（cf由于主机问题）cf老是与主机失去连接

2025-03-05 17:45 栏目：教程技巧

一、游戏简介

《穿越火线》（CrossFire，简称CF）是一款由Smile Gate开发，韩国Neowiz发行，中国内地由腾讯游戏代理运营的第一人称射击网络游戏。自2007年在中国大陆公测以来，CF凭借其丰富的游戏模式、刺激的战斗体验和多样的武器装备，迅速成为了众多射击游戏爱好者的首选。无论是团队竞技、爆破模式还是生化模式，CF都能带给玩家无与伦比的射击快感。

二、游戏问题现象解析

在享受CF带来的射击乐趣时，不少玩家会遇到一个令人头疼的问题——“CF老是与主机失去连接”。这一现象通常发生在游戏进行过程中，玩家可能会突然收到断开连接的提示，导致游戏无法正常进行。这种情况不仅影响了玩家的游戏体验，还可能造成游戏进度的丢失，甚至影响玩家的战绩和排名。

三、可能的原因分析

针对CF频繁掉线的问题，我们进行了深入的分析，发现其可能的原因主要包括以下几点：

1. 网络波动：不稳定的网络连接是导致掉线的主要原因之一。当网络信号不稳定或网络波动较大时，玩家与游戏服务器的通信可能会受到影响，从而导致掉线。

2. 服务器负载过高：在游戏高峰期，大量的玩家同时登录游戏服务器，可能会导致服务器负载过高，进而影响玩家的游戏体验。服务器负载过高时，容易出现掉线、卡顿等问题。

3. 客户端问题：CF客户端可能存在bug或兼容性问题，导致玩家在游戏过程中出现掉线现象。此外，客户端的更新不及时或安装不完整也可能影响游戏的稳定性。

4. 第三方软件干扰：部分第三方软件（如加速器、防火墙等）可能会与CF客户端产生冲突，导致游戏掉线。因此，在游戏过程中，建议关闭不必要的第三方软件。

四、解决策略与攻略

针对上述可能的原因，我们为玩家提供以下解决策略与攻略大家减少掉线问题的发生：

1. 优化网络连接：确保网络连接稳定，避免在网络信号较弱或网络波动较大的环境下进行游戏。可以尝试更换网络环境或使用有线网络连接，以提高游戏的稳定性。

2. 选择合适的游戏时间：避免在游戏高峰期进行游戏，以减少服务器负载过高带来的掉线风险。可以在游戏人数相对较少的时间段进行游戏，如深夜或清晨。

3. 更新客户端与修复：定期检查CF客户端的更新情况，确保已安装最新版本的客户端。同时，可以尝试修复客户端，以解决可能存在的bug或兼容性问题。

4. 关闭第三方软件：在游戏过程中，关闭不必要的第三方软件，特别是那些可能与CF客户端产生冲突的软件。确保游戏环境干净，以减少掉线问题的发生。

5. 联系客服寻求帮助：如果方法均无法解决问题，建议联系CF官方客服，寻求专业的技术支持。客服人员会根据具体情况为玩家提供针对性的解决方案。

五、总结

CF作为一款备受欢迎的第一人称射击游戏，为玩家带来了无尽的射击乐趣。然而，频繁掉线的问题确实影响了部分玩家的游戏体验。通过优化网络连接、选择合适的游戏时间、更新客户端与修复、关闭第三方软件以及联系客服寻求帮助等方法，我们可以有效地减少掉线问题的发生，让每一次游戏都成为一次愉快的射击之旅。希望本攻略能帮助大家解决CF频繁掉线的问题，享受更加流畅、稳定的游戏体验。

（cf由于主机问题）cf老是与主机失去连接的相关问答

1、戴尔台式机故障分析
2、电脑蓝屏报错问题
3、Torntv是木马病毒么?
4、网速怎么突然变慢了
5、电脑蓝屏0x000000f4(0x00000003,0x8222c848,0x8222c9ac,0x8095aa0e

戴尔台式机故障分析

电容器是电子设备中最常见的电子元件之一，但也是长期使用容易出问题的元件。最近遇到两例故障，在此写一下过程和大家分析一下，避免今后走弯路。

案例1：

我同事一天找到我说，他的一台戴尔电脑开不了了，但是电脑里面有孩子小时候的照片，问我能不能给修一下。他说电脑好几年了，很久没使用了，希望修不好就帮忙把资料备份一下，这要求不高拿到电脑后，通电没有任何反应。

据他自己介绍，以前开机也需要按电源好几次才能开机，再之后按好几次也开不了。既然按电源键没有反应，第一步猜测就是电源故障，拿另外一个好的台式机电源替换一下，一键开机没有任何问题，问题确诊了原来的电源问题。

告诉他结果，直接要求换电源，去当地科技市场问了一下，因为电脑太久了，早已经停产，买不到新电源，去二手机摊位问了下，终于找到一个有货的，开价60，还算地道。买回来安装，问题解决，反复测试都是一键开机。

案例2：

拆机剖析：

两个电源我都拆开修好了，根据我的经验，无论是笔记本电源，还是台式机电源，长期使用，里面的电解电容都容易鼓包漏液失去容量，导致电源带负载能力变弱。这种情况，最初，需要多次按开关键，才能启动。

拆开上盖的四个螺丝，拿开上盖，一眼就看到了问题所在，其中一个很高的电容顶部鼓起了，顶部十字形凹槽已经裂开，用力压一下，里面干干的，电解液已经干涸，应该是电容器失效了。

上图中是我把鼓起的顶部压下去了，可以明显看到凹槽已经裂开，说明安全设计起到了作用，裂开而不炸开，避免波及周围电子元件。再来看底部也明显外凸了。

找到了问题所在，维修就非常简单了，看耐压和容量，找一样大小的替换即可，问题解决。

分析：

很多时候丰富的经验对解决问题帮助很大，因为我维修过笔记本电源，基本都是电容器鼓包失效。对台式机电源，我也是一样思路，打开后先看电容器，果然不出所料啊。

问题很简单，没有多少大道理，抛砖引玉，希望对网友有所启发。

电脑蓝屏报错问题

WINDOWS XP在系统不当操作或者系统崩溃的时候会自动重新启动，蓝屏是系统为重启的原因和错误的地方作解释，接下来系统会自动运行CHECK工具来修正这些问题，所以这个问题不必特别处理，只需要在恢复后注意操作就可以了电脑出现蓝屏，软件和硬件的可能性都有，并不仅仅是硬盘出现坏道而引起的。软件方面，您可以用最新的杀毒软件扫描是否有病毒，如果最近安装了新版本的驱动程序，恢复成原来使用正常的版本，问题没有解决则可以重装系统。硬件方面，如果您超频了，那就先恢复硬件默认的频率；然后检查散热是否有问题，因为硬件过热会引起数据读取和传输错误；接下来就是用替换法检查是哪个部件的问题了，其中内存的嫌疑是最大的。

预防电脑蓝屏应该注意以下几点：定期对重要的注册表文件进行手工备份；尽量避免非正常关机，减少重要文件的丢失；对普通用户而言，只要能正常运行，就不要升级显卡、主板的BIOS和驱动程序；定期检查优化系统文件，运行“系统文件检查器”进行文件丢失检查及版本校对。

◇解决方案:

(1)使用Windows安装光盘进行修复安装;

(2)如果还能进入安全模式, 可以\\"开始-->运行\\": sfc /scannow

(3)还可以采用提取文件的方法来解决, 进入\\"故障恢复控制台\\", 使用copy或expand命令从光盘中复制或解压受损的文件. 不过, 蓝屏一般都是驱动程序文件的问题, 所以expand命令会用的都一些, 比如:蓝屏中提示tdi.sys文件, 因为驱动文件一般在i386\\driver压缩包里, 所以使用: expand %CDROM:\\i386\\driver.cab \\f:tdi.sys c:\\winnt\\system\\drivers.(xp为expand %CDROM:\\i386\\driver.cab \\f:tdi.sys c:\\windowns\\system\\drivers)

如果启动时出现这些蓝屏停机码

如果在Windows启动时出现蓝屏, 并出现附表一中的错误信息, 那么多半时硬件出现了问题, 请用硬件厂商提供的诊断工具来判断硬件是否存在问题, 并到其网站查看是否有最新的BIOS或固件更新程序. 如果硬件没有问题, 重装Windows 2K/XP, 若相同问题还是出现, 就只能求助专业的技术支持了.

如果遇到的时附表二中的错误信息, 也只有重装Windows了, 如果不能解决问题, 建议求救专业的技术支持.

1.故障检查信息

***STOP 0x0000001E(0xC0000005,0xFDE38AF9,0x0000001,0x7E8B0EB4)

KMODE_EXCEPTION_NOT_HANDLED ***

其中错误的第一部分是停机码(Stop Code)也就是STOP 0x0000001E, 用于识别已发生错误的类型, 错误第二部分是被括号括起来的四个数字集, 表示随机的开发人员定义的参数(这个参数对于普通用户根本无法理解, 只有驱动程序编写者或者微软操作系统的开发人员才懂). 第三部分是错误名. 信息第一行通常用来识别生产错误的驱动程序或者设备. 这种信息多数很简洁, 但停机码可以作为搜索项在微软知识库和其他技术资料中使用.

2.推荐操作

蓝屏第二部分是推荐用户进行的操作信息. 有时, 推荐的操作仅仅是一般性的建议(比如: 到销售商网站查找BIOS的更新等); 有时, 也就是显示一条与当前问题相关的提示. 一般来说, 惟一的建议就是重启.

3.调试端口告诉用户内存转储映像是否写到磁盘商了, 使用内存转储映像可以确定发生问题的性质, 还会告诉用户调试信息是否被传到另一台电脑商, 以及使用了什么端口完成这次通讯. 不过, 这里的信息对于普通用户来说, 没有什么意义.

有时保卫科可以顺利的查到是哪个生产小组的问题, 会在第一部分明确报告是哪个文件犯的错, 但常常它也只能查个大概范围, 而无法明确指明问题所在. 由于工厂全面被迫停止, 只有重新整顿开工, 有时, 那个生产小组会意识到错误 , 不再重犯. 但有时仍然会试图哄抢零件, 于是厂领导不得不重复停工决定(不能启动并显示蓝屏信息, 或在进行相同操作时再次出现蓝屏).

出现蓝屏后的九个常规解决方案

Windows 2K/XP蓝屏信息非常多, 无法在一篇文章中全面讲解, 但他们产生的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等, 因此首先为大家提供了一些常规的解决方案, 在遇到蓝屏错误时, 应先对照这些方案进行排除.

1.重启

有时只是某个程序或驱动程序一时犯错, 重启后他们会改过自新.(注意:此时参见7.查询停机码)

2.新硬件

首先, 应该检查新硬件是否插牢, 这个被许多人忽视的问题往往会引发许多莫名其妙的故障. 如果确认没有问题, 将其拔下, 然后换个插槽试试, 并安装最新的驱动程序. 同时还应对照微软网站的硬件兼容类别检查一下硬件是否与操作系统兼容. 如果你的硬件没有在表中, 那么就得到硬件厂商网站进行查询, 或者拨打他们的咨询电话.

