一些常用的回答 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛综合娱乐区 活动专区 实习生专区 实习生交流区一些常用的回答

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[问题/讨论] 一些常用的回答

wanghy11111 飘泊而立狮帖子:988 注册: 2008-09-02 来自:	发表于： 2010-02-17 20:25 \| 只看楼主短消息资料字号：小中大 1楼一些常用的回答瑞星的实习生当了很长时间了，也看过许多比人留下的问题，在看跟帖的时候经常发现一些回答是比较主流的，所以我稍微整理了下，希望一起实习同学们可以对一些简单的问题直接复制粘贴回答而不是绞尽脑汁的去构思如何回答会更好一些，下面是一些经典的会回答，如果有遗漏错误的地方希望批评指正第一种，由于病毒等引起的升级杀毒不正常，监控中心不正常如果升级杀毒、修复后，监控中心还是经常的自动关闭，这可能是有未知的病毒，做如下操作：下载瑞星听诊器下载地址：http://download.rising.com.cn/for_down/RsDetect.exe 运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：上报地址：http://up.rising.com.cn/webmail/othernew.htm 上报时说明具体情况详见：http://bbs.ikaka.com/showtopic-8432668.aspx 第二种，对于无法正常卸载瑞星的楼主可以到开始，控制面板，添加删除程序中找到杀软或防火墙的，然后卸载他们，卸载时选择不保留配置文件，删除安装目录。如果仍然无法卸载，到安全模式手动清除注册表项： [HKEY_LOCAL_MACHINE\SOFTWARE\rising\Rav] ---- 这是杀软的 [HKEY_LOCAL_MACHINE\SOFTWARE\rising\Rfw] ---- 这是防火墙的然后在删除安装目录就可以了。这里有瑞星CMD下的卸载工具http://bbs.ikaka.com/showtopic-8590550.aspx 第三种，对于系统出现蓝屏异常重启一类的问题参照http://bbs.ikaka.com/showtopic-8404665.aspx 这里讲的很全第四种来源于天月二嫂的签名第四种，IE主页被劫持,桌面图标异常以及IE图标异常的个人自助清理(网络)可选方法第五种，上传病毒样本建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/ 提交后，可自行查询处理进度。第六种，关于IE主页被劫持,桌面图标异常以及IE图标异常参照天月2嫂的http://bbs.ikaka.com/showtopic-8685996.aspx 第七种，需要SRENG的扫描日志使用System Repair Engineer扫描日志，将日志作为附件上传上来。下载页面：http://www.kztechs.com/sreng/download.html 操作方法： 1、下载后解压缩，运行SREngPS.EXE； 2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行； 3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】； 4、选择保存路径，文件名保持默认，直接点击【保存】； 5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中； 6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。第八种，建议楼主删除帖子建议结束此进程，若结束后仍然自动启动，建议使用冰刃找出此进程终止并强行删除文件用XDELLBOX或者超级巡警暴力删除工具删除 C:\Program Files\cyagp\jtsi.exe C:\Program Files\cyagp\jzni.exe 手动删除该注册表键值删除后重新启动计算机第九种，桌面有个网址删除不了试试下载附件，解压至桌面，运行程序，执行扫描，然后在程序同目录内将生成个日志QueryReg.log文件，将此日志文件以附件形式发我看看。。 Vista和Windows 7下右键以管理员身份运行否则扫描中会出现程序卡死（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载附件: 双IE以及桌面异常图标扫描求助工具.rar 第十种，建议楼主举报恶意网站如果该网站异常，建议楼主举报恶意网站 http://tool.ikaka.com/report.asp 第十一种，建议好的电脑习惯 1、再好的杀毒软件或者防火墙都不能完全保证不会被木马侵袭，如果有这么一款软件，那么信息安全保障就没意义了。 