录。 如果Winavi转换不了的文件可配合Total Video Converter 使用，如下图所。 5．常用的快捷键，使用快捷可以帮助我节约时间。 CTRL+A 全选 CTRL+ C复制 CTRL+V粘贴，这两组组合键是选复制后粘贴。 CTRL+S保存 CTRL+O打开 CTRL+Z 撤消上一步操作 CTRL+X剪切 CTRL+N新建 ALT+F4快速关机 ALT+TAB强行跳出正在操作的界面 CTRL+ALT+DEL 重新起动 6．开机常按F8可以进入安全模式或是带DOS命令的安全模式。 有一些病毒我们在系统下是杀不掉的，这时我们可以进入带安全模式的系统下再用杀毒软件去扫描病毒，这样有可能把病毒清除掉。进入带DOS命令的安全模式我们可以用它来起动GHOST文件。 第六章GHOST的备份与恢复 1 重新启动计算机 用光盘引导，选择DOS工具进入DOS操作界面。 2 在电脑启动时 快速 连续 按键盘最上一排的 F8 3 按了后会显示 黑底白字的 系统选项 通常上面有6 个选项 4 此处我们需要了解的是1 正常模式 3 安全模式 6 进入DOS界面 5 ghost通常必须要在dos 运行 因此选取 6 进入dos 界面 按上下选择箭头 选定 6 回车 6 进入后会出现DOS 提示符 如 C：\> 此处意思为 现在显示的是C盘 7 在c：\> 后面输入d：此处的意思为进入D盘 输入后回车 出现d：\> 8 再在d：\>后面输入 g 此处意思为运行 g 程序 此处的g 实际上就是原有的 ghost 程序 9 输入后回车 就会进入GHOST 的操作界面 见 图一 附 DOS 下基本操作命令 每一个命令输入完毕后回车进入下一个操作 1 c ： 进入C盘 同样的道理 D ：进入D盘 E： F： 进入E盘F盘 2 dir 查看 查看目录下面的文件 如c：\> dir 是指查看 C盘里面的文件 3 cd 文件夹名字 打开文件夹 如cd 123 意思是说 打开123这个文件夹 4 exe 是程序的意思 如这ghost 改名字后为g 在dos下面就叫 g.exe 5 在dos下面 如果要执行程序的话 输入程序名字 回车即可 如 运行g.exe 输入g 回车 6 cd ..进入上一个目录 如此时是c:\>windows 是表示在C盘的windowd 中 如果说此时输入 cd .. 则会进入C盘 屏幕上显示出c：\> 三 打包 制作镜像文件 对于通常用户来说 仅仅只是使用GHOST里的分区备份功能 故此此处只讲解分区备份部分 1 按上所说处理好打包前的工作（系统状况最好 驱动安装好 相关软件安装好 清理垃圾文件 磁盘查错 磁盘碎片整理……） 后 重新启动 快速按F8 进入DOS界面　运行 G.exe 2 注意：若要使用备份分区功能 （如要备份C盘）必须有两个分区（最少要有C D二个分区）以上 而且C盘所用容量必须大于D盘的未用容量（通常C盘用了二GB 则D盘必定要有二GB以上的空间） 保证D盘上有足够的空间储存镜像 3 进入图一所示GHOST 界面后 由于是在DOS下 只能用键盘操作 按回车 进入下一个界面 4 DOS界面下 键盘操作：TAB键进行切换 回车键进行确认 方向键进行选择 如图二 用方向键选择 选择菜单 Local（本机）－－Partition（分区）－－To Image（到镜像） 通俗一点说就是1-2-2 先选中 1 再选取 弹出选项 2 再选取弹出选项 2 　5 选中后回车 将出现如图三 选择硬盘 此处第一次是显示的第一个硬盘的信息 如果有二个硬盘的话 回车后会出现二个硬盘的信息选项 通常我们只一个硬盘 此处操作按回车 　6 选中后回车 将出现下一个操作界面 如图四 　 选择要备份的分区 通常我们是选择C盘 也就是系统盘 此处操作 1 选择分区（可以用方向键上下选择 用TAB选择项目 ）通常选择第一个就是C盘 分区 2 选定分区 回车确定 3 按一下TAB 再次确定 回车 就表示已经选定为 备份C盘 如果说您不能确定是不是备份的C盘 建议您在WINDOWS的时候 查看一下您的各个分区的大小 再对照就可以知道的 因此处是借鉴别的人的图 所以需要到您区别一下 　 7 选中后回车 将出现如图5 此处需要是输入备份文件名字 此处操作 1 按TAB选定到图片下面的输入名字的地方 在空格内输入您确定的名字 回车 2 此处选择的名字为 windows 当然您也可以选择别的名字的 3 后缀名为.gho 8 输入后回车 就会进入如下所示 见 图6 此处是提示您选择压缩模式 上面共有三个选择： No表示不压缩，Fast表示适量压缩，High高压缩 限于适用与速度 通常我们选择适量压缩 Fast 9 输入后回车 就会进入下一操作界面 见 图7 此处是提示您选择是否开始备份 共有二个选择 YES 是 NO 不 我们需要选定YES 此处操作 1 按左右方向键 选定YES 回车 10 输入后回车 就会进入下一个操作界面 见 图8 此处是提示GHOST根据您的指示 开始备份 此处操作 1 此处请不要做任意动作 您的任意动作都会带来不可预见之后果 请1 不要按键盘 2 不要关机 静心等待到进度条走完 11 进度条跑完后会进入到下一个 操作界面 见 图9 此处是提示GHOST根据您的指示 已经备份完毕 回车退出 此处操作 1 回车 备份完毕 重新启动就可以了 　备份的文件以GHO后缀名储存在设定的目录中 如上所述 您的这个文件名叫 windows.gho 此文件在windows界面下是不显示什么的 在DOS下运行GHOST显示为黄色 您的这个 windows.gho 保存在D盘目录下 就是和 G.EXE 一个目录下 通常建议您将镜像文件复制一下 放在安全的地方防止误删除 　三 解包 还原镜像文件 要提醒您注意的是在使用 GHSOT 软件恢复系统时，请勿中途中止！