[color]

Windows XP的硬件兼容列表:;zh-cn;314062

Windows 2K的硬件兼容类别:

3.新驱动和新服务

如果刚安装完某个硬件的新驱动, 或安装了某个软件, 而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU降温软件、防火墙软件等), 在重启或使用中出现了蓝屏故障, 请到安全模式来卸载或禁用它们.

4.检查病毒

比如冲击波和振荡波等病毒有时会导致Windows蓝屏死机, 因此查杀病毒必不可少. 同时一些木马间谍软件也会引发蓝屏, 所以最好再用相关工具进行扫描检查.

5.检查BIOS和硬件兼容性

对于新装的电脑经常出现蓝屏问题, 应该检查并升级BIOS到最新版本, 同时关闭其中的内存相关项, 比如:缓存和映射. 另外, 还应该对照微软的硬件兼容列表检查自己的硬件. 还有就是, 如果主板BIOS无法支持大容量硬盘也会导致蓝屏, 需要对其进行升级.

QUOTE:

小提示:

BIOS的缓存和映射项

Video BIOS Shadowing (视频BIOS映射)

Shadowing address ranges(映射地址列)

System BIOS Cacheable(系统BIOS缓冲)

Video BIOS Cacheable(视频BIOS缓冲)

Video RAM Cacheable(视频内存缓冲)

6.检查系统日志

在开始-->菜单中输入:EventVwr.msc, 回车出现\\"事件查看器\\", 注意检查其中的\\"系统日志\\"和\\"应用程序日志\\"中表明\\"错误\\"的项.

7.查询停机码

把蓝屏中密密麻麻的E文记下来, 接着到其他电脑中上网, 进入微软帮助与支持网站, 在左上角的\\"搜索(知识库)\\"中输入停机码, 如果搜索结果没有适合信息, 可以选择\\"英文知识库\\"在搜索一遍. 一般情况下, 会在这里找到有用的解决案例. 另外, 在baidu、Google等搜索引擎中使用蓝屏的停机码或者后面的说明文字为关键词搜索, 往往也会有以外的收获.

8.最后一次正确配置

一般情况下, 蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后, 这时Windows 2K/XP提供的\\"最后一次正确配置\\"就是解决蓝屏的快捷方式. 重启系统, 在出现启动菜单时按下F8键就会出现高级启动选项菜单, 接着选择\\"最后一次正确配置\\".

9.安装最新的系统补丁和Service Pack

有些蓝屏是Windows本身存在缺陷造成的, 应此可通过安装最新的系统补丁和Service Pack来解决.

经典蓝屏案意义破解

检查BIOS和硬件兼容性

相信我的回答能令你满意。的网址都可以用，不要管他。1．Windows XP有Bug

Windows XP有一个关机故障的Bug，如果你的计算机在关机过程中时常出现关机蓝屏，而且该故障是间歇性的，按下“Ctrl+Alt+Delete”键也毫无反应，那么可以肯定你的系统还没有打上相应的补丁。请下载SP1补丁包打上补丁，一般就可以了。

2．创新声卡的驱动有问题

如果你使用的是创新声卡，并且在关机过程中出现蓝屏，错误码是“0X0A”，那么，请进入设备管理器，将声卡删除，刷新后，手动安装最新的带有数字签名的驱动程序。

3．罗技鼠标、键盘不完善

如果你使用的是罗技的网络键盘，并且安装了Key Commander软件来驱动键盘相应的网络功能，则有可能造成关机变成重启故障。如果你的罗技鼠标的驱动程序是MouseWare8.6,则会造成关机蓝屏故障,你只有卸载该驱动才能解决问题。

关机却不能自动切断电源

在关机过程中，一切正常，但是却停止在“您可以安全地关闭计算机了”却无法自动切断电源，需要手动按主机箱面板上的“Power”键来关机。造成出现该故障的原因一般有以下几个方面：

1．没有开启电源支持

依次点击“开始→设置→控制面板→电源选项→高能电源管理”，勾选“启用高级电源管理支持”即可。

2．BIOS设置有误

可能是误修改了BIOS中有关电源管理的选项，如果你对BIOS设置比较熟悉，请进入BIOS，试着修改BIOS中有关电源管理的选项。如果你对BIOS不熟悉，那么干脆选择“Load default setup”选项，恢复BIOS到出厂时默认的设置即可。

3．Office XP也惹祸

Office XP当中Ctfmon.exe一直是一个颇有争议的问题。Ctfmon.exe是微软的文本服务文件，只要用户安装了Office XP并且安装了“可选用户输入方法组件，这个文件就会自动调用它，为语音识别、手写识别、键盘以及其它用户输入技术提供文字输入支持。即使我们没有启动Office XP，Ctfmon.exe照样在后台运行。就是它，往往造成了关机故障，你不妨将其卸载试试。

依次点击“开始→设置→控制面板→添加/删除程序”，在目前已安装的程序中选中“Microsoft Office XP Professionain With FrontPage”，点击“更改”按钮，在“维护模式选项”对话框中选择“添加或删除功能”选项，点下一步，弹出“为所有Office应用程序和工具选择安装选项”对话框，展开“Office共享功能”选项，选中“中文可选用户输入方法”选项，在弹出菜单中选择“不安装”，点“更新”按钮即可。

4．APM/NT Legacy Node没有开启

一般情况下APM/NT Legacy Node没有开启可能造成关机却不能自动切断电源。进入设备管理器，点菜单栏中的“查看→显示隐藏的设备”，显示出系统中所有的隐藏设备。在设备列表框中查看有无APM/NT Legacy Node选项。如果你的电脑支持此功能，就会有该选项，双击，在弹出的属性对话框中，点击“启用设备”按钮即可。

windows蓝屏错误

1 0×00000001 不正确的函数。

2 0×00000002 系统找不到指定的档案。

3 0×00000003 系统找不到指定的路径。

4 0×00000004 系统无法开启档案。

5 0×00000005 拒绝存取。

6 0×00000006 无效的代码。

7 0×00000007 储存体控制区块已毁。

8 0×00000008 储存体空间不足，无法处理这个指令。

9 0×00000009 储存体控制区块地址无效。

10 0×0000000A 环境不正确。

11 0×0000000B 尝试加载一个格式错误的程序。

12 0×0000000C 存取码错误。

13 0×0000000D 资料错误。

14 0×0000000E 储存体空间不够，无法完成这项作业。

15 0×0000000F 系统找不到指定的磁盘驱动器。

16 0×00000010 无法移除目录。

17 0×00000011 系统无法将档案移到其它的磁盘驱动器。

18 0×00000012 没有任何档案。

19 0×00000013 储存媒体为写保护状态。

20 0×00000014 系统找不到指定的装置。

21 0×00000015 装置尚未就绪。

22 0×00000016 装置无法识别指令。

23 0×00000017 资料错误 (cyclic redundancy check)

24 0×00000018 程序发出一个长度错误的指令。

25 0×00000019 磁盘驱动器在磁盘找不到持定的扇区或磁道。

26 0×0000001A 指定的磁盘或磁盘无法存取。

27 0×0000001B 磁盘驱动器找不到要求的扇区。

28 0×0000001C 打印机没有纸。

29 0×0000001D 系统无法将资料写入指定的磁盘驱动器。

30 0×0000001E 系统无法读取指定的装置。

31 0×0000001F 连接到系统的某个装置没有作用。

32 0×00000020 The process cannot access the file because it is being used by another process.

33 0×00000021 档案的一部份被锁定，现在无法存取。

34 0×00000022 磁盘驱动器的磁盘不正确。请将 %2 (Volume Serial Number: %3) 插入磁盘机%1。

36 0×00000024 开启的分享档案数量太多。

38 0×00000026 到达档案结尾。

39 0×00000027 磁盘已满。

50 0×00000032 不支持这种网络要求。

51 0×00000033 远程计算机无法使用。

52 0×00000034 网络名称重复。

53 0×00000035 网络路径找不到。

54 0×00000036 网络忙碌中。

55 0×00000037 The specified network resource or device is no longer available.

56 0×00000038 The network BIOS command limit has been reached. 57 0×00000039 网络配接卡发生问题。

58 0×0000003A 指定的服务器无法执行要求的作业。

59 0×0000003B 网络发生意外错误。

60 0×0000003C 远程配接卡不兼容。

61 0×0000003D 打印机队列已满。

62 0×0000003E 服务器的空间无法储存等候打印的档案。

63 0×0000003F 等候打印的档案已经删除。

64 0×00000040 指定的网络名称无法使用。

65 0×00000041 拒绝存取网络。

66 0×00000042 网络资源类型错误。

67 0×00000043 网络名称找不到。

68 0×00000044 超过区域计算机网络配接卡的名称限制。

69 0×00000045 超过网络 BIOS 作业阶段的限制。

70 0×00000046 远程服务器已经暂停或者正在起始中。

71 0×00000047 由于联机数目已达上限，此时无法再联机到这台远程计算机。

72 0×00000048 指定的打印机或磁盘装置已经暂停作用。

80 0×00000050 档案已经存在。

82 0×00000052 无法建立目录或档案。

83 0×00000053 INT 24 失败

84 0×00000054 处理这项要求的储存体无法使用。

85 0×00000055 近端装置名称已经在使用中。

86 0×00000056 指定的网络密码错误。

87 0×00000057 参数错误。

88 0×00000058 网络发生资料写入错误。

89 0×00000059 此时系统无法执行其它行程。

100 0×00000064 无法建立其它的系统 semaphore。 101 0×00000065 属于其它行程专用的 semaphore.

102 0×00000066 semaphore 已经设定，而且无法关闭。

103 0×00000067 无法指定 semaphore 。

104 0×00000068 在岔断时间无法要求专用的 semaphore 。

105 0×00000069 此 semaphore 先前的拥有权已经结束。

106 0×0000006A 请将磁盘插入 %1。

107 0×0000006B 因为代用的磁盘尚未插入，所以程序已经停止。

108 0×0000006C 磁盘正在使用中或被锁定。

109 0×0000006D Pipe 已经中止。

110 0×0000006E 系统无法开启指定的装置或档案。

111 0×0000006F 档名太长。

112 0×00000070 磁盘空间不足。

113 0×00000071 没有可用的内部档案标识符。

114 0×00000072 目标内部档案标识符不正确。

117 0×00000075 由应用程序所执行的 IOCTL 呼叫不正确。

118 0×00000076 写入验证参数值不正确。

119 0×00000077 系统不支持所要求的指令。

120 0×00000078 此项功能仅在 Win32 模式有效。

121 0×00000079 semaphore 超过逾时期间。

122 0×0000007A 传到系统呼叫的资料区域太小。

123 0×0000007B 文件名、目录名称或储存体卷标语法错误。

124 0×0000007C 系统呼叫层次不正确。

125 0×0000007D 磁盘没有设定卷标。

126 0×0000007E 找不到指定的模块。

127 0×0000007F 找不到指定的程序。

128 0×00000080 没有子行程可供等待。

129 0×00000081 %1 这个应用程序无法在 Win32 模式下执行。

130 0×00000082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.