2、养成良好的上网习惯，可疑网站不要登录，更不要相信所谓的免费播放软件，很多都是木马的藏身之处。 3、要防止以上的问题，最起码5天进行一次全盘杀毒。 4、注意监控水平的选择，在瑞星杀软-->防御里开启所有的防御 5、在设置-->电脑防护-->木马行为防御和木马入侵拦截建议放到最高等级 6、信息安全包括很多方面，不要把自己的密码和账号给其他人。第十二种，对于恶意网站无法删除 1、您可以先试试下面的工具 http://dl.rising.com.cn/VirusTools/2009-12-17/5817.html 2、如果还是无效，可以看这贴测试版本的新卡卡助手的修复功能 http://bbs.ikaka.com/showtopic-8692374.aspx 3、如果还是不行，您可以参考天月的置顶帖http://bbs.ikaka.com/showtopic-8685996.aspx手工操作或者用SRENG工具扫描系统日志发这论坛来点击下载：sreng(内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载建议日志文件以附件形式发来点击我这贴右下角的“引用”,然后就应该知道怎么发了第十三种，序列号不合法，无法升级请使用自己的序列号和ID 在这里下载最新版本的瑞星安装使用！ http://update.rising.com.cn/personvalidate/pcver/upgrade.htm 第十四种，卡卡无法正确安装补丁请楼主尝试如下方法：打开“管理工具”→“服务”管理器，在服务管理器的主窗口服务列表中，找到名称为“Cryptographic Services”的服务项，双击该服务项，在弹出的该服务项属性对话框中，单击“停止”按钮，停止该服务。接下来，在资源管理器中，打开系统安装目录\System32\文件夹，在该文件夹下，找到名为“catroot2”的文件夹，将其删除或重命名。最后在服务管理器中，将“Cryptographic Services”服务启动，并安装系统漏洞补丁，一般就可以正常安装系统补丁了最后贴上万事达大版主的瑞星2010版常见问题解答（陆续更新）http://bbs.ikaka.com/showtopic-8671582.aspx 用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 6.0; en-US) AppleWebKit/532.5 (KHTML, like Gecko) Chrome/4.0.249.89 Safari/532.5 本帖被评分 1 次本帖被评分 1 次 wanghy11111 最后编辑于 2010-02-18 17:23:28 ========================================== 以上内容属个人见解,不代表卡卡论坛观点
wanghy11111 飘泊而立狮帖子:988 注册: 2008-09-02 来自:	分享到：

随缘92WJC 横据古稀狮帖子:12667 注册: 2009-01-13 来自:	发表于： 2010-02-17 20:34 \| 短消息资料字号：小中大 2楼回复：一些常用的回答呵呵，很不错哦补充一下个人使用的语句 1、针对目前很多有关RUNDLL32危险提示针对对于RUNDLL32.EXE提示，可以知道是什么程序调用了RUNDLL32。若是病毒通过RUNDLL32调用文件，就能从提示里发现了出现危险动作以后，会有提示框有“加入白名单”之类意思的选项吧？要不试试下面的方法：在软件的主要菜单，选择【设置】--【电脑防护】--【木马行为防御】可对应用程序是危险行为进行设置与管理，您可以选【启用危险动作分析】开启功能，并可以通过【行为分析白名单】设置安全的程序。在设置界面中可以拖动滑块选择此功能的敏感度级别，分别为高级用户、推荐、一般用户三种级别。 2、有关被误杀或者行为防御拦截的回复楼主你好，瑞星屏蔽是指被当做病毒查杀还是其他操作？建议： 1、如果被查杀，可以先暂时关闭监控，打开隔离区，将文件恢复，然后将文件添加白名单白名单的添加在详细设置里具体操作：设置——高级设置——排除查杀目标——添加你需要排除的项目，最后应用确定下就行了 2、如果是行为防御被报可以设置——电脑防护——木马行为防御——添加行为防御白名单（选择被屏蔽的程序）
随缘92WJC 横据古稀狮帖子:12667 注册: 2009-01-13 来自:

辛达星郁锋芒艾服狮帖子:1507 注册: 2008-07-17 来自:	发表于： 2010-02-17 20:37 \| 短消息资料字号：小中大 3楼回复：一些常用的回答和我当年一样。。。要深入，要专一.......
