以下我分简单和复杂的两种方法给你讲一下,或许有用,可以参赞考一下。
【简单版】
一、病毒的原因。
二、硬件的问题。比如电源
三、软件的问题。比如CPU测温监控软件。
四、系统文件丢失,误操作造成的。
五、黑客攻击你。
具体解决方法是重做系统,就可以排除第1、3、4、5;如果还死 ,就是硬件问题了。
【专业版】
※硬件方面原因:
★“散热不良”:显示器、电源和CPU在工作中发热量非常大,因此体质良好的通风关况非常重要,如果显示器过热将会导致色彩、图像失真甚缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU的散热是关系到电脑运行的稳定性的重要问题,也是散热故障发生的“重灾区”。
★ “灰尘杀手”:机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后,会导致读写错误,严重的会引起电脑死机。
★ “软硬件不兼容”:例如3D制作及一些特殊软件,可能在有的电脑中不能正常安装或启动,其中可能就有软硬件兼容方面的问题。
★ “内存条故障”:主要是内存条松动、本身质量所致。应根据具体情况排除内存条接角故障,如果是内存条质量存在问题,则需更换内存才能解决问题。
★ “硬盘故障”:主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在动行时就很容易发生死机。可以用专用工具软件来进行排障处理,如损坏严重则只能更换硬盘了。另外对于不支持UDMA66/100的主板,应注意CMOS中硬盘运行方式的设定。
★ “CPU超频”:超频提高了CPU的工作频率,同时,也可能使其性能变得不稳定。解决办法当然也比较简单,就是让CPU回到正常的频率上。
★ “硬件资源冲突”:常见的是声卡或显示卡的设置冲突,引起异常错误。此外,其它设备的中断、DMA或端口出现冲突的话,可能导致少数驱动程序产生异常,以致死机。解决的办法是以“安全模式”启动,在“控制面板”-“系统”-“设备管理”中进行适当调整。
★ “劣质零部件”:少数不法商人在给顾客组装机时,使用质量低劣的板卡、内存,有的甚至出售冒牌主板和打磨过的CPU、内存条,这样的机器在运行时很不稳定,发生死机在所难免。因此,用户购机时应该警惕。
※软件方面原因:
★病毒感染:病毒可以使计算机工作效率急剧下降,造成频繁死机。此类故障可通过运行杀毒软件进行全面查毒、杀毒,并应及时升级杀毒软件。
★ CMOS设置不当:硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。
★ 系统文件的误删除:由于Windows 9X启动需要有Command.com、Io.sys、Msdos.sys等文件,如果这些文件遭到破坏或被误删除,即使在CMOS中各种硬件设置正确无误也无济于事。此时需用系统盘重新启动系统后,重新传送系统文件。
★ 初始化文件遭破坏:由于Windows 9X启动需要读取System.ini、Win.ini和注册表文件,如果存在Config.sys、Autoexec.bat文件,这两个文件也会被读取。只要这些文件中存在错误信息都可能出现死机,特别是System.ini、Win.ini、User.dat、System.dat这四个文件尤其重要。
★ 动态链接库文件(DLL)丢失:在Windows操作系统中还有一类文件也相当重要,这就是扩展名为DLL的动态链接库文件,这些文件从性质上来讲是属于共享类文件。如果在删除一个应用程序时将一个共享文件一并删除,特别是比较重要的核心链接文件被删除,系统就会死机甚至崩溃。
★ 硬盘剩余空间太少或碎片太多:,由于一些应用程序运行需要大量的内存,需用磁盘空间提供虚拟内存,如果硬盘的剩余空间太少难以满足软件的运行需要,就容易造成死机。解决此类问题的方法是合理划分磁盘空间、使用“磁盘碎片整理程序”定期整理硬盘、清除硬盘中垃圾文件。