131 0×00000083 尝试将档案指针移至档案开头之前。

132 0×00000084 无法在指定的装置或档案，设定档案指针。

133 0×00000085 JOIN 或 SUBST 指令无法用于内含事先结合过的磁盘驱动器。

134 0×00000086 尝试在已经结合的磁盘驱动器，使用 JOIN 或 SUBST 指令。

135 0×00000087 尝试在已经替换的磁盘驱动器，使用 JOIN 或 SUBST 指令。

136 0×00000088 系统尝试删除未连结过的磁盘驱动器的连结关系。

137 0×00000089 系统尝试删除未替换过的磁盘驱动器的替换关系。

138 0×0000008A 系统尝试将磁盘驱动器结合到已经结合过之磁盘驱动器的目录。

139 0×0000008B 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。

140 0×0000008C 系统尝试将磁盘驱动器替换成已经替换过之磁盘驱动器的目录。

141 0×000000 系统尝试将磁盘驱动器 SUBST 成已结合的磁盘驱动器目录。

142 0×0000008E 系统此刻无法执行 JOIN 或 SUBST。

143 0×0000008F 系统无法将磁盘驱动器结合或替换同一磁盘驱动器下目录。

144 0×00000090 这个目录不是根目录的子目录。

145 0×00000091 目录仍有资料。

146 0×00000092 指定的路径已经被替换过。

147 0×00000093 资源不足，无法处理这项指令。

148 0×00000094 指定的路径这时候无法使用。

149 0×00000095 尝试要结合或替换的磁盘驱动器目录，是已经替换过的的目标。

150 0×00000096 CONFIG.SYS 文件未指定系统追踪信息，或是追踪功能被取消。

151 0×00000097 指定的 semaphore事件 DosMuxSemWait 数目不正确。

152 0×00000098 DosMuxSemWait 没有执行；设定太多的 semaphore。

153 0×00000099 DosMuxSemWait 清单不正确。

154 0×0000009A 您所输入的储存媒体标元长度限制。

155 0×0000009B 无法建立其它的执行绪。

156 0×0000009C 接收行程拒绝接受信号。

157 0×0000009D 区段已经被舍弃，无法被锁定。

158 0×0000009E 区段已经解除锁定。

159 0×0000009F 执行绪识别码的地址不正确。

160 0×000000A0 传到 DosExecPgm 的自变量字符串不正确。

161 0×000000A1 指定的路径不正确。

162 0×000000A2 信号等候处理。

164 0×000000A4 系统无法建立执行绪。

167 0×000000A7 无法锁定档案的部份范围。

170 0×000000AA 所要求的资源正在使用中。

173 0×000000AD 取消范围的锁定要求不明显。

174 0×000000AE 档案系统不支持自动变更锁定类型。

180 0×000000B4 系统发现不正确的区段号码。

182 0×000000B6 操作系统无法执行 %1。

183 0×000000B7 档案已存在，无法建立同一档案。

186 0×000000BA 传送的旗号错误。

187 0×000000BB 指定的系统旗号找不到。

188 0×000000BC 操作系统无法执行 %1。

189 0×000000BD 操作系统无法执行 %1。

190 0×000000BE 操作系统无法执行 %1。

191 0×000000BF 无法在 Win32 模式下执行 %1。

192 0×000000C0 操作系统无法执行 %1。

193 0×000000C1 %1 不是正确的 Win32 应用程序。

194 0×000000C2 操作系统无法执行 %1。

195 0×000000C3 操作系统无法执行 %1。

196 0×000000C4 操作系统无法执行这个应用程序。

197 0×000000C5 操作系统目前无法执行这个应用程序。

198 0×000000C6 操作系统无法执行 %1。

199 0×000000C7 操作系统无法执行这个应用程序。

200 0×000000C8 程序代码的区段不可以大于或等于 64KB。

201 0×000000C9 操作系统无法执行 %1。

202 0×000000CA 操作系统无法执行 %1。

203 0×000000CB 系统找不到输入的环境选项。\r

205 0×000000CD 在指令子目录下，没有任何行程有信号副处理程序。

206 0×000000CE 文件名称或扩展名太长。

207 0×000000CF ring 2 堆栈使用中。

208 0×000000D0 输入的通用档名字元 * 或不正确，或指定太多的通用档名字元。

209 0×000000D1 所传送的信号不正确。

210 0×000000D2 无法设定信号处理程序。

212 0×000000D4 区段被锁定，而且无法重新配置。

214 0×000000D6 附加到此程序或动态连结模块的动态连结模块太多。

215 0×000000D7 Can’t nest calls to LoadModule.

230 0×000000E6 The pipe state is invalid.

231 0×000000E7 所有的 pipe instances 都在忙碌中。

232 0×000000E8 The pipe is being closed.

233 0×000000E9 No process is on the other end of the pipe.

234 0×000000EA 有更多可用的资料。

240 0×000000F0 作业阶段被取消。

254 0×000000FE 指定的延伸属性名称无效。

255 0×000000FF 延伸的属性不一致。

259 0×00000103 没有可用的资料。

266 0×0000010A 无法使用 Copy API。

267 0×0000010B 目录名称错误。

275 0×00000113 延伸属性不适用于缓冲区。

276 0×00000114 在外挂的档案系统上的延伸属性档案已经毁损。

277 0×00000115 延伸属性表格文件满。

278 0×00000116 指定的延伸属性代码无效。

282 0×0000011A 外挂的这个档案系统不支持延伸属性。

288 0×00000120 意图释放不属于叫用者的 mutex。

298 0×0000012A semaphore 传送次数过多。

299 0×0000012B 只完成 Read/WriteProcessMemory 的部份要求。

317 0×0000013D 系统找不到位于讯息文件 %2 中编号为 0×0000%1 的讯息。

Torntv是木马病毒么?

木马病毒是不是与

病毒非常不同的主要破坏数据，硬件和软件的销毁目的

木马程序窃取数据为主，数据木马篡改后的目的

可能会失去进入账户，各种密码和用户名，你的电脑的遥控器，开启外围设备的远程控制您的机器

“木马”程序是目前比较流行的病毒文件，和一般的病毒，它不自我复制，它不是“刻意”去感染其他文件，它伪装本身吸引用户下载执行强加一种木马是一个门户网站，提供开放式播种机的电脑可以使任何类型的设施损毁，被窃按品种这些文件，甚至远程控制谁是计算机类型。 “木马”与计算机网络经常使用远程控制软件有些类似，但由于远程控制软件是控制的“善意”，因此通常不具有隐蔽，“特洛伊木马”是完全相反，木马要实现。遥控器的“盗窃”，如果没有很强的隐蔽性的话，它是“没有价值”。

一个完整的“木马”程序由两部分组成：“控制”中的“服务器”和植入物是由计算机被种植在所谓的“黑客”的“服务器”部分是使用“控制人”到“服务器”的计算机的运行。木马运行“服务器”后，谁是样的电脑都必须打开一个或多个端口，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私将不能保证！

病毒是附着于一段计算机代码，可以在计算机之间进行传输的程序或文件。而被感染的计算机，而它的传播。病毒可能会损坏您的软件，硬件和文件。

病毒（名词）：为了澄清自我复制的代码编写的目的。病毒附着到宿主程序，然后试图在计算机之间传播。否则可能会损坏硬件，软件和信息。

分类按严重性和人类病毒（从普通流感病毒埃博拉病毒）一样，计算机病毒有轻重之分，轻仅产生一些干扰，重型设备完全摧毁。值得庆幸的是，在没有人员操作的，真正的病毒不会传播。必须共享文件，并通过一个人发送电子邮件，以将它一起移动。

“木马”全称是“特洛伊木马（TrojanHorse）”，原指古希腊士兵藏在木马里的故事变成敌人占领了城市，因此敌人的城市。在Internet上，“特洛伊木马”指一些程序员（或居心不良的马夫），可在其（下载）从网络应用程序或游戏外挂，或网页，其中包含用户的计算机系统可以控制或下载通过邮件恶意程序窃取用户的信息可能会造成用户的系统被破坏，丢失，甚至导致系统崩溃信息。

一个木马功能

服务器模型/>木马。它分为两部分，在客户端和服务器。其原理是一台主机的服务（服务器端），另一台主机接受服务（客户端），作为服务器的主机一般会打开一个默认的端口进行监控。如果你有一个客户端的连接请求，相应的程序会自动在服务器到客户端的请求到服务器的端口的承诺上运行。这个过程被称为进程。

一般找到一个后门木马，盗取密码的基础。统计数据显示，该木马病毒是现在这个比例已经超过了四分之一，而近年来，汹涌的大潮病毒，木马，病毒统治阶级，加大在未来数年。木马是一种特殊的病毒，如果你不小心把它当作一个软件，在电脑上的木马会“好心”，互联网之后，电脑是完全移交了“黑客”的控制权，他将可以通过跟踪键盘输入等，窃取密码，信用卡号码和其他机密信息，而且还可以在电脑监视，控制，查看，数据等操作上进行跟踪。

二，木马攻击特性

在使用电脑的过程中，如果你发现：电脑响应被改变，硬盘是不断阅读和写作，鼠标不听使唤，键盘是无效的，他们的一些窗口被关闭，新的窗口被莫名其妙地打开，网络传输指示灯一直闪烁，不运行大型程序，系统越来越慢，用了很多的系统资源，车站，或运行一个程序没有反映（此类程序一般都比较小，从十几元到几百KK有），或者当您关闭一个程序，有一个防火墙来检测发送的消息这些异常说明：您的计算机木马病毒。

三，木马工程和手动查杀介绍

由于大多数的玩家都知道很多关于安全问题，所以不知道他们的计算机上的“木马”是怎样去除。所以，最重要的是要知道“木马”的工作原理，所以会很容易发现“木马”。我相信你看了这篇文章之后，你就会成为高手的查杀“木马”了。（如果你不能反客为主建议你用橡皮筋演奏竹楼玻璃，嘿嘿）

“木马”程序会想尽一切办法隐藏自己的主要方式有：隐藏自己在任务栏上，这是最只要的基本形式Visible属性为False。 SHOWINTASKBAR设置为False，程序运行时就不会出现在任务栏中。隐形在任务管理器：该程序被设置为“系统服务”可以很容易地伪装自己。

A，启动一组类（即，文件组到机器启动时运行）

当然，该木马会悄悄启动，你当然不希望每次用户启动点击“木马”图标来运行服务端，（没有人会这么愚蠢，对吧？）之后。 “木马”会在每次用户启动服务器时自动加载，应用程序会自动加载方式启动时，Windows系统中，“木马”会用上，如：启动组，win.ini中，的system.ini，注册表等等都是“木马”好地方躲起来。受win.ini和system.ini来加载木马。在Windows系统上，win.ini和system.ini这两个系统配置文件都存放在C：windows目录下，你可以用记事本打开。您可以win.ini文件窗口盛典“负载= file.exe程式，运行= file.exe的”语句来实现自动加载木马的目的。此外，根据在正常情况下的“Shell = Explorer.exe的”（图形化的Windows系统界面的命令解释器）在SYSTEM.INI的启动部分。下面具体谈谈“木马”是怎样自动加载的。

1，在win.ini文件中，在[WINDOWS]下面，“运行=”和“LOAD =”是可能加载路线“木马”程序必须仔细注意它们。在正常情况下，在他们身后没有等号，如果发现后面的路径和文件名不是你熟悉的启动文件，你的电脑可能会在“特洛伊木马”。当然，你也得看，因为很多“木马”，如“AOLTrojan木马”，它把自身伪装成COMMAND.EXE文件，如果不注意可能不会发现它不是真正的系统启动文件。