辛达星郁锋芒艾服狮帖子:1507 注册: 2008-07-17 来自:

wanghy11111 飘泊而立狮帖子:988 注册: 2008-09-02 来自:	发表于： 2010-02-17 20:56 \| 只看楼主短消息资料字号：小中大 4楼回复 3F 辛达星郁的帖子记得不少人有很多很不错的回帖，但是一想用的时候就找不到，所以收集一下供大家使用第十五种，来源"暗夜的雪" 您的电脑中可能中毒了，XXXXXXXXXXXXXX(大概哪中毒了),建议首先进行一下全面的清毒工作：先升级瑞星到最新版本，而后断网杀毒。如果第一次查杀发现有病毒，则需要重启动计算机，再杀第二遍。如果第二遍查杀没有病毒了，则说明原病毒是外界传播进来的，需要对系统修补漏洞，加装防火墙，做好防护。如果第二遍查杀还是有病毒，则说明该病毒是瑞星当前版本无法清除的。如果依然出现这样的情况，按照2楼做法，上传SERng日志。第十六种，杀毒软件升级常见问题解决方法 http://bbs.ikaka.com/showtopic-8417812.aspx 第十七种 IE修复可以参照此页： http://bbs.ikaka.com/showtopic-8685996.aspx 第十八种，文件夹图标病毒楼主试试这个文件夹图标病毒专杀工具V5.7Build20100130-1 下载地址：http://www.usbcleaner.cn/analyse.htm 第十九种,host的问题 Windows里有一个hosts文件，没有后缀名的，我们上网输入网址的时候，系统先到这个文件里查找，如果里面没有记录再去DNS服务器查找解析这个文件本意是让你的访问速度加快，例如你在里面添加记录后，可以让你经常访问的网站打开速度加快，而不用绕一个大圈子先去DNS寻求解析。但是有的病毒就正好利用这点！！！我下面来模拟一下这个文件被修改的过程。一，打开记事本菜单-文件-打开，在文件名里输入C:\WINDOWS\system32\drivers\etc并打开这个目录；二，把文件类型改成所有文件，并选中hosts文件打开；三，现在我们看到hosts文件的内容了，默认的只有一行127.0.0.1 localhost；如果动点歪主意，在下面加上一行0.0.0.0 www.sohu.com；按Ctrl+S保存文件之后再访问www.sohu.com；四，你会发现www.sohu.com已经无法访问；原因在于hosts文件要优先于DNS解析，上面我们把www.sohu.com这个域名解析到了0.0.0.0这个IP地址，显然是无法访问的，如果我们填入的是一个可以访问的IP地址，那么访问www.sohu.com就会跳到别的站点去。有的病毒正是利用这点，在hosts文件里添加条目，把我们经常访问的网站域名添加进去，而IP地址均指向他们自己的网站，而给他们带来流量，不用说，他们这些网站上肯定是挂了病毒的！！！如果你遇见这种奇怪的事情，地址栏里明明输的是www.sohu.com" target="_blank">www.baidu.com或者www.sohu.com，而打开的网站却根本不是百度或者搜狐，那么就回到文章开始，一直到第三步，把发现的不正常条目都删掉吧！！！那就是病毒还在，另外，本人建议你清除一下电脑的流氓软件，参考[url=http://yi15.blog.hexun.com/14338034_d.html]http://yi15.blog.hexun.com/14338034_d.html 建议你重启电脑按F8进入安全模式下进行清理操作，如果有杀毒软件，清理完后再杀一次毒第20种，死机的原因死机的原因很多电脑死机是令人最烦恼的事情。死机时的表现多为“蓝屏”，无法启动系统，画面“定格”无反应，鼠标、键盘无法输入，软件运行非正常中断等。尽管造成死机的原因很多，但是万变不离其宗，其原因永远也脱离不了硬件与软件两方面。由硬件原因引起的死机【主板电容】有时我们其它硬件好好的，可什么问题都没有发现，可遍遍我们开机一会就死机，一动也不动，可这是不限时的。你可能猜是系统问题了吧，可这不是，这就是主板电容坏了。