如果您在恢复过程中重新启动了计算机那么您的计算机将无法启动！必定要接双硬盘或用光盘系统启动才可恢复 在您的系统遇到以下的情况之一 怀疑或确定您的系统中了病毒或木马 系统运行了半个月以上 或出现无故死机 变慢 及相关类别 您需要还原您的系统镜像文件 以保证到系统的安全与良好运行 1 重新启动 快速按F8 进入DOS界面　运行G.exe 进入GHOST界面 回车 2 回车后 就会进入GHOST 的操作界面 见 图10 此处操作 选择菜单到 Local（本机）－－Partition（分区）－－From Image 通俗一点说就是1-2-3 先选中 1 再选弹出选项 2 再选项弹出选项 3 3 选定后回车 就会进入下一个操作界面 见 图11 此处是提示您 选择 需要还原的镜像文件 如上所述 我们打的包是 windows.gho 所以我们这里选择windows.gho 1 按上下方向键 选择好windows.gho 回车 4 输入后回车 就会进入下一个操作界面 见 图12 此处显示硬盘信息 不需要处理 直接回车 5 输入后回车 就会进入下一个操作界面 见 图13 此处显示硬盘信息 不需要处理 直接回车 6 输入后回车 就会进入下一个操作界面 见 图14 此处显示分区信息 提示您是需要还原到哪珍上分区 默认是还原第一个分区 也就是C盘系统盘 如果您是要还原到此分区 不需要处理 直接回车 此处操作按 回车 7 输入后回车 就会进入下一个操作界面 见 图15 此处显示信息 此处是为了防止误操作 再次提醒您是不是一定要还原镜像文件 您到了这一步 如果说没有十分的把握 这是最后一次机会 默认是NO 按下可以退出到起始界面 如果选择YES 将进行还原操作 此操作到了此处已经不可逆转 此处需要的是用左右方向键 选择YES 回车 8 输入后回车 就会进入GHOST 的操作界面 见 图16 此处是提示GHST根据您的指示 开始还原镜像文件 此时千万不要进行操作 1 此处请不要做任意动作 您的任意动作都会带来不可预见之后果 包括系统不能启动 请 1 不要按键盘 2 不要关机 静心等待到进度条走完 9 输入后回车 就会进入下一个操作界面 见 图17 此处是提示GHST根据您的指示 已经备份完毕 给出的二个选择 一 默认为重新启动 二 以后再重新启动 此处需要的是重新启动 至此 您已经成功的还原了您的系统镜像 您的系统又和原来最最良好的时候是一样的了 恭喜您的电脑有了百毒不侵 之身 有了可以防止误操作的万事无忧之方法 有了以上的说明 在通常的情况下 您可以随时随地将您的系统还原到最良好运行之境地 第七章 综合应用 一．文件的后缀名, *号任意的文件名 1. *.bmp格式是微软制定的图形标准，最大的优点就是在pc上兼容度一流，就算不装任何看图软件，用windows的画图程序一样可以看。储存为bmp格式的图形不会失真，但容量会很大。 2. *.jpg格式是目前网络上最流行的图形格式，它可以把文件容量压缩到最小的格式。用Photoshop图形处理软件处理jpg格式的图像，它支持不同程度的压缩比，您可以视情况调整压缩倍率，压缩比越大，品质就越低；相反地，压缩比越小，品质就越好。不过要注意的一点是，这种压缩法属于失真型压缩，文件的压缩会使得图形品质下降。 3. *.doc为Word文档，一般看见后缀名为doc的文件就要用Word应用程序才能打开。 4．*.xls为Excel文档，一般看见后缀名为xls的文件就要用Excel应用程序才能打开。 5. *.ppt为Powerpoint文档也就是幻灯片文档，一般看见后缀名为ppt的文件就要用Powerpoint应用程序才能打开。 6．*.txt为文本文档，一般看见后缀名为txt的文件就要用记事本应用程序才能打开。 7．*.pdf便携文档格式 (PDF) 由 Adobe 发明，已成为全世界各种标准组织用来进行更加安全可靠的电子文档分发和交换的出版规范。如今，PDF日益成为一种流行的格式，许多政府及官方媒体的文档，都以 Adobe PDF 作为标准格式。Adobe Reader 8.0 可以浏览 PDF, 但不能创建 PDF! 8. *.mp3 MP3全称是动态影像专家压缩标准音频层面3（Moving Picture Experts Group Audio Layer III）。是当今较流行的一种数字音频编码和有损压缩格式，它设计用来大幅度地降低音频数据量，而对于大多数用户来说重放的音质与最初的不压缩音频相比没有明显的下降。它是在1991年由位于德国埃尔朗根的研究组织Fraunhofer-Gesellschaft的一组工程师发明和标准化的。 简单的说，MP3就是一种音频压缩技术，由于这种压缩方式的全称叫MPEG Audio Layer3，所以人们把它简称为MP3。 9．