用c：windowswininit.ini文件。很多木马在这里做一些小动作，这种方法往往是在安装文件中使用，该文件将在安装后立即执行完成后，删除原始文件，同时一个干净的Windows安装，因此隐蔽很强大，例如，如果重命名节Wininit.ini的以下内容：NUL = C：windowspicture.exe，语句C：windowspicture.exe发送到NUL，这意味着原始文件pictrue.exe已被删除，所以它运行它尤其微妙。

2，在system.ini文件中，在[BOOT]下面有个“shell =文件名”。正确的文件名应该是“explorer.exe的”，如果不是“explorer.exe的”，但是个“shell = explorer.exe的程序名”，那么后面那个程序就是“木马”程序，您必须在“木马“。在“运行”中看到

的win.ini，system.ini文件中通过“开始”菜单。只需键入“msconfig”，在“运行”对话框中，点击就行了“确定”按钮。（这里要注意的是，如果你不是很了解电脑的，不输入此命令或删除里面的文件，否则一切后果和损失自己。画报，我不承担任何责任。）

3，下列文件必须不遗余力检查，木马也可能隐藏

C：\ WINDOWS \ WINSTART.BAT和C：\ WINDOWS \ winnint.ini，有自动执行。蝙蝠

B，注册表（Registry是注册表，人谁懂电脑看到一个）

1，从菜单中加载。如果该文件被自动加载，直接在Windows菜单自定义添加，通常在主菜单上的“开始 - >程序 - >启动”在那里的Win98的资源管理器是位置“C：windowsstartmenuprograms开始”的地方。通过这样的方式，这样，当它通常存储在以下四个位置的注册表中的文件被自动加载：

HKEY_CURRENT_USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \浏览器\ ShellFolders

BR /> HKEY_CURRENT_USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \浏览器\用户！ hellFolders

HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \探险\ UserShellFolders

HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \探险\ ShellFolders

> 2，在最复杂的情况下，注册表，点击至：“HKEY-LOCAL-MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行”目录下，查看键值中有没有自己不熟悉的自动启动文件扩展名为EXE，这里切记：有的“木马”程序生成的类似文件系统本身的文件，要通过伪装蒙混过关，如“AcidBatteryv1.0木马”，它注册表“HKEY-LOCAL-MACHINE \ SOFTWARE \ MICROSOFT \ C中的Windows \ CURRENTVERSION \运行“下的改变浏览器= Explorer项”：\ WINDOWS \ expiorer.exe“，”木马“只有”i“与”l“和真正的进程资源管理器之间的差异。当然，有很多地方在注册表中可以隐藏“木马”程序，如：“HKEY-CURRENT-USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行”，“HKEY-USERS \ **** \ SOFTWARE \ MICROSOFT \“目录下都有可能，最好的办法就是在”WINDOWS \ CURRENTVERSION \运行木马“程序的文件名HKEY-LOCAL-MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \运行”下找到“，然后在整个注册表中搜索。

3，同时在注册表中的HKEY_CLASSES_ROOT \ exefile \壳\开放\命令=

“1”，“*”的地方，如果其中的“1”被时，木马，所以每次启动启动一个木马，如著名的冰河木马可执行文件时会的Notepad.exe TXT文件被改变！它自己的启动文件，当它就会自动打开记事本开始冰木马每次，一直很微妙。

注册表，在“运行”对话框，查看键入“REGEDIT”。应该指出，系统注册表的操作一定要删除注册表备份，注册表操作，因为存在一定的风险，再加上比较隐蔽的木马隐藏，可能会有一些错误，如果你发现一个错误之前，你可以备份注册表文件导入到系统恢复。（子命令是同样危险的，比如一台电脑，请不要试着去了解。记住）

C，端口（端口，实际上，网络数据录入到电脑中，通过操作系统的）

1，最终，该木马有一个方式开始，它只是在一个特定的情况下启动。所以平时多注意你的端口。一般的木马默认端口有

BO31337，YAL1999，Deep2140，Throat3150，冰川7636，Sub71243

那么如何打开机器，看看有什么端口？

输入在dos下面的命令：netstat-一个，就能看到他们的口，并用一般的网络端口是：21,23,25,53,80,110,139，如果你的端口有其他，你可要注意了，因为现在有很多木马可以设置端口本身。（的端口是以前木马，由于时间，现在很多新的安全关系木马端口我不知道，也不敢去尝试，因为技术更新太快，我跟不上。55555555555555）

2，由于运行通过网络连接实现正常的木马，所以如果你发现一个可疑的网络连接，可以推测，木马的存在，最简单的方法是使用内置的Netstat在Windows命令来查看。一般情况下，如果没有任何互联网操作，使用netstat命令来查看哪些信息MS-DOS窗口，那么你可以使用“netstat-a会”，“-a”选项在当前计算机显示所有监控状态的端口。如果有不明端口处于侦听状态，现在他们不进行网络服务进行任何操作，那么监听的端口很可能是木马。

3，为系统进程：

XP中/>按“CTL + ALT + DEL”，进入任务管理器，你可以看到所有正在运行的系统进程， 11盘点活动，都可以找到木马进程。

在Win98下，在搜索过程也不是那么容易接近，但也有发现过程中的一些工具。通过查看系统进程这种方法来检测木马是很简单，但必须熟悉该系统，因为系统运行的是Windows本身是值得大家都不是很熟悉，正在运行的进程，所以这个时候一定要小心，木马可以仍然通过这种方法来检测。

4，查杀木马软件介绍

上述将被检测到，或手动删除该木马程序，但一般不是那么容易找到的木马，木马是隐藏的，哦。幸运的是，已经有很多的反木马软件。这里有几个软件，

1，瑞星杀毒软件。

2，天网防火墙个人版。根据该原则，反弹木马，即使你是在别人的马，但是因为防火墙分隔您的电脑和外面的世界，木马客户端无法连接。防火墙启动后，一旦发现可疑的网络连接或木马对计算机的控制，防火墙就会报警，而另一面显示的IP地址，接入端口等提示，你可以手动进行设置后，其他的都不会受到攻击。但是对于一些个别的机器，天网会影响机器的运行。

3，木马克星。目前我所知，只有查杀木马软件能够那种杀戮高达木马软件。正如其名称所暗示的，浑身无力宇宙无敌木马克星克北冥槌槌，也不是立法，特别是克各种木马。呵呵，不过也不是绝对的，因为如果“灰鸽子”可以屏蔽木马克星。（哦，我听说过，它没有尝试。“灰鸽子”是一种木马，和冰川。）（木马克星现在大多未注册版本时，用木马克星检查，如果发现木马提示仅注册用户可以清除，这是一个小的只的手段，事实上，他的意思是，如果我们发现了木马，只有注册用户才可以理解，如果你真的发现木马，木马软件会告诉你什么样的具体位置和名字，我们使用其他软件和工具都不清楚就行了）

4。绿鹰PC万能精灵。他会监视你的电脑实时收看了“系统安全”的心理舒适。

随着这些类似的防护软件，你的电脑基本是安全的。但路铭记。最近，出现了一个转折点可以伪装的木马程序（不知道哪位高手搞的，是非常强大的），是基于机体产生多种排列组合，以及反病毒软件的木马只能查杀他们的母亲。然后，该木马不会被发现生成的，所以手工劳动来清除木马我们还是有一些办法。

其他查杀病毒软件是木马也相当成功非常有效的检查，但它并不完全清楚是理想的，因为根据在木马的时间正常情况下会在每次启动时自动加载计算机，杀病毒软件无法彻底清除木马文件，在一般情况下，杀病毒软件作为木马入侵防御更有效。

五木马防御

随着网络设备和网络游戏可以改变人民币的大潮的普及，木马传播的越来越快，和另一个新变种，虽然我们检测清除它，更要注意采取措施，以防止它，下面列出的木马几种预防方法。（每个人的意见，我借它）

1，不下载，接收，执行从未知

许多木马都是通过其他软件或文件，必将实现通信，一旦运行该软件或文档会被感染的束缚，因此需要特别注意在下载的时候，一般建议到相对高一些信誉良好的网站。在安装软件之前必须使用杀毒软件检查，特别推荐查杀木马的软件进行检查，以确定使用无毒，无马前。

2，不要打开电子邮件附件，不要点击可疑电子邮件的图片。（后面另一种描述信息的一个例子，大家注意看。）

3，资源管理器被配置为始终显示扩展名。在Windows Explorer配置为始终显示扩展名，一些文件扩展名的VBS，SHS，PIF文件大多是木马病毒签名文件，它应该引起注意，如果你遇到这些可疑的文件扩展名。

4，尽量少使用一个共享的文件夹。如果因为工作或其他原因必须设置为共享计算机，最好是打开一个单独的共享文本！文件夹中，所有需要的文件共享都放在共享文件夹中，不注重到系统目录设置为共享。

5，反木马运行的实时监控程序。木马守卫重要的一点是，运行反木马程序的实时监控上网的时候是最好的，PC软件，如通用向导，可以运行目前所有节目的实时显示和详细说明。此外，与一些专业的最新杀毒软件，个人防火墙等基本的监控可以放心。

6，定期升级系统。许多木马都是通过系统漏洞攻击，而这些漏洞的发现之后，微软将发布一个补丁在第一时间，有很多次的系统本身的防范木马后修补的最佳途径之一。

六个单独的例子木马传播（引进一个邮件类）

1，从网络上越来越多使用的软件或操作系统平台的攻击，一些恶意木马网页嵌入网页的HTML HTML JavaApplet等通过执行的小程序，javascript脚本语言程序的安全漏洞，ActiveX软件组件的技术支持程序交互，自动执行代码，强行用户操作系统的注册表和系统配置实用程序，实现非法控制系统资源，破坏数据，格式化硬盘，感染木马窃取用户数据和其他用途。

从当前网页

攻击分为两种类型：一种是通过编辑脚本来IE浏览器，另一种是直接破坏Windows系统。前者通常IE浏览器的标题栏，默认主页或直接到木马“种”在你的机器，等等;后者则直接锁定您的键盘，鼠标等输入设备，然后破坏系统。

（作者插言）：幸运的是，目前的千年窃取用户名和“木马”功能的密码仅仅是盗窃，并没有发展成破坏性的行为。号被盗否则，在硬盘被格式化的方式。第一次，以为永远不可能取回密码。我希望这种情况不会发生。（阿门我麋拖佛）

下面是问题，我们仔细阅读！

如果您收到电子邮件附件，似乎有这样一个文件（或看似有关文件，总之，是特别有吸引力的文件，但格式仍然是安全的。）：QQ靓号运行。 txt的，你肯定不会想到它是一个纯文本文件？我想告诉你，不一定！它的实际文件名可以运行QQ靓号。 TXT。 {3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}。

在注册表

{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}是一个HTML文件关联的意思。但是，当保存为一个文件名不会显示出来，您看到的是一个。 txt文件，这几乎是相同的QQ靓号运行。 Txt.html。然后打开文件直接为什么危险？如果你看看这个文件的内容如下：

你可能会认为它会调用记事本来运行，可是如果您双击它，结果它称为HTML在运行背景和自动启动页面加载木马文件。这样的同步显示对话框“是打开文件”想愚弄你。你可以自由地打开附件看txt的危险够大了吧？

