瑞星卡卡安全论坛

操作系统问答




　　冲击波变种蠕虫


　　问：我的机器前一段中了冲击波病毒，我把Windows2000重装后，经常蓝屏，这是内存的问题还是有病毒了？我已经使用瑞星杀毒，但是查不到病毒，最新的补丁也打了。请帮我看看，以下是蓝屏后的提示信息：

　　stop 0x000000c20x000000070x00000b8a0x819a5d240x819a5d2c

　　bad＿poll＿caller

　　beginning dump of physical memory

　　dumping physical memory to disk

　　另外，任务管理器的进程中有4个svchost．exe和2个dllhost．exe进程，CPU占用率达到99％，这是什么原因？

　　答：从你描述的现象来看，龙哥认为内存故障的可能性不大，很可能是冲击波的变种蠕虫或者原先的冲击波蠕虫没有清除干净。首先建议你使用瑞星、KV或者赛门铁客的冲击波专杀软件进行更有针对性的处理。如果还是不能解决问题，那么应该在后台管理中将SVCHOST.EXE和DLLHOST.EXE 禁用。点击左下角的“开始”菜单，选择“运行”，在其中键入“cmd”，进入命令提示符。然后在其中键入：net stop RpcPatch以及net stop RpcTftpd，并将WINNT\system32\wins\目录下的SVCHOST.EXE与DLLHOST.EXE文件删除。此外，输入regedit命令进入注册表编辑器，将HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\Services路径下的RpcPatch和RpcTftpd删除。


　　 多操作系统下卸载Windows XP


　　问：我原本使用的是Windows ME，因为好奇而安装了Windows XP，并且采用双引导。不过现在感觉Windows XP的速度太慢，而且不太习惯，因此想将Windows XP删除，但是具体应该怎样做呢？

　　答：首先以正常方式进入Windows XP操作系统，通过“控制面板→系统→属性→高级”，进入系统属性设置菜单。然后我们点击“启动和故障恢复”的“设置”按钮进入设置窗口。在这里可以选择电脑启动时的默认操作系统、显示启动菜单的时间。此时所要做的第一步就是把默认操作系统设置为Windows ME，然后将“显示操作系统列表时间”前的小勾去掉，这样每次系统启动时就不会出现选择菜单了。需要注意的是，对于某些版本的Windows XP，可能不能禁用选择菜单，此时可将选择菜单的显示时间设定为“0”秒。

　　现在可以重新启动计算机了，如果不出意外的话，那么就应该看不到启动选择菜单，而是直接进入Windows ME了。然后就得操起大刀了，开始尽情地享受删除的乐趣。但是这里也不能乱删，不然Windows ME也会崩溃。由于需要删除的是系统文件，因此不能在Windows下进行。此时，建议可以准备一张Windows ME的启动软盘或者光盘，开机选择Start Without CDROM，因为这里需要用到Deltree这个强力删除工具。如果使用Minimal Boot，那么这一工具是不会被装载的。假设Windows XP是安装在X分区，那么请依次输入如下命令：

　　Deltree X:\WINNT 删除Windows XP的系统文件存放目录。

　　Deltree C:\boot*.* 删除以boot开头的所有文件，这里有多系统启动菜单的文件。

　　Deltree C:\nt*.* 删除以nt开头的所有文件。

　　Deltree C:\hiberfil.sys 删除系统设置存盘文件。

　　Deltree C:\pagefile.sys 删除页面文件。

　　Deltree C:\pagefile.sys，Deltree D:\pagefile.sys……所有的分区都要进行这一步。

　　经过这些步骤之后，我们的终于在成功保留Windows ME的前提下将Windows XP赶走了。也许龙哥介绍的这种方法不是唯一的，但是这至少应该是十分简单的。此外，这一方法对于Windows XP与其它操作系统的共存也是适用的，大家可以举一反三。


　　Windows无法找到cmd．exe


　　问：先向龙哥问好了。为什么开机后我的计算机会出现“Windows无法找到cmd．exe，该程序用于打开应用程序”。究竟cmd．exe是什么，我的系统是不是感染了病毒？

　　答：CMD是DOS命令行解释程序，看来你可能是被某种恶意程序修改了注册表或是被删除了CMD.EXE，可以尝试从别的Windows 2000/XP机器上复制一个，并保存到WINNT\system32子目录下。事实上，现在很多Windows2000/XP下的病毒在自身复制时都会带上CMD.EXE，因此你很可能可以在“我的电脑”中查到CMD.EXE文件，但是此时建议你使用最新病毒库的杀毒软件彻底进行扫描。


　　 Windows XP关机与启动速度缓慢


　　问：我的配置是Barton2500＋与nForce2双通道DDR，但是为何在Windows XP中关机速度非常缓慢？有时系统停留在“保存设置”的画面上，不能正常关机。此外，启动速度也比以前的Duron＋KT133配置还要慢，难道是因为Windows XP要消耗大量系统资源吗？

　　答：与Windows 2000或者Windows 98相比，Windows XP的关机速度确实是比较慢的。不过出现无法正常关机可不正常，此时应该安装关机补丁程序或者直接安装ServicePack1。其实，如果想快速关闭系统的话，可以按下组合键“Crtl+Alt+Del”，在弹出的“任务管理器”中按住“Ctrl”键，点击“关机→关机”，此时关机速度将非常快。至于启动速度问题，建议你升级nForce2芯片组的IDE驱动，并且保证硬盘工作在ATA100/133模式下。老版本的nForce2 IDE驱动存在BUG，在Windows XP下会以PIO模式工作，此时自然大大影响启动速度。此外，内置网卡以及IEEE1394控制器也可能是导致启动速度变慢的原因，可以尝试在BIOS中禁用。


　　卸载DirectX 9．0


　　问：我在Windows XP下将DirectX 8．1升级到DirectX 9．0，不过发现很多游戏不能正常运行了，而且部分游戏速度减慢，因此想回到原来的DirectX 8．1。但是DirectX 9．0似乎没有反安装程序，我又不想重新安装操作系统，究竟应该怎么做呢？

　　答：新版本的DirectX确实会带来一些麻烦的兼容性问题，特别是最新的DirectX9.0。然而微软似乎总喜欢一厢情愿地强加用户，DirectX居然不能安装比当前低的版本！无奈之下，龙哥建议你使用DirectX卸载工具，而其中BUE DirectX卸载精灵是一款很不错的工具，能卸载所有DirectX版本，让你顺利实现“降级”。最后要提醒大家，如果你的显卡不在硬件上支持DirectX 9.0 API，那么实在没有必要安装DirectX 9.0，DirectX 8.1已经足够了。

该帖于【2003-12-13 18:10:45】被【孟章】修改

好