下载掌阅APP，畅读海量书库
立即打开
【问题1】ADSL拨号中出现的错误代码
Error 602 The port is already open
问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
Error 605 Cannot set port information
问题：拨号网络网络由于设备安装错误不能设定使用端口
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
Error 606 The port is not connected
问题：拨号网络网络不能连接所需的设备端口
原因：RasPPPoE没有完全和正确的安装，连接线故障，ADSL MODEM故障
解决：卸载干净任何PPPoE软件，重新安装，检查网线和 ADSL MODEM
Error 608 The device does not exist
问题：拨号网络网络连接的设备不存在
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
Error 609 The device type does not exist
问题：拨号网络网络连接的设备其种类不能确定
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
Error 611 The route is not available/612 The route is not allocated
问题：拨号网络网络连接路由不正确
原因：RasPPPoE没有完全和正确的安装，ISP服务器故障
解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问
Error 617 The port or device is already disconnecting
问题：拨号网络网络连接的设备已经断开
原因：RasPPPoE没有完全和正确的安装，ISP服务器故障，连接线，ADSL MODEM故障
解决：卸载干净任何PPPoE软件，重新安装，致电ISP询问 ，检查网线和 ADSL MODEM
Error 619
问题：与ISP服务器不能建立连接
原因：ADSL ISP服务器故障，ADSL电话线故障
解决：检查ADSL信号灯是否能正确同步。致电ISP询问
Error 621 Cannot open the phone book file
Error 622 Cannot load the phone book file
Error 623 Cannot find the phone book entry
Error 624 Cannot write the phone book file
Error 625 Invalid information found in the phone book
问题：Windows NT或者Windows 2000 Server网络RAS网络组件故障
原因：软件安装问题
解决：卸载所有PPPoE软件，重新安装RAS网络组件和RasPPPoE
Error 630
问题：ADSL MODEM没有没有响应
原因：ADSL电话线故障，ADSL MODEM故障（电源没打开等）
解决：检查ADSL设备
Error 633
问题：拨号网络网络由于设备安装错误或正在使用，不能进行连接
原因：RasPPPoE没有完全和正确的安装
解决：卸载干净任何PPPoE软件，重新安装
Error 638
问题：过了很长时间，无法连接到ISP的ADSL接入服务器
原因：ISP服务器故障；在RasPPPoE所创建的不好连接中你错误的输入了一个电话号码
解决：运行其创建拨号的Raspppoe.exe检查是否能列出ISP服务，以确定ISP正常;把所使用的拨号连接中的 电话号码清除或者只保留一个0。
Error 645
问题：网卡没有正确响应
原因：网卡故障，或者网卡驱动程序故障
解决：检查网卡，重新安装网卡驱动程序
Error 650
问题：远程计算机没有响应，断开连接
原因：ADSL ISP服务器故障，网卡故障，非正常关机造成网络协议出错
解决：检查ADSL信号灯是否能正确同步，致电ISP询问；检查网卡，删除所有网络组件重新安装 网络。
Error 651
问题：ADSL MODEM报告发生错误
原因：Windows处于安全模式下，或其他错误
解决：出现该错误时，进行重拨，就可以报告出新的具体错误代码
Error 691
问题：输入的用户名和密码不对，无法建立连接
原因：用户名和密码错误，ISP服务器故障
解决：使用正确的用户名和密码，并且使用正确的ISP账号格式(name@service),致电ISP询问。
Error 718
问题：验证用户名时远程计算机超时没有响应，断开连接
原因：ADSL ISP服务器故障
解决：致电ISP询问
Error 720
问题：拨号网络无法协调网络中服务器的协议设置
原因：ADSL ISP服务器故障，非正常关机造成网络协议出错
解决：致电ISP询问，删除所有网络组件重新安装网络。
Error 734
问题：PPP连接控制协议中止
原因：ADSL ISP服务器故障，非正常关机造成网络协议出错
解决：致电ISP询问，删除所有网络组件重新安装网络。
Error 738
问题：服务器不能分配IP地址
原因：ADSL ISP服务器故障，ADSL用户太多超过ISP所能提供的IP地址
解决：致电ISP询问
Error 797
问题：ADSL MODEM连接设备没有找到
原因：ADSL MODEM电源没有打开，网卡和ADSL MODEM的连接线出现问题，软件安装以后相应的协议没有正确邦定，在创立拨号连接时，建立了错误的空连接
解决：检查电源，连接线；检查网络属性，RasPPPoE相关的协议是否正确的安装并正确邦定（相关协议），检查网卡是否出现?号或!号，把它设置为Enable;检查拨号连接的属性，是否连接的设备使用了一个“ISDN channel—Adapter Name(xx)” 的设备，该设备为一个空设备，如果使用了取消它，并选择 正确的PPPoE设备代替它，或者重新创立拨号连接。
【问题2】at命令的用法
At
列出在指定的时间和日期在计算机上运行的已计划命令或计划命令和程序。必须正在运行“计划”服务才能使用 at 命令。
at [\computername] [[id] [/delete] /delete [/yes]]
at [\computername] time [/interactive] [/every:date[,...] /next:date[,...]] command
参数
无
如果在没有参数的情况下使用，则 at 列出已计划的命令。
\computername
指定远程计算机。如果省略该参数，命令将安排在本地计算机。
id
指定指派给已计划命令的识别码。
/delete
取消已计划的命令。如果省略了 id，计算机中已计划的命令将被全部取消。
/yes
当删除已计划的事件时，对系统的查询强制进行肯定的回答。
time
指定运行命令的时间。将时间以 24 小时标记（00:00 [午夜] 到 23:59）的方式表示为小时：分钟。
/interactive
允许作业与在作业运行时登录用户的桌面进行交互。
/every:date[,...]
在每个星期或月的指定日期（例如，每个星期四，或每月的第三天）运行命令。将 date 指定为星期的一天或多天 (M,T,W,Th,F,S,Su)，或月的一天或多天（使用 1 到 31 的数字）。用逗号分隔多个日期项。如果省略了 date，将假定为该月的当前日期。
/next:date[,...]
