二、硬件篇
' U6 H* o# F2 o# I- P3 g Y$ m) U/ `) W$ a2 @
1、Windows系统自行关闭硬盘DMA模式 ( M3 }9 f/ ?3 e+ ~5 C
- M/ h* i, O6 o- l, w) L: } 硬盘的DMA模式大家应该都知道吧，硬盘的PATA模式有DMA33、DMA66、DMA100和DMA133，最新的SATA-150都出来了！一般来说现在大多数人用的还是PATA模式的硬盘，硬盘使用DMA模式相比以前的PIO模式传输的速度要快2~8倍。DMA模式的起用对系统的性能起到了实质的作用。但是你知道吗？Windows 2000、XP、2003系统有时会自行关闭硬盘的DMA模式，自动改用PIO模式运行！这就造成在使用以上系统中硬盘性能突然下降，其中最明显的现象有：系统起动速度明显变慢，一般来说正常Windows XP系统启动时那个由左向右运动的滑条最多走2～4次系统就能启动，但这一问题发生时可能会走5～8次或更多！而且在运行系统时进行硬盘操作时明显感觉变慢，在运行一些大的软件时CPU占用率时常达到100%而产生停顿，玩一些大型3D游戏时画面时有明显停顿，出现以上问题时大家最好看看自己硬盘的DMA模式是不是被Windows 系统自行关闭了。查看自己的系统是否打开DMA模式： 1 \1 B. F2 V5 T2 T z+ h
" u4 c" X5 Q ~4 n: I3 O
a. 双击“ 管理工具” ，然后双击“ 计算机管理” ； : W# t+ Q" S- W) P9 ]& c- J [
' }. z4 u& f: p( p3 a b. 单击“ 系统工具” ，然后单击“ 设备管理器” ；
4 g- Z% o3 T' U8 z4 h }5 x5 z2 `3 v/ ~9 J) [+ i1 W# _
c. 展开“ IDE ATA/ATAPI 控制器” 节点； 7 M: Z( C" V8 c8 D5 v4 O1 ^5 C! Z, }
( N, j+ W. ]) f* \8 L" G6 S d. 双击您的“ 主要IDE控制器” ；
* ?3 g/ B1 x; T1 ?5 i% N
6 |& D: O% g- b, A8 n3 I e. 点击“ 高级设置” 。
) V, c1 T( K9 a% z$ [4 m/ g6 n+ |4 E/ ^3 R* L. q
看到“ 设备0” ，下面的传输模式应设为“ DMA（若可用）” ，再下面“ 当前传输模式” ，如果是“ Ultra DMA Mode *（*为数字，DMA33为2，DMA66为4，DMA100为5、DMA133为6）” ，那么你的系统正常，但如果以前你自己设的是“ Ultra DMA Mode 6” 又没有改动，而现在是“ Ultra DMA Mode 4” 或“ Ultra DMA Mode 2” 更或者是“ PIO 模式” 而且改不过来！可能就是系统自行关闭了DMA模式了。
7 T; D6 p, p) E& J4 {& R* K6 E& m- a' }# N' ?0 n# T" F
2、CPU 和风扇是否正常运转并足够制冷 ' l% ^9 H4 n8 h' f. r
8 L6 C9 z& d) }2 C 当CPU风扇转速变慢时，CPU本身的温度就会升高，为了保护CPU的安全，CPU就会自动降低运行频率，从而导致计算机运行速度变慢。有两个方法检测CPU的温度。你可以用“ 手指测法” 用手指试一下处理器的温度是否烫手，但是要注意的是采用这种方法必须先拔掉电源插头，然后接一根接地线来防止身上带的静电击穿CPU以至损坏。另一个比较科学的方法是用带感温器的万用表来检测处理器的温度。 / @6 g9 D0 L2 A! D4 M/ c+ s ?2 B- @. h5 D
% c1 y5 L, q3 G, @0 o, X9 J
因为处理器的种类和型号不同，合理温度也各不相同。但是总的来说，温度应该低于 110 度。如果你发现处理器的测试高于这处温度，检查一下机箱内的风扇是否正常运转。
9 t2 D, ], Q/ E/ A+ d6 x* [& S: G# C- E# ^
3、USB和扫描仪造成的影响 6 o; [: Y* Q" J2 ]3 s0 g
8 l5 j: |+ d$ A, L; n' u
由于Windows 启动时会对各个驱动器（包括光驱）进行检测，因此如果光驱中放置了光盘，也会延长电脑的启动时间。所以如果电脑安装了扫描仪等设备，或在启动时已经连接了USB硬盘，那么不妨试试先将它们断开，看看启动速度是不是有变化。一般来说，由于USB接口速度较慢，因此相应设备会对电脑启动速度有较明显的影响，应该尽量在启动后再连接USB设备。如果没有USB设备，那么建议直接在BIOS设置中将USB功能关闭。 8 \) R% |# T) T7 b: ^8 @+ [' t8 m
" _1 a" Z0 ]. O- _/ [
4、是否使用了磁盘压缩 8 a! F' @4 n& C9 I
9 u3 Y- H2 G9 n' w# Y P. w1 l6 T