*.ini 文件是windows的系统配置文件，统管windows的各项配置，一般用户就用windows提供的各项图形化管理界面就可实现相同的配置了；在Windows系统中，INI文件是很多，最重要的就是“System.ini”、“System32.ini”和“Win.ini”。该文件主要存放用户所做的选择以及系统的各种参数。一般ini为后缀名的文件不能删除哟！ 10．*.bat是批处理文件,是windows32底下的应用程序，可以同时按条件处理一批文件。 这里有个例子： 在电脑屏幕的左下角按“开始→程序→附件→记事本”，把下面的文字复制进去,点“另存为”，路径选“桌面”，保存类型为“所有文件”，文件名为“清除系统yjh.bat”，就完成了。记住后缀名一定要是.bat，ok！你的垃圾清除器就这样制作成功了！ 双击它就能很快地清理垃圾文件，大约一分钟不到。 @echo off echo 正在清除系统垃圾文件，请稍等...... del /f /s /q %systemdrive%\*.tmp del /f /s /q %systemdrive%\*._mp del /f /s /q %systemdrive%\*.log del /f /s /q %systemdrive%\*.gid del /f /s /q %systemdrive%\*.chk del /f /s /q %systemdrive%\*.old del /f /s /q %systemdrive%\recycled\*.* del /f /s /q %windir%\*.bak del /f /s /q %windir%\prefetch\*.* rd /s /q %windir%\temp & md %windir%\temp del /f /q %userprofile%\cookies\*.* del /f /q %userprofile%\recent\*.* del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*" del /f /s /q "%userprofile%\Local Settings\Temp\*.*" del /f /s /q "%userprofile%\recent\*.*" echo 清除系统LJ完成！ echo. & pause 以后只要双击运行该文件，当屏幕提示“清除系统LJ完成！就还你一个“苗条”的系统了！！到时候再看看你的电脑，是不是急速如飞呢？ 11．*.RMVB主要用于网络视频格，即电影格式，其特点是比AVI格式小，图像清析，便于网络传输；所谓RMVB格式，是在流媒体的RM影片格式上升级延伸而来。VB即VBR，是Variable Bit Rate（可改变之比特率）的英文缩写。我们在播放以往常见的RM格式电影时，可以在播放器左下角看到225Kbps字样，这就是比特率。影片的静止画面和运动画面对压缩采样率的要求是不同的，如果始终保持固定的比特率，会对影片质量造成浪费。 　　而RMVB则打破了原先RM格式那种平均压缩采样的方式，在保证平均压缩比的基础上，设定了一般为平均采样率两倍的最大采样率值。将较高的比特率用于复杂的动态画面（歌舞、飞车、战争等），而在静态画面中则灵活地转为较低的采样率，合理地利用了比特率资源，使RMVB在牺牲少部分你察觉不到的影片质量情况下最大限度地压缩了影片的大小，最终拥有了近乎完美的接近于DVD品质的视听效果。可谓体积与清晰度“鱼与熊掌兼得”，其发展前景不容小觑。 12．*.AVI——Audio Video Interleave，即音频视频交叉存取格式。最早由Microsoft公司于1992年推出。在AVI文件中，运动图像和伴音数据是以交织的方式存储，并独立于硬件设备。构成一个AVI文件的主要参数包括视像参数、伴音参数和压缩参数等。而且由于AVI本身的开放性，获得了众多编码技术研发商的支持，不同的编码使得AVI不断被完善。而随着MPEG的崛起，当前流行的AVI格式一般采用DviX5以及Xvid的MPEG4编码器压制，视频的画质和体积都得到了很好的控制。举个例子，一部高品质的DVD电影的容量一般为4-5GB，但经过DivX或XviD编码后的大小只有650-700MB，仅仅为原DVD容量的八分之一，图像品质却与DVD相当使得AVI格式成为电影发烧友的首选格式之一。 13．*.FLV流媒体格式是一种新的视频格式，全称为Flash Video，Macromedia为了尽早用FLV格式来垄断Web Video应用，短短两三年的时间，FLV就成为了目前最主流的在线视频播放格式，随着被新一代的视频播客网站YouTube、土豆等网站的广泛采用，以及Google、百度、新浪、腾讯、猫扑、Maxthon、雅虎等国际国内著名互联网公司的相继投入与看好，还有国际资本大量进入视频播客领域，FLV格式被极大的推广。 14．*.3gp与*.mp4这两种格的文件主要是在手机上应用的比较广泛，其特点是图像小，但在压缩的过程中有损耗，图像不清析，只是适用像手机这样的小屏幕。 15．*.EXE为可执行文件，如果没有可执行文件哪么应用程就运行不了。一般全名为：setup.exe 16. *.gho 为GHSOT生成的镜像文件，主要是系统的备份文件。 