刪蒢々記憶

　相信绝大多数用户在使用电脑的过程中都会发现电脑越用越慢，而其中的大部分人会抱着“ 慢就慢点儿吧” 的心理继续使用，殊不知这样一来弊端会越积累越多，最后导致更严重的问题发生，下面我们就简单的来看一下几种常见的电脑变慢的原因和解决办法，希望给广大用户一些提示。

　　在开机时加载太多程序

　　电脑在启动的过程中，除了会启动相应的驱动程序外，还会启动一些应用软件，这些应用软件我们称为随即启动程序。随机启动程序不但拖慢开机时的速度，而且更快地消耗计算机资源以及内存，一般来说，如果想删除随机启动程序，可去“ 启动” 清单中删除，但如果想详细些，例如是QQ、MSN之类的软件，是不能在“ 启动” 清单中删除的，要去“ 附属应用程序” ，然后去“ 系统工具” ，再去“ 系统信息” ，进去后，按上方工具列的“ 工具” ，再按“ 系统组态编辑程序” ，进去后，在“ 启动” 的对话框中，就会详细列出在启动电脑时加载的随机启动程序了!XP系统你也可以在“ 运行” 是输入Msconfig调用“ 系统配置实用程序” 才终止系统随机启动程序，2000系统需要从XP中复制msconfig程序。

　　桌面图标太多会惹祸

　　桌面上有太多图标也会降低系统启动速度。很多用户都希光将各种软件或者游戏的快捷方式放在桌面上，使用时十分方便，其实这样一来会使得系统启动变慢很多。由于Windows每次启动并显示桌面时，都需要逐个查找桌面快捷方式的图标并加载它们，图标越多，所花费的时间当然就越多。同时有些杀毒软件提供了系统启动扫描功能，这将会耗费非常多的时间，其实如果你已经打开了杀毒软件的实时监视功能，那么启动时扫描系统就显得有些多余，还是将这项功能禁止吧! 建议大家将不常用的桌面图标放到一个专门的文件夹中或者干脆删除

　在自然界中，我想大家对壳这东西应该都不会陌生的，植物用它来保护种子，动物用它来保护身体等等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的壳。它们一般都是先于程序运行，拿到控制权，然后做保护软件的工作。动植物的壳一般都是在身体外面同样软件的壳也是如此，但后来也出现了所谓的“壳中带籽”的壳。

　　从“壳”又延伸出“加壳”和“脱壳”两个词汇，“加壳”指的是对编译好的EXE、DLL等文件采用加壳来进行保护；“脱壳”指的就是将文件外边的壳去除，恢复文件没有加壳前的状态。

　　壳出于程序作者想对程序资源压缩、注册保护的目的，把壳分为压缩壳、密码壳、加密壳三种。顾名思义，压缩壳只是为了减小程序体积对资源进行压缩，常见的压缩壳包括FSG、ASPack、UPX、北斗等；加密壳也就是常说的保护壳、猛壳，它对程序输入表等内容进行加密保护，具有良好的保护效果，常见的加密壳包括ASPROTECT、ACPROTECT、PELock、幻影等；密码壳平时使用得不多，加密壳的程序只有在正确输入密码后才能运行。

　　案例

　　如今黑客使用病毒加壳，主要是对使用的木马等恶意程序进行保护，从而避免它们被杀毒软件所查杀。比如大名鼎鼎的冰河木马，原版本被作者用UPX加壳，可是这种加壳方式已经被杀毒软件列入封杀名单。

　　所以人们现在要使用冰河的时候，首先需要将原来的UPX壳脱掉，接着通过修改特征码、修改程序入口地址、加花指令等不同的方法进行免杀操作，然后再加壳进行保护，这样一个免杀的冰河木马就诞生了。当然有的人可能不会去进行麻烦的免杀操作，所以只要对脱壳的服务端程序进行多层加壳即可，不过一般都是先加加密壳，再加压缩壳，顺序不能颠倒。

　1、分区表错误的处理

　　故障现象：开机后，屏幕上显示：“Invalid partition table” 硬盘不能启动，可从软盘启动。

　　故障分析与处理：造成该故障的原因一般是硬盘主引导记录中的分区表有错误，当指定了多个自举分区（只能有一个自举分区）或病毒占用了分区表时将有上述提示。主引导记录（MBR）位于0磁头0柱面1扇区，由FDISK.EXE对硬盘分区时生成。MBR包括主引导程序、分区表和结束标志55AAH 3部分，共占一个扇区。主引导程序中含有检查硬盘分区表的程序代码和出错信息、出错处理等内容。当硬盘启动时，主引导程序将检查分区表中的自举标志。若某个分区为自举分区，则有分区标志80H，否则为00H，系统规定只能有一个分区为自举分区，若分区表中含有多个自举标志时，主引导程序会给出“Invalid partion table”的错误提示。最简单的解决方法是用NDD修复，它将检查分区表中的错误，若发现错误，将会询问您是否愿意修改，您只要不断地回答“Yes”即可修正错误，或者用备份过的分区表覆盖它也行。如果是病毒感染了分区表，格式化是解决不了问题的，可先用杀毒软件杀毒，再用NDD进行修复。如果上述方法都不能解决，就先用FDISK重新分区，但分区大小必须和原来的分区一样，这一点尤为重要，分区后不要进行高级格式化，然后用NDD进行修复。修复后的硬盘不仅能启动，而且硬盘上的信息也不会丢失。其实用FDISK分区，相当于用正确的分区表覆盖原来的分区表。尤其当用软盘启动后不认硬盘时，可用此方法。