在重复出现下一天（例如，下个星期四）时，运行指定命令将 date 指定为星期的一天或多天 (M,T,W,Th,F,S,Su)，或月的一天或多天（使用 1 到 31 的数字）。用逗号分隔多个日期项。如果省略了 date，将假定为该月的当前日期。
command
指定要运行的 Windows 2000 命令、程序（.exe 或 .com 文件）或批处理程序（.bat 或 .cmd 文件）。当命令需要路径作为参数时，请使用绝对路径，也就是从驱动器号开始的整个路径。如果命令在远程计算机上，请指定服务器和共享名的 UNC 符号，而不是远程驱动器号。如果命令不是可执行 (.exe) 文件，必须在命令前加上 cmd /c，例如：
cmd /c dir > c:est.out
【问题3】Mfm1992文件问题
问：我的桌面上出现了一个名为Mfm1992的视窗图案的图标，路径是C:WindowsDesktop，占用45056字节，请问它是什么文件？
答：“Mfm1992”是中文输入法“智能ABC”的记录文件。你的电脑中出现“Mfm1992”文件是由于你使用了“智能ABC”输入法作为中文录入的方式，这也应该算是“智能ABC”输入法的一个Bug，该文件可以随时删除而不会影响系统，不必担心。
【问题4】Regsvr32 用法和错误消息的说明
对于那些可以自行注册的对象链接和嵌入 (OLE) 控件，例如动态链接库 (DLL) 文件或 ActiveX 控件 (OCX) 文件，您可以使用 Regsvr32 工具 (Regsvr32.exe) 来将它们注册和取消注册。
Regsvr32.exe 的用法
RegSvr32.exe 具有以下命令行选项： Regsvr32 [/u] [/n] [/i[:cmdline]] dllname
/u — Unregister server<BR/>
/i — Call DllInstall passing it an optional [cmdline];
when used with /u calls dll uninstall
/n — do not call DllRegisterServer; this option must
be used with /i
当您使用 Regsvr32.exe 时，它会尝试加载该组件并调用它的 DLLSelfRegister 函数。如果此尝试成功，Regsvr32.exe 会显示一个指示成功的对话框。如果此尝试失败，Regsvr32.exe 会返回一条错误消息，其中可能会包括一个 Win32 错误代码。要查看 Win32 错误代码的列表，请参见下面的 Microsoft Web 站点：
http://msdn.microsoft.com/library/en—us/netdir/adsi/win32_error_codes.asp
例如，要手动注册 Sample.ocx ActiveX 控件，请在 MS—DOS 提示符处键入以下命令：
c:
egsvr32.exe sample.ocx
Regsvr32.exe 错误消息
以下列表介绍了 RegSvr32 错误消息和可能的原因。
Unrecognized flag:/invalid_flag
键入的标志或开关组合无效（请参阅本文中的“Regsvr32.exe 的用法”一节）。
No DLL name specified.
未包括 .dll 文件名（请参阅本文中的“Regsvr32.exe 的用法”一节）。
Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found.
Dllname 不是 .dll 或 .ocx 文件。例如，键入 regsvr32 wjview.exe 就会生成该错误消息。
Dllname is not an executable file and no registration helper is registered for this file type.
Dllname 不是可执行文件（.exe、.dll 或 .ocx）。例如，键入 regsvr32 autoexec.bat 就会生成该错误消息。
Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found.
Dllname 可能未导出，或者内存中可能有损坏的 Dllname 版本。请考虑使用 Pview 来检测该文件并删除它。
Dllname is not self—registerable or a corrupted version is in memory.
例如，键入 regsvr32 icwdial.dll 后就会返回该错误消息，因为 Icwdial.dll 文件不能自行注册。如果您怀疑内存中有损坏的 Dllname 版本，请尝试重新启动计算机，或重新提取该文件的原始版本。如果您运行的是 Windows NT，可能需要使用 Microsoft Windows NT Server 4.0 资源工具包 中的 Kill 或 Pview 工具。有关其他信息，请单击以查看以下 Microsoft 知识库文章：
197155 如何终止孤立进程
OleInitialize failed (or OleUninitialize failed).
Regsvr32 必须先初始化 COM 库，然后才能调用所需的 COM 库函数并在关闭时撤消对该库的初始化。如果对 COM 库进行初始化或撤消初始化的尝试失败，就会出现这些错误消息。例如，Ole32.dll 文件可能已经损坏，或者其版本有误。
LoadLibrary("Dllname") failed.GetlastError returns 0x00000485
在 Winerror.h 中，0x00000485 = 1157 (ERROR_DLL_NOT_FOUND)，表示“找不到运行该应用程序所需的某个库文件”。例如，键入 regsvr32 missing.dll 后，如果找不到 Missing.dll 文件，就会返回该错误消息。
LoadLibrary("Dllname") failed.GetLastError returns 0x00000002
在 Winerror.h 中，0x00000002 = 2 (ERROR_FILE_NOT_FOUND)，表示“系统找不到指定的文件”。换言之，系统找不到相关的 DLL。例如，如果键入 regsvr32 icwdial.dll，而此时缺少 Tapi32.dll（依赖项），就会返回该错误消息。
LoadLibrary("dskmaint.dll") failed.GetLastError returns 0x000001f
在 Winerror.h 中，0x000001f = 31 (ERROR_GEN_FAILURE)，表示“附加到系统上的设备不能正常工作”。如果您尝试注册 Win16 .dll 文件，就会发生此现象。例如，键入 regsvr32 dskmaint.dll 会返回该错误消息。
DllRegisterServer (or DllUnregisterServer)in Dllname failed.返回代码是：字符串
在 Winerror.h 中搜索字符串。
Regsvr32.exe 和依赖项
RegSvr32.exe 依赖于 Kernel32.dll、User32.dll 和 Ole32.dll 文件（在 Windows NT 中，还依赖于 Msvcrt.dll 和 Advapi32.dll 文件）。Regsvr32.exe 会加载您尝试注册或撤消注册的文件及其所有依赖项。如果缺少必需的文件或者它们已损坏，该进程可能会失败。
您可以使用 Depends.exe 来确定您尝试注册或撤消注册的文件的依赖项。在 Microsoft Windows 98 资源工具包 和 Microsoft Windows NT 4.0 资源工具包 支持工具中都提供了 Depends.exe。
247024 Tools Included with the Microsoft Windows 98 Resource Kit
【问题5】Regsvr32命令修复系统故障
Regsvr32命令是 Windows 系统提供的一个实用工具，它用来向系统注册控件或者卸载控件，利用该命令，可找回系统丢失的功能。Regsvr32命令以命令行方式运行，其命令格式为： Regsvr32 [/u] Filename, Filename是控件文件名，不带参数 u 就是注册控件，带参数 u 就是卸载控件。