【散热不良】显示器、电源和CPU在工作中发热量非常大，因此保持良好的通风状况非常重要，如果显示器过热将会导致色彩、图象失真甚至缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU的散热是关系到电脑运行的稳定性的重要问题，也是散热故障发生的“重灾区”。【移动不当】在电脑移动过程中受到很大振动常常会使机器内部器件松动，从而导致接触不良，引起电脑死机，所以移动电脑时应当避免剧烈振动。【灰尘杀手】机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后，会导致读写错误，严重的会引起电脑死机。【设备不匹配】如主板主频和CPU主频不匹配，老主板超频时将外频定得太高，可能就不能保证运行的稳定性，因而导致频繁死机。【软硬件不兼容】三维软件和一些特殊软件，可能在有的微机上就不能正常启动甚至安装，其中可能就有软硬件兼容方面的问题。【内存条故障】主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障，如果是内存条质量存在问题，则需更换内存才能解决问题。【硬盘故障】主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在运行时就很容易发生死机。可以用专用工具软件来进行排障处理，如损坏严重则只能更换硬盘了。另外对于在不支持UDMA 66/100的主板，应注意CMOS中硬盘运行方式的设定。【CPU超频】超频提高了CPU的工作频率，同时，也可能使其性能变得不稳定。究其原因，CPU在内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突出，加剧了在内存或虚拟内存中找不到所需数据的情况，这样就会出现“异常错误”。解决办法当然也比较简单，就是让CPU回到正常的频率上。【硬件资源冲突】是由于声卡或显示卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，以致死机。解决的办法是以“安全模式”启动，在“控制面板”→“系统”→“设备管理”中进行适当调整。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择“运行”，键入“REGEDIT”，进入注册表编辑器，通过选单下的“查找”功能，找到并删除与驱动程序前缀字符串相关的所有“主键”和“键值”，重新启动。【内存容量不够】内存容量越大越好，应不小于硬盘容量的0.5～1%，如出现这方面的问题，就应该换上容量尽可能大的内存条。【劣质零部件】少数不法商人在给顾客组装兼容机时，使用质量低劣的板卡、内存，有的甚至出售冒牌主板和Remark过的CPU、内存，这样的机器在运行时很不稳定，发生死机在所难免。因此，用户购机时应该警惕，并可以用一些较新的工具软件测试电脑，长时间连续考机（如72小时），以及争取尽量长的保修时间等。由软件原因引起的死机【病毒感染】病毒可以使计算机工作效率急剧下降，造成频繁死机。这时，我们需用杀毒软件如KV300、金山毒霸、瑞星等来进行全面查毒、杀毒，并做到定时升级杀毒软件。【CMOS设置不当】该故障现象很普遍，如硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。如将无ECC功能的内存设置为具有ECC功能，这样就会因内存错误而造成死机。【系统文件的误删除】由于Windows 9x启动需要有Command.com、Io.sys、Msdos.sys等文件，如果这些文件遭破坏或被误删除，即使在CMOS中各种硬件设置正确无误也无济于事。解决方法：使用同版本操作系统的启动盘启动计算机，然后键入“SYS C：”，重新传送系统文件即可。【初始化文件遭破坏】由于Windows 9x启动需要读取System.ini、Win.ini和注册表文件，如果存在Config.sys、Autoexec.bat文件，这两个文件也会被读取。只要这些文件中存在错误信息都可能出现死机，特别是System.ini、Win.ini、User.dat、System.dat这四个文件尤为重要。【动态链接库文件（DLL）丢失】在Windows操作系统中还有一类文件也相当重要，这就是扩展名为DLL的动态链接库文件，这些文件从性质上来讲是属于共享类文件，也就是说，一个DLL文件可能会有多个软件在运行时需要调用它。