17．*.dll为系统的动态库连接文件，静态连接所需要做的工作是多少（假设按windwos来说他有上千个这样的函数，一共有100多个程序来使用，那静态连接需要100000次的更新，动态连接只需要1000次），从而也节省了内存的空间。动态连接库不一定是DLL扩展名的，也可以是ocx、vbx、exe、drv 等等 二．内存出错或是系统出错引起蓝屏 电脑开机就出现的蓝色屏幕内容如下： “ A problem has been detected and windows has been shut down to prevent damage to your computer. If this is the first time you've seen this stop error screen,restart your computer. If this screen appears again, follow these steps: 1．Check to make sure you have adeguate disk space , if a driver is identified in the stop message ,disable the driver or check with the waufacturer for driver updates try changing video adapters . 2．Check with your hardware vendor for any bios updates ，disable bios memoryor options such as caching or shadowing 。 if you need to use safe mode to remove or disable computers，restart your computer 3．Press F8 to select；advanced star up options，and the select safe mode。 Technical information: *** stop：0x0000007E（0x0000005，0xF7711EC5，0xF78A21A4,0xF78A1EA0) ***partMgr.SYS, Adress F7711ECS base at F770F000, Date stamp 480253b0 大致意思是：出现蓝问题是WINDOWS系统自动关闭，阻止计算机被毁坏；如果是第一次出，从新启动计算机，从启后还是一样出现的话，照着下面的步骤： 1．检查硬盘空间，看是否足够装系统； 2．检查内存，看内存是否有问题； 3．按F8进安全模式看看是否能进带安全模式的系统。 出现这种问题般解决办是从装系统，如是不能，把内存拿下来用湿毛巾擦下再用干毛巾擦干，再卡回主机，看问题能否解决；都有能解决哪么把内存拿到其它正常的主机上看看内存是不是好的。如果是内存坏了，哪就要换内存了。 三．本机病毒删除不了，解决方法是把硬盘拆下来换到别台主机上进行杀毒，要求挂上去的主机要采用正版杀毒软件，升过级的才可以 如果是要从新装系统哪么要求这样做：先格式化C盘，如果要装GHOST版本的系统，D盘也要格式化掉，因为GHOST版本的系统有些文件要装到D盘上去，这样是避免系统感染上病毒，系统装好后用光盘装杀毒软件，或是用U盘拷贝过来装，前提是保正U盘和所拷贝的杀毒软件没得病毒哟。注：除了格式化过的盘可以点击，其它盘一律不能点哟，不然的话就白辛苦了。装好杀毒软件并升过级，全盘扫苗过后才能点其它盘。 四．识别常见病毒，病毒一般是以隐藏形式藏匿在计算机的文件中，要把文件的隐藏属性打开。每一盘都有工具这个选项，如下图所示： 1、什么是计算机病毒： 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 2、常见病毒的特征及防治方法 如果双击文件图标打不开，哪么就是感染病毒了。 ①新欢乐时光 病毒现象：当您选择“文件夹选项”，并且选择“显示所有文件”的时候，您可以在很多目录中看到原先是隐藏的folder.htt和desktop.ini文件，而且当你打开原先没有这两个文件的文件夹时会自动在这个文件夹里生成这两个文件，这时你的电脑就很可能是被新欢乐时光（Vb.Script）感染了。被病毒感染后系统运行速度明显下降，偶尔弹出错误消息框，严重的可能导致死机甚至无法进入系统。 防治方法：不要随便在其他微机上使用u盘及软盘，在必须的情况下应在自己的电脑中先对其进行查毒再使用。如果系统已经感染了此病毒，则可以在瑞星及江民的网站上下载专杀工具vb.kj可以有效的杀除此种病毒。 ②冲击波、震荡波。 病毒现象：此类病毒常见于windows2000较早的版本，病毒运行时会利用RPC缓冲区漏洞攻击该系统，导致电脑运行变慢，不断死机或开机后立即倒数一分钟重启。 防治方法：发现感染此病毒后，应首先断开与局域网的连接，进入安全模式，使用瑞星的专杀工具进行杀毒（Rs_blaster），然后将系统打上rpc漏洞补丁，可以彻底清除此种病毒。 ③QQ类病毒。 