　　2、硬盘不能工作的故障原因和处理

　　故障现象：微机无法用硬盘启动，检查CMOS参数没有问题。用软盘启动后可转入C：u25552提示符，但是不能对硬盘进行任何操作。

　　故障分析与处理：用软盘启动后可转入C：u25552提示符，说明系统是可以识别硬盘驱动器的。硬盘不仅不能引导系统，而且也不能进行其他操作，说明故障原因可能是硬盘的主引导区或分区表遭到破坏，弄得硬盘不能正常工作。处理办法是从软盘引导系统，用“FDISK”命令对硬盘重新分区，然后再进行高级格式化，重装整个系统。因为有可能是病毒破坏系统，所以使用“FORMAT”命令加U参数进行高级格式化。

　　3、 启动时死机的故障处理

　　故障现象：开机后自检完毕，从硬盘启动时死机或者屏幕上显示：“NO ROM Basic，System Halted”。

　　故障分析与处理：造成该故障的原因一般是引导程序损坏或被病毒感染，或是分区表中无自举标志，或是结束标志55AAH被改写。从软盘启动，执行命令“FDISK/MBR”即可。FDISK中包含有主引导程序代码和结束标志55AAH，用上述命令可使FDISK中正确的主引导程序和结束标志覆盖硬盘上的主引导程序，这一招对于修复主引导程序和结束标志55AAH的损坏既快又灵。对于分区表中无自举标志的故障，可用NDD迅速恢复。

　　4、 BOOT引导系统损坏引起的硬盘逻辑故障的处理

　　故障现象：机器上电启动，硬盘指示灯闪亮、屏幕出现：“Invalid Drive Specification”错误信息。

　　故障分析与处理：用BIOS中断程序读出BOOT区损坏程序段或分区表。如果是整个BOOT区损坏，则只好从另一台同类型的主机上读出BOOT区的信息，再写入故障机。硬盘的BOOT区被非法写入是常见的故障。因此，用户必须做好BOOT区的备份保护工作。

　　5、BOOT引导区标志“55AA”改变引起的硬盘逻辑故障

　　故障现象：机器上电启动，自检完毕，硬盘指示灯闪亮，屏幕出现：“DRIVE NOT READY ERROR INSERT BOOT DISKETTE IN A：”等错误信息，硬盘启动失败。用软盘启动成功，试图进入硬盘时，出现：“Invalid Drive Specification”错误信息。用DEBUG INT13中断程序调出BOOT区的内容，发现该区最后的结束标值“55AA”已被改变。

　　故障分析与处理：这类情况，大多数是非法程序、非法操作或病毒引起的。进入DEBUG状态。用INT13中断程序调出Boot区的记录，将最后两个字节改成“55AA”即可。

　在Windows XP的欢迎屏幕和“开始”菜单中，一般都会显示当前用户的名称和个性化图片。可是，有的时候会出现“用户名”丢失、“我的图片”不显示的问题，该如何解决呢?要防止别人使用欢迎屏幕中的用户名非法登录，又该怎么办呢?

　　一、恢复“开始”菜单中的“用户名”

　　因为修改了注册表或者通过组策略进行了相关的设置，可以将Windows XP“开始”菜单中的“用户名”删除。如果遇到这种情况，我们可以通过下面的方法来恢复：

　　在“开始→运行”中键入“Regedit”打开“注册表编辑器”，展开分支“HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer”，接着在右侧的窗口中将“NoUserNameInStartMenu”值（DWord值）设为“0”或者删除它。注销或重新启动计算机后，在“开始”菜单中就可以看到“用户名”了。

　　二、恢复“开始”菜单中的“我的图片”

　　在Windows XP“开始”菜单的用户名旁边，一般会显示“我的图片”，但是在应用了某些设置后，该图片就会消失，我们可以通过下面的方法来恢复：

　　单击“开始→控制面板”，双击“用户账户”，在出现的“用户账户”窗口中单击“更改用户登录或注销的方式”，接着选中“使用欢迎屏幕”复选框，最后单击“应用选项”按钮。在注销或重新启动计算机后，在“开始”菜单中就可以看到“我的图片”了。