| 查看: 405 | 回复: 0 | |||
| 当前主题已经存档。 | |||
[交流]
Windows变慢原因分析及解决方法(续)
|
|||
|
三、病毒篇 如果你的计算机感染了病毒，那么系统的运行速度会大幅度变慢。病毒入侵后，首先占领内存这个据点，然后便以此为根据地在内存中开始漫无休止地复制自己，随着它越来 越庞大，很快就占用了系统大量的内存，导致正常程序运行时因缺少主内存而变慢，甚至不能启动；同时病毒程序会迫使CPU转而执行无用的垃圾程序，使得系统始终处于忙碌状态 ，从而影响了正常程序的运行，导致计算机速度变慢。下面我们就介绍几种能使系统变慢的病毒。 1、使系统变慢的bride病毒 病毒类型：黑客程序 发作时间：随机 传播方式：网络 感染对象：网络 警惕程度：★★★★ 病毒介绍： 此病毒可以在Windows 2000、Windows XP等操作系统环境下正常运行。运行时会自动连接www.hotmail.com网站，如果无法连接到此网站，则病毒会休眠几分钟，然后修改注册 表将自己加入注册表自启动项，病毒会释放出四个病毒体和一个有漏洞的病毒邮件并通过邮件系统向外乱发邮件，病毒还会释放出FUNLOVE病毒感染局域网计算机，最后病毒还会杀 掉已知的几十家反病毒软件，使这些反病毒软件失效。 病毒特征 如果用户发现计算机中有这些特征，则很有可能中了此病毒。 .病毒运行后会自动连接www.hotmail.com网站。 .病毒会释放出Bride.exe，Msconfig.exe，Regedit.exe三个文件到系统目录；释放出：Help.eml， Explorer.exe文件到桌面。 .病毒会在注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项中加入病毒Regedit.exe的路径。 .病毒运行时会释放出一个FUNLOVE病毒并将之执行，而FUNLOVE病毒会在计算机中大量繁殖，造成系统变慢，网络阻塞。 .病毒会寻找计算机中的邮件地址，然后按照地址向外大量发送标题为：被感染的计算机机名(例：如果用户的计算机名为：张冬， 则病毒邮件的标题为：张冬)的病毒邮件。 .病毒还会杀掉几十家国外著名的反病毒软件。 用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了Bride(Worm.bride)病毒，请用户立刻用手中的杀毒软件进行清除。 2、使系统变慢的阿芙伦病毒 病毒类型：蠕虫病毒 发作时间：随机 传播方式：网络文件 感染对象：网络 警惕程度：★★★★ 病毒介绍： 此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系统环境下正常运行。病毒运行时将自己复到到TEMP、SYSTEM、RECYCLED目录下，并随机生成文件 名。该病毒运行后，会使消耗大量的系统资源，使系统明显变慢，并且杀掉一些正在运行的反病毒软件，建立四个线程在局域网中疯狂传播。 病毒特征 如果用户发现计算机中有这些特征，则很有可能中了此病毒： .病毒运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下，文件名随机 .病毒运行时会使系统明显变慢 .病毒会杀掉一些正在运行的反病毒软件 .病毒会修改注册表的自启动项进行自启动 .病毒会建立四个线程在局域网中传播 用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“阿芙伦(Worm.Avron)”病毒，由于此病毒没有固定的病毒文件名，所以，最好还是选用杀毒软件进行 清除。 3、恶性蠕虫震荡波 病毒名称 Worm.Sasser 中文名称 震荡波 病毒别名 W32Sasser.worm [Mcafee] 病毒类型 蠕虫 受影响系统WinNTWin2000WinXPWin2003 病毒感染症状 .莫名其妙地死机或重新启动计算机； .系统速度极慢，cpu占用100%； .网络变慢； .最重要的是，任务管理器里有一个叫avserve.exe的进程在运行！ 破坏方式： .利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。 .和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器 下载特定文件并运行，来达到感染的目的。 .文件名为：avserve.exe 解决方案 .请到以下网址下载补丁升级您的操作系统，免受攻击 .请打开个人防火墙屏蔽端口：445、5554和9996，防止名为avserve.exe的程序访问网络 .手工解决方案： 首先，若系统为WinMeWinXP，则请先关闭系统还原功能； 步骤一，使用进程程序管理器结束病毒进程 右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“avserve.exe”，单 击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”； 步骤二，查找并删除病毒程序 通过“我的电脑”或“资源管理器”进入系统安装目录(Winnt或windows)，找到文件“avser ve.exe”，将它删除;然后进入系统目录(Winntsystem32或windowssystem32)，找 到文件_up.exe， 将它们删除； 步骤三，清除病毒在注册表里添加的项 打开注册表编辑器 点击开始——运行， 输入REGEDIT， 按Enter； 在左边的面板中， 双击(按箭头顺序查找，找到后双击)： HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun 在右边的面板中， 找到并删除如下项目：avserve.exe = %SystemRoot%avserve.exe 关闭注册表编辑器。 第二部份 系统加速 一、Windows 98 1、不要加载太多随机启动程序 不要在开机时载入太多不必要的随机启动程序。选择“开始→程序→附件→系统工具→系统信息→系统信息对话框”，然后，选择“工具→系统配置实用程序→启动”，只需 要internat.exe前打上钩，其他项都可以不需要，选中后确定重起即可。 2、转换系统文件格式 将硬盘由FAT16转为FAT32。 3、不要轻易使用背景 不要使用ActiveDesktop，否则系统运行速度会因此减慢(右击屏幕→寻显示器属性→Web标签→将其中关于“活动桌面”和“频道”的选项全部取消)。 4、设置虚拟内存 自己设定虚拟内存为机器内存的3倍，例如：有32M的内存就设虚拟内存为96M，且最大值和最小值都一样(此设定可通过“控制面板→系统→性能→虚拟内存”来设置)。 5、一些优化设置 a、到控制面板中，选择“系统→性能→文件系统”。将硬盘标签的“计算机主要用途”改为网络服务器，“预读式优化调到全速。 b、将“软盘”标签中“每次启动就搜寻新的软驱”取消。 c、CD-ROM中的“追加高速缓存”调至最大，访问方式选四倍速或更快的CD-ROM。 6、定期对系统进行整理 定期使用下列工具：磁盘扫描、磁盘清理、碎片整理、系统文件检查器(ASD)、DrWatson等。 二、Windows 2000 1、升级文件系统 a、如果你所用的操作系统是win 9x与win 2000双重启动的话，建议文件系统格式都用FAT32格式，这样一来可以节省硬盘空间，二来也可以9x与2000之间能实行资源共享。 提醒：要实现这样的双重启动，最好是先在纯DOS环境下安装完9x在C区，再在9x中或者用win 2000启动盘启动在DOS环境下安装2000在另一个区内，并且此区起码要有800M的空 间以上 b、如果阁下只使用win 2000的话，建议将文件系统格式转化为NTFS格式，这样一来可节省硬盘空间，二来稳定性和运转速度更高，并且此文件系统格式有很好的纠错性；但这 样一来，DOS和win 9x系统就不能在这文件系统格式中运行，这也是上面所说做双启动最好要用FAT32格式才能保证资源共享的原因。而且，某些应用程序也不能在此文件系统格式 中运行，大多是DOS下的游戏类。 提醒：在win 2000下将文件系统升级为NTFS格式的方法是，点击“开始-程序-附件”选中“命令提示符”，然后在打开的提示符窗口输入convert drive_letterfsntfs，其中 的drive是你所要升级的硬盘分区符号，如C区；还需要说明的是，升级文件系统，不会破坏所升级硬盘分区里的文件，无需要备份。 2、清除不需要的文件和程序： a、删除Windows强加的附件： . 用记事本NOTEPAD修改winntinfsysoc.inf，用查找替换功能，在查找框中输入，hide(一个英文逗号紧跟hide)，将“替换为”框设为空。