如果我们在删除一个应用软件的时候，该软件的反安装程序会记录它曾经安装过的文件并准备将其逐一删去，这时候就容易出现被删掉的动态链接库文件同时还会被其它软件用到的情形，如果丢失的链接库文件是比较重要的核心链接文件的话，那么系统就会死机，甚至崩溃。我们可用工具软件如“超级兔仔”对无用的DLL文件进行删除，这样会避免误删除。【硬盘剩余空间太少或碎片太多】如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存、这样就需要虚拟内存，而虚拟内存则是由硬盘提供的，因此硬盘要有足够的剩余空间以满足虚拟内存的需求。同时用户还要养成定期整理硬盘、清除硬盘中垃圾文件的良好习惯。【BIOS升级失败】应备份BIOS以防不测，但如果你的系统需要对BIOS进行升级的话，那么在升级之前最好确定你所使用BIOS版本是否与你的PC相符合。如果 BIOS升级不正确或者在升级的过程中出现意外断电，那么你的系统可能无法启动。所以在升级BIOS前千万要搞清楚BIOS的型号。如果你所使用的 BIOS升级工具可以对当前BIOS进行备份，那么请把以前的BIOS在磁盘中拷贝一份。同时看系统是否支持BIOS恢复并且还要懂得如何恢复。【软件升级不当】大多数人可能认为软件升级是不会有问题的，事实上，在升级过程中都会对其中共享的一些组件也进行升级，但是其它程序可能不支持升级后的组件从而导致各种问题。【滥用测试版软件】最好少用软件的测试版，因为测试软件通常带有一些BUG或者在某方面不够稳定，使用后会出现数据丢失的程序错误、死机或者是系统无法启动。【非法卸载软件】不要把软件安装所在的目录直接删掉，如果直接删掉的话，注册表以及Windows目录中会有很多垃圾存在，久而久之，系统也会变不稳定而引起死机。【使用盗版软件】因为这些软件可能隐藏着病毒，一旦执行，会自动修改你的系统，使系统在运行中出现死机。【应用软件的缺陷】这种情况是常见的，如在Win 98中运行那些在DOS或Windows 3．1中运行良好的16位应用软件。Win 98是32位的，尽管它号称兼容，但是有许多地方是无法与16位应用程序协调的。还有一些情况，如在Win 95下正常使用的外设驱动程序，当操作系统升级后，可能会出现问题，使系统死机或不能正常启动。遇到这种情况应该找到外设的新版驱动。【启动的程序太多】这使系统资源消耗殆尽，使个别程序需要的数据在内存或虚拟内存中找不到，也会出现异常错误。【非法操作】用非法格式或参数非法打开或释放有关程序，也会导致电脑死机。请注意要牢记正确格式和相关参数，不随意打开和释放不熟悉的程序。【非正常关闭计算机】不要直接使用机箱中的电源按钮，否则会造成系统文件损坏或丢失，引起自动启动或者运行中死机。对于Windows 98/2000/NT等系统来说，这点非常重要，严重的话，会引起系统崩溃。【内存中冲突】有时候运行各种软件都正常，但是却忽然间莫名其妙地死机，重新启动后运行这些应用程序又十分正常，这是一种假死机现象。出现的原因多是Win 98的内存资源冲突。大家知道，应用软件是在内存中运行的，而关闭应用软件后即可释放内存空间。但是有些应用软件由于设计的原因，即使在关闭后也无法彻底释放内存的，当下一软件需要使用这一块内存地址时，就会出现冲突。电脑死机是令人最烦恼的事情。死机时的表现多为“蓝屏”，无法启动系统，画面“定格”无反应，鼠标、键盘无法输入，软件运行非正常中断等。尽管造成死机的原因很多，但是万变不离其宗，其原因永远也脱离不了硬件与软件两方面。由硬件原因引起的死机【主板电容】有时我们其它硬件好好的，可什么问题都没有发现，可遍遍我们开机一会就死机，一动也不动，可这是不限时的。你可能猜是系统问题了吧，可这不是，这就是主板电容坏了。【散热不良】显示器、电源和CPU在工作中发热量非常大，因此保持良好的通风状况非常重要，如果显示器过热将会导致色彩、图象失真甚至缩短显示器寿命。工作时间太长也会导致电源或显示器散热不畅而造成电脑死机。CPU的散热是关系到电脑运行的稳定性的重要问题，也是散热故障发生的“重灾区”。【移动不当】在电脑移动过程中受到很大振动常常会使机器内部器件松动，从而导致接触不良，引起电脑死机，所以移动电脑时应当避免剧烈振动。