因为“ 磁盘压缩” 可能会使电脑性能急剧下降，造成系统速度的变慢。所以这时你应该检测一下是否使用了“ 磁盘压缩” ，具体操作是在“ 我的电脑” 上点击鼠标右键，从弹出的菜单选择“ 属性” 选项，来检查驱动器的属性。
* ~0 \, q. Q0 R* z7 j, Z9 A. _& y( y8 w* B, y. a& J
5、网卡造成的影响 $ L9 q7 [ u: J* u7 \& u7 E o
3 l' s0 k5 G0 x( X# x' K1 ]& ^
只要设置不当，网卡也会明显影响系统启动速度，你的电脑如果连接在局域网内，安装好网卡驱动程序后，默认情况下系统会自动通过DHCP来获得IP地址，但大多数公司的局域网并没有DHCP服务器，因此如果用户设置成“ 自动获得IP地址” ，系统在启动时就会不断在网络中搜索DHCP 服务器，直到获得IP 地址或超时，自然就影响了启动时间，因此局域网用户最好为自己的电脑指定固定IP地址。
7 j/ I+ S# ^4 Q' W
* r1 ~: R+ `1 c! g8 M4 i 6、文件夹和打印机共享 6 t9 M& F; s- V. y2 i* \
6 a# n" A' Z0 |$ I, H$ u
安装了Windows XP专业版的电脑也会出现启动非常慢的时候，有些时候系统似乎给人死机的感觉，登录系统后，桌面也不出现，电脑就像停止反应，1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了67秒的时间！
3 g( z; g5 X; r) ~ }( x
) v0 M" ~) S) Q1 w/ E* L7 Q5 u" @ 要解决这个问题，只要停止共享文件夹和打印机即可：选择“ 开始→ 设置→ 网络和拨号连接” ，右击“ 本地连接” ，选择“ 属性” ，在打开的窗口中取消“ 此连接使用下列选定的组件” 下的“ Microsoft网络的文件和打印机共享” 前的复选框，重启电脑即可。 ) y+ S7 s! k+ G: D
2 ]8 a @8 S3 }, U
三、病毒篇
* ~ A/ ?, Y6 V+ Q) b
6 Q8 X1 B6 d; K3 ~1 g( i# o 如果你的计算机感染了病毒，那么系统的运行速度会大幅度变慢。病毒入侵后，首先占领内存这个据点，然后便以此为根据地在内存中开始漫无休止地复制自己，随着它越来越庞大，很快就占用了系统大量的内存，导致正常程序运行时因缺少主内存而变慢，甚至不能启动；同时病毒程序会迫使CPU转而执行无用的垃圾程序，使得系统始终处于忙碌状态，从而影响了正常程序的运行，导致计算机速度变慢。下面我们就介绍几种能使系统变慢的病毒。
: m. z8 T* S! Z- v/ ~" S; Y" m, a, t: [4 K; X6 o
1、使系统变慢的bride病毒 , ^7 r$ }. v, L3 g" M0 a7 S
" n' r h6 J+ s. J5 e( F
病毒类型：黑客程序
) b. u% \$ e" e" \% D9 y. e0 A6 { ]0 K( m1 {# a7 B( M
发作时间：随机
5 ^/ U r9 B+ f7 m/ ^2 c) e3 Q) t% P, n! m+ \ d5 U' w/ K* I' |9 y
传播方式：网络
8 T' X3 d5 A1 M( k
, i1 f" m9 i/ X' f, p+ L! a; [" S' d 感染对象：网络 : K6 w) F1 z; S8 [
( q/ v) x- H ?/ `- `: [
警惕程度：★★★★ }3 U. j+ w7 y. `
% ?7 M/ }: O1 G) M6 j- R. S q
病毒介绍： . x% y6 t+ p! `8 m: Z4 m- Q- y8 G
' ~8 B$ U6 J; Z/ ` 此病毒可以在Windows 2000、Windows XP等操作系统环境下正常运行。运行时会自动连接www.hotmail.com网站，如果无法连接到此网站，则病毒会休眠几分钟，然后修改注册表将自己加入注册表自启动项，病毒会释放出四个病毒体和一个有漏洞的病毒邮件并通过邮件系统向外乱发邮件，病毒还会释放出FUNLOVE病毒感染局域网计算机，最后病毒还会杀掉已知的几十家反病毒软件，使这些反病毒软件失效。
0 L- K# T6 T& U( f4 B1 B% {; t4 A! h# `
病毒特征
& @3 G. L) q6 ~% n2 X
% e e% L* z/ V6 b 如果用户发现计算机中有这些特征，则很有可能中了此病毒。 4 d l0 G: c4 |5 P. H N/ i
Z7 @% S2 A4 z ~
· 病毒运行后会自动连接www.hotmail.com网站。 0 @3 q$ T5 Y. O& ~0 F2 W
: b. r6 v+ ]# x% W · 病毒会释放出Bride.exe，Msconfig.exe，Regedit.exe三个文件到系统目录；释放出：Help.eml， Explorer.exe文件到桌面。