l. 恢复图片预览功能： Windows XP的图片预览功能，对应的控件文件为 thurnbvw.dll。 如果该功能损坏，可单击“开始”一“运行” , 在“打开”框中输人：" Regsvr32 Thurnbvw. dll" ，单击“确定”执行命令，这时就会弹出提示框： " DllRegisterServer in Thumbvw.dll succeeded." ，这表明控件注册成功。重新启动电脑，WindowsXP 的图片预览功能便恢复了。
2. 恢复ZIP功能：Windows XP 系统提供了ZIP功能，虽然功能不算强大，但不需要第三方软件就可打开ZIP文件，而且可以把ZIP压缩文件当作文件夹使用，也算是比较方便、实用的功能。如果该功能损坏，可在运行框中执行“Regsvr32 ZIPfldr.dll”命令，然后重新启动电脑即可恢复。
3. 恢复IE新窗口打开超级链接功能：在IE中有两种超级链接，一种是在当前页面跳转的链接，另一种是弹出新窗口的链接，对第一种链接也可按住Shift键在新窗口中打开。很多人都遇到过不能在新窗口打开链接的麻烦事儿，这个问题也是因控件注册信息丢失引起的。解决办法是：在运行框中分别执行三个命令：“Regsvr32 Actxprxy.dll ”、“Regsvr32 Shdocvw.dll”、 " Regsvr32 Oleaut32.dll ”。一这三个控件注册成功后，重新启动电脑， IE 就恢复正常了。
4. 恢复FSO功能：现在有很多人利用自己的电脑建论坛、网站，论坛或者动态网站程序都可进行在线文件管理，管理员通过页面就可操作文件，但经常有人反映自己的论坛、网站不能在线管理文件，这是因为服务器的FSO功能没有开通或者出现故障，解决办法是：在服务器的运行框中执行“Regsvr32 Sorrun.dll " ，最后重启服务器即可开通/恢复FSO功能。
5. 恢复在线升级功能：在Windows的“开始”菜单的顶端，有一个“Windows Update”项，可以快捷的对系统进行在线升级打补。但有时会发现无法进行在线升级，要解决这个故障，只要在运行框中执行 " Regsvr32 Wupdinfo.dll " ，重启电脑即可解决。
5. ===>> 以上是合并文档的第 5 篇：《Regsvr32修复系统故障.txt》
【问题6】RUNDLL32.EXE 是什么程序
Rundll32.exe是什么？顾名思意，“执行32位的DLL文件”。它的作用是执行DLL文件中的内部函数，这样在进程当中，只会有Rundll32.exe，而不会有DLL后门的进程，这样，就实现了进程上的隐藏。如果看到系统中有多个Rundll32.exe，不必惊慌，这证明用Rundll32.exe启动了多少个的DLL文件。当然，这些Rundll32.exe执行的DLL文件是什么，我们都可以从系统自动加载的地方找到。
现在，我来介绍一下Rundll32.exe这个文件，意思上边已经说过，功能就是以命令行的方式调用动态链接程序库。系统中还有一个Rundll.exe文件，他的意思是“执行16位的DLL文件”，这里要注意一下。在来看看Rundll32.exe使用的函数原型：
Void CALLBACK FunctionName (
HWND hwnd,
HINSTANCE hinst,
LPTSTR lpCmdLine,
Int nCmdShow
);
其命令行下的使用方法为：Rundll32.exe DLLname,Functionname [Arguments]
DLLname为需要执行的DLL文件名；Functionname为前边需要执行的DLL文件的具体引出函数；[Arguments]为引出函数的具体参数。
略谈Rundll32.exe的作用 (我是菜鸟)
常用Windows9x的朋友一定对Rundll32.exe和Rundll.exe这两个档案不会陌生吧，不过,由於这两个程式的功能原先只限於在微软内部使用，因而真正知道如何使用它们的朋友想必不多。那么好，如果你还不清楚的话，那么就让我来告诉你吧。
首先，请你做个小实验（请事先保存好你正在执行的程式的结果，否则...）：点击“开始－程式－Ms－Dos方式”，进入Dos视窗，然后键入rundll32.exe user.exe,restartwindows，再按下回车键，这时你将看到，机器被重启了！怎么样，是不是很有趣？
当然，Rundll的功能绝不仅仅是重启你的机器。其实，Rundll者，顾名思义，执行Dll也，它的功能就是以命令列的方式呼叫Windows的动态链结库，Rundll32.exe与Rundll.exe的区别就在於前者是呼叫32位的链结库，而后者是运用於16位的链结库，它们的命令格式是：
RUNDLL.EXE ，，
这里要注意三点：1.Dll档案名中不能含有空格，比如该档案位於c:ProgramFiles目录，你要把这个路径改成c:Progra~1；2.Dll档案名与Dll入口点间的逗号不能少，否则程式将出错并且不会给出任何资讯！3.这是最重要的一点：Rundll不能用来呼叫含返回值参数的Dll，例如Win32API中的GetUserName,GetTextFace等。在Visual Basic中，提供了一条执行外部程式的指令Shell,格式为：
Shell “命令列”
如果能配合Rundll32.exe用好Shell指令，会使您的VB程式拥有用其他方法难以甚至无法实现的效果：仍以重启为例，传统的方法需要你在VB工程中先建立一个模组，然后写入WinAPI的声明，最后才能在程式中呼叫。而现在只需一句:
Shell “rundll32.exe user.exe,restartwindows”就搞定了！是不是方便多了？
实际上，Rundll32.exe在呼叫各种Windows控制面板和系统选项方面有著独特的优势。下面，我就将本人在因特网上收集的有关Rundll的指令列举如下（很有用的，能省去你很多呼叫Windows API的时间！），供大家在程式设计中引用：
命令列: rundll32.exe shell32.dll,Control_RunDLL
功能: 显示控制面板
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,1
功能: 显示“控制面板－辅助选项－键盘”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,2
功能: 显示“控制面板－辅助选项－声音”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,3
功能: 显示“控制面板－辅助选项－显示”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,4
功能: 显示“控制面板－辅助选项－滑鼠”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL access.cpl,,5
功能: 显示“控制面板－辅助选项－传统”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl @1
功能: 执行“控制面板－添加新硬体”向导。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL AddPrinter
功能: 执行“控制面板－添加新印表机”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,1
功能: 显示 “控制面板－添加/删除程式－安装/卸载” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,2
功能: 显示 “控制面板－添加/删除程式－安装Windows” 面板。
命令列: rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,3
功能: 显示 “控制面板－添加/删除程式－启动盘” 面板。
命令列: rundll32.exe syncui.dll,Briefcase_Create
功能: 在桌面上建立一个新的“我的公文包”。
命令列: rundll32.exe diskcopy.dll,DiskCopyRunDll
功能: 显示复制软碟视窗