【灰尘杀手】机器内灰尘过多也会引起死机故障。如软驱磁头或光驱激光头沾染过多灰尘后，会导致读写错误，严重的会引起电脑死机。【设备不匹配】如主板主频和CPU主频不匹配，老主板超频时将外频定得太高，可能就不能保证运行的稳定性，因而导致频繁死机。【软硬件不兼容】三维软件和一些特殊软件，可能在有的微机上就不能正常启动甚至安装，其中可能就有软硬件兼容方面的问题。【内存条故障】主要是内存条松动、虚焊或内存芯片本身质量所致。应根据具体情况排除内存条接触故障，如果是内存条质量存在问题，则需更换内存才能解决问题。【硬盘故障】主要是硬盘老化或由于使用不当造成坏道、坏扇区。这样机器在运行时就很容易发生死机。可以用专用工具软件来进行排障处理，如损坏严重则只能更换硬盘了。另外对于在不支持UDMA 66/100的主板，应注意CMOS中硬盘运行方式的设定。【CPU超频】超频提高了CPU的工作频率，同时，也可能使其性能变得不稳定。究其原因，CPU在内存中存取数据的速度本来就快于内存与硬盘交换数据的速度，超频使这种矛盾更加突出，加剧了在内存或虚拟内存中找不到所需数据的情况，这样就会出现“异常错误”。解决办法当然也比较简单，就是让CPU回到正常的频率上。【硬件资源冲突】是由于声卡或显示卡的设置冲突，引起异常错误。此外，其它设备的中断、DMA或端口出现冲突的话，可能导致少数驱动程序产生异常，以致死机。解决的办法是以“安全模式”启动，在“控制面板”→“系统”→“设备管理”中进行适当调整。对于在驱动程序中产生异常错误的情况，可以修改注册表。选择“运行”，键入“REGEDIT”，进入注册表编辑器，通过选单下的“查找”功能，找到并删除与驱动程序前缀字符串相关的所有“主键”和“键值”，重新启动。【内存容量不够】内存容量越大越好，应不小于硬盘容量的0.5～1%，如出现这方面的问题，就应该换上容量尽可能大的内存条。【劣质零部件】少数不法商人在给顾客组装兼容机时，使用质量低劣的板卡、内存，有的甚至出售冒牌主板和Remark过的CPU、内存，这样的机器在运行时很不稳定，发生死机在所难免。因此，用户购机时应该警惕，并可以用一些较新的工具软件测试电脑，长时间连续考机（如72小时），以及争取尽量长的保修时间等。由软件原因引起的死机【病毒感染】病毒可以使计算机工作效率急剧下降，造成频繁死机。这时，我们需用杀毒软件如KV300、金山毒霸、瑞星等来进行全面查毒、杀毒，并做到定时升级杀毒软件。【CMOS设置不当】该故障现象很普遍，如硬盘参数设置、模式设置、内存参数设置不当从而导致计算机无法启动。如将无ECC功能的内存设置为具有ECC功能，这样就会因内存错误而造成死机。【系统文件的误删除】由于Windows 9x启动需要有Command.com、Io.sys、Msdos.sys等文件，如果这些文件遭破坏或被误删除，即使在CMOS中各种硬件设置正确无误也无济于事。解决方法：使用同版本操作系统的启动盘启动计算机，然后键入“SYS C：”，重新传送系统文件即可。【初始化文件遭破坏】由于Windows 9x启动需要读取System.ini、Win.ini和注册表文件，如果存在Config.sys、Autoexec.bat文件，这两个文件也会被读取。只要这些文件中存在错误信息都可能出现死机，特别是System.ini、Win.ini、User.dat、System.dat这四个文件尤为重要。【动态链接库文件（DLL）丢失】在Windows操作系统中还有一类文件也相当重要，这就是扩展名为DLL的动态链接库文件，这些文件从性质上来讲是属于共享类文件，也就是说，一个DLL文件可能会有多个软件在运行时需要调用它。如果我们在删除一个应用软件的时候，该软件的反安装程序会记录它曾经安装过的文件并准备将其逐一删去，这时候就容易出现被删掉的动态链接库文件同时还会被其它软件用到的情形，如果丢失的链接库文件是比较重要的核心链接文件的话，那么系统就会死机，甚至崩溃。我们可用工具软件如“超级兔仔”对无用的DLL文件进行删除，这样会避免误删除。【硬盘剩余空间太少或碎片太多】如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存、这样就需要虚拟内存，而虚拟内存则是由硬盘提供的，因此硬盘要有足够的剩余空间以满足虚拟内存的需求。