# f1 ~. v Q* s8 B1 F h' T' Q0 K! V: S$ @$ d: c! l1 E6 m
· 病毒会在注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项中加入病毒Regedit.exe的路径。 : m8 l& m# l" v+ m, L+ T! u
0 S$ I, s: ?1 y2 H9 O8 ]( r2 V
· 病毒运行时会释放出一个FUNLOVE病毒并将之执行，而FUNLOVE病毒会在计算机中大量繁殖，造成系统变慢，网络阻塞。
9 y' G# V1 v( Y* Y1 B; J" Z. ?: G% m( ]( U; _ x! X# a
· 病毒会寻找计算机中的邮件地址，然后按照地址向外大量发送标题为：< 被感染的计算机机名> （例：如果用户的计算机名为：张冬， 则病毒邮件的标题为：张冬）的病毒邮件。 % N! |, F' U$ Z% Y
) r. ?1 H9 p, ^2 I · 病毒还会杀掉几十家国外著名的反病毒软件。
4 ?8 b q; _$ B" |& ~& B7 {) ~! G; g+ y/ O& v" C
用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了Bride(Worm.bride)病毒，请用户立刻用手中的杀毒软件进行清除。
D% h$ m) ?% d/ o5 K0 d H8 r) G. n( O
2、使系统变慢的阿芙伦病毒 4 @# x& r' L/ Y6 V
' U( q( Q5 H# f! ^6 F8 q( Q! v 病毒类型：蠕虫病毒 2 c* J6 T1 U- p# P
) P2 W" `7 Y: R* R 发作时间：随机 * Y; D$ t; y/ M$ b, E% n2 Z
3 ] m2 ?: n5 R6 P$ z
传播方式：网络/文件 . w T4 v/ ]& [% G; s9 V
6 C1 u9 @* ~5 J0 k& Z2 A& ^ 感染对象：网络 / _. d) s: A$ A. v' B
1 S5 R) w# a9 _: `% J( R
警惕程度：★★★★ # [0 ~: W$ ]4 q2 l8 h" ^
; V2 T. ?1 Y% y8 b& p
病毒介绍：
8 q J4 j% S! H P
5 k" Q9 B$ ~. B8 |+ V 此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系统环境下正常运行。病毒运行时将自己复到到TEMP、SYSTEM、RECYCLED目录下，并随机生成文件名。该病毒运行后，会使消耗大量的系统资源，使系统明显变慢，并且杀掉一些正在运行的反病毒软件，建立四个线程在局域网中疯狂传播。 : h: E7 {" M) K1 P$ x
0 g" J* H9 B' }: S- E8 u) j& L 病毒特征 * B! O1 I3 _: k( A% Y. S1 l6 g
% _ q3 {* t& b& U2 W
如果用户发现计算机中有这些特征，则很有可能中了此病毒： * m; a% ?7 R( T0 j) J5 \
) o9 V) B; C8 |- \
· 病毒运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下，文件名随机
1 g8 a% X! \2 F) W b* Y
, \% V) z' d$ [( q! Z! J · 病毒运行时会使系统明显变慢 0 k6 b5 x! Q. O: @$ ?; J+ i( s
) C; c8 G) E* x8 T1 ~, g3 r% ~! Y0 {
· 病毒会杀掉一些正在运行的反病毒软件
) a' w, s+ H$ U7 q9 p. O
2 a# k- F1 {' B& n5 u* r. p · 病毒会修改注册表的自启动项进行自启动
4 e( h$ D. m& m
6 ?5 J# }3 m, I x, K+ e. G · 病毒会建立四个线程在局域网中传播 * \6 ^& A% a3 R8 w
* G9 u2 l$ a3 F$ i0 E0 w) R
用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“ 阿芙伦（Worm.Avron）” 病毒，由于此病毒没有固定的病毒文件名，所以，最好还是选用杀毒软件进行清除。
) c% u* U0 u8 n( |
5 _. C+ s( ^" B! r0 W3、恶性蠕虫震荡波
. Z; W; P2 n: u6 C1 k9 M1 I8 I3 s7 a
病毒名称: Worm.Sasser
& b, Q) t; U" @8 w- Q {! w, g
) b. r, M. m/ Y+ \* c1 }6 b 中文名称: 震荡波
" B- v# U H; K# m1 m: s4 ^' [* X9 m+ o- g8 \3 c" i7 w
病毒别名: W32/Sasser.worm [Mcafee] Z) q7 z. M! w# ~4 M' r. E/ |
* j4 b9 }# Q- N6 u# O9 G 病毒类型: 蠕虫 , \5 j5 a0 T* t1 H- f& l( d4 D. C