欺骗原理：当您双击这个伪装成txt的，因为真正的文件扩展名，则{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}，也就是html文件，于是就。将在HTML文件的形式，这是一个先决条件，它运行起来运行。

在一些恶意木马程序将调用“WScript的”。

WScript的全名WindowsScriptingHost，它是Win98下新增加的功能是一个批次语言/自动执行工具 - 它所对应的程序“WScript.exe的”是一个脚本语言解释器，位于c：\ WINDOWS下，是它使得脚本可以被执行，作为同一批次的执行情况。在WindowsScriptingHost脚本环境，预定义了一些对象，通过它自带的几个内置对象，可以实现获取环境变量，创建快捷方式，加载程序，读写注册表等功能。

最近听到很多玩家反映，许多新郎“您的密码确认千年，”通过千年假装送玩家喜欢，“你的建议千禧数据保护的名称的方式，官方网站“等消息，骗取玩家的信任来运行木马点击邮件。我希望广大玩家在该消息的点击必须看到无论是从千年的官方网站的消息。如果是从什么其他邮箱网站或个人，应立即删除，记得删除向右走，不要采取任何机会。

七，关于“木马”防卫（纯属个人意见，不付责任）

防止木马在互联网上的家是一个很简单的事情，只不过装了很多的杀毒软件，并及时升级。（同样，只要新的木马传播快，然后很快成为各种杀毒软件的战利品，除非这个人特别定制个人木马）加天网防火墙（很多黑客和安全漏洞是使用密码进行远程控制，该防火墙可以防止密码和攻击）基本上可以解决问题，除非是自己的好奇心，或不小心打开了木马的一面，我认为这种情况是有一定的比例！

但是对于网吧，即使是最好的防御撤出是白色的。

据我所知，现在网上直逼00万美元的安全系数，是目前最强大的还应该安装一个“它的原创精神，”但是.我个人认为有用的东西不是很大，这是为了保护用户的密码比它是一个软件保护系统网吧。现在的木马通常是通过邮件发送的密码，也就是说，只要你控制方木马后，在输入框中输入您的密码必须得到您的ID和密码（一般不超过三分钟）！对于网吧的朋友，通过复制的方法来进入被认为是最安全的，很多木马实际上是一个键盘记录工具，如果你在不知不觉中把你记录所有的键盘输入的情况下，再通过网络发送ID和密码！（呵呵那么可怕，但我现在知道与公安部和文化部已经禁止网吧安装了还原精灵，谁表示，为了保存历史等等。唉防御手段，以这样的一点也给禁了，哭哦）

总之，家庭互联网用户要记得更新自己的病毒库，经常检查电脑程序，立即查杀发现的过程是未知的，不浏览一些不知名的网站（我通常依赖于域来分析网站的可靠性，一般水平的域名将不会出现恶意代码和木马），但不给人们自由地接收文件和电子邮件发送！

互联网安全真的很难，什么人都有的，复杂的，甚至是老板花钱注册一个木马克星，呵呵。。。没用的，人谁不想做同样的坏事可以杀了他我个人认为，网吧除了复制并粘贴到输入框的ID密码，其他人已经辞职了

8，对醉汉弄大家用1.1G的描述

使用别人的软件，人们可以随时要求是公平的。前一段时间，酒鬼1.1G软件运行后，有人说，没有任何反映。当此刻关闭软件，一些防护型的软件注：本软件是监控本地的键盘！！

事实上，在玩耍hook.dll文件醉翁巷。在这里，我们谈论我的问题了“钩”。

什么是钩

在Windows系统中，钩子（Hook）是一种特殊的消息处理机制。消息钩子可以在多种发送到拦截目标窗口和处理事件消息的监视系统或过程。通过这种方式，我们可以在您的系统钩子的自定义监控系统的特定事件发生时，在完成特定的功能，比如截获键盘，鼠标输入，捕捉，日志监控等的安装。可见，利用钩子可以实现许多特殊而有用的功能。因此，对于高级程序员，主钩编程方法是必要的。

钩型

按用途分类的，主线程和系统钩子钩

（1）监视指定线程钩子事件消息的线程。

（2）对所有线程的系统钩子监视系统事件消息。因为系统会影响系统钩子的所有应用程序，所以钩子函数必须放在独立的动态链接库（DLL）。这是一个系统钩子和线程钩子很大的区别。

在hook.dll程序

醉翁巷是完成因为方案挂钩的特殊性上述功能，所以会有一些软件报告，发现他在记录键击，但没有报告说他是木马。（哦，做的确实很吓人，但即使其记录键击，没有他们不送太危险了）

九，大数目（即在大笔它的顶部）

>我们知道了“木马”的作品，查杀“木马”就变得很容易，如果你找到“木马”存在，最安全和最有效的方法是立即断开网络连接的计算机上，通过网络以防止黑客攻击你。并根据实际情况再进行处理。

在这里，我们谈论我的机器防护设备：（一共有5个样品的）

XFILTER个人防火墙：这是防火墙没有杀毒功能，不仅可以监控所有的经过我个人的权限来连接网络。它会连接到任何网络通知和要求。安装该软件，如年“第一”运行后，它会提示你到C：\程序文件\ 1000Y \的Client.exe连接到网络，是否释放。这是为了防止这种情况。

瑞星杀毒软件：杀各种恶意病毒和木马主要致力于在2004年版的游戏保护。

还原精灵：记录当前硬盘和系统信息。硬盘和系统，无论什么样的行动后，可以恢复到原来的样子。例如，我们2003年11月1日，现在的C硬盘和系统备份保存，2003年12月1日因感染木马程序，系统还原，还原所有的东西11月1日之后将恢复，2003年是备份的方式。不管你在C盘进行操作，将改变回备份。该软件有一个缺点，它会影响机器的启动。但不影响机器的运作。最近有在游戏的新版本的一些朋友，有冲突。

木马克星：我不能多说了，网络游戏玩家必备的东西。

十六进制编译器：具体名字我就不说了，有兴趣的朋友可以轻松地查找就行了使用。主要是用于扫描和检测可疑程序的数量。

上述各软件都可以在各大门户网站和各大下载的专业网站，其中一个小女子不能提供的URL，以避免不必要的麻烦找到。

网速怎么突然变慢了

怎样把网速变快2007-06-15 17:31WinXP的启动会有许多影响的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。

1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器：开始→运行→Regedit→找到“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。

2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit启动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters，有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none（无）。

3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快。

4、我用Windows commadner＋Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入：“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为：zipfldr.dll中的Dll UnrgisterServer成功。

5、快速浏览局域网络的共享

通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990-4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了，hoho~~~ ，明显提高啦！

6、关掉调试器Dr. Watson

我好像从win95年代开始一次也没用过这东西，可以这样取消：打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据”改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。

c.加速XP的开关机 ***

缩短等待时间

打开注册表编辑器，找到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control，

将 WaitToKillServiceTimeout 设为∶1000或更小。 ( 原设置值∶20000 )

找到 HKEY_CURRENT_USER\Control Panel\Desktop 键，将右边窗口的 WaitToKillAppTimeout 改为 1000，

( 原设置值∶20000 )即关闭程序时仅等待1秒。将 HungAppTimeout 值改为∶200( 原设置值∶5000 )，

表示程序出错时等待0.5秒。

让系统自动关闭停止回送的程序。打开注册表 HKEY_CURRENT_USER\Control Panel\Desktop 键，

将 AutoEndTasks 值设为 1。 ( 原设置值∶0 )

6》让你的硬盘更快，让系统更快更稳定

一、合理使用硬盘

何为合理使用硬盘呢？首先我们要了解硬盘盘片的物理结构。分区并格式化后的硬盘却是以扇区为基本单位的，一个分区是由若干个扇区构成的。那什么是扇区呢？我们都知道磁盘在工作时是转动的，它所存储的信息是按一系列同心圆记录在其表面上的，每一个同心圆称为一个磁道，在图1我们可以看到磁道和扇区的分布情况（当然，这只是个示意图而已，实物要比图中密得多！），很多朋友认为那个红色的“大块头”是一个扇区，但正确的认识应该是黄色的那小块为一个扇区。一个扇区的大小为512字节，一个整圆环为一个磁道，一个磁道上有若干个扇区，所以我们不难看出，越*外的磁道上的单个扇区其体积越大，换句话就是其密度越小，由于硬盘是机械传动，所以磁头对其的寻找、读、写也就越快，分区的分布也是从外圈向内圈的，所以C盘相对于D盘等要*外，这就是为什么我们感觉C盘比D、E等分区要快的原因。

明白了上面的知识，我们就能合理使用硬盘了！以一块容量为60GB的新硬盘为例进行说明：把C盘分为3至5GB（视操作系统而定），把D盘调成1GB，把E盘设为10GB，省下的就看着设吧（可对半分为F和G盘）——对系统没有什么影响。

分好区后如何使用是最为关键的：

1、把操作系统装在C盘上并把MwIE、Foxmail、ICQ、QQ、FlashGet、超级兔子、播放器软件以及一些看图软件等常用小型软件也安装在C盘上。如果您使用诸如Office之类的微软大型软件的话，也要将其安装到C盘上。当然，由于我们并不会用到其中的全部功能，所以要定制安装那些有用的部分以节省C盘空间！然后把虚拟内存设置到D盘上（只是暂时的^_^）后再使用系统自带的磁盘碎片整理程序把C盘整理一下。

2、使用“微晓注册表优化大师”之类的系统修改软件把“我的文档”、“上网缓冲”、“上网历史”、“收藏夹”等经常要进行写、删操作的文件夹设置到D盘上来尽量避免其它分区产生磁盘碎片而降低硬盘性能！

3、把各种应用软件安装到E盘，至于游戏可装在F盘，G盘用来存放影音文件。

4、对C盘再进行一次碎片整理，然后进行完下面的第二大步后再把虚拟内存设置到C盘上！

二、虚拟内存的设置

将虚拟内存设置成固定值已经是个普遍“真理”了，而且这样做是十分正确的，但绝大多数人都是将其设置到C盘以外的非系统所在分区上，而且其值多为物理内存的2～3倍。多数人都认为这个值越大系统的性能越好、运行越快！但事实并非如此，因为系统比较依赖于虚拟内存——如果虚拟内存较大，系统会在物理内存还有很多空闲空间时就开始使用虚拟内存了，那些已经用不到的东东却还滞留在物理内存中，这就必然导致内存性能的下降！

于是笔者从32MB内存开始试起至512MB内存为止，发现上面的说到的事实是非常正确的，虚拟内存应设置为物理内存0至1.5倍（0倍是多少啊？就是禁用！^_^）为好，而且物理内存越大这个倍数就应越小而不是越大。当物理内存等于或大于512MB时，绝大多数PC就可以禁用虚拟内存不用了，这时内存性能是最高的！^_^

至于您的虚拟内存具体要设置成多大，您就要自己试一试了，因为这和常驻内存软件的多少和大小以及您平时运行的软件是有直接关系的，所以笔者无法给出建议值。您可先将其设为物理内存等同后，再运行几个大型软件，如果没有异常情况出现的话，您就再将其设置成物理内存的一半后再运行那几个大型软件，如果出现了异常，您就要适当加大虚拟内存的值了！以此类推，当您找到最佳值后只要把这个值设置到C盘上就OK了！：）