病毒现象：QQ类病毒多数为木马型及蠕虫型混合病毒，目的是窃取你计算机上的密码，有些破坏力强大的病毒可能造成很大的威胁，可能导致OFFICE软件、任务管理器、注册表编辑器等程序无法使用，该病毒还会破坏资源管理器，只要用户打开四层以上的目录，病毒就会自动关闭“资源管理器”。该病毒还会干掉含有“杀毒”字样的窗口，因此会造成一些反病毒软件及病毒专杀工具无法使用、一些反病毒公司的主页无法登陆等现象。另外该病毒还会修改用户电脑的系统配置，导致用户重启系统时无法进入“我的电脑”。 防治方法：不要随便接收别人从QQ上传递的文件，尤其是可执行文件（.exe文件），接收的文件要先查毒再打开。如果感染此类病毒可以进入安全模式进行查杀。 ④灰鸽子木马。 灰鸽子是一种功能极为强大的木马病毒,可以完全控制监控,甚至在你的电脑上安装软件盗取密码,而且除了具有语音监听、语音发送，还有远程视频监控功能，只有远程计算机有摄像头，且正常打开没有被占用，那么你可以看到,远程摄像头捕获的图片！还可以把远程摄像头捕获的画面存为Mpeg-1格式.远程语音也可以录制成Wav声音文件。你的电脑没有任何隐私了,可以从你电脑上下载软件,把坏东西复制上去,可以从新安装非病毒类远程控制,这样你就无法摆脱。电脑感染这种木马后没有什么特别的症状，只有通过杀毒软件才能发现自己已经中毒了。 防治方法：1、打开注册表编辑器（点击“开始”→“运行”，输入“Regedit.exe”，确定），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。 2、点击菜单“编辑”→ “查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。 3、删除整个Game_Server项。 灰鸽子的变种很多，所以不仅限于以上的病毒名称。防止感染灰鸽子要注意不要浏览不安全的网站，经常杀毒，并养成良好上网习惯。 常用专杀工具下载链接 1.新欢乐时光专杀工具vbs.kj http://www8.pconline.com.cn/download/swdetail.phtml?id=7910 2.震荡波(Worm.Sasser)”病毒专杀工具. http://it.rising.com.cn/service/technology/RS_sasser.htm 3.“冲击波(Worm.Blaster)”病毒专杀工具 http://it.rising.com.cn/service/technology/RS_blaster.htm 4. “QQ病毒”专杀工具 http://it.rising.com.cn/service/technology/RS_QQMsender.htm 5. “MSN病毒(Worm.msn.funny)”专杀工具 http://it.rising.com.cn/service/technology/RS_MSN.htm 6“Zotob蠕虫(Worm.Zotob)”病毒专杀工具 http://it.rising.com.cn/service/technology/rav_Zotob.htm 有些深点的蠕虫病毒用瑞星、卡巴斯基、超级兔子等杀毒软件都是杀不出来的，有些即使你杀出来了也删除不了，删除了过下子又来了，或电脑重启又出现了。对于这种病毒，首先你必须要知道哪些东东被中了，哪些东东被感染了，比如IE上的主页被改了，IE有时会自动关闭，电脑“进程”里运行了很多不是系统相关的东东（如.dll的库文件和.exe的可执行文件。）这时候必须重启电脑，一直按f8进入安全模式（如电脑设有多个账号的，要用管理员账号登录，也就是Adminstrator），找到可凝的文件一个一个进行手动删除，并在注册表里找到与此病毒相关的文件进行删除（一般电脑中了这种毒，注册表项里就会恶意被修改，并增加很多新的注册项。），电脑硬盘里带毒的文件必须一一彻底删，还有注册表里的一样必须一一彻底清除或更正。深的蠕虫病毒还会感染每个硬盘及一些相关的文件和软件。 注册表进入命令：regedit 查看电脑启动项命令：msconfig 在电脑的“开始”---“运行”，打开运行对话框输入以上命令。 电脑C盘（系统盘）最容易也最常隐藏病毒的文件夹有下： C:\Documents and Settings\qsk\Local Settings\Temp （这个目录是常常隐藏病毒的地方） 上面的“qsk”是我电脑登录的账号名，如果你登录电脑时的账号名是“abc”那么文件夹路径就是： C:\Documents and Settings\abc\Local Settings\Temp C:\Program Files\Common Files 这个文件夹下常常会隐藏产新生成写病毒文件及病毒文件夹。 C:\Program Files\Internet Explorer（这个也常会隐藏病毒文件，主要病毒文件都跟IE有关。） 病毒文件如：C:\Program Files\Internet Explorer\1.exe C:\WINDOWS （这个目录下常常会藏中毒文件，甚至会新建些中毒文件及相关文件夹） 如：新建一个“down”的文件夹，形成C:\WINDOWS\down 并会在该文件夹（down）下隐世藏一个rundll32.exe 可执行文件。