命令列: rundll32.exe apwiz.cpl,NewLinkHere %1
功能: 显示“建立快捷方式”的对话框，所建立的快捷方式的位置由%1参数决定。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,0
功能: 显示“日期与时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL timedate.cpl,,1
功能: 显示“时区”选项视窗。
命令列: rundll32.exe rnaui.dll,RnaDial [某个拨号连接的名称]
功能: 显示某个拨号连接的拨号视窗。如果已经拨号连接，则显示目前的连接状态的视窗。
命令列: rundll32.exe rnaui.dll,RnaWizard
功能: 显示“新建拨号连接”向导的视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0
功能: 显示“显示属性－背景”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,1
功能: 显示“显示属性－萤屏保护”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,2
功能: 显示“显示属性－外观”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,3
功能: 显示显示“显示属性－属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL FontsFolder
功能: 显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 同样是显示Windows的“字体”档案夹。
命令列: rundll32.exe shell32.dll,SHformatDrive
功能: 显示格式化软碟对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,0
功能: 显示“控制面板－游戏控制器－一般”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL joy.cpl,,1
功能: 显示“控制面板－游戏控制器－进阶”选项视窗。
命令列: rundll32.exe mshtml.dll,PrintHTML (HTML文档)
功能: 列印HTML文档。
命令列: rundll32.exe shell32.dll,Control_RunDLL mlcfg32.cpl
功能: 显示Microsoft Exchange一般选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @0
功能: 显示“控制面板－滑鼠” 选项 。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1
功能: 显示 “控制面板－键盘属性－速度”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @1,,1
功能: 显示 “控制面板－键盘属性－语言”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @2
功能: 显示Windows“印表机”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @3
功能: 显示Windows“字体”档案夹。
命令列: rundll32.exe shell32.dll,Control_RunDLL main.cpl @4
功能: 显示“控制面板－输入法属性－输入法”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL modem.cpl,,add
功能: 执行“添加新调制解调器”向导。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,0
功能: 显示“控制面板－多媒体属性－音频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,1
功能: 显示“控制面板－多媒体属性－视频”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,2
功能: 显示“控制面板－多媒体属性－MIDI”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,3
功能: 显示“控制面板－多媒体属性－CD音乐”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl,,4
功能: 显示“控制面板－多媒体属性－设备”属性页。
命令列: rundll32.exe shell32.dll,Control_RunDLL mmsys.cpl @1
功能: 显示“控制面板－声音”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL netcpl.cpl
功能: 显示“控制面板－网路”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL odbccp32.cpl
功能: 显示ODBC32资料管理选项视窗。
命令列: rundll32.exe shell32.dll,OpenAs_RunDLL {drive:pathfilename}
功能: 显示指定档案(drive:pathfilename)的“打开方式”对话框。
命令列: rundll32.exe shell32.dll,Control_RunDLL password.cpl
功能: 显示“控制面板－密码”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL powercfg.cpl
功能: 显示“控制面板－电源管理属性”选项视窗。
命令列: rundll32.exe shell32.dll,SHHelpShortcuts_RunDLL PrintersFolder
功能: 显示Windows“印表机”档案夹。(同rundll32.exe shell32.dll,Control_RunDLL main.cpl @2)
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,0
功能: 显示“控制面板－区域设置属性－区域设置”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,1
功能: 显示“控制面板－区域设置属性－数字”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,2
功能: 显示“控制面板－区域设置属性－货币”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,3
功能: 显示“控制面板－区域设置属性－时间”选项视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL intl.cpl,,4
功能: 显示“控制面板－区域设置属性－日期”选项视窗。
命令列: rundll32.exe desk.cpl,InstallScreenSaver [萤屏保护档案名]
功能: 将指定的萤屏保护档案设置为Windows的屏保，并显示萤屏保护属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,0
功能: 显示“控制面板－系统属性－传统”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,1
功能: 显示“控制面板－系统属性－设备管理器”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,2
功能: 显示“控制面板－系统属性－硬体配置档案”属性视窗。
命令列: rundll32.exe shell32.dll,Control_RunDLL sysdm.cpl,,3