注：如果您使用的是Windows ME及以下的操作系统的话，可下载“MagnaRAM 97”来优化物理内存和虚拟内存，这样的效果更好！另外，笔者建议您不要再使用那些所谓的优化和整理内存的软件了！

三、合理摆放“快捷方式”

绝大多数情况下，我们运行软件都是通常该软件的“快捷方式”来做到的，硬盘越来越大，安装的软件也越来越多，有很多朋友喜欢把快捷方式都放到桌面上，这样不但使您眼花缭乱，而且系统性能也会下降，而且会造成系统资源占用过大而使系统变得不稳定，所以我们最好把桌面上的快捷方式控制在10个左右，其它的快捷方式可全放到开始菜单和快捷启动栏中，而且把所有软件的“卸载”快捷方式删除以提高系统性能。另外，尽量不要存在重复的快捷方式。

四、慎用“安全类”软件

这里所说的安全类软件就是指实时性的防毒软件和防火墙。该类软件对系统资源和CPU资源的占用是非常大的（有的高达30%），如果您不经常上杂七杂八网站的话，这类软件完全没有必要使用！这比对CPU进行超频可实际、方便得多了！：）

五、减少不必要的随机启动程序

这是一个老生常谈的问题，但很多朋友并不知道什么程序是可以禁止的，什么是不能禁止的，所以很多人并没有进行这一步的工作。有了优化大师这一工作就简单得多了，在图2界面的“开机优化”中优化大师会提示您什么可以禁止，什么不能禁止！

这样做的好处除了能加快启动外，还能提高系统在运行中的稳定性！

六、合理设置“图标缓存”

通常系统默认的图标缓存都是比较大的，这明显有浪费的感觉，所以我们要将其值做适当的调整，我们可用“Windows优化大师”查看一下当前系统已经使用了多少图标缓存，然后我们将其值设为实际大小的2倍左右即可。注：部分电脑可能无法使用优化大师进行修改，这时您可使用“超级兔子魔法设置”进行修改！

另外，桌面背景也不要弄得太复杂（建议设为“无”），有的朋友还做成了动画桌面，这种做法没有任何现实意义，除了会给系统带来不稳定因素外，没有任何好的作用——毕竟我们只有很少时间是面对桌面的！^_^

七、合理设置“磁盘缓存”

系统默认值通常都非常保守，所以我们要进行一定的修改，我们也可在“Windows优化大师”中对其进行修改，只是我们要手工进行数字的输入，磁盘缓存最小值可设为2048（KB），最大值设为物理内存的25％，缓冲区读写单元为512。

注：这一做法会对多媒体软件的稳定运行带来很大的好处，尤其是最小值的设置不要太低！

八、尽量精简右键菜单

很多程序在安装后都会在右键菜单中留下身影，其中有很多都是我们用不到的，但其却给我们的系统带来了负担。为此，我们可在“超级兔子魔法设置”等软件中对右键菜单进行精简，通常只保留常用的就行了！另外，您最好是将无用项删除而不是只单纯去掉其前面的小勾！

这样做可有效减少因“新建”菜单而引起的失去响应的现象出现！

九、合适的显示器刷新率和分辨率

有些朋友总是抱怨自己的显卡太差劲，有的显卡的确是差劲了些，但很多情况下都是因为显示器刷新率设置得过高所致的“假象”。通常15、17英寸的彩显将刷新率设置成75Hz就行了(如果带宽足够当然也可以更高)，没有必要强行上得太高。分辨率也是同一个道理，通常设成800×600或1024×768就行了，只要够用就好，完全没有必要玩什么“终极”和“骨灰”。

这样做比对显卡进行超频带来的提速效果要大多了！

结语

总而言之，当您使用了本文的方法后，您就会发现系统比以前快多了！而且也稳定多了！^_^除了本文的内容外，在进行了一定的优化后再把系统弄得简单点也没有什么坏处。华而不实没用的！请君尝试之，便知余言不谬也

使Windows XP快上几倍的三招，设置起来非常简单，但是文章又不乏实用性。

1、减少开机磁盘扫描等待时间，开始→运行，键入:chkntfs /t:0

2、删除系统备份文件：

在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。开始→运行，敲入:sfc.exe /purgecache 然后回车即可,近3xxMb。

3、压缩文件夹：

这是一个相当好的优化，Windows XP内置了对.ZIP文件的，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现这一

功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，

敲入: regsvr32 /u zipfldr.dll。然后回车即可。

千元电脑跑Win XP全攻略及心得

作者:阿榕在线时间:2005-7-5 4:15:52 来源:阿榕在线点击次数:1040

首先介绍一下偶的“笨4”电脑主要零件，CPU:赛扬800 。内存:128M+32M。硬盘:20个G。显卡、声卡:主板集成。主板:什么型号我还真就不知道。但知道一点，市面上这种型号的主板已经停产，坏一个就少一个。显示器:17普屏。这就是偶一千元装的二手电脑，即使不优化，在Win98下玩像传奇那种对大脑和电脑都不需要太讲究的游戏还是绰绰有余的。这还是辽阳的价格，要是在鞍山电脑城，还能和老板侃出来一个二手光驱钱。另外，偶一个吃大锅饭的兄弟还在单位库房给我弄了个三星光驱、杂牌子软驱、还有一块32的内存条。不要小看这个32M的内存条，没它，想带起来XP，还真是个力气活。微软强调XP最低配置为256M内存，不要听它放屁，128M的要是带着有点累，去二手电脑市场再花二三十元买一个32M的加上，肯定能让XP“折腾”起来。但前提是必须得手动优化，否则这种二手配置装XP和老牛没什么区别。

呵呵，偶的配置够垃圾吧你可能怀疑了，这也能带起来XP对，没错，盖茨用啥咱用啥，他能研究，咱就能用。不仅能带起来，而且要让它像98一样飘。(当然，偶不是指让XP恢复像98一样的朴素页面，虽然那样能更快，但以下我介绍的方法，足够快了。没必要非得蹂躏自己的眼睛。)

下面，我主要讲一下对系统的各种优化，这都是从电子图书或帖子中学来的，首先向各位将注册表修改意见传到网上的兄弟表示感谢。

要让1K元的电脑飞起来，难免要对注册表下手。改之前，建议先去软件市场买张XP盗版安装盘，因为注册表改不好，就容易把系统弄疯。(附:建议像偶一样菜的选手去软件市场买一种淡蓝色包装的XP安装盘，叫什么名偶忘了，那种安装盘安装几乎不需要用大脑，而且安装后SP1，SP2补丁都自动打上，且一些常用的软件像BT，网际快车，QQ什么的都直接装上。鞍山东山街是统一盗版价，3元，别被砸了，别以为XP就得多掏银子)

千万不要因为我说注册表改不好系统就崩溃而手软，咱手里不是有安装盘吗改明白之前，连备份都不用做，就当是练习装系统好了。

R U readyLet‘s go

一、加速计划

WinXP的启动会有许多影响的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。

1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器:开始→运行→Regedit→找到 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。

2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management \PrefetchParameters，有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none(无)。

4、我用Windows commadner+Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入:“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为:zipfldr.dll中的Dll UnrgisterServer成功。

5、据说XP的一个系统服务Qos，这个调度要占用20%的网络带宽，像我们这种一毛不拔的人是无法忍受的，去掉方法是:开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口，展开 “管理模板“→“网络” ，展开 “QoS数据包调度程序”，在右边窗右键单击“限制可保留带宽” ，在属性中的“设置”中有“限制可保留带宽” ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到“QoS Packet Scheduler(QoS数据包调度程序)”。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos协议也一起干掉(卸载)吧。

6、快速浏览局域网络的共享

通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→ 运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990- 4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了， hoho~~~ ，明显提高啦!

7、关掉调试器Dr. Watson

我好像从win95年代开始一次也没用过这东西，可以这样取消:打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据” 改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。

8、记得关了错误报告，KAO !这东西搞得我像个微软免费的测试员似的:点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报——>确定!

9、去掉磁盘扫描的等待时间

当Windows XP非正9关机时，重新开机需要等待10秒才会开始磁盘扫描。如果你觉得这10秒钟太长，那就干脆让它变成0秒吧!按下“开始”→“所有程序”→“附件”→“命令提示符”，在提示符下键入“CHKNTFS /T:0”然后回车，这样下次就不用等待那漫长的10秒了

10、缩短启动时间

推荐大家使用微软发布的Bootvis软件，它能够对系统进行自动优化，以缩短启动所用的时间，在“Trace”中选择“Optimize System”然后重新启动即可;另外也可以通过Windows XP内建的MsConfig设置程序减少启动时所加载的程序来缩短启动时间，只在运行中输入启动“msconfig”再通过“Startup”进行相关设置即可。

都忙乎完了吗还没改完呢，接着来:

二、瘦身计划

1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧:开始→运行→sfc.exe /purgecache近3xxM。

2、删除驱动备份: %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。

3、其实微软的help帮不了你什么，偶是没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。都干掉，近4xM。

4、一会在升级完成后你还会惊喜的发现%windows%\多了许多类似$NtUninstallQ311889$这些目录，别以为是盖茨送你的礼包，都干掉吧，1x-3xM。

6、卸载不常用组件:用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除Windows组件”中多出不少选项;删除掉游戏啊，码表啊等不用的东西。

7、h除\windows\ime下不用的入法，8xM。您可瞅准了删，别把自己用的都卡卡消灭了。

8、实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我不知道NTFS是啥东东，如果你会用不妨试试。

9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。

10、自动关闭停止响应的程序

在Windows XP操作系统中，我们可以通过修改注册表，使Windows XP诊测到某个应用程序已经停止响应时就自动关闭它，这样就不需要手工干预了。想要实现这个功能，请点击“开始”→“运行”输入RegEdit，打开注册表编辑器，依次为HKEY_CURRENT_USER\ Control Panel\Desktop\Auto End Tasks，将其键值改为1即可。

11、关闭休眠功能

休眠支持只需要通过控制面板 -> 电源选项 -> 休眠(Hibernate)，把“Enable Hibernate”前面的勾去掉就可以了，哈哈，这样一来又可以空出512MB的硬盘空间了。对20G的硬盘来说可不是小数目呀。

如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。

优化基本结束，可以进行备份了。做备份懂吧不懂不要紧，去买张GHOST的盘，要里面有讲解说明的，多读几遍就可以下手了。建议机器里有重要物什的在高手指导下做备份。

什么你说系统安全咋办对于一个菜鸟，少看黄色网页就是最安全的设定，如果非要看，一般也不会被瞄上被入侵，能入侵你机器的一般都不屑入侵你。一般入侵你的都是拿你练手，天网防火墙基本不用慌他。如果真倒霉到走路被雷劈，那多当几次肉鸡就学聪明了。但有木马、病毒的网站实在可恶，浏览网页时多注意点。一般的恶意攻击网站天网防火墙基本能搞定，若真被病毒缠上了，配合诺顿(我选择，我喜欢，也不是非得用诺顿)杀一圈，系统应该还能屹立不倒。

下面还有两个挺实在的问题，贴上来供大家参考。

常见问题:为何我的Windows XP安装了简体中文语言包后还是英文的

在一些BBS上，很多朋友说不大会安装这个语言包，其实安装好了后，欢迎屏幕已经由WELCOME变成了欢迎了，至于界面，到控制面板，地区区域选项，菜单显示，选择简体中文即可，注销后重新登录即可。如果你不选择所有用户都使用这个配置的话，你会发现，其它用户里面还是英文界面的，哈哈，恭喜你，都会享受双语言了。

为何我的QQ在Windows XP下运行很慢

这个问题好像是目前版本的QQ和Windows XP不大兼容，尤其是老的版本，QQ710还可以，难道是微软为了推广MSNMessenger故意这么做的哈哈哈……如果真的菜到连下载珊瑚虫版或木子版都不会，看来你只能等QQXP了。

修改办法，加速计划我全都亲身试过，没啥大问题，就是一个字:爽!瘦身计划我没全试过，自己机器瘦身用到过其中的几个方法，感觉还是爽!