并选全部替换，这样，就把所有的 ，hide都去掉了， . 存盘退出， . 再运行“添加-删除程序”，就会看见多出了个“添加删除 Windows 组件”的选项； b、打开“文件夹选项”，在“查看”标签里选中“显示所有文件和文件夹”，此时在你安装win 2000下的区盘根目录下会出现Autoexec.bat和Config.sys两个文件，事实上这 两个文件里面根本没有任何内容，可以将它们安全删除。 c、右击“我的电脑”，选中“管理”，在点“服务和应用程序”下的“服务”选项，会看见win 2000上加载的各个程序组见，其中有许多是关于局域网设置或其它一些功能的 ，你完全可以将你不使用的程序禁用； 如：Alertr，如果你不是处于局域网中，完全可以它设置为禁用；还有Fax Service，不发传真的设置成禁用；Print Spooler，没有打印机的设置成制用；Uninterruptible power Supply，没有UPS的也设置成禁用，这些加载程序你自己可以根据自己实际情况进行设置。 各个加载程序后面都有说明，以及运行状态；选中了要禁用的程序，右击它，选“属性”，然后单击停止，并将“启动类型”设置为“手动”或者“已禁用”就行了 d、关掉调试器Dr. Watson； 运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user.dmp 文件并删掉，可能会省掉几十兆的空间。这是出错程序的现场，对我们没用。另外蓝屏时出现的memory.dmp也可删掉。可在我的电脑属性中关掉BSOD时的DUMP。 3、去掉文鼎字体 Win 2000似乎与文鼎字体并不怎么兼容，如果你在运行2000时总是安装不了新的软件，或者运行些程序总是出错，请把文鼎字体删除； 4、优化硬盘参数 a、右击“我的电脑”，选“属性”，选中“硬件”下的“设备管理器”标签，然后在“磁盘驱动器”中找到你的硬盘，查看它的属性，在“磁盘属性”标签中选中“启用了写 入缓存”； b、在“IDE控制器”中分别查看“Primary IDE Channel”和“Secondary IDE Channel”的属性，在“高级设置”中将“设备类型”设定为“自动检测”，“传输模式”设定 为“DMA(若可用)”； 5、优化系统属性 a、右击“我的电脑”，选“属性”，在“高级”的“性能选项”标签下，选中“应用程序响应”下的“应用程序”；这样系统会分配给前台程序更多的资源，使之运行速度更 快； b、选中仍然在此标签下“虚拟内存”下的“更改”选项，将虚拟内存的值定为你物理内存的2.5倍，且最大值和最小值一样；例如你的物理内存为32M，那虚拟内存值就是80， 64M内存则为160；并且尽量避免将虚拟内存设置在与系统文件同一个分区上，如果win 2000安装在C区，就将虚拟内存设置在D区或者E区； 6、优化启动设置 a、右击“我的电脑”，选“属性”，选中“高级”下的“启动和故障修复”标签，如果你只安装了win 2000一套操作系统的话，就去掉“显示操作系统列表”复选框；然后去 掉“将事件写入系统日志”、“发送管理警报”和“自动重新启动”的选项；并将“写入调试信息”设置为“无”； b、将C区根目录下的boot.ini文件的系统、隐含及只读属性去除，用记事本打开，将 [operating systems] multi(0)disk(0)rdisk(0)partition(1)WINNT=Microsoft Windows 2000 Professional fastdetect 最后的fastdetect改为nodetect c、在“开始-运行”中输入regedit，打开“HKEY_LOCAL_MACHINESYSTEMControlSet001Control”，将右边窗口的SystemStartOptions键值 改为NODETECT [ Last edited by 幻影无痕 on 2006-10-23 at 07:53 ] |
回复此楼» 猜你喜欢
289求调剂
已经有4人回复
-
292求调剂
已经有4人回复
-
080500求调剂
已经有3人回复
-
291求调剂
已经有3人回复
-
材料292调剂
已经有8人回复
-
一志愿211 初试270分 求调剂
已经有6人回复
-
求调剂
已经有3人回复
-
274求调剂
已经有4人回复
-
300求调剂，材料科学英一数二
已经有5人回复
-
招08考数学
已经有15人回复
