远方的寂静 水与火的缠绵

    故障现象：
       Windows xp 系统，不知做了什么操作，第二天开机时跳出了用户登录窗口。

    故障前状况：
       以前一直是以超级管理员身份自动登录的系统，没有创建过其它用户名。系统里只有“administrator”和“guest”两个用户。

    故障解决：
      尝试一、登录系统后，当时我的第一反应是重新创建一个新用户 。
      ①控制面板—用户帐号（admin，权限设为超级管理员）；
      ②选一项任务里的“更改用户登陆或注销的方式”，将“使用欢迎屏幕和快速用户切换”给勾选中；
      ③重启电脑，没有提示登录窗口。
     这时才发现，桌面上的文件和程序都恢复成默认的系统了。看来，还得用“administrator”身份登录系统才可以。

    尝试二、有了之前的尝试修复，猜测去更改该用户的登陆方式即可。但是，一进入“administrator”更改却弹出一个错误提示信息“netware客户服务禁用了欢迎屏幕和快速用户切换”。这个问题就归结于“netware协议”啦！
       ①网络邻居—本地网络属性，将“netware协议”取消选择，即“netware协议”卸载了；
       ②进入用户帐号，更改登陆方式即可。

    事实上，我在采用第二种方式中，还出现了一点点小意外。因为，之前自己新创建了一个“超级管理员”用户。而当采用第二种方式修改登录方式时，每次系统都只是自动以“admin”用户登陆。毕竟“administrator”是隐藏用户，这个时候当然不显露出来呢！

    温馨提示：如果有哪位看官像我一样多添加了一个用户，一定要先删除。由于是创建的“超级管理员”，所以不能直接在“用户帐户”里删除。删除此类型用户的方法是“我的电脑—管理—用户和组”。

 

 

 

故障现象是：

开机后，系统时间总显示2002年1月1日，00：00：00。因此开机后第一件事是进行时间设置。

 

故障排查：

（1）       第一时间反应是有病毒，给恶意篡改了。查杀病毒，没有任何异常。

（2）       接着，怀疑CMOS电池问题。想想这个台式机已经是4年前买的，有一定历史了。拆机，把电池取下来闲置几分钟，让它恢复默认设置；装上，开机，系统一切正常。

（3）       可是，第二天开机，系统时间又是02年。设置好时间，重启系统，这次时间没问题，正常计时。估计真是主板电池没电了，找个时间换颗新电池吧！

（4）       周末开机，修改好时间，正常使用电脑。我在线听音乐，怎么都没有声音，看播放进度条，没缓冲，正在播放。这时才发现任务栏的声音图标怎么也消失。进入控制面板的声音设置，都是灰色状态。重启电脑，可爱的喇叭跳出来了。

  

    以后我每次使用电脑都要开机两次。第一次，进入系统后只是修改时间；第二次，正常启动，不用做任何修改。不过，如果不强调要声音，一次还是可以操作。

 

总结，这个问题应该是时间长，小钮扣没电，没有记忆功能了。我想，声卡不能识别也可能是系统时间引起的问题。不过，我真不希望是主板的问题，要不换主板就麻烦了。到目前为止，这个台式机各方面性能还不错，我暂时没有淘汰人家的打算。老机要换个零件也不容易呢！

大家都努力努力，我尽量减少损耗，老PC也尽量让我使用。当然，最重要的是又要米米啊！

 

IE无法打开网页的常见原因及解决

一、网络设置的问题 这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。

二、DNS服务器的问题

当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。）在网络的属性里进行，（控制面板?网络和拔号连接?本地连接?右键属性?TCP/IP协议?属性?使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。

还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。

三、IE浏览器本身的问题

当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山IE修复专家”来修复（建议到安全模式下修复），或者重新IE（如重装IE遇到无法重新的问题，可参考：附一解决无法重装IE）

四、网络防火墙的问题

如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。

五、网络协议和网卡驱动的问题

IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。

六、HOSTS文件的问题

HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。

七、系统文件的问题

当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。

其中当只有IE无法浏览网页，而QQ可以上时，则往往由于winsock.dll、wsock32.dll或wsock.vxd（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Winsock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 TCP/IP协议，使其恢复到初次安装操作系统时的状态。具体操作如下：

点击“开始 运行”，在运行对话框中输入“CMD”命令，弹出命令提示符窗口，接着输入“netsh int ip reset c: esetlog.txt”命令后会回车即可，其中“resetlog.txt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c: esetlog.txt”。执行此命令后的结果与删除并重新安装 TCP/IP 协议的效果相同。

小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和监视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/?”即可）。

第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用sfc /scannow命令修复文件,当用sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix，可以在网上搜索下载。