同时用户还要养成定期整理硬盘、清除硬盘中垃圾文件的良好习惯。【BIOS升级失败】应备份BIOS以防不测，但如果你的系统需要对BIOS进行升级的话，那么在升级之前最好确定你所使用BIOS版本是否与你的PC相符合。如果 BIOS升级不正确或者在升级的过程中出现意外断电，那么你的系统可能无法启动。所以在升级BIOS前千万要搞清楚BIOS的型号。如果你所使用的 BIOS升级工具可以对当前BIOS进行备份，那么请把以前的BIOS在磁盘中拷贝一份。同时看系统是否支持BIOS恢复并且还要懂得如何恢复。【软件升级不当】大多数人可能认为软件升级是不会有问题的，事实上，在升级过程中都会对其中共享的一些组件也进行升级，但是其它程序可能不支持升级后的组件从而导致各种问题。【滥用测试版软件】最好少用软件的测试版，因为测试软件通常带有一些BUG或者在某方面不够稳定，使用后会出现数据丢失的程序错误、死机或者是系统无法启动。【非法卸载软件】不要把软件安装所在的目录直接删掉，如果直接删掉的话，注册表以及Windows目录中会有很多垃圾存在，久而久之，系统也会变不稳定而引起死机。【使用盗版软件】因为这些软件可能隐藏着病毒，一旦执行，会自动修改你的系统，使系统在运行中出现死机。【应用软件的缺陷】这种情况是常见的，如在Win 98中运行那些在DOS或Windows 3．1中运行良好的16位应用软件。Win 98是32位的，尽管它号称兼容，但是有许多地方是无法与16位应用程序协调的。还有一些情况，如在Win 95下正常使用的外设驱动程序，当操作系统升级后，可能会出现问题，使系统死机或不能正常启动。遇到这种情况应该找到外设的新版驱动。【启动的程序太多】这使系统资源消耗殆尽，使个别程序需要的数据在内存或虚拟内存中找不到，也会出现异常错误。【非法操作】用非法格式或参数非法打开或释放有关程序，也会导致电脑死机。请注意要牢记正确格式和相关参数，不随意打开和释放不熟悉的程序。【非正常关闭计算机】不要直接使用机箱中的电源按钮，否则会造成系统文件损坏或丢失，引起自动启动或者运行中死机。对于Windows 98/2000/NT等系统来说，这点非常重要，严重的话，会引起系统崩溃。【内存中冲突】有时候运行各种软件都正常，但是却忽然间莫名其妙地死机，重新启动后运行这些应用程序又十分正常，这是一种假死机现象。出现的原因多是Win 98的内存资源冲突。大家知道，应用软件是在内存中运行的，而关闭应用软件后即可释放内存空间。但是有些应用软件由于设计的原因，即使在关闭后也无法彻底释放内存的，当下一软件需要使用这一块内存地址时，就会出现冲突。 wanghy11111 最后编辑于 2010-02-24 18:36:06 ========================================== 以上内容属个人见解,不代表卡卡论坛观点
wanghy11111 飘泊而立狮帖子:988 注册: 2008-09-02 来自:

东蛇西鹿自信弱冠狮帖子:477 注册: 2009-06-08 来自:西域白驼山	发表于： 2010-02-19 15:45 \| 短消息资料字号：小中大 5楼回复：一些常用的回答谢谢分享
东蛇西鹿自信弱冠狮帖子:477 注册: 2009-06-08 来自:西域白驼山

wanghy11111 飘泊而立狮帖子:988 注册: 2008-09-02 来自:	发表于： 2010-02-26 12:47 \| 只看楼主短消息资料字号：小中大 6楼回复：一些常用的回答第二十一种：恶意网址 9249恶意网址 1、您可以先试试下面的工具 http://dl.rising.com.cn/VirusTools/2009-12-17/5817.html 2、如果还是无效，可以看这贴测试版本的新卡卡助手的修复功能（断兔版主已有图示） http://bbs.ikaka.com/showtopic-8692374.aspx 3、如果还是不行，您可以参考天月的置顶帖http://bbs.ikaka.com/showtopic-8685996.aspx手工操作或者用SRENG工具扫描系统日志发这论坛来点击下载：sreng(内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载建议日志文件以附件形式发来点击我这贴右下角的“引用”,然后就应该知道怎么发了第二十二种：瑞星序列号遗忘或丢失（来自鬼鬼小猫咪）下载版的可以先去瑞星网站查一下自己的瑞星帐号 http://shop.rising.com.cn/sale/Query/index.asp 盒装的就不好办了.....