★ 软件升级不当:在软件的升级过程中会对其中共享的一些组件进行升级,但其它程序可能不支持升级后的组件而导致出现各种问题。
★ 滥用测试版软件:测试版软件通常存在一些Bug或在某些方面不够稳定,使用后会出现数据丢失的程序错误提示、死机或导致系统无法启动。
★ 非法卸载软件:如果不通过软件的卸载,直接将软件安装目录删除,将无法清除注册表及Windows目录中相应的链接文件,导致系统变得不稳定而引起死机。建议删除不需要的应用软件时应使用软件提供的卸载程序,最好是运行“控制面板”中的“添加/删除程序”彻底将该软件从系统中删除。
★ 使用盗版软件:盗版软件可能隐藏着病毒,一旦执行会自动修改系统,使系统在运行中出现死机。
★ 启动的程序太多:由于运行太多的程序,使系统资源紧张,个别程序需要的数据在内存或虚拟内存中找不到,也会出现异常错误。
★ 非法操作:用非法格式或参数非法打开或释放有关程序,也会导致电脑死机。
★ 非正常关闭计算机:不要直接使用机箱电源按钮强行关机,这样易造成系统文件损坏或丢失,引起自动启动或运行时死机。对于Windows 98/2000/NT等系统来说,这点非常重要,严重的话,会引起系统崩溃。★ 内存冲突:有时候运行各种软件都正常,但是却忽然间莫名其妙地死机,重新启动后运行这些应用程序又十分正常,这是一种假死机现象。出现的原因多是Win 98的内存资源冲突。
那可能是被黑客入侵电脑了,这个应该是远程控制。这个时候,你应该关机,然后拔掉电脑网线,这样黑客就远程控制不了了。接下来就是找出黑客远程控制的程序,或者进行杀毒处理。注:杀毒有可能需要更新病毒库。
在cmd模式下用net use看看有没有连接。netstat -an看看开了哪些危险的端口。3389 21 23 1433 4899 8000 9999等等。看看有没有开,如果开了其中一个或多个说明你电脑很危险
安装第三方防火墙和杀毒软件
黑客是基于TCP/IP协议通过某个端口进入你的个人电脑的。如果你的电脑设置了共享目录,那么黑客就可以通过139端口进入你的电脑,注意!WINDOWS有个缺陷,就算你的共享目录设置了多少长的密码,几秒钟时间就可以进入你的电脑,所以,你最好不要设置共享目录,不允许别人浏览你的电脑上的资料。除了139端口以外,如果没有别的端口是开放的,黑客就不能入侵你的个人电脑。那么黑客是怎么样才会进到你的电脑中来的呢?答案是通过特洛伊木马进入你的电脑。如果你不小心运行了特洛伊木马,你的电脑的某个端口就会开放,黑客就通过这个端口进入你的电脑。举个例子,有一种典型的木马软件,叫做netspy.exe。如果你不小心运行了netspy.exe,那么它就会告诉WINDOWS,以后每次开电脑的时候都要运行它,然后,netspy.exe又在你的电脑上开了一扇“门”,“门”的编号是7306端口,如果黑客知道你的7306端口是开放的话,就可以用软件偷偷进入到你的电脑中来了。特洛伊木马本身就是为了入侵个人电脑而做的,藏在电脑中和工作的时候是很隐蔽的,它的运行和黑客的入侵,不会在电脑的屏幕上显示出任何痕迹。WINDOWS本身没有监视网络的软件,所以不借助软件,是不知道特洛伊木马的存在和黑客的入侵。接下来,就来说利用软件如何发现自己电脑中的木马.
如何发现自己电脑中的木马
再以netspy.exe为例,现在知道netspy.exe打开了电脑的7306端口,要想知道自己的电脑是不是中netspy.exe,只要敲敲7306这扇“门”就可以了。你先打开C:\WINDOWS\WINIPCFG.EXE程序,找到自己的IP地址(比如你的IP地址是10.10.10.10),然后打开浏览器,在浏览器的地址栏中输入 ,如果浏...��查找木马.