（rundll32.exe是系统文件，真正的rundll32.exe是在C:\WINDOWS\system32 目录下。） C:\WINDOWS\system32 （这个目录也是常常隐病毒的地方） 一般IE中了老弹出窗口，如色情类的网站IE窗口，娱乐类的网站IE窗口病毒都会在此目录下隐藏病毒。会新生成一些如.com 、.exe 、 .dll的病毒文件。.com的文件在查看是否是病毒时，请按照此文件的属性的时间进行查看，假如你电脑系统安装的时间是2006年1月1日，而当前时间是2006年12月15日，如果.com文件的属性时间是2006年12月15日或者14日或更前几天的，那么这种大部份都是病毒文件，可进入安全模式手动删除。系统.com的文件如：edit.com，format.com等.com系统文件一般属性时间显示的都是：创建时间：2005年7月20日, 0:00:00 修改时间：2005年7月20日, 0:00:00（系统的.com文件属性显示的时间都是比你安装系统时的时间更早的。而.com病毒文件属性显示的时间都是在电脑安装系统时间后面的。 电脑常见病毒（这是我电脑上经常中的一些病毒）： 病毒名：rundll32.exe 症状：此病毒会调用其它模块病毒文件 路径：C:\WINDOWS\down\rundll32.exe 注：C:\WINDOWS\system32rundll32.exe 不可删，这是正确的系统文件。 病毒名：1.exe 症状：打开IE时老弹出窗口 路径：C:\Program Files\Internet Explorer\1.exe 病毒名：logo 1.exe （此病毒是蠕虫病毒） 症状：占用CPU资源，使电脑运行速度慢，并生成很多可执行文件，在电脑上进行感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件。 路径： c:\windows\Logo1_.exe 主要生成病毒文件有下： c:\windows\rundl132.exe（注意：注意，此病毒文件名是rundl132.exe与系统system32目录下的系统文件rundll32.exe 相差一个字，病毒文件是132.exe 而系统文件是l32.exe，凡电脑上出现的rundl132.exe 的文件都是病毒。） c:\windows\0Sy.exe c:\windows\vDll.dll c:\windows\1Sy.exe c:\windows\2Sy.exe c:\windows\rundll32.exe （注意：此目下的此rundll32.exe也是病毒文件，正确的是在system32目录下。） c:\windows\3Sy.exe c:\windows\5Sy.exe c:\windows\1.com c:\window*\**erouter.exe c:\window*\**P10RER.com c:\windows\finders.com c:\windows\Shell.sys c:\windows\sms*.**e c:\windows\kill.exe c:\windows\sws.dll c:\windows\sws32.dll 病毒名：service.exe 路径：C:\WINNT\SYSTEM32\Service.exe（注意：该目录下的services.exe不可删，是系统文件） “特洛依木马”病毒 　　何谓特洛依木马？特洛依木马其实是一种骗子程序，提供某些功能作为诱饵引诱你，确在背地里摧毁你的计算机系统。记得希腊神话中关于特洛依木马的故事吗？典故就是从那儿来的。中了木马时有什么反应？很难说，因为它们发作时的情况多种多样。 　　病毒诊断 　　但是如果你的计算机有以下表现时，就很可能染上特洛依木马这种病毒了。 　　计算器有时死机，有时又重新激活；在没有执行什么操作的时候，却在拼命读写硬盘；系统莫明其妙地对软驱进行搜索；没有运行大的程序，而系统的速度越来越慢，系统资源占用很多；用Ctrl＋Alt＋Del调出任务表，发现有多个名字相同的程序在运行，而且可能会随时间的增加而增多（可是，有一些程序是不会出现在这个列表里的。懂得编程的朋友应该知道这不难做到，借助PVIEW95就可以看到）。特别是在连入Internet网或是局域网后，如果你的机器有这些现象，就应小心了，当然也有可能是一些其它的病毒在作怪。 　　病毒防治 　　一般中了木马程序最简单的解决办法就是用杀毒软件清除，如金山毒霸、瑞星等。如果对系统熟悉也可以手动清除，首先应该按照Win9x下程序自激活的方法中所述的情况检查一下是否有可疑程序（最好的情况是你熟悉你的系统正常时的这些项，用系统自带的regedit程序查看 /修改注册表）。发现可疑程序将其连同该注册表项一起删除即可，重启系统则木马就已经被清除了。不过这里要提醒大家一点，在做删除操作和注册表修改操作前一定要先备份。 　　“泡沫小子”病毒 　　泡沫小子是一种通过Outlook广泛传播的蠕虫病毒。它是第一个不需要从电子邮件打开附件就能被激活的蠕虫病毒。 　　病毒诊断 　　一般泡沫小子发送一封主题为“BubblleBoy is back！”（泡沫小子来了！）的HTML电子邮件。如果你的IE5.0的安全保护设置级别置为中、低级，则该HTML页隐含着（植入）VBS程序代码，在未提示用户的情况下就会被执行。 　　病毒防治 　　这种病毒在你眼前，要采取哪些简便的方法防范它呢？ 　　首先要做到1.不要开启匿名邮件附件，只打开已知附件，以及可信资源建立链接关系。2.关闭自动打开附件功能。3.执行*.EXE、*.HTA、*.VBS和其它可执行附件时要谨慎。4.打开*.DOC、*.XLS、*.PPT文件时要小心。5.不要在本地邮件列表中保存别名为“ALL-Company”的邮件。6.将Internet Explorer4.x或以上版本的安全级别设定成“高级”；终止Active X和Active Scripting。7.Outlook Express:终止打开和/或预览窗口，在对话框下面，不要选中预览窗口。8.Netscape：终止JavaScript在菜单栏中选取编辑/参数，在对话框左边，点击高级，在对话框右边，不要启用邮件和新闻的JavaScript，停止JavaScript浏览最高安全级别。9.其它邮件用户：终止Visual Basic Scripting或JavaScript。 　　尼姆达（概念）病毒 　　尼姆达（概念）病毒，是近日来被发现的一种恶性邮件病毒。该病毒利用微软IE浏览器解释Outlook邮件MIME头的漏洞感染和传播，其速度之快，不可等闲视之。 　　病毒诊断 　　尼姆达（概念）感染特征和发现方法其实很简单，当感染“概念”病毒之后，它会在执行时将自身复制到临时目录下，再运行在临时目录中的副本。病毒复制到临时目录下的副本（有两个文件，文件名为？？？？？？？.tmp.exe），在系统下次启动时，病毒会将他们删除（修改 wininit.ini文件）。同时该病毒还会在Windows的system目录中生成load.exe文件，修改system.ini中的shell，把shell=explorer.exe改为explorer.exe load.exe –dontrunold，从而使病毒在下次系统启动时仍能被激活。另外，在system目录下，该病毒还会生成一个副本：riched20.dll。riched20.dll目录在Windows系统中就存在，它就会把它覆盖掉了。 　　为了通过邮件将自己传播出去，该病毒使用了MAPI函数读取用户的E-mail并从中读取SMTP地址和E-mail地址。病毒还在Windows的临时目录下生成一个eml 格式的临时文件，大小为79225字节，该文件已经用BASE64编码将病毒包含进去。然后，病毒就用取得的地址将带毒邮件发送出去。 　　病毒防治 　　由于尼姆达（概念）病毒借助的是IE浏览器的漏洞来传播的，所以堵住漏洞可以说是防护的第一步。以下的方法都可以有效的弥补这个IE的漏洞： 　　1．添加微软官方的补丁 　　SP2微软官方已经就Windows 2000系统目前发现的漏洞做了个“十全大补”的补丁，可以弥补绝大部分的Windows 2000漏洞。 SP2共100M左右，可以到以下网址下载： http://www.microsoft.com/windows2000/downloads/critical/q269862/default.asp 　　2．利用漏洞检测与修复系统 　　如果大家嫌SP2太大、太麻烦，可以用天网防火墙个人版自带的漏洞检测与修复系统可以检查出Windows中严重的系统漏洞，并自动修复它。目前的天网个人版（测试版）中所带的漏洞检测与修复系统已经可以检查和修复“概念”病毒赖以传染和传播的 IE浏览器漏洞，所以对于防护“概念”病毒而言，是一个不可多得的顺手工具。经过了漏洞检测与修复系统修复之后，“概念”病毒就无法直接在用户的机器上自动运行了。 　　该防火墙可以到以下网站下载，网址为：http://www.sky.net.cn/在修补完浏览器的漏洞之后，即使是收邮件的时候遇见携带有“概念”病毒的邮件，它也不能顺利的潜入用户的计算机。这时它会出现一个下载提示框。切记不要按“确定”，只要取消它就行了。或者按“确定”之后，你可以得到一个“概念”病毒的本体程序 Readme.exe。另一种防护方法是：不要用Outlook 收邮件，找其它的邮件客户端软件吧。 　　3．利用杀毒软件清除 　　如果在成功免疫前，你的计算机中了这个病毒，可以下载最近的防病毒软件进行清除，如金山毒霸、Norton等防病毒软件都已经推出了能够清除“概念”的最新病毒包。但是如果你需要根治这个漏洞，还是得按照以上的方法进行“免疫”。 解决U盘常见病毒的方法！ 最近发现u盘病毒的传播方式发现已经不是当初简单了，在U盘根目录下会生成一个autorun.inf的引导文件那么简单了。如果是单纯地利用aoturun.inf传播，那么切记：打开U盘时要通过点击鼠标右键=》资源管理器的方式打开，千万不要双击，否则病毒立即会执行！然后把资源管理器的不隐藏系统文件的勾打开，再双击打开autorun.inf查看病毒路径，然后一并删除即可。但最新的U盘病毒变种已经不采取这种简单的方式了，其方式有三种：第一种是把U盘下所有文件夹隐藏，并把自己复制成与原文件夹名称相同的具有文件夹图标的文件，当你点击时病毒会执行并且该病毒会打开该名称的文件夹。当然按照上述的方式把隐藏属性去掉你可以看到这种景象。第二种是在U盘的所有可执行文件里插入病毒本身，这种情况比较恶劣。一般你必须用杀毒软件或其他分离软件才能把你能用的那部分提取出来。第三种是直接在每一个文件夹下面生成一个与该文件夹同名的exe文件，跟第一种相似，但更具有混淆性。