如果你忘记了自己的序列号和ID，可以登陆瑞星通行证查询，或者将%rav%或者%rfw%或者%ris%目录下的rsconfig.cfg、rsconfig.cfg.bak这两个文件发给瑞星客服，同时提供你的注册信息。 9x/me系统，这俩文件在瑞星软件安装目录下 200/xp/2003系统，这俩文件在%rav%或者%rfw%或者%ris% 如果通行证帐号及上面说的文件一律不知道是怎么回事建议把身份卡页面传真给瑞星传真号码010－82678800转8 在传真上留下您的的联系方式或者把用户身份卡拍照，通过瑞星官网的邮件服务中心：http://mailcenter.rising.com.cn/pcnew.aspx 将照片发过去，同时留下个人信息及要求，瑞星会尽快你回复的。第二十三种：关于桌面异常而且符合1188病毒特征的下载专杀工具：http://dl.rising.com.cn/VirusTools/2009-12-17/5817.html第二十四种：监控不正常在使用瑞星杀毒软件的过程中，有时会发现系统右下角的监控绿伞不正常，变为了黄伞或者是关闭的红伞。出现这种情况有2种原因： 1. 电脑感染病毒现象描述：在打开网页或者正常的操作过程中，出现监控异常，开启监控后，使用一段时间，监控又出现异常。这种情况基本上就是病毒问题了。解决方法：升级杀毒软件，然后杀毒，最后修复杀毒软件。 2.软件异常问题：一般出现在开机后，或者瑞星升级后，出现监控异常，无法开启监控。很多情况是在升级后，出现的监控异常，这是因为升级后有些文件没有正常加载。解决方法：修复杀毒软件。异常情况： 1.如果升级杀毒、修复后，监控中心还是经常的自动关闭，这可能是有未知的病毒，做如下操作：下载瑞星听诊器下载地址：http://download.rising.com.cn/for_down /RsDetect.exe 运行扫描后会生成一个“瑞星听诊信息.htm”的文件，压缩后上报瑞星分析：上报地址：http://up.rising.com.cn/webmail/othernew.htm 上报时说明具体情况 2.如果出现监控黄伞，发现是邮件监控被关闭了，修复也无效的话参考此帖解决：http://forum.ikaka.com /topic.asp?board=117&artid=8409438 注：修复杀毒软件的方法：点开始/程序/瑞星杀毒软件/添加删除组件，选第二项修复，直到完成。第二十四种（总结第四种，第六种）桌面图标问题建议先自行使用清理助手全面修复、清理若无法运行安防工具可使用金山系统急救箱：http://www.duba.net/duba/tools/dubatools/ksm3/ksm3.exe 随后可以按照2楼所述，参考天月置顶帖手动操作解决IE问题后建议将杀软升级到最新版本，断网，进入安全模式全盘查杀（首先设置中选择高安全级别，或者自定义级别中所有项目打钩，以及开启启发式扫描）第二十五种，关于log2file.exe占用资源过多这个是瑞星杀软的日志记录进程。一般来说，这个进程不会占太大的内存，空闲杀毒的时候会调用这个进程，楼主可以关闭空闲时段杀毒的日志记录功能，或者延长其时间。在瑞星面板上【设置】--【查杀设置】下的【空闲时段杀毒】进行关闭日志记录。注：像楼上一样强制关闭进程会导致一些不可知的错误，建议不要贸然关闭。 wanghy11111 最后编辑于 2010-03-06 15:23:37 ========================================== 以上内容属个人见解,不代表卡卡论坛观点
wanghy11111 飘泊而立狮帖子:988 注册: 2008-09-02 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT