五招解决WinXP启动后操作迟延的问题
[
2007年1月27日星期日 20:27 | by 九天狼 | 出处：本站原创 ]
2007年1月27日星期日 20:27 | by 九天狼 | 出处：本站原创 ]
解决办法：
一、首先，请升级杀毒软件的病毒库，全面杀毒，以排除病毒原因。什么?你没安杀毒软件!?——除非你是老鸟(此文大虾和老鸟跳过^_^)，否则建议安装。What?盗版的，不能升级!?这个问题别问偶，自己想办法!
二、开始→运行，输入msconfig→确定。在打开的系统系统配置程序里，将一些不重要的服务以及启动程序关闭，重启电脑。
三、进入我的电脑→工具→文件夹选项→查看→取消“自动搜索网络文件夹和打印机”的勾选。
四、在Windows XP启动进入桌面后系统会暂时停滞一段时间，这时启动任何程序都会没有反应，这是因为Windows XP的DHCP Client服务正在为网卡分配IP地址，系统会暂时停滞一段时间。解决这个问题，只要在“控制面板→网络连接”(或者右键网上邻居→属性,或者开始→设置→网络连接(经典样式),或者开始→网络连接(XP样式))里，用鼠标右键单击“本地连接”图标，然后选择属性，在弹出的属性窗口(如图)的“常规”选项卡的列表里选择“Internet协议(TCP/IP)”一项，然后单击“属性”按钮。在弹出的属性窗口中，如果IP地址为空的话，选择“使用下面的IP地址”选项，并在“IP地址”和“子网掩码”中分别输入“192.168.0.1”和“255.255.255.0”，最后单击OK退出设置窗口。这里的IP可以在192.168.xxx.xxx或169.xxx.xxx.xxx段随意设置。0<=xxx<=255
五、清除预取目录，进入C:\WINDOWS\Prefetch文件夹，将扩展名为pf的文件全部删除，重启
WinXP开机菜单含义
[ 2007年1月27日星期日 20:25 | by 九天狼 | 出处：本站原创 ]
2007年1月27日星期日 20:25 | by 九天狼 | 出处：本站原创 ]
在启动时按F8键或当计算机不能正常启动时，就会进入Windows XP启动的高级选项菜单，在这里可以选择除正常启动外的8种不同的模式启动Windows XP。
(1)安全模式：选用安全模式启动Windows XP时，系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题，或者根本无法启动安全模式，那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。
(2)网络安全模式：和安全模式类似，但是增加了对网络连接的支持。在局域网环境中解决Windows XP的启动故障，此选项很有用。
(3)命令提示符的安全模式：也和安全模式类似，只使用基本的文件和驱动程序启动Windows XP。但登录后屏幕出现命令提示符，而不是Windows桌面。
(4)启用启动日志：启动Windows XP，同时将由系统加载的所有驱动程序和服务记录到文件中。文件名为ntbtlog.txt，位于Windir目录中。该日志对确定系统启动问题的准确原因很有用。
(5)启用VGA模式：使用基本VGA驱动程序启动Windows XP。当安装了使Windows XP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。当在安全模式下启动Windows XP时，只使用最基本的显卡驱动程序。
(6)最近一次的正确配置：选择“使用‘最后一次正确的配置’启动Windows XP”是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动，Windows XP只恢复注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。
(7)目录服务恢复模式：不适用于Windows XP Professional。这是针对Windows XP Server操作系统的，并只用于还原域控制器上的Sysvol目录和Active Directory目录服务。
(8)调试模式：启动Windows XP，同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务在你的计算机上安装Windows XP，可以看到与使用远程安装服务恢复系统相关的附加选项。
(1)安全模式：选用安全模式启动Windows XP时，系统只使用一些最基本的文件和驱动程序启动。进入安全模式是诊断故障的一个重要步骤。如果安全模式启动后无法确定问题，或者根本无法启动安全模式，那你就可能需要使用紧急修复磁盘ERD的功能修复系统了。
(2)网络安全模式：和安全模式类似，但是增加了对网络连接的支持。在局域网环境中解决Windows XP的启动故障，此选项很有用。
(3)命令提示符的安全模式：也和安全模式类似，只使用基本的文件和驱动程序启动Windows XP。但登录后屏幕出现命令提示符，而不是Windows桌面。
(4)启用启动日志：启动Windows XP，同时将由系统加载的所有驱动程序和服务记录到文件中。文件名为ntbtlog.txt，位于Windir目录中。该日志对确定系统启动问题的准确原因很有用。
(5)启用VGA模式：使用基本VGA驱动程序启动Windows XP。当安装了使Windows XP不能正常启动的新显卡驱动程序，或由于刷新频率设置不当造成故障时，这种模式十分有用。当在安全模式下启动Windows XP时，只使用最基本的显卡驱动程序。