三、菜鸟心得:

1 别以为改完注册表就无敌了，其实硬件还是那些垃圾，3D游戏除了3D弹球我能运行，其余的3D游戏只有流口水的份。手里有闲钱了记得把能换的都换了。

2 系统盘(一般都为C盘)尽量少装东西，但凡不是非得装在系统盘的东西就不要装在系统盘里。

3 如果要花一千元装台二手机，建议无论怎么样，风扇千万要买新的。像偶当时不懂，风扇买的也是二手的，后来发现，偶机器风扇转起来，托拉机都显得特安静。尤其装这种二手机的一般都是在校大学生，晚上难免要玩网游或是挂机，风扇太垃圾了，就没人能睡得着。

4 如果是在寝室，机箱挡板建议留一侧不装，除了弥补二手风扇散热缺点以外，还有一个用途就是去别人机器复制东东摘硬盘方便。什么怕弄坏下不了手不会吧。一千元的机器你不敢练习卸硬盘玩，等买笔记本了，那还不得麻爪了呀。复制办法:硬盘认识吧弄下来，要温柔。然后把目标机器机箱打开，把目标机器连光驱那根数据线从光驱那端拉下来，塞到你硬盘接口上。(悠着点，就一种塞法能塞进去)同样办法，把连光驱那根电源线也塞你硬盘上。然后开机，你就发现目标机器“我的电脑”中多了个盘，对，那就是你的硬盘。嘿嘿，想拷毛片拷毛片，想拽电影拽电影啦。(附:就当是移动硬盘了，反正再买个二手20G的也就百八十元，不过记得轻拿轻放，断电作业。带电作业，搞不好可就不是钱的事儿了。)

如果在同一寝室，或是整楼为一个局域网，此条省略。

5 如果按照一千元装机，就一切以简朴为主，光电鼠切不可买。因为:1会是一笔在配置过程中比较大的开销。而鼠标键盘甚至鼠标垫都可以在付钱时问老板免费要一套旧的。2在寝室玩，等晚上睡觉挂机下载东西时，你就知道光电鼠是多么讨厌的东西了。不出三天别人一定会优先考虑照顾一下你的光电鼠让它坏掉。

6 如果确实懒得动手，还想优化系统，那也不是没办法。买张带优化大师的盘，记得里面要有注册码，按提示进行选择优化项目就行了。但如果菜得各选项是什么东东都不知道，那优化大师也解决不了什么问题，找本基础书狂啃吧。

7 想隐藏IP没问题，需下载一个工具:Steganos Internet Anonym Pro 6 但首先要用于正当防卫，不厚道的同志偶不支持使用。安装后不要急于测试，先关闭所有的浏览器，然后重新打开。如果还没有效果，那么重新启动，就可以看到效果了

电脑蓝屏0x000000f4(0x00000003,0x8222c848,0x8222c9ac,0x8095aa0e

蓝屏代码含义和解决方案

1、0x0000000A:IRQL_NOT_LESS_OR_EQUAL

◆错误分析:主要是由问题的驱动程序、有缺陷或不兼容的硬件与软件造成的. 从技术角度讲. 表明在内核模式中存在以太高的进程内部请求级别(IRQL)访问其没有权限访问的内存地址.

◇解决方案:请用前面介绍的解决方案中的2、3、5、8、9方案尝试排除.

2、0x00000012:TRAP_CAUSE_UNKNOWN

◆错误分析:如果遇到这个错误信息, 那么很不幸, 应为KeBudCheck分析的结果是错误原因未知.

◇解决方案:既然微软都帮不上忙, 就得靠自己了, 请仔细回想这个错误是什么时候出现的; 第一次发生时你对系统做了哪些操作; 发生时正在进行什么操作. 从这些信息中找出可能的原因, 从而选择相应解决方案尝试排除.

3、0x0000001A:MEMORY_MANAGEMENT

◆错误分析:这个内存管理错误往往是由硬件引起的, 比如: 新安装的硬件、内存本身有问题等.

◇解决方案:如果是在安装Windows时出现, 有可能是由于你的电脑达不到安装Windows的最小内存和磁盘要求.

4、0x0000001E:KMODE_EXCEPTION_NOT_HANDLED

◆错误分析:Windows内核检查到一个非法或者未知的进程指令, 这个停机码一般是由问题的内存或是与前面0x0000000A相似的原因造成的.

◇解决方案:

(1)硬件兼容有问题:请对照前面提到的最新硬件兼容性列表, 查看所有硬件是否包含在该列表中.

(2)有问题的设备驱动、系统服务或内存冲突和中断冲突: 如果在蓝屏信息中出现了驱动程序的名字, 请试着在安装模式或者故障恢复控制台中禁用或删除驱动程序, 并禁用所有刚安装的驱动和软件. 如果错误出现在系统启动过程中, 请进入安全模式, 将蓝屏信息中所标明的文件重命名或者删除.

(3)如果错误信息中明确指出Win32K.sys: 很有可能是第三方远程控制软件造成的, 需要从故障恢复控制台中将对该软件的服务关闭.

(4)在安装Windows后第一次重启时出现:最大嫌疑可能时系统分区的磁盘空间不足或BIOS兼容有问题.

(5)如果是在关闭某个软件时出现的:很有可能时软件本省存在设计缺陷, 请升级或卸载它.

5、0x00000023:FAT_FILE_SYSTEM

0x00000024:NTFS_FILE_SYSTEM

◆错误分析:0x00000023通常发生在读写FAT16或者FAT32文件系统的系统分区时, 而

0x00000024则是由于NTFS.sys文件出现错误(这个驱动文件的作用是容许系统读写使用

NTFS文件系统的磁盘). 这两个蓝屏错误很有可能是磁盘本身存在物理损坏, 或是中断要求封包(IRP)损坏而导致的. 其他原因还包括:硬盘磁盘碎片过多; 文件读写操作过于频繁, 并且数据量非常达或者是由于一些磁盘镜像软件或杀毒软件引起的.

◇解决方案:

第一步:首先打开命令行提示符, 运行"Chkdsk /r"(注:不是CHKDISK, 感觉象这个, 但是……)命令检查并修复硬盘错误, 如果报告存在怀道(Bad Track), 请使用硬盘厂商提供的检查工具进行检查和修复.

第二步:接着禁用所有即使扫描文件的软件, 比如:杀毒软件、防火墙或备份工具.

第三步:右击C:\winnt\system32\drivers\fastfat.sys文件并选择"属性", 查看其版本是否与当前系统所使用的Windows版本相符.(注:如果是XP, 应该是C:\windows\system32

\drivers\fastfat.sys)

第四步:安装最新的主板驱动程序, 特别IDE驱动. 如果你的光驱、可移动存储器也提供有驱动程序, 最好将它们升级至最新版.

6、0x00000027:RDR_FILE_SYSTEM

◆错误分析:这个错误产生的原因很难判断, 不过Windows内存管理出了问题很可能会导致这个停机码的出现.

◇解决方案:如果是内存管理的缘故, 通常增加内存会解决问题.

7、0x0000002EATA_BUS_ERROR

◆错误分析:系统内存存储器奇偶校验产生错误, 通常是因为有缺陷的内存(包括物理内存、二级缓存或者显卡显存)时设备驱动程序访问不存在的内存地址等原因引起的. 另外, 硬盘被病毒或者其他问题所损伤, 以出现这个停机码.

◇解决方案:

(1)检查病毒

(2)使用"chkdsk /r"命令检查所有磁盘分区.

(3)用Memtest86等内存测试软件检查内存.

(4)检查硬件是否正确安装, 比如:是否牢固、金手指是否有污渍.

8、0x00000035:NO_MORE_IRP_STACK_LOCATIONS

◆错误分析:从字面上理解, 应该时驱动程序或某些软件出现堆栈问题. 其实这个故障的真正原因应该时驱动程序本省存在问题, 或是内存有质量问题.

◇解决方案:请使用前面介绍的常规解决方案中与驱动程序和内存相关的方案进行排除.

9、0x0000003F:NO_MORE_SYSTEM_PTES

◆错误分析:一个与系统内存管理相关的错误, 比如:由于执行了大量的输入/输出操作, 造成内存管理出现问题: 有缺陷的驱动程序不正确地使用内存资源; 某个应用程序(比如:备份软件)被分配了大量的内核内存等.

◇解决方案:卸载所有最新安装的软件(特别是哪些增强磁盘性能的应用程序和杀毒软件)和驱动程序.

10、0x00000044:MULTIPLE_IRP_COMPLIETE_REQUESTS

◆错误分析:通常是由硬件驱动程序引起的.

◇解决方案:卸载最近安装的驱动程序. 这个故障很少出现, 目前已经知道的是, 在使用

这家公司的某些软件时会出现, 其中的罪魁就是Falstaff.sys文件.(作者难道不怕吃官司嘛, 把公司网址公布)

11、0x00000050: PAGE_FAULT_IN_NONPAGED+AREA

◆错误分析:有问题的内存(包括屋里内存、二级缓存、显存)、不兼容的软件(主要是远程控制和杀毒软件)、损坏的NTFS卷以及有问题的硬件(比如: PCI插卡本身已损坏)等都会引发这个错误.

◇解决方案:请使用前面介绍的常规解决方案中与内存、软件、硬件、硬盘等相关的方案进

行排除.

12、0x00000051:REGISTRY_ERROR

◆错误分析:这个停机码说明注册表或系统配置管理器出现错误, 由于硬盘本身有物理损坏或文件系统存在问题, 从而造成在读取注册文件时出现输入/输出错误.

◇解决方案:使用"chkdsk /r"检查并修复磁盘错误.

13、0x00000058:FTDISK_INTERNAL_ERROR

◆错误分析:说明在容错集的主驱动发生错误.

◇解决方案:首先尝试重启电脑看是否能解决问题, 如果不行, 则尝试"最后一次正确配置"进行解决.

14、0x0000005E:CRITICAL_SERVICE_FAILED

◆错误分析:某个非常重要的系统服务启动识别造成的.

◇解决方案:如果是在安装了某个新硬件后出新的, 可以先移除该硬件, 并通过网上列表检查它是否与Windows 2K/XP兼容, 接着启动电脑, 如果蓝屏还是出现, 请使用"最后一次正确配置"来启动Windows, 如果这样还是失败, 建议进行修复安装或是重装.

15、0x0000006F:SESSION3_INITIALIZATION-FAILED

◆错误分析:这个错误通常出现在Windows启动时, 一般是由有问题的驱动程序或损坏的系统文件引起的.