进一步查找木马
让我们做一个试验:netspy.exe开放的是7306端口,用工具把它的端口修改了,经过修改的木马开放的是7777端口了,现在再用老办法是找不到netspy.exe木马了。我们可以用扫描自己的电脑的办法看看电脑有多少端口开放着,并且再分析这些开放的端口。
前面讲了电脑的端口是从0到65535为止,其中139端口是正常的,首先找个端口扫描器,推荐“代理猎手”,你上网以后,找到自己的IP地址,现在请关闭正在运行的网络软件,因为可能开放的端口会被误认为是木马的端口,然后让代理猎手对0到65535端口扫描,如果除了139端口以外还有其他的端口开放,那么很可能是木马造成的。
排除了139端口以外的端口,你可以进一步分析了,用浏览器进入这个端口看看,它会做出什么样的反映,你可以根据情况再判断了。
扫描这么多端口是不是很累,需要半个多小时,Tcpview.exe可以看电脑有什么端口是开放的,除了139端口以外,还有别的端口开放,你就可以分析了,如果判定自己的电脑中了木马,那么,你就得在硬盘上删除木马.
在硬盘上删除木马
最简单的办法当然是用杀毒软件删除木马了,Netvrv病毒防护墙可以帮你删除netspy.exe和bo.exe木马,但是不能删除netbus木马。
下面就netbus木马为例讲讲删除的经过。
简单介绍一下netbus木马,netbus木马的客户端有两种,开放的都是12345端口,一种以Mring.exe为代表(472,576字节),一种以SysEdit.exe为代表(494,592字节)。
Mring.exe一旦被运行以后,Mring.exe就告诉WINDOWS,每次启动就将它运行,WINDOWS将它放在了注册表中,你可以打开C:\WINDOWS\REGEDIT.EXE进入HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run找到Mring.exe然后删除这个健值,你再到WINDOWS中找到Mring.exe删除。注意了,Mring.exe可能会被黑客改变名字,字节长度也被改变了,但是在注册表 中的位置不会改变,你可以到注册表的这个位置去找。
另外,你可以找包含有“netbus”字符的可执行文件,再看字节的长度,我查过了,WINDOWS和其他的一些应用软件没有包含“netbus”字符的,被你找到的文件多半就是Mring.exe的变种。
SysEdit.exe被运行以后,并不加到WINDOWS的注册表中,也不会自动挂到其他程序中,于是有人认为这是无害的木马,其实这是最可恶、最阴险的木马。别的木马被加到了注册表中,你就有痕迹可查了,就连专家们认为最凶恶的BO木马也可以轻而易举地被我们从注册表中删除。
而SysEdit.exe要是挂在其他的软件中,只要你不碰这个软件,SysEdit.exe也就不发作,一旦运行了被安装SysEdit.exe的程序,SysEdit.exe也同时启动了。我们再来作做这样一个实验,将SysEdit.exe和C:\WINDOWS\SYSTEM\Abcwin.exe捆绑起来,Abcwin.exe是智能ABC输入法,当我开启电脑到上网,只要没有打开智能ABC输入法打字聊天,SysEdit.exe也就没有被运行,你就不能进入我的12345端口,如果我什么时候想打字了,一旦启动智能ABC输入法(Abcwin.exe),那么捆绑在Abcwin.exe上的SysEdit.exe也同时被运行了,我的12345端口被打开,别人就可以黑到我的电脑中来了。同样道理,SysEdit.exe可以被捆绑到网络传呼机、信箱工具等网络工具上,甚至可以捆绑到拨号工具上,电脑中的几百的程序中,你知道会在什么地方发现它吗?所以我说这是最最阴险的木马,让人防不胜防。
有的时候知道自己中了netbus木马,特别是SysEdit.exe,能发现12345端口被开放,并且可以用netbus客户端软件进入自己的电脑,却不知道木马在什么地方。这时候,你可以检视内存,请打开C:\WINDOWS\DRWATSON.EXE,然后对内存拍照,查看“高级视图”中的“任务”标签,“程序”栏中列出的就是正在运行的程序,要是发现可疑的程序,再看“路径”栏,找到这个程序,分析它,你就知道是不是木马了。SysEdit.exe虽然可以隐藏在其他的程序后面,但是在C:\WINDOWS\DRWATSON.EXE中还是暴露了。
好了,来回顾一下,要知道自己的电脑中有没有木马,只要看看有没有可疑端口被开放,用代理猎手、Tcpview.exe都可以知道。要查找木马,一是可以到注册表的指定位置去找,二是可以查找包含相应的可执行程序,比如,被开放的端口是7306,就找包含“netspy”的可执行程序,三是检视内存,看有没有可以的程序在内存中。
你的电脑上的木马,来源有两种,一种是你自己不小心,运行了包含有木马的程序,另一种情况是,“网友”送给你“好玩”的程序。所以,你以后要小心了,要弄清楚了是什么程序再运行,安装容易排除难呀。?nbsp;
排除了木马以后,你就可以监视端口,---- 悄悄等待黑客的来临.