功能: 显示“控制面板－系统属性－性能”属性视窗。
命令列: rundll32.exe user.exe,restartwindows
功能: 强行关闭所有程式并重启机器。
命令列: rundll32.exe user.exe,exitwindows
功能: 强行关闭所有程式并关机。
命令列: rundll32.exe shell32.dll,Control_RunDLL telephon.cpl
功能: 显示“拨号属性”选项视窗
命令列: rundll32.exe shell32.dll,Control_RunDLL themes.cpl
功能: 显示“桌面主旨”选项面板
当然，不止是VisualBasic，象Delphi.VisualC++等其他程式设计语言也可以通过呼叫外部命令的方法来使用Rundll的这些功能，具体方法这里就不再详细叙述了。灵活的使用Rundll,一定会使你的程式设计轻轻松松，达到事半功倍的效果！
【问题7】SFC使用方法
SFC(System Files Checker，系统文件检查器)。以管理员身份登录Windows XP，将Windows XP的安装光盘放入光驱，在“命令提示符”窗口中键入“SFC/SCANNOW”命令后回车，“系统文件检查器”开始自动扫描系统文件，而且不需要你的任何干预。不过需要提醒大家的是，尽管Windows 2000/XP下的“SFC”比Windows 98下的“SFC”聪明得多，但要想正常运行它，还得注意以下两个问题：
1.在运行“SFC”之前必须将Windows XP安装光盘放入光驱，否则在扫描过程中会提示你插入安装光盘。即使你插入了安装光盘，系统仍会有出错提示。
2.在Windows 2000/XP下使用“系统文件检查器”时，必须加上正确的参数才能正常运行。我们可以在“命令提示符”窗口中键入“SFC”命令查看这些参数。
3.由于Windows 2000/XP下的“SFC”命令是完全自动执行的，因此我们无法直接知道修复了哪些系统文件。不过我们可以通过以下方法间接获得系统文件的修复情况：依次打开“控制面板→管理工具→事件查看器→系统”，根据时间提示，从列表中选定运行“SFC”时的事件，右击该事件并查看其属性即可。
【问题8】常遇电脑故障应急处理方法
转自天极网
朋友们在使用电脑的过程中，难免会遇到许多的突发故障，这些故障的起因可能是软件原因造成的，也可能是硬件故障引发的，或是其它的因素……那么，我们这些初级的电脑用户们又该如何应对这些事件呢，请看下文：
遭遇停电
<现象：显示器，主机，音箱等会在一瞬间“强行关闭”。
现象分析：这是突然“停电”造成的。由停电的瞬间产生的电压波动会冲击电脑硬件的芯片，电路，电阻等。而一旦停电时您正在进行磁盘读写操作，则有可能产生坏道，或当你在编写文稿时，则数据资料就会丢失……
应当之策：配电脑时选配个品牌电源，这样能最大限度的从电源上减小电压波动对硬件造成的不良影响。停电后，关闭所有电源，以防下次来电时显示器和部份ATX电源同时启动，这样会造成对硬件的不良损害。当您用WORD编辑文稿时，用上WORD的自动保存功能。如果停电的瞬间恰好您在对磁盘进行操作，建议您下次开机不要在启动时跳过磁盘检测，检测有无产生坏道。一旦发现坏道，则用NORTON，PQMAGIC等工具软件来修复或屏蔽坏道。另外，如果您经济上许可，建议选配一个UPS，为电脑提供一段时间的断电保护。
自动关机
现象：电脑在正常运行过程中，突然自动关闭系统或重启系统。
现象分析：现今的主板对CPU有温度监控功能，一旦CPU温度过高，超过了主板BIOS中所设定的温度，主板就会自动切断电源，以保护相关硬件。另一方面，系统中的电源管理和病毒软件也会导致这种现象发生。
应当之策：上述突然关机现象如果一直发生，先确认CPU的散热是否正常。开机箱目测风扇叶片是否工作正常，再进入BIOS选项看风扇的转速和CPU的工作温度。发现是风扇的问题，就对风扇进行相关的除尘维护或更换质量更好的风扇。如果排除硬件的原因，进入系统，从“吻到死”的安装光盘中覆盖安装电源管理，再彻底查杀病毒。当这些因素都排除时，故障的起因就可能是电源老化或损坏，这可以通过替换电源法来确认，电源坏掉就换个新的，切不可继续使用，会烧毁硬件的
系统当机
现象：桌面被锁定，鼠标不能动，严重时连热启动（ALT+CTRL+DEL）都不行。还有就是蓝屏现象。
现象分析：“吻到死”系统自身的BUG以及各软件间的兼容性问题是该故障的原因，也可能是用户同一时间运行了过多的大程序，从而导致进程阻塞，引发当机。
应对之策：当机分2种，真当和假当，二者区分的最简单方法是按下小键盘区的Numlock键，观察其指示灯有无变化。有，则假当；反之，真当。假当可以同时按下ALT+CTRL+DEL在出现的任务列表里选定程序名后标注没有响应的项，单击结束任务。真当，只有冷启动了。对于蓝屏，在按下ESC键无效后，选择重启，按机箱面板上的复位键。对于兼容性问题，可以从卸载“问题”软件和更新主板BIOS和相关主板驱动程序上来解决。
病毒发作
现象：系统运行缓慢，当机，非法操作，硬盘灯乱闪，经常蓝屏，以及莫名奇妙的系统提示……
现象分析：病毒实质上是一种恶意的电脑程序代码，病毒通过大量的自身复制，同时在系统中隐秘运行，占有系统资源，严重的还会对软件和硬件造成破坏，如CIH，硬盘锁等。
应对之策：道高一尺，魔低一丈，病毒的克星是杀毒软件。一旦怀疑自己的机器染上病毒，请重新启动系统到DOS，运行正版的杀毒软件（DOS版）这样可以杀掉在“吻到死”下杀不了的病毒；而后再启动到系统桌面，运行杀毒软件的WINDOWS版本进行再杀毒。另一方面，由于病毒发作严重时会破坏一些文件；我们就在病毒发作之前把重要的文件备份到C盘之外其它驱动器，且把数据文件的属性设定为只读。同时，大家要时刻更新杀毒软件病毒库，少用盗版碟，已上网的朋友们对不明的邮件附件千万不要下载。
系统故障
现象：进不了系统，典型表现为开机自检通过，在启动画面处停止，或显示：The disk is error等有E文提示的诸多现象。
现象分析：此为系统故障，可由很多原因引起，比较常见的就是系统文件被修改，破坏，或是加载了不正常的命令行。此外，硬盘的故障也是原因之一。
应对之策：首先要尝试能否进入安全模式，开机按F8键，选择启动菜单里的第三项：Safe model（安全模式）。进入安全模式后，可以通过设备管理器和系统文件检查器来找寻故障，遇到有“！”号的可以查明正身再确定是否del或设置中断。也可以重装驱动程序，系统文件受损可以从安装文件恢复（建议事先就把WINDOWS的安装盘复制在硬盘里）。如果连安全模式都不能进入，就通过带启动的光盘或是软盘启动到DOS，在DOS下先杀毒并且用Dir检查C盘内的系统文件是否完整，必要时可通过系统软盘进行Sys C:，恢复相关的基本系统文件。如果C盘内没有发现文件，则只有对系统进行彻底重装。
驱动丢失
现象：开机时16色显示，放音频文件时显示“XXX”设备正被占用。
现象分析：排除病毒的原因后，这种现象多发生在用过N个月的老机子上，或用户新近动过主机内的部件，（如显卡和PCI卡），则可能造成该硬件的接触不良，导致系统实质上并没有彻底检测到相关硬件。
应对之策：重新安装显卡的驱动程序，并检查相关配件与主板是否完全接触：一是要保证显卡，声卡金手指上的清洁，二是将其插入相关插槽时用力适当，对准垂直插入即可，再接上与之搭配的音箱和显示器连线。必要时，可以更换PCI卡的插槽位置，避免和显卡产生资源冲突。
开机黑屏
现象：开机黑屏，没有显示，可能会有报警声。
现象分析：硬件之间接触不良，或硬件发生故障，相关的硬件涉及到内存，显卡，CPU，主板，电源等。电脑的开机要先通过电源供电，再由主板的BIOS引导自检，而后通过CPU，内存，显卡等。这个过程反映在屏幕上叫自检，先通过显卡BIOS的信息，再是主板信息，接着内存，硬盘，光驱等。如果这中间哪一步出了问题，电脑就不能正常启动，甚至黑屏。
应对之策：首先确认外部连线和内部连线是否连接顺畅。外部连线有显示器，主机电源等。内部有主机电源和主机电源接口的连线（此处有时接触不良）。比较常见的原因是：显卡，内存由于使用时间过长，与空气中的粉尘长期接触，造成金手指上的氧化层，从而导致接触不良。对此，用棉花粘上适度的酒精来回擦拭金手指，待干后插回。除此外，观察CPU是否工作正常，开机半分钟左右，用手触摸CPU风扇的散热片是否有温度。有温度，则CPU坏掉的可能性就可基本排除。没温度就整理一下CPU的插座，确保接触到位。这之后还没温度，阁下的CPU就可以升级了：（除了上面的方法外，还有一招必杀技：用拔跳线的方法清除BIOS设置或更换主板的CMOS电池。当这些方法都尝试过并全部失败的话，就可以召唤大虾哥出山相助了。