八、杀毒软件的实时监控问题

这倒不是经常见，但有时的确跟实时监控有关，因为现在杀毒软件的实时监控都添加了对网页内容的监控。举一个实例：KV2005就会在个别的机子上会导致IE无法浏览网页（不少朋友遇到过），其具体表现是只要打开网页监控，一开机上网大约20来分钟后，IE就会无法浏览网页了，这时如果把KV2005的网页监控关掉，就一切恢复正常；经过彻底地重装KV2005也无法解决。虽然并不是安装KV2005的每台机子都会出现这种问题，毕竟每台机子的系统有差异，安装的程序也不一样。但如果出现IE无法浏览网页时，也要注意检查一下杀毒软件。

九、Application Management服务的问题

出现只能上QQ不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。有时电信往往会让你禁用Application Management服务，就能解决了。具体原因不明。

十、感染了病毒所致

这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键?任务管理器?进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始?运行，输入regedit）在注册表对话框里，点编辑?查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。

有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。

十一、无法打开二级链接

还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：

在开始?运行里输入：

regsvr32 Shdocvw.dll

regsvr32 Shell32.dll（注意这个命令，先不用输）

regsvr32 Oleaut32.dll

regsvr32 Actxprxy.dll

regsvr32 Mshtml.dll

regsvr32 Urlmon.dll

regsvr32 Msjava.dll

regsvr32 Browseui.dll

注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。

  昨天,办公室一电脑打开电源，自检过后，提示如下:
      NTLDR is missing……
      Press ctrl+del+del to Restart
      估计是启动文件损坏,因为电脑发现有病毒，杀毒重启后就出事这种情况了。然后上网查了下，原来:
      NTLDR文件是win nt/win200/WinXP的引导文件，当此文件丢失时启动系统会提示"NTLDR is
      missing..."并要求按任意键重新启动，不能正确进入系统 。所以应该在系统正常的时候给予备份。      
      NTLDR文件是做什么的？我们如何来修复NTLDR文件类型的故障呢？ 
      NTLDR文件的是一个隐藏的，只读的系统文件，位置在系统盘的根目录，用来装载操作系统。
      一般情况系统的引导过程是这样的：
      1、电源自检程序开始运行
      2、主引导记录被装入内存，并且程序开始执行
      3、活动分区的引导扇区被装入内存
      4、NTLDR从引导扇区被装入并初始化
      5、将处理器的实模式改为32位平滑内存模式
      6、NTLDR开始运行适当的小文件系统驱动程序。小文件系统驱动程序是建立在NTLDR内部的，它能读FAT或NTFS。
      7、NTLDR读boot.ini文件
      8、NTLDR装载所选操作系统 *如果NT/XP被选择,，NTLDR运行Ntdetect.com
      对于其他的操作系统，NTLDR装载并运行Bootsect.dos然后向它传递控制。windows NT过程结束。
      9.Ntdetect.com 搜索计算机硬件并将列表传送给NTLDR，以便将这些信息写进HKE Y_LOCAL_MACHINEHARDWARE中。
      10.然后NTLDR装载Ntoskrnl.exe，Hal.dll和系统信息集合。
      11.Ntldr搜索系统信息集合，并装载设备驱动配置以便设备在启动时开始工作12.Ntldr把控制权交给Ntoskrnl.exe，这时,启动程序结束,装载阶段开始
    一、WindowsXP出现次故障的解决办法   
     当此文件丢失时，我们可以从安装光盘上进行提取，方法是：
      1、进入系统故障恢复控制台。
      2、转到C盘。
      3、输入"copy X：I386NTLDR
      c:"（说明：X为光驱盘符）并回车，如果系统提示要否覆盖则按下"Y"，之后输入exit命令退出控制台重新启动即可。
     二、indows 2000出现次故障的解决办法
      1. 用Windows 2000的安装盘启动电脑，进入Windows 2000 Server的安装界面；
      2. 界面提示“要修复Windows 2000中文版的安装，请按R”，按R键继续；
      3. 界面提示“要用故障恢复控制台修复Windows 2000安装”选项，按C键继续；
      4. 屏幕出现故障恢复控制台提示“C:Winnt，要登录到哪个Windows
      2000安装（要取消，请按Enter）？”，在此键入“1”，然后按Enter键；
      5. 键入管理员密码，然后按Enter键；
      6. 键入Copy X：SimpchinWindows2000ServerI386Ntldr  c:，按ENTER键（注：可以使用搜索命令查找一下ntldr文件的位置，一般在i386目录下。“X:”为光盘驱动器号）,系统提示您是否覆盖文件，键入Y，然后按Enter键。
           我按照这种方法一试,重启,电脑正常进入系统!