◇解决方案:建议使用Windows安装光盘对系统进行修复安装.

16、0x00000076ROCESS_HAS_LOCKED_PAGES

◆错误分析:通常是因为某个驱动程序在完成了一次输入/输出操作后, 没有正确释放所占有的内存

◇解决方案:

第一步:点击开始-->运行:regedt32, 找到[HKLM\SYSTEM\Currentcontrol set\control\session manager\memory management], 在右侧新建双字节值"TrackLockedPages", 值为1. 这样Windows便会在错误再次出现时跟踪到是哪个驱动程序的问题.第二步:如果再次出现蓝屏, 那么错误信息会变成:STOP:0x0000000CB(0xY,0xY,0xY,0xY)DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS其中第四个"0xY"会显示为问题驱动程序的名字, 接着对其进行更新或删除.第三步:进入注册表, 删除添加的"TrackLockedPages".

17、0x00000077:KERNEL_STACK_INPAGE_ERROR

◆错误分析:说明需要使用的内核数据没有在虚拟内存或物理内存中找到. 这个错误常常于是着磁盘有问题, 相应数据损坏或受到病毒侵蚀.

◇解决方案:使用杀毒软件扫描系统; 使用"chkdsk /r"命令检查并修复磁盘错误, 如不行则使用磁盘厂商提供的工具检查修复.

18、0x0000007A:KERNEL_DATA_INPAGE_ERROR

◆错误分析:这个错误往往是虚拟内存中的内核数据无法读入内存造成的. 原因可能是虚拟内存页面文件中存在坏簇、病毒、磁盘控制器出错、内存有问题.

◇解决方案:首先用升级为最新病毒库杀毒软件查杀病毒, 如果促无信息中还0xC000009C

或0xC000016A代码, 那么表示是坏簇造成的, 并且系统的磁盘检测工具无法自动修复, 这时要进入"故障恢复控制台", 用"chkdsk /r"命令进行手动修复.

19、0x0000007B:INACESSIBLE_BOOT_DEVICE

◆错误分析:Windows在启动过程中无法访问系统分区或启动卷. 一般发生在更换主板后第一次启动时, 主要是因为新主板和旧主板的IDE控制器使用了不同芯片组造成的. 有时也可能是病毒或硬盘损伤所引起的.

◇解决方案:一般只要用安装光盘启动电脑, 然后执行修复安装即可解决问题. 对于病毒则可使用DOS版的杀毒软件进行查杀(主战有kv2005DOS版下载). 如果是硬盘本身存在问题, 请将其安装到其他电脑中, 然后使用"chkdsk /r"来检查并修复磁盘错误.

20、0x0000007E:SYSTEM_THREAD_EXCEPTION_NOT_HANDLED

◆错误分析:系统进程产生错误, 但Windows错误处理器无法捕获. 其产生原因很多, 包括:硬件兼容性、有问题的驱动程序或系统服务、或者是某些软件.

◇解决方案:请使用"事件查看器"来获取更多的信息, 从中发现错误根源.(发现好像不是解决哦, 看来这里大家要自力更生了!)

21、0x0000007F:UNEXPECTED_KERNEL_MOED_TRAP

◆错误分析:一般是由于有问题的硬件(比如:内存)或某些软件引起的. 有时超频也会产生这个错误.

◇解决方案:用检测软件(比如:Memtest86)检查内存, 如果进行了超频, 请取消超频. 将PCI硬件插卡从主板插槽拔下来, 或更换插槽. 另外, 有些主板(比如:nForce2主板)在进行超频后, 南桥芯片过热也会导致蓝屏, 此时为该芯片单独增加散热片往往可以有效解决问题.

22、0x00000080:NMI_HARDWARE_FAILURE

◆错误分析:通常是有硬件引起的.(似乎蓝屏与硬件错误有不解之缘)

◇解决方案:如果最近安装了新硬件, 请将其移除, 然后试试更换插槽和安装最新的驱动程序, 如果升级了驱动程序, 请恢复后原来的版本; 检查内存金手指是否有污染和损坏; 扫描病毒; 运行"chkdsk /r"检查并修复磁盘错误; 检查所有硬件插卡已经插牢. 如果尝试都无效果, 就得找专业的电脑维修公司请求帮助了.

23、0x0000008E:KERNEL_MODE_EXCEPTION_NOT_HANDLED

◆错误分析:内核级应用程序产生了错误, 但Windows错误处理器没有捕获. 通常是硬件兼容性错误.

◇解决方案:升级驱动程序或升级BIOS.

24、0x0000009C:MACHINE_CHECK_EXCEPTION

◆错误分析:通常是硬件引起的. 一般是因为超频或是硬件存在问题(内存、CPU、总线、电

源).

◇解决方案:如果进行了超频, 请降会CPU原来频率, 检查硬件.

25、0x0000009FRIVER_POWER_STATE_FAILURE

◆错误分析:往往与电源有关系, 常常发生在与电源相关的操作, 比如:关机、待机或休睡.

◇解决方案:重装系统, 如果不能解决, 请更换电源.

26、0x000000A5:ACPI_BIOS_ERROR

◆错误分析:通常是因为主板BIOS不能全面支持ACPI规范.

◇解决方案:如果没有相应BIOS升级, 那么可在安装Windows 2K/XP时, 当出现"press F6 if you need to install a third-party SCSI or RAID driver"提示时, 按下F7键, 这样Windows便会自动禁止安装ACPI HAL, 而安装 Standard PC HAL.

27、0x000000B4:VIDEO_DRIVER_INIT_FAILURE

◆错误分析:这个停止信息表示Windows因为不能启动显卡驱动, 从而无法进入图形界面. 通常是显卡的问题, 或者是存在与显卡的硬件冲突(比如:与并行或串行端口冲突).

◇解决方案:进入安全模式查看问题是否解决, 如果可以, 请升级最新的显卡驱动程序, 如果还不行, 则很可能是显卡与并行端口存在冲突, 需要在安全模式按下WIN+break组合键打开"系统属性", 在硬件-->设备管理器中找到并双击连接打印的LPT1端口的项, 在"资源"选项卡中取消"使用自动配置"的构选, 然后将"输入/输出范围"的"03BC"改为"0378".

28、0x000000BE:ATTEMPTED_WRITE_TO_READONLY_MEMORY

◆错误分析:某个驱动程序试图向只读内存写入数据造成的. 通常是在安装了新的驱动程序, 系统服务或升级了设备的固件程序后.

◇解决方案:如果在错误信息中包含有驱动程序或者服务文件名称, 请根据这个信息将新安装的驱动程序或软件卸载或禁用.

29、0x000000C2:BAD_POOL_CALLER

◆错误分析:一个内核层的进程或驱动程序错误地试图进入内存操作. 通常是驱动程序或存在BUG的软件造成的.

◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.

30、0x000000CERIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

◆错误分析:通常是由有问题的驱动程序或系统服务造成的.

◇解决方案:请参考前面介绍的常规解决方案相关项目进行排除.

31、0x000000D1RIVER_IRQL_NOT_LESS_OR_EQUAL

◆错误分析:通常是由有问题的驱动程序引起的(比如罗技鼠标的Logitech MouseWare 9.10和9.24版驱动程序会引发这个故障). 同时,有缺陷的内存、损坏的虚拟内存文件、某些软件(比如多媒体软件、杀毒软件、备份软件、DVD播放软件)等也会导致这个错误.

◇解决方案:检查最新安装或升级的驱动程序(如果蓝屏中出现"acpi.sys"等类似文件名, 可以非常肯定时驱动程序问题)和软件; 测试内存是否存在问题; 进入"故障恢复控制台", 转到虚拟内存页面文件Pagefile.sys所在分区, 执行"del pagefile.sys"命令, 将页面文件删除; 然后在页面文件所在分区执行"chkdsk /r"命令;进入Windows后重新设置虚拟内存.如果在上网时遇到这个蓝屏, 而你恰恰又在进行大量的数据下载和上传(比如:网络游戏、BT下载), 那么应该是网卡驱动的问题, 需要升级其驱动程序.

32、0x000000EA:THREAD_STUCK_IN_DEVICE_DRIVER

◆错误分析:通常是由显卡或显卡驱动程序引发的.

◇解决方案:先升级最新的显卡驱动, 如果不行, 则需要更换显卡测试故障是否依然发生.

33、0x000000ED:UNMOUNTABLE_BOOT_VOLUME

◆错误分析:一般是由于磁盘存在错误导致的, 有时也建议检查硬盘连线是否接触不良, 或是没有使用合乎该硬盘传输规格的连接线, 例如ATA-100仍使用ATA-33的连接线, 对低速硬盘无所谓, 但告诉硬盘(支持ATA-66)的要求较严格, 规格不对的连线有时也会引起这类没办法开机的故障. 如果在修复后, 还是经常出现这个错误, 很可能是硬盘损坏的前兆.

◇解决方案:一般情况下, 重启会解决问题, 不管怎么样都建议执行"chkdsk /r"命令来检查修复硬盘

34、0x000000F2:HARDWARE)INTERRUPT_STORM

◆错误分析:内核层检查到系统出现中断风暴, 比如:某个设备在完成操作后没有释放所占用

的中断. 通常这是由缺陷的驱动程序造成的.

◇解决方案:升级或卸载最新安装的硬件驱动程序.

35、0x00000135:UNABLE_TO_LOCATE_DLL

◆错误分析:通常表示某个文件丢失或已经损坏, 或者是注册表出现错误.

◇解决方案:如果是文件丢失或损坏, 在蓝屏信息中通常会显示相应的文件名, 你可以通过网络或是其他电脑找到相应的文件, 并将其复制到系统文件夹下的SYSTEM32子文件夹中. 如果没有显示文件名, 那就很有可能是注册表损坏, 请利用系统还原或是以前的注册表备份进行恢复.

36、0x0000021A:STATUS_SYSTEM_PROCESS_TERMINATED

◆错误分析:用户模式子系统, 例如Winlogon或客服服务运行时子系统(CSRSS)已损坏, 所以无法再保证安全性, 导致系统无法启动. 有时, 当系统管理员错误地修改了用户帐号权限, 导致其无法访问系统文件和文件夹.

◇解决方案:使用"最后一次正确的配置", 如果无效, 可使用安装光盘进行修复安装.

37、STOP 0xC0000221 or STATUS_IMAGE_CHECKSUM_MISMATCH

◆错误分析:通常是由于驱动程序或系统DLL文件损坏造成的. 一般情况下, 在蓝屏中会出现

文件名称

◇解决方案:

(1)使用Windows安装光盘进行修复安装;

(2)如果还能进入安全模式, 可以"开始-->运行": sfc /scannow

(3)还可以采用提取文件的方法来解决, 进入"故障恢复控制台", 使用copy或expand命令从光盘中复制或解压受损的文件. 不过, 蓝屏一般都是驱动程序文件的问题, 所以expand命令会用的都一些, 比如:蓝屏中提示tdi.sys文件, 因为驱动文件一般在i386\driver压缩包里, 所以使用: expand %CDROM:\i386\driver.cab \f:tdi.sys c:\winnt\system\drivers.(xp为expand %CDROM:\i386\driver.cab \f:tdi.sys c:\windowns\system\drivers)

祝你好运!