怪响异味
现象：听到怪响或者闻到异味。
现象分析：怪响，可能是由于硬盘的坏道造成硬盘发出的（格格的刺耳声）；也有可能是硬盘，光驱螺丝没有上牢，造成机箱的共振。异味，多为焦糊味，很刺鼻子的那种。
应对之策：首先关闭电源。若是怪响，则打开机箱面板，一一检查，若是坏道，则修复或屏蔽。对于异味，要千万小心。这时用你的鼻子闻闻，找到发出异味的部件，然后卸下交由电脑公司处理，在这中间，大家一定要捍卫自己的消费者权益。（没过质保期的——该换的换，该修的修。）这个千万大意不得！因为，笔者的昂达光驱就是闻到焦糊味后断电不及（慢了N秒）给活活烧坏驱动芯片（Firewall）的，而后，再拿钱找JS大叔也没办法。（所以大家如果闻到异味，马上断掉电源，然后再下开机箱寻找原因，但是显示器千万别开，只能交由专业人员维修，那可是有高压电的，千万别拿自己的生命开玩笑。
【问题9】常见死机原因剖析
大家都知道死机是你在使用计算机过程中最常见的故障之一，而造成死机的原因却扑朔迷离，让人难以捉摸，甚至还一度让你……在以前dos时代，造成死机原因通常是以病毒为主，当然也有其它方面的原因，如应用软件的设置等等，所以解决死机也就有一定的模式，具体就是先杀毒，检查硬盘空间是不是够用，接着检查autoexec.bat和config.sys文件中是否有错误命令，如果问题还得不到解决，可以检查检查硬件，如此而已。而现在却不同啦，现在是windows时代了，造成死机的原因却是千变万化，所以处理起来相当的棘手。不管咋样，解决死机都是先软后硬，而软件方面当然是先进行杀毒，接着进行一些应用软件、驱动程序等等的安装，你也别忘了注册表的编辑和cmos的一些设置哟，最后教你一招最有效的方法就是将硬盘格掉（开句玩笑而已）。硬件方面主要是散热问题，现在的机子跑得快，当然产生的热量也就多，接着使用最有效的硬件排故障方法——替换法，找出真凶。说了这么多还是具体来谈谈死机，从计算机的启动、运行和关机阶段出现死机现象进行简单的剖析。
【启动过程中的死机 】
要分析计算机在启动时出现的死机现象，首先你得清楚计算机系统的启动顺序，从而分析出计算机是因软件问题还是硬件故障引起的死机。所以在这儿有必要简要介绍一下计算机系统的启动顺序：打开计算机电源→检测显卡→检测内存→执行bios→检测其它设备（cpu、硬盘等等设备）→执行操作系统（os）的初始化文件。而操作系统的启动过程就比较复杂一些，首先是将rom（只读存储器）中的bootstrap loader程序和自诊断程序转送到ram（随机存储器）中，随着bootstrap loader的运行，操作系统的系统文件也将装载到ram中，接着执行io.sys和msdos.sys这两个系统文件，此时计算机显示器上将出现“starting windows 98……”画面，最后初始化system.ini和win.ini，读取注册表文件。到此如果没有任何问题，就会成功的启动计算机系统。下面就介绍一下在这一过程中出现的死机现象。
开机后计算机系统无任何反应：如果电源没有启动，看看电源线是不是没有连接好，连好电源线无任何好转，故障可能是电源有问题，更换电源试试。
开机后计算机显示器无任何反应，且伴随有1长2短报警声音后死机：首先排除了是显示器故障，因为即使显示器有故障是不会引起计算机死机的，这种情况多半是由于显示卡没有插到位或是松动了，打开机箱重新安装一下显示卡，或者换一个插槽试一试，这样问题即可解决。
显示器出现短暂的显示适配器信息，且伴随有1长1短的警报声音后死机：既然出现了显示适配器信息，则说明显示适配器没问题，这种情况往往是内存存在故障，解决的方法是打开机箱重新安装一下内存条试一试，如果还不行的话，换一条内存条试一试，当然你一定要好好地仔细地看看扩展槽是不是完好，这样肯定能够排除这一故障。
bios升级失败后的死机：找出同型号bios主板的计算机，在这计算机上将bios程序备份出来，利用bios刷新程序将其刷新即可，前提是bios能够进行刷新。
cmos设置不当造成的死机：这个故障就非常之多，在此仅举常见的例子，如硬盘参数设置不当或模式设置不当导致计算机无法启动，内存参数设置不当，如没有ecc功能的内存将其设为具有ecc功能，这样常常会因内存错误而造成计算机死机，等等许多例子，用户只须将设置修正过来即可。
计算机超频后启动计算机死机:现在超频对广大计算机用户来说是一个非常时尚的话题，时不时的就对计算机进行超频，尤其是现在许多主板生产商将超频放在cmos中，这样diy 们别提有多高兴，因为超频更方便快捷，但是超频有极限吗？不得而知，如果是超频后在重新启动计算机过程中死机的话，那就是你的超频太高啦，需要降低一些。
系统文件的误删或错误造成计算机无法启动而呈现死机状态:由于windows启动需要command.com、io.sys、msdos.sys和drvspace.bin四个文件，如果这些文件遭破坏或者被误删了的话，即使在cmos中各种硬件设置正确无误，也是无济于事，肯定系统无法启动，解决问题的方法只有用软盘启动计算机（当然是系统版本相同的系统盘），然后键入 sys c：即可。
初始化文件遭破坏致使计算机无法启动而呈现死机状态:由于windows启动需要读取system.ini、win.ini和注册表文件（user.dat、system.dat），如果存在有config.sys和 autoexec.bat文件当然也是要读取的，只要这些文件中存在错误信息都可能出现死机现象，特别是system.ini、win.ini、user.dat和system.dat这四个文件尤为重要，只要有一丁点错误系统将无法启动，为此笔者强烈建议用户平时一定要对这四个文件进行备份。
【运行过程中的死机】
运行时死机是指我们在使用windows的过程中出现的死机情况，也就是说在windows操作平台下运行一些应用程序而无怨无故的出现死机现象。这种现象一些是应用程序与操作系统之间存在冲突，一些是应用程序本身就有bug等等，下面就对运行中出现的死机现象加以说明。
运行某些应用程序时出现的死机现象：造成这种故障的原因大致有三种可能，一是应用程序被病毒感染，再就是应用程序本身存在bug，还有就是应用程序与操作系统之间存在一些冲突。
资源不足造成的死机：在使用过程中打开应用程序过多，占用了大量的系统资源，致使在使用过程中出现的资源不足现象，因此在使用比较大型的应用软件时，最好少打开与本应用程序无关的软件。
硬盘剩余空间太少或者是碎片太多造成的死机：如果硬盘的剩余空间太少，由于一些应用程序运行需要大量的内存，这样就需要虚拟内存，而虚拟内存则是硬盘所赋予的，所以硬盘要有足够的剩余空间以满足虚拟内存的需求；还有就是我们要养成定期定时整理硬盘的习惯。
一些文件被覆盖而造成运行一些应用程序死机现象：在安装新的应用程序时出现一些文件覆盖提示，笔者建议你最好不对任何文件进行覆盖操作，否则可能造成运行一些应用出现死机现象（预防）。
一些文件被删除而造成运行一些应用程序死机现象：在我们卸载一些应用程序时往往会出现对某些文件是否删除的提示，如果你不是特别清楚该文件与其它文件有无关系的话，最好不要将其删除，否则可能造成运行某些应用程序因缺少某些文件而出现死机现象，甚至于造成整个系统崩溃的惨状（预防）。
程序运行后鼠标键盘均无反应：应用程序运行后死机，说明该应用程序没有正常结束运行，一直占用着系统资源，而操作系统不清楚这情况。结束应用程序只有实施强制手段，即同时按住ctrl、alt和del键，结束任务即可。
设置省电功能导致显示器频繁黑屏死机：一般是由于在bios中将节能时间设置过短，或者是在屏幕保护程序中设置的时间太短。
硬件超频造成运行中的死机：超频后计算机能够启动，说明超频是成功的，为什么运行会出现死机呢？一般是由于超频后硬件产生大量的热量无法及时地散发而造成的死机现象，所以往往我们超频的同时也要对散热装置进行合理的改善。
硬件方面：计算机硬件配置太低、内存速度不匹配（死机现象：鼠标可以移动，点击无反应）、中断设置造成硬件之间的冲突、各种驱动程序不相匹配等等也可能造成在运行中死机的现象。
【关闭系统时的死机】