(6)最近一次的正确配置：选择“使用‘最后一次正确的配置’启动Windows XP”是解决诸如新添加的驱动程序与硬件不相符之类问题的一种方法。用这种方式启动，Windows XP只恢复注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet下的信息。任何在其他注册表项中所做的更改均保持不变。
(7)目录服务恢复模式：不适用于Windows XP Professional。这是针对Windows XP Server操作系统的，并只用于还原域控制器上的Sysvol目录和Active Directory目录服务。
(8)调试模式：启动Windows XP，同时将调试信息通过串行电缆发送到其他计算机。如果正在或已经使用远程安装服务在你的计算机上安装Windows XP，可以看到与使用远程安装服务恢复系统相关的附加选项。
Windows2000/XP启动过程详解
[ 2007年1月27日星期日 20:24 | by 九天狼 | 出处：本站原创 ]
2007年1月27日星期日 20:24 | by 九天狼 | 出处：本站原创 ]
Windows2000/XP是一个优秀的操作系统,它功能强大,安全稳定,深受广大电脑用户青睐。但在使用过程中,我们明显地感觉到它的启动时间比Windows98要延长许多,比之Windows98更能考验人的耐性。那么在这段让人忍无可忍但又不可不忍的时间中,系统究竟做了些什么工作哪,别急，，容俺慢慢道来，咱看一看它究竟为何如此龟速。
在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：
在基于INTEL的计算机上,Windows2000/XP的启动过程大致可分为5个步骤:预启动,启动,装载内核,初始化内核以及用户登录。下面分别展开介绍：
Windows常用命令集
[ 2007年1月27日星期日 20:22 | by 九天狼 | 出处：本站原创 ]
2007年1月27日星期日 20:22 | by 九天狼 | 出处：本站原创 ]
calc-----------启动计算器
certmgr.msc----证书管理实用程序
charmap--------启动字符映射表
chkdsk.exe-----Chkdsk磁盘检查
CHKNTFS /T:0-------- 自动磁盘扫描前的倒计时时间改成0秒。
ciadv.msc------索引服务程序
cleanmgr-------垃圾整理
cliconfg-------sql server 客户端网络实用程序
cmd.exe--------CMD命令提示符
compmgmt.msc---计算机管理
certmgr.msc----证书管理实用程序
charmap--------启动字符映射表
chkdsk.exe-----Chkdsk磁盘检查
CHKNTFS /T:0-------- 自动磁盘扫描前的倒计时时间改成0秒。
ciadv.msc------索引服务程序
cleanmgr-------垃圾整理
cliconfg-------sql server 客户端网络实用程序
cmd.exe--------CMD命令提示符
compmgmt.msc---计算机管理
一，ping
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法。
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法。
下面包含了一点病毒专杀工具,因为数量比较多,因为.请点击下面的阅读全文后查看
2006年度网络病毒3大恶
[ 2007年1月26日星期六 22:59 | by 九天狼 | 出处：本站原创 ]
2007年1月26日星期六 22:59 | by 九天狼 | 出处：本站原创 ]
转自：毒霸信息安全网
开篇语：当病毒遇到经济利益
“利益”是目前病毒发展的驱动剂，当前病毒的绝大部份变化都 是围绕此中心展开的。有人想盗用网游装备，有人想“免费”用QQ服务，有人想窥探他人隐私，有人想提高网站流量，有人想迅速“抢占”桌面……
恶行1：网络敲诈愈演愈烈 网民胆战心惊
突然有一天，大量上网用户收到了这样赤裸裸的敲诈信息：“为了确保你能尽快修复全部资料，必须在两小时内迅速办理”、“你必须拯救修复丢失的资料，请汇款到XX帐号”网络敲诈作为2006年的一个新名词，确实让广大网民心跳了一把！大量受害者一时间不知所措，大量的钱财也因此流入了病毒制造者的口袋……
作恶手段
1. 试图隐藏用户文档，让用户误以为文件丢失；
2. 以帮用户恢复数据的名义要求用户向指定的银行账户内汇入定额款项；
3. 中止用户系统中常见的杀毒软件进程，使得杀毒软件、防火墙基本失效。
恶搞分子
病毒名称：敲诈者
英文名称：Win32.Hack.SnuHay.a
病毒类型：黑客程序
影响系统：Win 9x/ME/ 2000/NT,Win XP,Win 2003
开篇语：当病毒遇到经济利益
“利益”是目前病毒发展的驱动剂，当前病毒的绝大部份变化都 是围绕此中心展开的。有人想盗用网游装备，有人想“免费”用QQ服务，有人想窥探他人隐私，有人想提高网站流量，有人想迅速“抢占”桌面……
恶行1：网络敲诈愈演愈烈 网民胆战心惊
突然有一天，大量上网用户收到了这样赤裸裸的敲诈信息：“为了确保你能尽快修复全部资料，必须在两小时内迅速办理”、“你必须拯救修复丢失的资料，请汇款到XX帐号”网络敲诈作为2006年的一个新名词，确实让广大网民心跳了一把！大量受害者一时间不知所措，大量的钱财也因此流入了病毒制造者的口袋……