     电脑加电启动后，出现“Checking NVRAM……”，然后就停住了。最后按任何键也没有反应。     通常的，我们将数据断电后仍能保留的半导体存储器称为“非易失性（或非发挥性）随机访问存储器”??Non-Volatile Random Access Memory，即NVRAM，而像DRAM与SRAM这样的存储器则就称为VRAM。其实，严格的说，非易失性存储器应该叫NVM（Non-Volatile Memory）   （硬盘、光驱、显卡、主板……等设备上都有NVRAM）    看来问题还要一个个的排除才行呢！    用替换的方式来解决……

     办公室的电脑换了一个新的配置，CPU、硬盘、内存。电脑性能是提高了，但是有几台电脑却出现了问题。自己先把这些问题给记下来，以备后查。   （1）故障现象：电脑能正常启动，进入后鼠标却没法移动。          分析处理：先检查主板接口与鼠标是否接入正确；测试鼠标本身是否正常工作。按照这一程序测试之后，问题还是存在。然后，猜测是不是主板的接口有故障，换一个USB鼠标。开机后，开始正常工作。         问题还真出在主板的鼠标接口上吗？没理由啊，怎么就有两台电脑都会这样呢？查阅相关的资料，还有下面原因也不排除。如果计算机中使用的电源是杂牌的或者使用的电源功率很低，而计算机中的所有PCI插槽被插满时，计算机可能也会无法识别鼠标。这是因为PCI插卡和串口并口、内存的供电都是来源于主板上的5V电源输出，当PCI卡插满时电源的5V供电就不足了，连接到串口或者并口的鼠标因电压不足自然就不能使用了。      （2）故障现象：开机后，键盘指示灯闪烁一下，然后熄灭，进入到系统启动画面停止。第二次开机，忽然发现启动过程中，键盘右上角三个指示杰也一亮。        分析处理：同样检查接口接触是否正常。拔下键盘，开机，出现错误信息“keyboard error or no keyboard present",无法正常启动。判断之前能够识别到当前键盘。重新开机后，按键盘“Delete”键，能进入CMOS设置。然后，将其恢复成默认设置。再次开机，能正常进入系统。这是在重新安装CPU后出现的一些后遗症。       因为当时装系统也是通过硬盘对拷实现，并不是完全把电脑组装好后一台一台的安装系统。所以，现在接入后，多多少少出现一些问题。

    昨天，给自己的电脑加多一条内存，终于暂时脱离“虚拟内存太低”的警告。开心中……    这样的日子可是挨了好长好长一段时间。开着一个播放器，上个QQ，然后上网时打开的网页一多，完了，又会出现一个黄色警告。其实，也可以把硬盘空间划一部分出来作为虚拟内存。只是，以前用过的时候总觉得文件管理偶而会出现一些问题。关闭、结束程序时，可能意外会出现发送错误报告。还好，我的系统都是用克隆。平时，自己不常用的软件也不装上。不过，这样也不行。几个月后，系统文件自然会增加。最好的方法，只有重装系统。    现在好了，一下子觉得开机也快了；打开网页、程序，一下子就出现，真是惬意。特别是用PHOTOSHOP时，那才叫好呢？以前，想用PS时，电脑只为它工作好了。最好不要想着什么多任务，要不得不偿失。现在，可以边PS工作，还有Music。    真应该早一点这样做，好感觉。

最近几天，电脑出问题了。    在上网时，偶尔会弹出一些不明的恶意网站。有时，是一个网页；有时，会是两个网页弹出。更可恶的是，昨晚开机时就弹出一个网站。    看来，这下还真中木马了。    问题总不能这么遗留下去。今天，闲下来时，就把它抓紧时间治治。把ＩＥ的一些设置都查看下，该清除的清除。利用Yahoo助手，更改一些设置。然后，进入配置表、注册表查看启动选项，却没有发现什么异样。不管了，不熟悉的都给禁用。    这么折腾一番，重启电脑。嘿，进入系统后，还真没有弹出什么乱七八糟的页面。心中不免一阵高兴。随后，上网浏览去。刚开始还正常，估计４０多分钟后，忽然跳出一个什么彩铃的网页。哎，问题还是没有解决。还是要杀毒去。    刚好，今天可是瑞星和金山的免费在线杀毒日，整个硬盘全去查杀。    ……    结果，查到１７个病毒文件。我大喜，以后，慢慢去了解这些可恶的病毒，先把他们的大名都记下来。   Adware.MMs.a       Hack.QQReg    Hack.Superscan.40   Trojan.DL.Samall.cdx   Trojan.spy.Agent.acs/acz   Trojan.DL.small.cin  Trojan.DL.Agent.ahd/ffg   Trojan.clicker.tol    Trojan.DL.QQhelper.gen   Trojan.Agent.aza   补充：Trojan.DL.Small 是WINDOWS下的PE病毒 ，WINDOWS下的木马程序 病毒利用消息钩子的方式将自己注入到explorer进程中，并且添加注册表启动项，且会不停的对注册表启动项进行写入，以防止被清除，病毒会从网络中获取一个下载文件的配置信息文件，然后根据此配置信息文件继续下载其他的文件到本地，并且在运行和下载的过程中没有任何的提示。

    今天打开控制面板，进入“添加/删除程序”，突然发现屏幕上面显示“Windows无法找到C:＼Windows＼Rundll32.exe……”的字样。这会儿该怎么办？    以前也遇到过这种情况，在打开相应的应用程序时，就弹出无法打开相应程序，然后是一个打开方式的对话框出来，这样Office和一部份的应用软件能打开。
这样应该是Rundll32.exe文件已被破坏，当然也不排除是电脑可能感染了病毒。
最后解决方法：
1.将Windows XP光盘放入光驱。
2.在“运行”菜单执行“CMD”，然后回车。
3.输入“expand ＼i386＼rundll32.ex_ %Systemroot%＼rundll32.exe>”。
4.重启电脑。

     巧妙修复失效的EXE文件    前几天，笔者的电脑开机进入Windows 2000时，突然弹出了一个对话框，标题为“C:Program FilesMicrosoft officeOSA9.EXE”，提示信息为“该文件没有关联程序执行该操作。请在控制面板的文件夹选项中创建关联程序”。我十分吃惊，心想：会不会所有扩展名为EXE的文件都不能运行？果然，双击桌面上所有与EXE文件链接的快捷方式图标都不能打开相应的程序！这下我可急出了一身冷汗。    我想一定是某个软件甚至可能是病毒把扩展名为EXE的文件关联删除或修改了，因此按照前面对话框的提示从控制面板中执行“文件夹选项”命令，选择“文件类型”标签，在“已注册的文件类型”列表中找不到扩展名EXE和它的文件关联。试着按“新建”按钮，在“文件扩展名”后输入“.exe”，按“高级”按钮，系统自动将其文件类型定义为“应用程序”，按“确定”按钮后在“已注册的文件类型”列表中出现了扩展名“EXE”，选择它后按“更改”按钮，系统要求选择要使用的程序，可是到底要选择什么应用程序来打开EXE文件？看来这个方法不行，只好按“取消”按钮返回“文件夹选项”对话框。    由于以前我从没听说要为扩展名为“.exe”的文件建立文件关联，所以在“已注册的文件类型”列表中选择“EXE应用程序”，并按“删除”按钮将它删除。由于所有EXE文件都不能执行，所以也无法用注册表编辑器来修改注册表，看来只好重新启动计算机了。在出现“正在启动Windows…”时按“F8”键，出现“Windows 2000高级选项菜单”，选其中的“最后一次正确的配置”，进入Windows 2000时仍然报错。只好再次重新启动，这次选“安全模式”，虽然没有报错，但仍不能运行EXE文件。再试试“带命令行提示的安全模式”选项，启动成功后在命令提示符窗口的命令行输入：help | more（“|”是管道符号），在系统显示的信息第一行我看到了如下信息“ASSOC Displays or modifies file extension associations”，大致意思是“ASSOC显示或修改文件扩展名关联”。心中顿时一喜，继续查看，又看到了如下信息“FTYPE Displays or modifies file types used in file extension associations.”，大意是“FTYPE显示或修改用在文件扩展名关联中的文件类型”，原来在命令提示符窗口还隐藏着这两个特殊命令，可以用来设置文件扩展名关联。于是，在命令行分别输入“help assoc”和“help ftype”两个命令获取了它们的使用方法。    按照使用说明，我在命令行输入：assoc .exe来显示EXE文件关联，系统显示“没有为扩展名.exe找到文件关联”，难怪EXE文件都不能执行。接着输入：ftype | more来分屏显示系统中所有的文件类型，其中有一行显示为“exefile="%1" %*”，难道只要将EXE文件与“exefile”关联，故障就会解决？于是在命令行输入：assoc .exe=exefile（assoc与.exe之间有一空格），屏幕显示“.exe=exefile”。现在关闭命令提示符窗口，按[Ctrl+Alt+Del]组合键调出“Windows安全”窗口，按[关机]按钮后选择“重新启动”选项，按正常模式启动Windows 2000后，所有的EXE文件都能正常运行了。    上文是笔者解决进入Windows 2000后所有扩展名为EXE的文件都不能运行的全过程。