在退出操作系统时出现的死机是指在退出windows系统或者退回dos状态时出现的死机现象。windows如果不能彻底关机，就会把磁盘缓冲区里的数据写到硬盘上，然后进入一个死循环，除非用户重新启动系统，否则是无法关闭系统的。造成这一现象的原因可能与操作系统设置和某些驱动程序设置不当有关，一般windows在退出系统或者退回dos状态时都会关闭正在使用的驱动程序，而这些驱动程序也会根据当时的情况进行一次数据回写操作，但要是驱动程序设置不当，驱动程序就找不到使用设备，因此它就不停地进行设备的搜索动作，从而形成一种假死机现象。
总之引起死机的原因很多，不管怎样，我们处理死机问题的一般方法就是先软后硬，即先考虑应用软件后考虑硬件故障，重点应放在软件方面，具体就是主要在应用软件的安装设置和一些驱动程序的安装设置方面来查找原因。最后再查找硬件方面的原因，一般硬件方面的原因都可以通过系统设置中的设备管理或者可以从windows操作系统附件的系统信息中查找到。
【问题10】处理冲击波
病毒中文名：冲击波(包括很多变种)
病毒类型：蠕虫病毒
攻击对象：Windows NT 4.0，Windows 2000，Windows XP，Windows Server 2003等
传播途径：“冲击波”是一种利用Windows系统的RPC(远程过程调用，是一种通信协议，程序可使用该协议向网络中的另一台计算机上的程序请求服务)漏洞进行传播、随机发作、破坏力强的蠕虫病毒。它不需要通过电子邮件(或附件)来传播，更隐蔽，更不易察觉。它使用IP扫描技术来查找网络上操作系统为Windows 2000/XP/2003的计算机，一旦找到有漏洞的计算机，它就会利用DCOM(分布式对象模型，一种协议，能够使软件组件通过网络直接进行通信)RPC缓冲区漏洞植入病毒体以控制和攻击该系统。
中毒症状：
1.系统资源紧张，应用程序运行速度异常；
2.网络速度减慢，“DNS”和“IIS”服务遭到非法拒绝，用户不能正常浏览网页或收发电子邮件；
3.不能进行复制、粘贴操作；
4.Word、Excel、PowerPoint等软件无法正常运行；
5.系统无故重启，或在弹出“系统关机”警告提示后自动重启等等。
应急办法：
如果不小心感染病毒，可以使用如下步骤进行查杀：
1.关闭“系统关机”提示框
在出现关机提示时，在“开始→运行”中输入“shutdown —a”，即可取消“系统关机”提示框，该方法确保用户有足够的时间下载补丁。
2.下载针对“冲击波”的补丁
Windows 2000简体中文版补丁下载地址：http://www.microsoft.com/downloads/details.aspx?displaylang=zh—cn&familyid=c8b8a846—f541—4c15—8c9f—220354449117
Windows XP 简体中文版(32位)补丁下载地址：
http://www.microsoft.com/downloads/details.aspx?displaylang=zh—cn&familyid=2354406c—c5b6—44ac—9532—3de40f69c074
Windows Server 2003 中文版(32位))补丁下载地址：
http://www.microsoft.com/downloads/details.aspx?displaylang=zh—cn&familyid=f8e0ff3a—9f4c—4061—9009—3a212458e92e
在下载补丁时，要注意不同的操作系统、不同的版本均有不同的补丁，不可混淆。安装补丁时，盗版Windows XP系统可能不能正常安装，Windows 2000操作系统则必须升级SP2以上版本才可安装。
Windows2000 Service Pack 4简体中文版下载地址：http://download.microsoft.com/download/4/1/4/4140e2e0—0ad9—4438—ac52—da0e0429c0e6/w2ksp4_cn.exe
3.下载专杀工具
瑞星“冲击波(Worm.Blaster))”病毒专杀工具下载地址：http://download.rising.com.cn/zsgj/ravzerg.exe
金山“冲击波(Worm.Blaster))”病毒专杀工具下载地址：http://www.duba.net/download/othertools/duba_sdbot.exe
4.脱机杀毒
断开网络连接，然后运行专杀工具，这些工具体积小巧，操作简单，按照提示操作即可。
手工清除：
如果想体验一下手工杀毒的乐趣，可以按以下步骤操作：
1.中止进程
按“Ctrl+Alt+Del”组合键，在“Windows 任务管理器”中选择“进程”选项卡，查找“msblast.exe”(或“teekids.exe”、“penis32.exe”)，选中它，然后，点击下方的“结束进程”按钮。
提示：如不能运行“Windows 任务管理器”，可以在“开始→运行”中输入“cmd”打开“命令提示符”窗口，输入以下命令“taskkill.exe /im msblast.exe”(或“taskkill.exe /im teekids.exe”、“taskkill.exe /im penis32.exe”)。
2.删除病毒体
依次点击“开始→搜索”，选择“所有文件和文件夹”选项，输入关键词“msblast.exe”，将查找目标定在操作系统所在分区。搜索完毕后，在“搜索结果”窗口将所找到的文件彻底删除。然后使用相同的方法，查找并删除“teekids.exe“和“penis32.exe”文件。
提示：在Windows XP系统中，应首先禁用“系统还原”功能，方法是：右击“我的电脑”，选择“属性”，在“系统属性”中选择“系统还原”选项卡，勾选“在所有驱动器上关闭系统还原”即可。
如不能运行“搜索”，可以在“开始→运行”中输入“cmd”打开“命令提示符” 窗口，输入以下命令：
“del 系统盘符winntsystem32msblast.exe”(Windows 2000系统)或“del系统盘符windowssystemmsblast.exe”(Windows XP系统)
3.修改注册表
点击“开始→运行”，输入“regedit”打开“注册表编辑器”，依次找到“HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun”，删除“windows auto update=msblast.exe”(病毒变种可能会有不同的显示内容)。
4.重新启动计算机
重启计算机后，“冲击波”病毒就已经从系统中完全清除了。
防 御：
可以通过系统升级、优化网络设置和使用第三方软件的方法来增强系统的安全性能。
系统升级防病毒
安装针对“冲击波”的补丁后，怎样确认补丁已经正确安装呢？我们可以通过查看注册表的方法来确认，方法如下：在“开始→运行”中输入“regedit”，打开“注册表编辑器”，查看相应的注册表信息：
“HKEY_LOCAL_MACHINESOFTWAREMicrosoftUpdatesWindows 2000SP5KB823980”(Windows 2000系统)
“HKEY_LOCAL_MACHINESOFTWAREMicrosoftUpdatesWindows XPSP2KB823980”(Windows XP系统)
“HKEY_LOCAL_MACHINESOFTWAREMicrosoftUpdatesWindow Server 2003SP1KB823980”(Windows Server 2003系统)
禁用端口防病毒
“冲击波”病毒是利用系统的135、137、138、139、445、593端口，以及UDP端口69(TFTP))和TCP端口4444入侵系统的，只要禁用了这些端口就能有效地防范此类病毒。
1.手工设置
手工禁用端口的方法如下(以Windows 2000为例)：
打开“控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“本地连接属性”窗口中，选择“Internet”协议，点击“高级”按钮，然后在“高级TCP/IP设置”窗口中选择“选项”选项卡，双击“TCP/IP筛选”即可进入设置窗口。选择“只允许”，则用户只能使用设定的端口，这样就可以达到禁用危险端口的目的。一般而言，如果我们的计算机只是工作站而不是服务器，就可以只开放如下端口：TCP：80，UDP：6，IP协议：17。
提示：不同的应用程序可能会要求使用系统不同的端口，比如FTP软件需要用到TCP21端口等，请按照各程序的说明文件进行相应的设置。