作恶手段
1. 试图隐藏用户文档，让用户误以为文件丢失；
2. 以帮用户恢复数据的名义要求用户向指定的银行账户内汇入定额款项；
3. 中止用户系统中常见的杀毒软件进程，使得杀毒软件、防火墙基本失效。
恶搞分子
病毒名称：敲诈者
英文名称：Win32.Hack.SnuHay.a
病毒类型：黑客程序
影响系统：Win 9x/ME/ 2000/NT,Win XP,Win 2003
终于见到熊猫烧香的真面目了
[
2007年1月26日星期六 22:12 | by 九天狼 | 出处：本站原创 ]
2007年1月26日星期六 22:12 | by 九天狼 | 出处：本站原创 ]
病毒描述：
“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，scr，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
“熊猫烧香”专杀工具下载:
金山专杀:http://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
安天专杀:http://www.antiy.com/download/KillPP.scr
江民专杀:http://ec.jiangmin.com/test/PandaKiller.rar
安博士专杀:http://dl00.x.baidu.com/x/20060915shadu/ahn_dellboy.rar
赛门铁克专杀:http://dl00.x.baidu.com/x/20060915shadu/FixFujacks.exe
可自动升级的专杀工具:[file]http://4hpshg.bay.livefilestore.com/y1py1aS9nJGlskrn8ly_MBLdxp0clstPexnr1OmAoQQ7ZrMcBmbgGVr74Febv7dJrTlzNW1FmEUlueFMDLAPaAsUyjPLzByHq46/%E4%B8%93%E6%9D%80.rar?download[/file]
今天朋友老马中了这个毒.表现为上网速度很慢.玩游戏很卡.机器速度也很慢.不时会弹出某程序出错的信息,因为专门对此病毒进行了关注
病毒有以下表现:
“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，scr，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
“熊猫烧香”专杀工具下载:
金山专杀:http://down.www.kingsoft.com/db/download/othertools/DuBaTool_WhBoy.BAT
安天专杀:http://www.antiy.com/download/KillPP.scr
江民专杀:http://ec.jiangmin.com/test/PandaKiller.rar
安博士专杀:http://dl00.x.baidu.com/x/20060915shadu/ahn_dellboy.rar
赛门铁克专杀:http://dl00.x.baidu.com/x/20060915shadu/FixFujacks.exe
可自动升级的专杀工具:[file]http://4hpshg.bay.livefilestore.com/y1py1aS9nJGlskrn8ly_MBLdxp0clstPexnr1OmAoQQ7ZrMcBmbgGVr74Febv7dJrTlzNW1FmEUlueFMDLAPaAsUyjPLzByHq46/%E4%B8%93%E6%9D%80.rar?download[/file]
今天朋友老马中了这个毒.表现为上网速度很慢.玩游戏很卡.机器速度也很慢.不时会弹出某程序出错的信息,因为专门对此病毒进行了关注
病毒有以下表现:
加速Windows的启动速度
[ 2007年1月23日星期二 02:40 | by 九天狼 | 出处：本站原创 ]
2007年1月23日星期二 02:40 | by 九天狼 | 出处：本站原创 ]
减少XP滚动条滚动的次数.
对XP滚动条次数影响最大的就是检测IDE设备.在IDE设备没有接的情况下,会增加将近1倍的滚动条滚动数量.在滚动本滚动次数本来就很少的情况下.本方案基本上看不出效果来.
可以按下边图片的12345进行设置.6的方法的5一样.
其中IDE通道中有一项自动检测的是无法更改的.因为这一个IDE通道接口上边接有硬盘或光驱.而那个可以更改的自动设置.我们可以把它更改为无.这就禁用了系统开机时检测没有接设备的IDE通道接口
如果将来你要增加设置的话.可以先把设置为无的设置为自动检测.然后安装设备,在正常启动完系统后.再按上面的方法进行更改
注意:这里的设备指的是用IDE接口的设备.如硬盘和光驱.
图片如下:
对XP滚动条次数影响最大的就是检测IDE设备.在IDE设备没有接的情况下,会增加将近1倍的滚动条滚动数量.在滚动本滚动次数本来就很少的情况下.本方案基本上看不出效果来.
可以按下边图片的12345进行设置.6的方法的5一样.
其中IDE通道中有一项自动检测的是无法更改的.因为这一个IDE通道接口上边接有硬盘或光驱.而那个可以更改的自动设置.我们可以把它更改为无.这就禁用了系统开机时检测没有接设备的IDE通道接口
如果将来你要增加设置的话.可以先把设置为无的设置为自动检测.然后安装设备,在正常启动完系统后.再按上面的方法进行更改
注意:这里的设备指的是用IDE接口的设备.如硬盘和光驱.
图片如下:
