电脑常见问题及处理办法

飞天德

1、为何“添加或删除程序”列表中仍保留已卸载的程序名
    现象：不知为什么，当我通过“卸载／Uninstall”或“控制面板→添加或删除程序”卸载某些应用软件后，在“添加或卸载程序”列表中却仍然保留着已卸载的程序名，而且即使点击“删除”按钮也无法彻底清除，看着真令人难受。
    解答：要想清除这些顽固的软件名，可以打开注册表编辑器， 进入HKEY LOCAL MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion项，
找到Uninstall项，从这里可以找到那些残留的软件列表，将之删除目口可。假如“添加或删除程序”列表中的程序名仍然留在那里，可以在注册表编辑器中通过“编辑→查找”将与该程序有关的相应键值全部删除，不过在操作之前请备份注册表和重要的数据文件哟。






2、注册表损坏
    现象：注册表是Windows系统中极为重要的文件，如果它一旦受损，将导致很多莫名其妙的故障，甚至系统无法启动、崩溃等。但在实际使用中，它偏偏很容易崩溃，甚至一些病毒、非正常操作都可能导致注册表的损坏。
    解答：一般来说，我们可以通过下面的几种方法修复注册表：
    (1)重新启动系统
    由于注册表的部分信息是存放在内存中的，例如HKEY_DYN_DATA键中的信息，因此如果问题不太严重，你可以试着重新启动系统。这样可以将硬盘中的信息读取到内存中，注册表中的错误也就得到修复了。
    (2)启动到安全模式下
     一方面，启动到安全模式时，系统将会自动修复注册表中的错误，或者你也可以在安全模式下将以前备份的注册表重新导入。
    (3)恢复注册表
    用DOS盘启动系统，在命令提示符下键入“scanreg．exe”命令，回车后可以见到图3所示的画面，选择“View backup”项。哇，图4中显示了rb000．cab、rb005．cab、rb004．cab、rb003．cab、rb002．cab共5份备份的注册表文件，分别对应不同日期、不同时间备份下来的注册表，，如果显示"Started”字样，则说明完好无损，接下来只要选中某一份注册表，然后点击下面的“Restore’’按钮即可恢复注册表。
    现象：当我用鼠标双击某些类型的文件时，却发现无法打开，这是为什么呢?
    解答：在计算机中可以直接运行的文件只有3种：*exe、*．com、*．bat，其它文件则需要相应的支持程序才能打开。某种类型的文件必须借助某个软件才能打开浏览，被称为“文件关联”。当Windows安装结束后，会自动形成许多默认的文件关联，例如*．bmp文件与画图相关联，*．txt文件与记事本相关联，*．eml文件与Microsoft Out—look相关联，但更多的关联则需要安装相应的应用软件才能够被建立。例如*．zip文件与WinZIP、*．rar文件与WinRAR、*．iso文件与WinISO、*．pdf文件与Acroba等，否则就会出现上图所示的提示信息了。




3、为何用鼠标双击某文件时无法打开
     现象：当我用鼠标双击某些类型的文件时时，却无法打开，这是为什么？
     解答：在计算机中可以直接运行的文件只有3种：*.exe、*.com、*.bat，其它文件则需要相应的支持程序才能打开。某种类型的文件必须借助某个软件才能打开浏览，被称为“文件关联”。当Windows安装结束后，会自动形成许多默认的文件关联，例如*.BMP文件与画图相关联，*.txt文件与记事本相关联，*.EML文件与Microsoft Outlook相关联，但更多的关联则需要安装相应的应用软件才能够被建立。例如*.zip文件与WinZip、*.RAR文件与WinZip、*.ISO文件与WinISO、*.PBF文件与Acrobat等，否则就会出现以上所说的现象。




4、文件被误删除
    解答：如果回收站还未被清空，我们可以打开后选择“还原”命令进行恢复，但假如回收站已经被清空，这时恐怕就需要借助专业的工具软件来帮忙了。
    这方面比较著名的恢复工具有FinalData、EasyRecovery等。这里笔者介绍一下FinalData的使用方法： ．
    (1)选择驱动器进行簇扫描
               
    启动FinalData后，选择被删除文件所在的驱动器，对该驱动器进行常规性扫描，然后选择需要搜索的簇范围。建议使用缺省值，当然如果你知道被删除文件所在的大致簇范围，也可以手工指定相应的位置，这样所需的搜索时间会相对较短一些。
    (2)选择需要恢复的文件
    扫描结束后将进行目录分析，并在程序界面中显示搜索到的所有文件和文件夹，包括曾经被删除的目录名和文件。但被删除的目录和文件名的第一个字符都变成了“#”号。这时你可以选中恢复的一个或多个文件，然后点击工具栏上的“复原”按钮，选择一个保存路径，注意不要选择被删除文件所在的路径，然后就OK了。
    当然啦，即使恢复工具的功能再强大，也并不能保证能够恢复100％的恢复被误删除的文件。假如你在删除文件后已经重新进行了文件写入操作，那么它们就很难恢复了，因此重要的数据还是要定期备份为好。




5、无法删除-Restore文件夹
    现象：WindOWS Me和Windows XP中都有一个令人又爱又恨的“系统还原”功能，它是通过Restore文件夹来实现的,好处是可以保护系统的安全，但带来的代价就是硬盘可用空间急剧减少。但当你欲删除-Restore丈件夹时，却发现无法进行。即使启动到DOS模式删除，重新启动后系统却仍然会自动建立这个文件夹。
    解答：你首先需要打开“系统属性’’窗口禁用系统还原功能，然后再切换到DOS模式或另一操作系统中删除_Restore文件夹下的文件就行了。




6、在windows xp中QQ假死的问题
    现象：当系统升级到Windows XP时，出现QQ收发信息时速度奇慢无比的现象，有时甚至弹出一个消息框后却没有任何内容显示，但过一会儿又恢复正常，
    解答：(1)是安装SPl补丁包，同时升级QQ到最新的0630版本，这样基本上可以解决QQ假死的问题；
          (2)是在设备管理器中取消“性能选项／视觉效果”中的“拖拉时显示窗口内容”的选项，同时关闭高级文字服务。




7、系统无法自动关机
    现象：当执行“关闭系统／关闭计算机”命令之后，画面长时间停留在显示“Windows正在关机”状态而无法正常关机，最后用户只得手工按下电源按钮了事。另外，在Windows Me系统上使用USB ADSL Modem，也容易导致无法正常关机。
    解答：这一故障主要出现在Windows9x／Me系统中。出现这一故障后，我们可以按照下面的3个步骤进行检查：
    (1)禁用快速关机
    某些硬件可能不支持WindOWS的快速关机功能，可以在“运行”对话框中键人“msconfig．exe”命令，启动系统配置程序，打开“高级疑难解答设置”对话框，勾选“禁用快速关机”取消系统的快速关机功。
    (2)禁用高级电源管理功能。
    在“设备管理器”中找到“高级电源管理支持”项，取消“启用电源管理”选项，重新启动计算机后一般都可以解决该故障。




8、计算机启动后即关机
    现象：最近我遇到一种怪现象，在Windows98刚刚启动的时侯，屏幕上就显示“你可以安全地关闭计算机了”，或者启动后马上关机，或关机时重新启动，令人烦恼不堪。
    解答：一般来说，产生这类故障的原因主要是由于Wininit．exe或Vmm32．vxd文件的损坏而引起，解决的办法当然是修复这两个文件：先进入WindOWS＼system文件夹，Vmm32．vxd改名为Vmm32．XXX进行备份，然后从“系统工具→系统信息→工具”中找到“系统文件检查器”，选择“从安装软盘提取一个文件”，输入“Wmmat．exe”或“Vmm32．vxd”即可修复。


9、插电即开机
    现象：有些朋友有关机后断开电源板电源的习惯，可是却常常被一个问题困扰，就是电源板一通电，计算机就自动开机了，Power键形同虚设。
    解决：有些主板在BIOS设置的"Power flanagement Setup”中，有一个选项 ‘Pwron ARer PW-Fail”，它的默认设置为‘ON”，将它设置为"OFF”，下一次再通电时就不会自动开机了。如果没有这个选项，可以把电源管理中的ACPI功能关闭之后再次打开，如果本来就是关闭的，打开 它即可。
    如果以上方法都试过了仍没有解决问题，则可以在墙上的暗线插座上增加一 个开关，让火线先通过开关，而后进入插座，在此开关上有一个弹簧装置，能保证 │ 电源和火线—一次性良好接触，不会出现多欠接触的现象，从而避免对电源的误操作 （提示：操作时注意安全)。


10、怎么管理IE右键？
  描述：右键太多项了。有QQ的，FLASHGET的，广告猎手.等等，请问怎么管理这些选项啊？我想
      去掉一些自己不用的。
  答：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Menuext，删掉那些
    你想要删除的子值。

飞天德

11、当打开控制面板中的“添加/删除程序”时，系统突然报告：mshta.exe产生错误将被关闭，你需要重启该程序……
解决方法：进入“命令提示符”窗口，输入：sfc / purgecache（回车） sfc / scannow（回车）。如果问题没有解决，那么就有可能是注册表的问题了，你可以直接在“运行”中输入：regsvr32  appwiz. Cpl，回车后故障就可以解决了




12、启动windows2000时，当屏幕上出现 NTLDR  is  missing ，press  any  key  to  restart
解决方法：进入故障恢复控制台输入：COPY G: \ I 386 \ NTLDR C: \ (回车)
                         COPY G: \ I 386 \ NTDETECT . COM  C: \ (回车)
如果系统提示是否覆盖文件，键入Y，回车。接着键入C：\ BOOT . INI.如果正常显示BOOT . INI 中的内容则可重启，问题应该可以解决。如果显示为“系统找不到指定的文件和目录”那么意味着BOOT .INI 文件损坏或丢失，可到其他安装windows2000的电脑中复制该文件夹拷贝到 C:\下，重启即可。



13、搜索不能正常用
解决方法：开始,运行 输入
regsvr32 jscript.dll 回车
regsvr32 vbscript.dll 回车


14、就算已改为能显示隐藏文件，隐藏文件也无法显示
解决方法：打开注册表，HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下将Checkedvalue的键值由“0”改为“1”



15、Word问题(不能复制粘贴，word文档变成exe文件):

现象：
不能复制粘贴，word文档变成exe文件

查杀方法：
1、结束任务管理器中的EXPLORER.exe，
2、搜索EXPLORER.exe，或者打开c:/winnt(windows)/sysytem32/
3、找到word图标的EXPLORER.exe，删除掉
4、搜索注册表：开始/运行：regedit
查找：explorer,删除键值是C:\\WINNT\\system32\\EXPLORER.exe（在hkcu/soft
ware/microsoft/windows/current version/run里面）
5、检查一下word是不是可以粘贴和复制了

说明:1、运行第二步时可以打开文件夹选项，使系统显示隐藏文件和扩展名，
    注意不要删除错了！
  2、移动存储设备注意写保护

[ 本帖最后由 飞天德 于 2006-11-3 19:06 编辑 ]

飞天德

一、灰鸽子

Backdoor/Huigezi.**“灰鸽子”是一个未经授权远程访问用户计算机的后门。以“灰鸽子”变种cm为例，该变种运行后，会自我复制到系统目录下。修改注册表，实现开机自启。侦听黑客指令，记录键击，盗取用户机密信息，例如用户拨号上网口令，URL密码等。利用挂钩API函数隐藏自我,防止被查杀。另外，“灰鸽子”变种cm可下载并执行特定文件，发送用户机密信息给黑客等。

解决办法：

1、自动清除：断开网络，升级杀毒软件对电脑进行全盘扫描。

2、手工清除：运行REGEDIT命令打开注册表编辑器，定位到HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesGrayPigeonServer ，将该键值删除，然后进入 X:windows(X:代表系统盘),设置显示所有文件（或显示隐藏文件），找到G_server.exe和G_server.dll以及G_server_hook.dll三个文件，正常模式下，无法删除这三个文件，通过重启电脑到安全模式下或使用第三方强力删除工具将三个文件删除。江民未知病毒检测有效清除病毒文件。

二、传奇窃贼

传奇窃贼是专门窃取网络游戏“传奇2”登录帐号密码的木马程序。该木马运行后，主程序文件自己复制到系统目录下。修改注册表，实现开机自启。终止某些防火墙、杀毒软件进程。病毒进程被终止后，会自动重启。窃取“传奇2”帐号密码，并将盗取的信息发送给黑客。

1、自动清除：断开网络，升级杀毒软件对电脑进行全盘扫描。

2、手工清除：

在系统文件夹里面找到logo1_.exek文件并将其删除。

三、高波和瑞波

高波： Backdoor/Agobot.** “高波”主要利用网络弱密码共享进行传播的后门程序。该后门程序还可利用微软DCOM RPC漏洞提升权限，允许黑客利用IRC通道远程进入用户计算机。该程序运行后，程序文件自我复制到系统目录下，并修改注册表，以实现程序的开机自启。开启黑客指定的TCP端口。连接黑客指定的IRC通道，侦听黑客指令。

瑞波：该病毒经过多层压缩加密壳处理，可以利用多种系统漏洞进行传播，感染能力很强。中毒计算机将被黑客完全控制，成为"僵尸电脑"。由于此病毒会扫描感染目标，因此可以造成局域网拥堵。

高波：

1、自动清除：断开网络，升级杀毒软件对电脑进行全盘扫描。

2、高波手工清除：打好微软MS03-007、MS03-026、MS04-011、MS04-031补丁，在系统目录下找到病毒文件名为Medman.exe，并将其删除。

瑞波手工清除：在系统目录下找到病毒文件msxml32.exe，在注册表中找到键值msxml32.exe，将其删除。打上微软MS03-007、MS03-026、MS04-011、MS04-031四个漏洞补丁。

四、CHM木马：

CHM木马利用IE浏览器MHTML跨安全区脚本执行漏洞(MS03-014)的恶意网页脚本，自从2003年以来，一直是国内最为流行的种植网页木马的恶意代码类型，2005年下半年，泛滥趋势稍有减弱，2006年上半年的感染数量仍然很大，没有短期内消亡的迹象。

1、自动清除：断开网络，升级杀毒软件对电脑进行全盘扫描。

2、手工防治：打上微软MS03-014和MS04-023系统漏洞补丁，找到以下病毒和配置文件并将其删除：

%SystemDir%dllcachepk.bin, 3680字节，病毒配置文件

%SystemDir%dllcachephantom.exe, 393216字节，病毒程序

%SystemDir%dllcachekw.dat, 803字节，病毒配置文件

%SystemDir%dllcachephantomhk.dll, 8704字节，病毒模块

%SystemDir%dllcachephantomi.dll, 215040字节，病毒模块

%SystemDir%dllcachephantomwb.dll, 40960字节，病毒模块

在注册表中定位到键值，并将该键值删除。

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]"Phantom" = %SystemDir%dllcachephantom.exe

五、wmf恶意文件

Exploit.MsWMF.a“WMF漏洞利用者”变种a是一个利用微软MS06-001漏洞进行传播的木马。如果用户使用未打补丁的Windows系统，在上网浏览、本地打开或预览恶意WMF文件时，自动下载网络上的其它病毒文件，侦听黑客指令，对用户计算机进行各种攻击。

1、自动清除：断开网络，升级杀毒软件对电脑进行全盘扫描。

2、手工防治：

下载安装微软ms06-001漏洞补丁，升级打开杀毒软件实时监控。

六、QQ大盗:

Trojan/QQPass.ak （QQ大盗）是用Delphi编写并经过压缩的木马，用来窃取游戏"传奇"信息。

1、自动清除：断开网络，升级杀毒软件对电脑进行全盘扫描。

2、手工清除：在系统目录找到病毒文件winsocks.dll和intren0t.exe，并将其删除。打开注册表并定位到以下键值，将键值删除：

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

"Intren0t" = %Windir%intren0t.exe

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices]

"Intren0t" = %Windir%intren0t.exe

七、维京：

该病毒同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点，进入用户的电脑之后，它会从网上疯狂下载多个木马、QQ尾巴等安装在中毒电脑中，窃取用户的网络游戏密码，严重时造成系统完全崩溃。该病毒同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点，进入用户的电脑之后，它会从网上疯狂下载多个木马、QQ尾巴等安装在中毒电脑中，窃取用户的网络游戏密码，严重时造成系统完全崩溃。

1、自动清除：断开网络，升级杀毒软件对电脑进行全盘扫描。

2、手工清除：在下列系统目录中找到相应病毒文件并删除：

%SystemRoot%rundl132.exe

%SystemRoot%logo_1.exe

病毒目录vdll.dll

定位到以下注册表键值并将其删除：

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

"load"="C:Windowsrundl132.exe"

[HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows]

"load"="C:Windowsrundl132.exe"


八、传华木马：

出自同一个木马制作组织“传华”的若干木马变种。“传华木马”主要以盗取QQ或网络游戏的帐号密码为目的，变种极多，感染了大量用户。

1、自动清除：断开网络，升级杀毒软件对电脑进行全盘扫描。

2、手工清除：使用江民杀毒软件未知病毒检测，定位可疑概率高的进程，根据文件信息判断其是否病毒文件并将其删除。

九、工行钓鱼木马：

这是一个十分狡猾的盗取网上银行密码的木马病毒。病毒运行后，在系统目录下生成svchost.exe文件，然后修改注册表启动项以使病毒文件随操作系统同时运行。

病毒运行后，会监视微软IE浏览器正在访问的网页，如果发现用户在工行网上银行个人银行登录页面上输入了帐号、密码，并进行了提交，就会弹出伪造的IE窗，内容如下： “为了给您提供更加优良的电子银行服务，6月25日我行对电子银行系统进行了升级。请您务必修改以上信息！”

病毒以此诱骗用户重新输入密码，并将窃取到的密码通过邮件发送到一个指定的163信箱。该病毒同时还会下载灰鸽子后门病毒，感染灰鸽子的用户系统将被黑客远程完全控制。

1、自动清除：断开网络，升级杀毒软件对电脑进行全盘扫描。

2、手工清除：在系统目录下找到svchost.exe病毒文件，并将其删除，打开注册表找到svchost.exe的关联键值，并将其删除。

十、敲诈者：

病毒在本地磁盘根目录下建立一个属性为系统、隐藏和只读的备份文件夹，名为“控制面板.{ 21EC2020-3AEA-1069-A2DD-08002B30309D}”，同时搜索本地磁盘上的用户常用格式文档（包括.xls、.doc、.mdb、.ppt、wps、.zip、.rar），把搜索到的文件移动到上述备份文件夹中，造成用户常用文档丢失的假象。

解决方法一：

1、打开工具选项—〉文件夹选项—〉选择显示所有文件和文件夹并且将隐藏受保护的操作系统把文件前的√去掉。

2、将根目录下的名为“控制面板”隐藏文件夹用WinRAR压缩，然后启动WinRAR，切换到该文件夹的上级文件夹，右键单击该文件夹，在弹出菜单中选择"重命名"。

3、去掉文件夹名“控制面板”后面的ID号，即可变为普通文件夹了；也可直接进入该文件夹找回丢失的文件。

解决方法二：

针对病毒修改注册表键值隐藏用户文件的做法，江民反病毒专家认为破解起来并不困难，稍有注册表常识的用户只需运行“regedit”，修改被病毒破坏的注册表为以下各个键值，这样就能显示隐藏文件以及系统文件了……

飞天德

1.故障现象：网络适配器（网卡）设置与计算机资源有冲突。
分析、排除：通过调整网卡资源中的IRQ和I/O值来避开与计算机其它资源的冲突。有些情况还需要通过设置主板的跳线来调整与其它资源的冲突。
2.故障现象：网吧局域网中其他客户机在“网上邻居”上都能互相看见，而只有某一台计算机谁也看不见它，它也看不见别的计算机。(前提：该网吧的局域网是通过HUB或交换机连接成星型网络结构）
分析、排除：检查这台计算机系统工作是否正常；检查这台计算机的网络配置；检查这台计算机的网卡是否正常工作；检查这台计算机上的网卡设置与其他资源是否有冲突；检查网线是否断开；检查网线接头接触是否正常。
3.故障现象：网吧局域网中有两个网段，其中一个网网段的所有计算机都不能上因特网。（前提：该网吧的局域网通过两个HUB或交换机连接着两个的网段）
分析、排除：两个网段的干线断了或干线两端的接头接处不良。检查服务器中对该网段的设置项。
4.故障现象：网吧局域网中所有的计算机在“网上邻居”上都能互相看见。（前提：该网吧的局域网是通过HUB或交换机连接成星型网络结构）
分析、排除：检查HUB或交换机工作是否正常。
5.故障现象：网吧局域网中某台客户机在“网上邻居”上都能看到服务器，但就是不能上因特网。（前提：服务器指代理网吧局域网其他客机上因特网的那台计算机，以下同）
分析、排除：检查这台客户机TCP/IP协议的设置，检查这台客户机中IE浏览器的设置，检查服务器中有关对这台客户机的设置项。
6.故障现象：网吧整个局域网上的所有的计算机都不能上因特网。
分析、排除：服务器系统工作是否正常；服务器是否掉线了；调制解调器工作是否正常；局端工作是否正常。
7.故障现象：网吧局域网中除了服务器能上网其他客户机都不能上网。
分析、排除：检查HUB或交换机工作是否正常；检查服务器与HUB或交换机连接的网络部分（含：网卡、网线、接头、网络配置）工作是否正常；检查服务器上代理上网的软件是否正常启动运行；设置是否正常。
8.故障现象：进行拨号上网操作时，MODEN没有拨号声音，始终连接不上因特网，MODEN上指示灯也不闪。
分析、排除：电话线路是否占线；接MODEN的服务器的连接（含：连线、接头）是否正常；电话线路是否正常，有无杂音干扰；拨号网络配置是否正确；MODEN的配置设置是否正确，检查拨号音的音频或脉冲方式是否正常。
9.故障现象：系统检测不到MODEN（若MODEN是正常的）。
分析、排除：重新安装一遍MODEN，注意通讯端口的正确位置。
10.故障现象：连接因特网速度过慢。
分析、排除：检查服务器系统设置在“拨号网络”中的端口连接速度是否是设置的最大值；线路是否正常；可通过优化MODEN的设置来提高连接的速度；通过修改注册表也可以提高上网速度；同时上网的客户机是否很多；若是很多，而使连接速度过慢是正常现象。
11.故障现象：计算机屏幕上出现“错误678”或“错误650”的提示框。
分析、排除：一般是你所拨叫的服务器线路较忙、占线，暂时无法接通，你可进一会后继续重拨。
12.故障现象：计算机屏幕上出现“错误680：没有拨号音。请检测调制解调器是否正确连到电话线。”或者“There　is　no dialtone。 Make　sure your　Modem is connected to the phone line properly。”的提示框。
分析、排除：检测调制解调器工作是否正常，是否开启；检查电话线路是否正常，是否正确接入调制解调器，接头有无松动。
13.故障现象：计算机屏幕上出现“The Modem is being used by another Dial-up Networding connection or another program。Disconnect the other connection or close the program,and then try again” 的提示框。
分析、排除：检查是否有另一个程序在使用调制解调器；检查调制解调器与端口是否有冲突。
14.故障现象：计算机屏幕上出现“The computer you are dialing into is not answering。Try again later”的提示框。
分析、排除：电话系统故障或线路忙，过一会儿再拨。
15.故障现象：计算机屏幕上出现“Connection to xx.xx.xx. was terminated. Do you want to reconnect?” 的提示框。
分析、排除：电话线路中断使拨号连接软件与ISP主机的连接被中断，过一会重试。
16.故障现象：计算机屏幕上出现“The computer is not receiving a response from the Modem. Check that the Modem is plugged in,and if necessary,turn the Modem off ,and then turn it back on” 的提示框。
分析、排除：检查调制解调器的电源是否打开；检查与调制解调器连接的线缆是否正确的连接。
17.故障现象：计算机屏幕上出现“Modem is not responding” 的提示框。
分析、排除：表示调制解调器没有应答；检查调制解调器的电源是否打开；检查与调制解调器连接的线缆是否正确连接；调制解调器是损坏。
18.故障现象：计算机屏幕上出现“NO CARRIER” 的提示信息。
分析、排除：表示无载波信号。这多为非正常关闭调制解调器应用程序或电话线路故障；检查与调制解调器连接的线缆是否正确的连接；检查调制解调器的电源是否打开。
19.故障现象：计算机屏幕上出现“No dialtone” 的提示框。
分析、排除：表示无拨号声音；检查电话线与调制解调器是否正确连接。
20.故障现象：计算机屏幕上出现“Disconnected” 的提示时。
分析、排除：表示终止连接；若该提示是在拨号时出现，检查调制解调器的电源是否打开；若该提示是使用过程中出现，检查电话是否在被人使用。
21.故障现象：计算机屏幕上出现“ERROR” 的提示框。
分析、排除：是出错信息；调制解调器工作是否正常，电源是否打开；正在执行的命令是否正确。
22.故障现象：计算机屏幕上出现“A network error occurred unable to connect to server (TCP Error：No router to host)The server may be down or unreadchable。Try connectin gagain later” 的提示时。
分析、排除故障：表示是网络错误，可能是TCP协议错误；没有路由到主机，或者是该服务器关机而导致不能连接，这时只有重试了。
23.故障现象：计算机屏幕上出现“The line id busy, Try again later”或“BUSY” 的提示时。
分析、排除：表示占线，这时只在重试了。
24.故障现象：计算机屏幕上出现：“The option timed out”的提示时。
分析、排除：表示连接超时，多为通讯网络故障，或被叫方忙，或输入网址错误。向局端查询通讯网络工作情况是否正常。检查输入网址是否正确。
25.故障现象：计算机屏幕上出现“Another program is dialing the selected connection” 的提示时。
分析、排除：表示有另一个应用程序已经在使用拨号网络连接了。只有停止该连接后才能继续我们的拨号连接。
26.故障现象： 在用IE浏览器浏览中文站点时出现乱码。
分析、排除故障：IE浏览器中西文软件不兼容造成的汉字会显示为乱码，可试用NetScape的浏览器看看；我国使用的汉字内码是GB，而台湾使用的是BIG5，若是这个原因造成的汉字显示为乱码，可用RichWin 变换内码试试。
27.故障现象： 浏览网页的速度较正常情况慢。
分析、排除：主干线路较拥挤，造成网速较慢；(属正常情况)浏览某一网页的人较多，造成网速较慢；(属正常情况) 有关Modem的设置有问题；局端线路有问题。
28.故障现象： 能正常上网，但总是时断时续的。
分析、排除：电话线路问题，线路质量差；调制解调器的工作不正常，影响上网的稳定性。
29.故障现象： 用拨号上网时，听不见拨号音，无法进行拨号。
分析、排除：检查调制解调器工作是否正常，电源打开否，电缆线接好了没，电话线路是否正常。
30.故障现象： 在拨号上网的过程中，能听见拨号音，但没有拨号的动作，而计算机却提示“无拨号声音”。
分析、排除：可通过修改配置，使拨号器不去检测拨号声音。可进入“我的连接”的属性窗口，单击“配置”标签，在“连接”一栏中去掉“拨号前等待拨号音”的复选框。
31.故障现象： 在拨号上网的过程中，计算机屏幕上出现：“已经与您的计算机断开，双击‘连接’重试。”的提示时。
分析、排除： 电话线路质量差，噪声大造成的，可拨打：112报修。也可能是病毒造成的，用杀毒软件杀一遍毒。
32.故障现象： 若计算机屏幕上出现：“拨号网络无法处理在‘服务器类型’设置中指定的兼容网络协议”的提示时。
分析、排除：检查网络设置是否正确；调制解调器是否正常；是否感染上了宏病毒，用最新的杀毒软件杀一遍毒。
33.故障现象：Windows 98网上邻居中找不到域及服务器，但可找到其他的工作站。
分析、排除：在“控制面板→网络→Microsoft网络客户”中，将登录时Windows 98与网络的连接由慢速改为快速连接。
34．故障现象：在查看"网上邻居"时，会出现“无法浏览网络。网络不可访问。想得到更多信息，请查看‘帮助索引‘中的‘网络疑难解答’专题。”的错误提示。
分析、排除：第一种情况是因为在Windows启动后，要求输入Microsoft网络用户登录口令时，点了"取消"按钮所造成的，如果是要登录NT服务器，必须以合法的用户登录，并且输入正确口令。第二种情况是与其它的硬件产生冲突。打开“控制面板→系统→设备管理”。查看硬件的前面是否有黄色的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和I/O地址设置。
35．故障现象：在“网上邻居”或“资源管理器”中只能找到本机的机器名。
分析、排除：网络通信错误，一般是网线断路或者与网卡的接确不良，还有可能是Hub有问题。
36．故障现象：可以访问服务器，也可以访问Internet，但却无法访问其他工作站?
分析、排除：如果使用了WINS解析，可能是WINS服务器地址设置不当；检查网关设置，若双方分属不同的子网而网关设置有误，则不能看到其他工作站；检查子网掩码设置。
37．故障现像：网卡在计算机系统无法安装。
分析、排除：第一个可能是计算机上安装了过多其它类型的接口卡，造成中断和I/O地址冲突。可以先将其他不重要的卡拿下来，再安装网卡，最后再安装其他接口卡。第二个可能是计算机中有一些安装不正确的设备，或有"未知设备"一项，使系统不能检测网卡。这时应该删除"未知设备"中的所有项目，然后重新启动计算机。第三个可能是计算机不能识别这一种类型的网卡，一般只能更换网卡。
38．故障现象：局域网上可以Ping通IP地址，但Ping不通域名?
分析、排除：TCP/IP协议中的“DNS设置”不正确，请检查其中的配置。对于对等网，“主机”应该填自己机器本身的名字，“域”不需填写，DNS服务器应该填自己的IP。对于服务器/工作站网，“主机”应该填服务器的名字，“域”填局域网服务器设置的域，DNS服务器应该填服务器的IP。
39．故障现象：网络上的其他计算机无法与某一台计算机连接。
分析、排除：确认是否安装了该网络使用的网络协议？如果要登录NT域，还必须安装NetBEUI协议。确认是否安装并启用了文件和打印共享服务？如果是要登录NT服务器网络，在“网络”属性的“主网络登录”中，应该选择“Microsoft网络用户”。如果是要登录NT服务器网络，在“网络”属性框的“配置”选项卡中，双击列表中的“Microsoft网络用户”组件，检查是否已选中“登录到Windows域”复选框，以及“Windows域”下的域名是否正确。
40.故障现象：安装网卡后，计算机启动的速度慢了很多。
分析、排除：可能在TCP/IP设置中设置了"自动获取IP地址"，这样每次启动计算机时，计算机都会主动搜索当前网络中的DHCP服务器，所以计算机启动的速度会大大降低。解决的方法是指定静态的IP地址。
50．故障现象：网络安装后，在其中一台计算机上的“网络邻居”中看不到任何计算机?
分析、排除：主要原因可能是网卡的驱动程序工作不正常。请检查网卡的驱动程序，必要时重新安装驱动程序。
51．故障现象：从“网络邻居”中能够看到别人的机器，但不能读取别人电脑上的数据？
分析、排除：
（１）首先必须设置好资源共享。选择"网络→配置→文件及打印共享"，将两个选项全部打勾并确定，安装成功后在"配置"中会出现"Microsoft 网络上的文件与打印机共享"选项。
　　（２）检查所安装的所有协议中，是否绑定了"Microsoft网络上的文件与打印机共享"。选择"配置"中的协议如"TCP/IP协议"，点击"属性"按钮，确保绑定中"Microsoft网络上的文件与打印机共享"、"Microsoft网络用户"前已经打勾了。
52．故障现象：在安装网卡后通过"控制面板→系统→设备管理器"查看时，报告"可能没有该设备，也可能此设备未正常运行，或是没有安装此设备的所有驱动程序"的错误信息。
分析、排除：
（１）没有安装正确的驱动程序，或者驱动程序版本不对。
　　（２）中断号与I/O地址没有设置好。有一些网卡通过跳线开关设置；另外一些是通过随卡带的软盘中的Setup程序进行设置。
53．故障现象：已经安装了网卡和各种网络通讯协议，但网络属性中的选择框"文件及打印共享"为灰色，无法选择。
分析、排除：原因是没有安装"Microsoft 网络上的文件与打印共享"组件。在"网络"属性窗口的"配置"标签里，单击"添加"按钮，在"请选择网络组件"窗口单击"服务"，单击"添加"按钮，在"选择网络服务"的左边窗口选择"Microsoft"，在右边窗口选择"Microsoft网络上的文件与打印机共享"，单击"确定"按钮，系统可能会要求插入Windows安装光盘，重新启动系统即可。
54．故障现象：无法在网络上共享文件和打印机。
分析、排除：
（１）确认是否安装了文件和打印机共享服务组件。要共享本机上的文件或打印机，必须安装"Microsoft网络上的文件与打印机共享"服务。
　　（２）确认是否已经启用了文件或打印机共享服务。在"网络"属性框中选择"配置"选项卡，单击"文件与打印机共享"按钮，然后选择"允许其他用户访问的我的文件"和"允许其他计算机使用我的打印机"选项。
　　（３）确认访问服务是共享级访问服务。在"网络"属性的"访问控制"里面应该选择"共享级访问"。
55．故障现象：客户机无法登录到网络上。
分析、排除：
　　（１）检查计算机上是否安装了网络适配器，该网络适配器工作是否正常。
　　（２）确保网络通信正常，即网线等连接设备完好。
　　（３）确认网络适配器的中断和I/O地址没有与其他硬件冲突。
　　（４）网络设置可能有问题。
56．故障现象：无法将台式电脑与笔记本电脑使用直接电缆连接。
分析、排除：笔记本电脑自身可能带有PCMCIA网卡，在"我的电脑→控制面板→系统→设备管理器"中删除该"网络适配器"记录后，重新连接即可。
57.故障现象：在网上邻居上可以看到其它机器，别人却看不到自己？
分析、排除：经检查网络配置，发现是漏装"Microsoft 网络上的文件与打印机共享"所致。　　解决办法：开始--设置--控制面板--网络，单击"添加"，在网络组件中选择"服务"，单击"添加"按钮，型号中选择"Microsoft 网络上的文件与打印机共享"即可。重新启动后问题解决。
58.故障现象：在网上邻居上只能看到计算机名，却没有任何内容？
分析、排除：出现这种问题时一般都以为是将文件夹没有共享所致。打开资源管理器，点取要共享的文件夹，却发现右键菜单中的"共享"项都消失了。解决办法是右击“网上邻居”图标，点取“文件及打印共享”，钩选“允许其它用户访问我的文件”，重启后，问题解决。
59.故障现象：在Windows 98的“网上邻居”中找不到域及服务器，但可找到其他的工作站?
分析、排除：在“控制面板→网络→Microsoft网络客户”中，将登录时Windows 98与网络的连接由慢速改为快速连接。
60.故障现象：在查看“网上邻居”时，会出现“无法浏览网络。网络不可访问。想得到更多信息，请查看"帮助索引"中的"网络疑难解答"专题。”的错误提示。
分析、排除：（１）这是在Windows启动后，要求输入Microsoft网络用户登录口令时，点了“取消”按钮所造成的，如果是要登录Windows NT或者Windows 2000服务器，必须以合法的用户登录，并且输入正确口令。
（２）与其它的硬件起冲突。打开“控制面板→系统→设备管理”。查看硬件的前面是否有黄色的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和I/O地址设置。
61.故障现象：用Windows 2000专业版做服务器，然后用Windows 98做客户机，网上邻居正常，Windows 98与Windows 98之间突然变得很慢，但从Windows 2000访问Windows 98却很快。
分析、排除：大家在通过网络系统浏览共享文件时，大概都会要等上30秒钟。这其实是因为Windows 2000有个BUG，一定要先在“计划任务”里搜索，再找出共享文件。而我们提到的这个方法就是专门修补这个BUG的，如果做一些改动的话，Windows 2000的用户就会发现，无论是互联网还是视窗浏览的速度都有了很显著的提高:
打开注册表
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Explorer/RemoteComputer/NameSpace
在其分栏出选择键值：
　{ D6277990-4C6A-11CF-8D87-00AA0060F5BF
　然后删除。
　　因为就是这个健值引导Windows去搜索“计划任务”。不需要重新开机，几乎立刻就可以感受到你的浏览程序快了很多！
62.故障现象：已经按照要求安装、设置好Sygate，但服务器仍不能连接网络。
分析、排除：使用Sygate中特有的Sygate Diagnostics（诊断）功能。可以通过以下两种方式来启动诊断医生，在 Sygate王界面的工具栏电权击 Diagnosticstool（诊断工具）图标，或者点去开始一程序一Sygate——Sygate Diagnostics。这时诊断工具会依次测试系统设置、网络适配器、拨号连接、TCP/IP协议与设置等。如果测试不能通过，系统会出现一个提示，描述问题及指点正确的方向。此时你可以根据提示作相应的更改。如果测试通过，诊断工具会显示已经测试通过的提示。
63.故障现象：正确安装Sygate4后，网络中的某些客户机不能正常使用。
分析、排除：一般情况，客户机不能正常使用多为TCP/IP的配置出现问题，当然也不排除操作系统和硬件（比如网卡已坏等）的问题，在这种情况下，你可以使用Sygate的Troubleshooting（发现并解决故障）功能，在出现的表单中详细列出使用Sygate后产生的信息资料，例如：sdsys．log、 Sygate．log、 sgconf．log、 sgsys．log等，在这些日志中包含了服务器、操作系统、拨号网络、网卡、浏览网址、应用程序等详细资料，你可以根据这些资料来判断故障，然后作出相应修改。
64.故障现象：自从安装Sygate后，服务器经常会莫名其妙自动拨号上网。
分析、排除：这是因为网络中的客户机启动了某些网络软件，例如浏览器、电子邮件软件等，而又在配置中勾进了Enable Dial－on－Demand For Cline（允许客户机拨号），这样当SyGate侦测到网络中有连接到Internet的请求，如此时系统尚未建立连接，便会自动拨号。只要去掉前面的小勾，即能解决这个问题。
65. 故障现象：用分机电话线上网，Modem为实达网上之星，上网连接速度最快才48000bps。 还有，将Modem放在主机箱侧，开机后（未打开Modem电源），家里的电话就处于忙音状态。
分析、排除：第一个问题跟分机电话线或线接头质量有很大关系，另外，如果Modem的速度平常都能接近48000bps，也不要太在意，应该重点先看一下它的实际下载速度是否令你满意。第二个问题，肯定和主机电源的电磁辐射强和屏蔽效果差有关，最好用物体在主机和Modem之间进行屏蔽，或将Modem远离主机。
66.故障现象：一台计算机通过局域网连接,一切正常。但是换了一个硬盘、重新安装Win98操作系统后,查看网上邻居时,只能看到自己的计算机和所属的工作组；而访问外部网却没有问题，收发邮件也没问题。
分析、排除：启动电脑后不要立即打开网上邻居，而是等一下再打开，并且按F5键刷新，一般可以看到新的工作组和用户。如果实在不行，就用查找计算机，找到其他组的计算机后作成快捷方式放在桌面上。
67.故障现象：有时ADSL的访问速度较平时慢。
分析、排除：原因很多：可能是出口带宽及对方站点配置情况等原因的影响；可能是线路的质量情况的影响；可能是接入局端设备影响。
68.故障现象： 在Windows NT4.0操作系统上已经安装了Modem、TCP/IP协议和RAS服务，但在拔号上网铁过程中，计算机屏幕上出：“734错误，对方服务器终止(口令和用户名均无误，在Windows下可以正常上网)”的提示框。
分析、排除：在“设置”中不要输入域名试试看。
69.故障现象：在Windows NT4.0操作系统上拨号上网的过程中，在检测用户名和密码时要断线。
分析、排除：可以将验证密码的选项改成明文验证方式试试看；可以把拨号网络属性中“拨号后出现终端窗口”复选框选中试试看。
70．故障现象： 在Windows NT4.0操作系统上拨号上网的过程中，在检测用户名和密码后自动断开。
分析、排除：可在“新的电话簿项”中，单击“安全”项，然后在“认证与加密规则”中选中“接受任何验证”。
71．故障现象： 只要一启动IE浏览器，就会自动执行发送和接收邮件。
分析、排除：可打开IE浏览器，在菜单栏中单击“工具(T)”项，在弹出的下拉式菜单中选中并单击“Internet选项(O)”项，在弹出的对话框中单击“常规”标签，去掉“启动时自动接收所有帐号怕邮件”项便可以了。