2.使用防火墙软件
对普通用户而言，手工设置可能会比较困难，笔者建议使用专门的防火墙软件，如Norton Internet Security、金山网镖、瑞星个人防火墙、天网防火墙个人版等。
启用Internet连接防火墙
对于使用 Windows XP或Windows Server 2003的用户来说，系统内置的Internet连接防火墙就能有效地阻止来自Internet的入站RPC通信信息，从而免受此类病毒的影响。操作方法为：进入“开始→控制面板”，双击“网络连接”，右击“本地连接”，选择“属性”，在“属性”窗口中点击“高级”按钮，就可以看到“Internet 连接防火墙”，勾选“通过限制或阻止来自Internet的对此计算机的访问业保护我的计算机和网络”即可。
禁用DCOM防病毒
DCOM是一种能够使软件组件通过网络直接进行通信的协议。如果一台计算机是网络的一部分，则该计算机上的COM对象将能够通过DCOM网络协议与另一台计算机上的COM对象进行通信。通过禁用DCOM，可以帮助计算机防范“冲击波”，具体操作方法如下：
在“开始→运行”中输入“Dcomcnfg.exe”，打开“组件服务”窗口；单击“控制台根节点”下的“组件服务”，再打开“计算机”子文件夹；然后右击“我的电脑”，选择“属性”(对于本地计算机)，或者右击“计算机”文件夹，选择“新建→计算机”，输入计算机名称，再右击该计算机名称，然后选择“属性”(对于远程计算机)；然后选择“默认属性”选项卡，取消“在这台计算机上启用分布式COM”复选框上的钩即可。
提示：禁用DCOM会阻断该计算机上的对象与其他计算机上的对象之间的所有通信，请慎重选择。
几点注意：
1.安装专业的防火墙和防病毒软件，并激活“实时防护”功能，并且经常更新病毒库；
2.激活系统的自动更新功能，及时下载安装最新的安全补丁，未雨绸缪；
3.优化与系统安全相关的参数，修改部分缺省值，关闭或删除系统中不需要的服务；
4.养成良好的网络安全观念，不访问不健康网站，不随意打开来历不明的邮件及附件，不要执行从Internet下载的未经杀毒处理的软件；
5.尽量使用复杂的密码，提高计算机的安全系数；
6.发现病毒时，应该迅速断开网络连接，隔离受感染的计算机。
10. ===>> 以上是合并文档的第 10 篇：《处理冲击波.txt》
【问题11】磁盘格式的问题
1、什么是NTFS？
想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意 思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。
FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。
FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048GB)的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。
NTFS：微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。
2、什么系统可以支持NTFS文件系统？
只有Windows NT/2000/XP才能识别NTFS系统，Windows 9x/Me以及DOS等操作系统都不能支持、识别NTFS格式的磁盘。由于DOS系统不支持NTFS系统，所以最好不要将C:盘制作为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。
NTFS与操作系统支持情况表
文件系统支持的操作系统
FAT16windows 95/98/Me/NT/2000/XP Unix，Linux，DOS
FAT32windows 95/98/Me/2000/XP
NTFS windows nt/2000/XP
【问题12】电脑死机故障分析
每个使用过电脑的人恐怕都遇到过死机现象，电脑的死机确实是一件很烦人的事，有时还会给您带来不小的损失，但是这个问题也确实是很复杂的，死机既有可能是硬件上的暇弊，也有可能是软件中的bug，当然还有可能就是您的“非法操作”。下面想就一些实例来具体问题具体分析一番：
显卡原因
Q 一台电脑发生经常性的死机现象，启动电脑，会有三声报警声，显示器有时不能点亮，但主机工作正常，在设置成32位色彩后，死机更加频繁。为什么?
A 造成以上情况死机的原因可能有两个：一个是显示卡散热不好造成的工作不正常，另一个原因是显卡和主板的兼容性不好。在设置成高位色后的死机，很可能是显卡显示功能比较弱，在更高位色的情况下保证不了原来的分辨率，看来这个问题主要是出自显卡上。
电源原因
Q 电脑一直使用很好，但最近一段时间偶尔出现启动过程中的死机，并不是每一次都这样，有时候需要两三次才能顺利地启动。为什么?
A 由于以前使用情况一直很好，一般可以排除是硬件上的兼容性问题，而在启动过程中的死机，屏幕上又没有给出相关的信息，所以也不很像是软件的问题，所以最有可能就是由于电源的老化或者超负荷造成的，一般更换电源检验一下就可以。
驱动程序原因
Q 在升级Win 98过程中，出现“按立即启动按钮，计算机将立即重新启动，否则15秒后计算机将自动重新启动。”对话框，但启动后，蓝屏死机。为什么?
A 由于是在安装系统中的死机，多半是由于硬件设备的冲突造成的，可以先将除显卡以外的其他扩展插卡拔掉，然后再重新安装Win 98，如仍出现上述情况，有可能是Win 98系统对原显卡的驱动程序不兼容造成的，可以在开机时选择进入安全模式，然后在控制面板中升级显卡的驱动程序。
DOS启动原因
Q 电脑在启动后出现“Starting Windows 98”信息时，随即死机。为什么?
A 此种情况下的死机，很可能是由于Win 98的DOS启动部分受到破坏所至，因为此时还尚未进入到Win 98的系统中，解决此问题需要用到Win 98的启动软盘，用启动盘来重新启动电脑后，然后在DOS状态下输入“sys c:”命令，这样可以修复硬盘中的DOS引导系统，问题应该可以解决，但需要注意的是，启动盘必须是用与当前操作系统版本一致的，否则将破坏Windows系统。
虚拟内存原因
Q 在Win 9x下运行大型的应用程序时，出现硬盘灯狂闪，随即就死机了。为什么?
A 这是我们经常会遇到的一种死机情况，这个问题大多是和设置的虚拟内存有关。如果本身的内存就比较小，而又运行了大型的应用程序，这时就需要有较大的虚拟内存，但如果这时的虚拟内存恰恰不够了，就会造成上述的死机了。所以建议您最好是将虚拟内存的容量设置得稍大一点，并且经常删除一些临时的虚拟文件。
注册表原因
Q 关于Win 9x注册表损坏而引起的死机现象。怎样解决?
A Windows系统中的注册表是一个很危险的地方，一般情况下不要修改。出现误删的问题，可以将备份的注册表恢复过来。具体方法是启动电脑到纯DOS状态下，然后进入到Windows的目录下，执行一下命令：
attrib －h －r －s system.da0
atttib －h －r －s user.da0
copy system.da0 system.dat
copy user.da0 user.dat
最后重新启动电脑。
引导程序原因
Q 电脑在开机自检后，在屏幕上显示“No ROM Basic，System Halted”信息后死机，硬盘等也不再闪烁。为什么?
A 造成这一故障的原因是硬盘的引导程序破坏或者是受病毒侵害，还有可能是主引导区的最后两个字节“55AAH”被改写，因为这两个字节一旦被改写，那么系统就不再认为有硬盘存在了，所以操作系统也就无法启动了。解决方法是用软盘启动电脑，在DOS状态下，执行“FDISK/MMR"命令，这样就可以使正确的主引导程序和结束标识覆盖在硬盘的主引导区上。
安装操作系统原因
Q 在电脑启动时，屏幕上出现了“Error Loading Operation System”的相关信息，然后就死机了。为什么?
A 以上显示信息的意思是：装载操作系统错误。这是在读取分区引导扇区出错时才提示的。可能是因为：
1、分区表指示的分区起始地址不正确。
2、分区引导扇区所在磁道的磁道标志和扇区ID损坏，找不到指定的扇区。
3、驱动器读电路故障，但这种情况比较少见，多数是随机性读错误，因为系统引导进行到此处，应该说已正确地读出了一个主引导扇区。
解决上述的问题，需要借助像诺顿的磁盘医生NDD之类的修复软件来回复硬盘的分区表