q* t/ ? e V! M+ K
受影响系统:WinNT/Win2000/WinXP/Win2003 5 ?- I, y9 p, P' u. r- s
) m! p+ z0 o" ?! ^. |1 p 病毒感染症状: + L, \8 o' ~- z
. N" ?4 m1 W3 }/ R4 L7 g, O1 `
· 莫名其妙地死机或重新启动计算机；
% r4 P/ G e. {1 }1 f4 G: n) @# m2 [6 J3 S5 {& m
· 系统速度极慢，cpu占用100%； : U+ X3 @5 E+ Q3 D
# X4 {6 l: i! A% C* N% B: ^ E · 网络变慢；
, S) [% [, a7 X, d. `8 {6 T+ a% w, F; w2 L/ {
· 最重要的是，任务管理器里有一个叫" avserve.exe" 的进程在运行！ 4 A" h5 I+ l7 Y
9 q, n0 X, e6 K. c2 ] 破坏方式：
# u, v& w. f* a; ]
# _, T6 d7 f7 o; i, b · 利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。 & X) e' Y& b$ `0 y4 A) s4 \) c# z. v
# B8 f/ n% _' `. f
· 和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器 9 U6 g( V! p) W+ X. G
: V! v' `: B+ \. g: |) |+ t 下载特定文件并运行，来达到感染的目的。
0 [$ O$ f/ E2 F7 D/ \ h: ?
- B& x$ n& n/ _* Y) a! ~$ k · 文件名为：avserve.exe 6 c: X0 _ H# N& L7 f
3 a. n& q7 g6 y6 H; i) u 解决方案: 6 a. ]1 a; V/ v5 a2 X, A
; c7 j4 M* F7 |
· 请到以下网址下载补丁升级您的操作系统，免受攻击
7 E& C7 U2 z$ [9 k" G a0 i8 Q3 h
· 请打开个人防火墙屏蔽端口：445、5554和9996，防止名为avserve.exe的程序访问网络 & N6 R1 L* Y# i' t+ x/ {
& V2 p& q8 i# a( g6 t5 O
· 手工解决方案： ' C' } Y& @8 ]) P
' ^/ _4 L4 p, |, ]: s9 t0 V
首先，若系统为WinMe/WinXP，则请先关闭系统还原功能；
( n. q( f# j h. E# U* K' U8 T! n- z9 B' D
步骤一，使用进程程序管理器结束病毒进程
+ R! P6 L0 \( P2 T
: p6 B _) c& A R: |$ u 右键单击任务栏，弹出菜单，选择“ 任务管理器” ，调出“ Windows任务管理器” 窗口。在任务管理器中，单击“ 进程” 标签，在例表栏内找到病毒进程“ avserve.exe” ，单击“ 结束进程按钮” ，点击“ 是” ，结束病毒进程，然后关闭“ Windows任务管理器” ； * k3 }$ B0 [" s) e" `1 r! |
( f2 A0 Z2 {( R 步骤二，查找并删除病毒程序
& h. o8 e/ K# Y2 m+ d" \! @8 z+ [6 p
; a( J" e9 Y! r7 x; O! F: N& R. ? 通过“ 我的电脑” 或“ 资源管理器” 进入系统安装目录（Winnt或windows)，找到文件“ avser ve.exe” ，将它删除;然后进入系统目录(Winntsystem32或windowssystem32)，找 到文件" *_up.exe" ， 将它们删除；
2 U6 `. I7 k: _1 T& ?7 z
4 G" N* d0 b2 ~. Y7 N" p D 步骤三，清除病毒在注册表里添加的项
' f+ P$ B5 M& z; H. a) m/ |1 X- ], u' J, H
打开注册表编辑器: 点击开始— — > 运行， 输入REGEDIT， 按Enter；
8 z, R! ^3 g4 g0 V6 Z
# ~9 F2 Y6 W1 q. j 在左边的面板中， 双击（按箭头顺序查找，找到后双击）： # t% c9 o( e& }4 P0 f7 m
( X" o* ^" K- F4 Q L7 b HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
" t. B0 C" q2 x" r, R' j
3 e2 q" W; J Q" X' c 在右边的面板中， 找到并删除如下项目：" avserve.exe" = %SystemRoot%avserve.exe
0 h3 o! b! w% r9 O4 D
* N( m5 t! _5 U 关闭注册表编辑器。 |
发表于 2012-1-15 18:49:19
楼主