飞天德

引导型病毒
1、隐藏于硬盘或软盘的引导区中，当计算机从感染了此类病毒的磁盘引导时，病毒驻留到内存中，之后向其他所有可写磁盘复制传播。
2、发作时可导致系统不引导，分区表被破坏等现象。

利用干净的（确保无毒）软盘或光盘引导机器，利用dos版的杀毒软件进行查杀。杀毒后有可能导致硬盘不引导甚至分区丢失等现象，因此建议杀毒前，备份重要数据
1、用命令fdisk /mbr尝试清除
2、用杀毒软件查杀，查杀前建议备份引导扇区和分区表。

文件型病毒
1、大多寄生在可执行文件上，使文件字节数变大，劫夺用来启动主程序的可执行命令，用作它自身的运行命令。
2、同时还经常将控制权还给主程序，伪装计算机系统正常运行。一旦运行被感染了病毒的程序文件，病毒便被激发，进行自我复制。
3、会使系统出现运行速度变慢，数据丢失，死机等现象。

利用干净的（确保无毒）软盘或光盘引导机器，利用dos版的杀毒软件进行查杀。杀毒后可能会导致某些程序无法运行甚至无法进入系统，建议杀毒前重要数据先备份，出现这类情况可覆盖安装（9x、me或应用程序）或修复安装（2k或xp）尝试修复，系统文件可用sfc修复。如果无效建议格式化重装。
1、如确认为染毒文件且文件无用最好在dos下直接删除
2、如无把握建议最好用杀毒软件查杀

蠕虫病
1、通过网络复制，通过邮件系统自动发送自己的复制品。
2、传播速度极快，会造成网络拥挤瘫痪
3、主机运行速度变慢或某些系统功能异常，死机重启等异常。

1、如果病毒严重影响xx作系统，导致系统无法运行，如出现关机、重启等现象，像冲击波和震荡波，出现倒计时关机提示框时，应用shutdown /a命令结束重启，然后上网升级病毒软件或下载补丁程序和专杀工具。
2、如果病毒对系统运行影响不严重，仅是出现速度慢，死机等现象，应尽快上网升级病毒软件或下载补丁程序和专杀工具。
1、利用任务管理器查找可疑进程，尝试结束
2、打开注册表编辑器，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项，删除可疑键值
3、对应查找病毒文件删除（可能需进安全模式或dos模式）。
4、安装补丁程序，用专杀软件或升级杀毒软件全面查杀。
5、如病毒导致系统重启，可用shutdown /a命令结束重启

木马
1、浏览器自动打开，自动连接到某个网站。
2、系统配置被莫名其妙地修改，比如屏保显示的文字，时间和日期，声音大小，鼠标灵敏度，还有CD-ROM的自动运行配置。
3、运行中莫名其妙的弹出出现警告框或者是询问框，问一些莫名其妙的问题。
4、机器启动时异常缓慢，很长时间恢复正常；网络连接状态时，大批量接收发送数据包；鼠标指针时而没缘由的成沙漏状态；屏幕无缘故黑屏又恢复正常；硬盘老是没理由地读盘写盘；软驱灯经常自己亮起来；光驱自己弹开关闭。
5、QQ、MSN等登陆时输入帐号密码的登陆框连续出现两次，或者输入正确的密码后提示不正确。

根据木马的启动运行原理，可先利用msconfig关闭启动项中的可疑程序，重启后上网升级病毒软件或下载补丁程序和专杀工具。
1、利用任务管理器查找可疑进程，尝试结束
2、“系统配置实用程序（msconfig）”中的“启动”项和“服务”项中找可疑启动项删除，或在“注册表编辑器”中的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中找可疑启动项删除。
3、如果没有活问题没有解决可在“注册表编辑器”中HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run项里找找，或是进入“组策略编辑器（gpedit.msc仅xp的pro版有）”的“在用户登录时运行这些程序”看看有没有可疑的启动的程序删除。
4、症状消失后，建议在安全模式用新版杀毒软件全面查杀。
5、如9x或me且出现异常在5天之内可尝试恢复注册表

脚本病毒（网页病毒/恶意代码）
1、自动向outlook的地址簿中的邮件地址发送邮件，导致网络速度变慢。
2、自动扫描局域网中的有写权限的共享目录，向其中复制
3、通过感染htm、asp、jsp、php等网页文件传播，导致所有访问过该网页的用户机器感染病毒。
4、防火墙/防病毒软件被自动关闭甚至是被删除。

此类病毒一般只是更改注册表或系统配置文件设置，导致一些程序运行异常，某些类型文件打开异常。一般不会影响系统基本功，上网上网升级病毒软件或下载补丁程序和专杀工具。
1、用regsvr32 scrrun.dll /u命令禁止文件系统对象（FileSystemObject）。其中regsvr32是Windows\System下的可执行文件。或查找scrrun.dll文件删除或者改名。
2、打开控制面板→添加/删除程序→Windows安装程序→附件，卸载Windows Scripting Host一项。
3、打开文件夹选项→文件类型，删除VBS、VBE、JS、JSE文件后缀名与应用程序的链接。
4、在Windows目录中，找到WScript.exe，更改名称或者删除，如果觉得以后有机会用到请更改名称。
5、打开浏览器，单击菜单栏里“Internet 选项”安全选项卡里的自定义级别。把“ActiveX控件及插件”的所有设为禁用，注意这样会对网页浏览稍有影响。
6、将安全级别设置至少为“中等”
7、禁止OE的自动收发邮件功能。
8、症状消失后，建议在安全模式用新版杀毒软件全面查杀

悲苏清风

4、文件被误删除
    解答：如果回收站还未被清空，我们可以打开后选择“还原”命令进行恢复，但假如回收站已经被清空，这时恐怕就需要借助专业的工具软件来帮忙了。
    这方面比较著名的恢复工具有FinalData、EasyRecovery等。这里笔者介绍一下FinalData的使用方法： ．
    (1)选择驱动器进行簇扫描
               
    启动FinalData后，选择被删除文件所在的驱动器，对该驱动器进行常规性扫描，然后选择需要搜索的簇范围。建议使用缺省值，当然如果你知道被删除文件所在的大致簇范围，也可以手工指定相应的位置，这样所需的搜索时间会相对较短一些。
    (2)选择需要恢复的文件
    扫描结束后将进行目录分析，并在程序界面中显示搜索到的所有文件和文件夹，包括曾经被删除的目录名和文件。但被删除的目录和文件名的第一个字符都变成了“#”号。这时你可以选中恢复的一个或多个文件，然后点击工具栏上的“复原”按钮，选择一个保存路径，注意不要选择被删除文件所在的路径，然后就OK了。
    当然啦，即使恢复工具的功能再强大，也并不能保证能够恢复100％的恢复被误删除的文件。假如你在删除文件后已经重新进行了文件写入操作，那么它们就很难恢复了，因此重要的数据还是要定期备份为好。


这个好....赞一个..