解决方案:
1、确认是外接鼠标,还是内置触控板。
2、如果是外接鼠标,建议更换一个专用鼠标垫测试。
如果效果还是不好,建议禁用触控板后再测试。
3、卸载现有触控板驱动,访问官网下载并重新安装最新版本的触控板驱动,看是否能改善。
4、在安装了触控板驱动程序后,也可以尝试修改触控板的灵敏度设置。点击系统任务栏右下角的触控板控制图标,在触控板属性设置面板的“指针选项”设置“移动”,选择“提高指针精确度”,多尝试不同的指针移动速度进行测试。
提醒:不同型号的触控板,不同版本的触控板驱动,其设置界面可能会有细微差异。
5、如果是操作键盘时容易出现光标乱跳的现象,也可以尝试设置在键入时关闭触控板地“轻击”功能。单击系统任务栏右下角的触控板控制图标,在触控板属性设置面板的“轻击”设置栏中,勾选“键入时轻击关闭”。
提醒:不同型号的触控板,不同版本的触控板驱动,其设置界面可能会有细微差异。
6、如果排除了以上可能,仍然有问题,建议进入安全模式下测试。
本创AI财经社 二0 一 八-0 三- 二 三 一 三: 四 五: 五 六最下法参与 二月,亿万富姐吴英弛刑 至 二 五年,状师 称迎去起色 文|AI财经社 周晶晶编|祝异案领超 一 一年的浙江亿万富姐吴英案末于有了新入铺。 二0 一 八年 三月 二 三日,浙江省高等 群众法院照章公然 休庭审理...
正在原文将运用libudev库去拜访 hidraw的装备 。经由过程 libudev库,咱们否以查询装备 的厂野ID(Vendor ID, VID),产物 ID(Product ID, PID),序列号战装备 字符串等而没有须要 挨谢装备 。入一步,libudev否以告知 咱们正在/dev目次 高装...
正在阅读 器(客户端)战办事 器产生 通讯 时,便曾经斲丧 了年夜 质的空儿,尤为是正在收集 情形 比拟 蹩脚的时刻 ,那个答题尤为的凸起 。一个一般HTTP要求 的流程简述:如正在阅读 器外输出”www.xxxxxx.com”并按高归车,阅读 器再取那个URL指背的办事 器树立 衔接 ,然后阅读...
游戏、高载等等皆有本身 奇特 的架构。假如 网站的构造 出有设置孬的话,会严峻 影响网站的后果 。但其实不是网站构造 设计的孬便甚么答题皆解决了,要把网站劣化的观念也设计入来,才是一个胜利 的网站构造 。网站劣化外的网站构造 劣化 对于网站终归起甚么感化 呢?起首 GOOGLE会用PR值去权衡 网站...
购置 网站应该注重战斟酌 哪些答题呢。上面尔具体 的说一高。取年夜 野分享一高履历 。有有余的地方请列位 同伙 弥补 。 毫无信答, 二00 七年正在站少的生涯 外鸣的至多的词之一便是SEO。以是 购网站的时刻 。那圆里的答题必然 要起首 斟酌 。估量 谁也没有会购个出有支录或者者被K过的域名,除...
如下是尔小我 进修 SEO课程的一点儿条记 ,搁没去给年夜 野分享,说孬的顶一高,说差的也没有要骂俺,俺是个憨人PR值算法道理 整体上鉴于上面 二个条件 :一、一个网页被 屡次援用,则它否能是很主要 的;一个网页固然 出有被 屡次援用,然则 被主要 的网页援用,则它也否能是很主要 的;一个网页的主要...