所以大家一般时候不要什么东西都往U盘里放，轻者被插入病毒，重者资料被更改或破坏导致重要信息无法恢复；如果要在U盘里放东西事先一定要在电脑里做备份哦！另外大家买U盘时一定要买那种有写保护的，如果在别人电脑上使用，但只是读取信息，就把写保护打开，如果他电脑有病毒，或许你会发现有弹出提示的信息，就说明他电脑有病毒了。目前已经发现的有固定名称的病毒如下： autorun.inf AdobeR.exe bittorrent.exe copy.exe desktop.exe desktop2.exe folder.exe host.exe msinfmgr.exe msvcr71.dll RavMonE.exe RavMonLog RECYCLER\*.* RECYCLER SHE.exe sxs.exe SYSTEM.VER toy.exe setup.pif 如果大家发现U盘下面有这些文件，那么基本上可以确定是病毒了。 当然目前给大家的简单的解决方法如下：把下面的东东保存为*.bat文件，放在桌面上，当你感觉U盘有病毒时就双击一下，或许能帮你解决一部分负担。 ----------------------------从下面开始----------------------------------- @echo off attrib -r -h -s -a j:\*.*\ del /f/s/q/a j:\autorun.inf del /f/s/q/a j:\AdobeR.exe del /f/s/q/a j:\bittorrent.exe del /f/s/q/a j:\copy.exe del /f/s/q/a j:\desktop.exe del /f/s/q/a j:\desktop2.exe del /f/s/q/a j:\folder.exe del /f/s/q/a j:\host.exe del /f/s/q/a j:\msinfmgr.exe del /f/s/q/a j:\msvcr71.dll del /f/s/q/a j:\RavMonE.exe del /f/s/q/a j:\RavMonLog del /f/s/q/a j:\RECYCLER\*.* del /f/s/q/a j:\RECYCLER del /f/s/q/a j:\SHE.exe del /f/s/q/a j:\sxs.exe del /f/s/q/a j:\SYSTEM.VER del /f/s/q/a j:\toy.exe del /f/s/q/a j:\setup.pif taskkill /F /im explorer.exe explorer.exe j:\ ----------------------------到这里结束----------------------------------- 五．常用DOS命令 1．Format 命令，用于格式化硬盘；例如：Format C： 2．MD 创建文件夹命令 例如： MD空格+文件夹名 3．DIR 查看文件夹命令，比较常用哟。例如：DIR空格+文件夹名 4．CD．．回到上一级目录 5．FDISK 硬盘分区命令 例如：FDISK 6．DELETE 删除文件命令 例如：DELETE *.TXT 7．CD进入文件夹命令 例如： CD空格+文件夹名 附录：
ie java 无法复制粘贴_电脑不能复制粘贴的多种实用解决方法
电脑不能复制粘贴的多种实用解决方法发布时间：2013-09-24 18:09:06 作者：佚名 我要评论复制粘贴功能无法使用的情况相信大家都遇到过，特别是中过冲击波病毒的机器，更是容易出现这个现象，为此本文整理了几个比较实用的解方法，有类似问题的朋友可以参考下复制粘贴功能无法使用的情况相信大家都遇到过，特别是中过冲击波病毒的机器，更是容易出现这个现象，怎么办呢?以下几个办法你可以试一下：...
html文件无法复制粘贴,无法复制粘贴的解决办法
复制粘贴功能无法使用的情况相信大家都遇到过，特别是中过冲击波病毒的机器，更是容易出现这个现象，怎么办呢？以下几个办法你可以试一下：建议:先重新启动机子试试,可能是偶尔系统故障,如果不行那就用下面的方法解决.方法一：重新注册以下dll文件。regsvr32Shdocvw.dll}regsvr32Shell32.dll(注意这个命令，先不用输)regsvr32Oleaut32.dllregsvr32A...
【电脑不能复制粘贴怎么解决】
复制粘贴功能无法使用的情况相信大家都遇到过，特别是中过冲击波病毒的机器，更是容易出现这个现象，怎么办呢?以下几个办法你可以试一下： 　　建议:先重新启动机子试试,可能是偶尔系统故障,如果不行那就用下面的方法解决. 　　方法一：重新注册以下DLL文件。 　　regsvr32Shdocvw.dll} 　　regsvr32Shell32.dll(注意这个命令，先不用输) 　　regs...
VB基础类

7,789

社区成员

197,583

社区内容

发帖
与我相关
我的任务
社区描述
VB 基础类
社区管理员
  • VB基础类社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章