按键盘上方向键 ← 或 → 可快速上下翻页，按键盘上的 Enter 键可回到本书目录页，按键盘上方向键 ↑ 可回到本页顶部！
————未阅读完？加入书签已便下次继续阅读！
病毒特征
如果用户发现计算机中有这些特征，则很有可能中了此病毒：
·病毒运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下，文件名随机
·病毒运行时会使系统明显变慢
·病毒会杀掉一些正在运行的反病毒软件
·病毒会修改注册表的自启动项进行自启动
·病毒会建立四个线程在局域网中传播
用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“阿芙伦（Worm。Avron）”病毒，由于此病毒没有固定的病毒文件名，所以，最好还是选用杀毒软件进行清除。
3、恶性蠕虫震荡波
病毒名称：Worm。Sasser
中文名称：震荡波
病毒别名：W32/Sasser。worm＇Mcafee＇
病毒类型：蠕虫
受影响系统：WinNT/Win2000/WinXP/Win2003
病毒感染症状：
·莫名其妙地死机或重新启动计算机；
·系统速度极慢，cpu占用100％；
·网络变慢；
·最重要的是，任务管理器里有一个叫〃avserve。exe〃的进程在运行！
破坏方式：
·利用WINDOWS平台的Lsass漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。
·和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器
下载特定文件并运行，来达到感染的目的。
·文件名为：avserve。exe
解决方案：
·请升级您的操作系统，免受攻击
·请打开个人防火墙屏蔽端口：445、5554和9996，防止名为avserve。exe的程序访问网络
·手工解决方案：
首先，若系统为WinMe/WinXP，则请先关闭系统还原功能；
步骤一，使用进程程序管理器结束病毒进程
右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程 “avserve。exe”，单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；
步骤二，查找并删除病毒程序
通过“我的电脑”或“资源管理器”进入系统安装目录（Winnt或windows），找到文件“avserve。exe”，将它删除；然后进入系统目录（Winntsystem32或windowssystem32），找到文件〃*_up。exe〃，将它们删除；
步骤三，清除病毒在注册表里添加的项
打开注册表编辑器：点击开始——>；运行，输入REGEDIT，按Enter；
在左边的面板中，双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
在右边的面板中，找到并删除如下项目：〃avserve。exe〃=％SystemRoot％avserve。exe
关闭注册表编辑器。
第二部份系统加速
一、Windows98
1、不要加载太多随机启动程序
不要在开机时载入太多不必要的随机启动程序。选择“开始→程序→附件→系统工具→系统信息→系统信息对话框”，然后，选择“工具→系统配置实用程序→ 启动”，只需要internat。exe前打上钩，其他项都可以不需要，选中后确定重起即可。
2、转换系统文件格式
将硬盘由FAT16转为FAT32。
3、不要轻易使用背景
不要使用ActiveDesktop，否则系统运行速度会因此减慢（右击屏幕→寻显示器属性→Web标签→将其中关于“活动桌面”和“频道”的选项全部取消）。
4、设置虚拟内存
自己设定虚拟内存为机器内存的3倍，例如：有32M的内存就设虚拟内存为96M，且最大值和最小值都一样（此设定可通过“控制面板→系统→性能→虚拟内存”来设置）。
5、一些优化设置
a、到控制面板中，选择“系统→性能→文件系统”。将硬盘标签的“计算机主要用途”改为网络服务器，“预读式优化〃调到全速。
b、将“软盘”标签中“每次启动就搜寻新的软驱”取消。
c、CD…ROM中的“追加高速缓存”调至最大，访问方式选四倍速或更快的CD…ROM。
6、定期对系统进行整理
定期使用下列工具：磁盘扫描、磁盘清理、碎片整理、系统文件检查器（ASD）、Dr？Watson等。
二、Windows2000
1、升级文件系统
a、如果你所用的操作系统是win9x与win2000双重启动的话，建议文件系统格式都用FAT32格式，这样一来可以节省硬盘空间，二来也可以 9x与2000之间能实行资源共享。
提醒：要实现这样的双重启动，最好是先在纯DOS环境下安装完9x在C区，再在9x中或者用win2000启动盘启动在DOS环境下安装2000在另一个区内，并且此区起码要有800M的空间以上
b、如果阁下只使用win2000的话，建议将文件系统格式转化为NTFS格式，这样一来可节省硬盘空间，二来稳定性和运转速度更高，并且此文件系统格式有很好的纠错性；但这样一来，DOS和win9x系统就不能在这文件系统格式中运行，这也是上面所说做双启动最好要用FAT32格式才能保证资源共享的原因。而且，某些应用程序也不能在此文件系统格式中运行，大多是DOS下的游戏类。
提醒：在win2000下将文件系统升级为NTFS格式的方法是，点击“开始…程序…附件”选中“命令提示符”，然后在打开的提示符窗口输入〃convertdrive_letter：/fs：ntfs〃，其中的〃drive〃是你所要升级的硬盘分区符号，如C区；还需要说明的是，升级文件系统，不会破坏所升级硬盘分区里的文件，无需要备份。
·再运行“添加…删除程序”，就会看见多出了个“添加/删除Windows组件”的选项；
b、打开“文件夹选项”，在“查看”标签里选中“显示所有文件和文件夹”，此时在你安装win2000下的区盘根目录下会出现 Autoexec。bat和Config。sys两个文件，事实上这两个文件里面根本没有任何内容，可以将它们安全删除。
c、右击“我的电脑”，选中“管理”，在点“服务和应用程序”下的“服务”选项，会看见win2000上加载的各个程序组见，其中有许多是关于局域网设置或其它一些功能的，你完全可以将你不使用的程序禁用；
如：Alertr，如果你不是处于局域网中，完全可以它设置为禁用；还有FaxService，不发传真的设置成禁用；PrintSpooler，没有打印机的设置成制用；UninterruptiblepowerSupply，没有UPS的也设置成禁用，这些加载程序你自己可以根据自己实际情况进行设置。
各个加载程序后面都有说明，以及运行状态；选中了要禁用的程序，右击它，选“属性”，然后单击停止，并将“启动类型”设置为“手动”或者“已禁用”就行了
d、关掉调试器Dr。Watson；
运行drwtsn32，把除了“转储全部线程上下文”之外的全都去掉。否则一旦有程序出错，硬盘会响很久，而且会占用很多空间。如果你以前遇到过这种情况，请查找user。dmp文件并删掉，可能会省掉几十兆的空间。这是出错程序的现场，对我们没用。另外蓝屏时出现的memory。dmp也可删掉。可在我的电脑/属性中关掉。
电脑反应慢有
1、内存小。
解决方法：一大内存，注意兼容性一般都是加相同牌子。
2、随机启程序太多。
解决方法：可以在运行中输入MSCONFIG在启动选项中全部不要，这个对WINDOWS2000无效，最好用360安全卫士在高级启项目中一样可删除随机启的程序，同时还在查杀病毒功能。360/这里可以下载
3、硬件有问题
解决方法：先检测决定是那个硬件，然后更换
4、中毒。
解决方法：一的病毒和木马可用360安全卫搞掂。2、考虑硬件问题：打开我的电脑…选择D盘…右键选属性…工具…碎片整理开始整理分析（分析结果需要整理就整理）…碎片整理 可以重新归置磁盘空间；
3、开机运行程序太多，可以卸掉一些无关的插件和程序，在机子右下角工具栏可以选择退出一些没用的程序，开的越多影响运行速度；
4、如果以上都试过