Loading...

系统故障

电脑中毒了怎么办?

电脑中毒了怎么办?例如机器运行十分缓慢、上不了网、杀毒软件生不了级、word文档打不开,电脑不能正常启动、硬盘分区找不到了、数据丢失等等,

悉士凯乐回复: 

检查病毒

1、按Ctrl+Shift+Ese键(同时按此三键),调出windows任务管理器查看系统运行的进程,找出不熟悉进程并记下其名称(这需要经验:可以找一个刚安装完的纯净系统,把进程全部记录下来,以做以后对比),如果这些进程是病毒的话,以便于后面的清除。 暂时不要结束这些进程,因为有的病毒或非法的进程可能在此没法结束。 点击性能查看CPU和内存的当前状态,如果CPU的利用率接近100%或内存的占用值居高不下,此时电脑中毒的可能性是95%。
2、查看windows当前启动的服务项,由"控制面板"的"管理工具"里打开"服务"。 看右栏状态为"启动"启动类别为"自动"项的行;一般而言,正常的windows服务,基本上是有描述内容的(少数被骇客或蠕虫病毒伪造的除外),此时双击打开认为有问题的服务项查看其属性里的可执行文件的路径和名称,假如其名称和路径为C:winntsystem32explored.exe,计算机中招。 有一种情况是"控制面板"打不开或者是所有里面的图标跑到左边,中间有一纵向的滚动条,而右边为空白,再双击添加/删除程序或管理工具,窗体内是空的,这是病毒文件winhlpp32.exe发作的特性。 都可以先备份纯净系统的服务,以后做对比。
3、运行注册表编辑器,命令为regedit或regedt32, 查看都有那些程序与windows一起启动。 主要看Hkey_Local_MachineSoftwareMicroSoftWindowsCurrentVersionRun和后面几个RunOnce等,查看窗体右侧的项值,看是否有非法的启动项。 WindowsXp运行msconfig也起相同的作用。 随着经验的积累,你可以轻易的判断病毒的启动项。 先备份纯净系统的启动项,以后做对比。
4、用浏览器上网判断。 前一阵发作的Gaobot病毒,可以上yahoo.com, sony.com等网站,但是不能访问诸如www.symantec.com, www.ca.com这样著名的安全厂商的网站,安装了symantecNorton2004的杀毒软件不能上网升级。
5、取消隐藏属性,查看系统文件夹winnt(windows)system32, 如果打开后文件夹为空,表明电脑已经中毒;打开system32后,可以对图标按类型排序,看有没有流行病毒的执行文件存在。 顺便查一下文件夹Tasks, wins, drivers.目前有的病毒执行文件就藏身于此;driversetc下的文件hosts是病毒喜欢篡改的对象,它本来只有700字节左右,被篡改后就成了1Kb以上,这是造成一般网站能访问而安全厂商网站不能访问、著名杀毒软件不能升级的原因所在。
6、由杀毒软件判断是否中毒,如果中毒,杀毒软件会被病毒程序自动终止,并且手动升级失败。 如果使用了黑客类的安全软件也会报毒这个大家注意下。 还有就是一些软件加壳也会出现这种现象。

查杀病毒

1、在注册表里删除随系统启动的非法程序,然后在注册表中搜索所有该键值,删除之。 当成系统服务启动的病毒程序,会在Hkey_Local_MachineSystemControlSet001services和controlset002services里藏身,找到之后一并消灭。
2、停止有问题的服务,改自动为禁止。
3、如果文件system32driversetchosts被篡改,恢复它,即只剩下一行有效值"127.0.0.1localhost", 其余的行删除。 再把host设置成只读。
4、重启电脑,摁F8进"带网络的安全模式"。 目的是不让病毒程序启动,又可以对Windows升级打补丁和对杀毒软件升级。
5、搜索病毒的执行文件,手动消灭之。
6、对Windows升级打补丁和对杀毒软件升级。
7、关闭不必要的系统服务,
8、第6步完成后用杀毒软件对系统进行全面的扫描,剿灭漏网之鱼。
9、上步完成后,重启计算机。
10.再进系统,用软件删除系统垃圾等。

Windows could not start because the following file is missing or corrupt: \system32\ntoskrnl.exe.Please reinstall a copy of the above file.”

Windows could not start because the following file is missing or corrupt: \system32\ntoskrnl.exe.Please reinstall a copy of the above file.”

(翻译:windows系统无法启动,因为如下的文件丢失或损坏:\system2\ntoskrnl.exe。请重新安装这个文件的拷贝。)

开机出现此问题,windows xp系统无法启动了。

悉士凯乐回复: 

(If need our English IT support for this problem in Guangzhou , please contact us at:020-86385442)
Event Reflection:
Why so many people appear Windows not start problem? System crashes, Virus?
the system will not start really can not avoid and resolve it?
Three years, SixColor ensure that all customer's computer system is without Virus problem, not system crash, this is our protection guarantee provided to customers.

首先我们需要判断为什么会出现这个问题,上次正常使用电脑的时候有没有安装什么软件、硬件?或更改系统引导设置?用户描述详细的资料才有利于工程师判断故障的原因。

一般的可能原因:

1.新安装的软件和系统错误
2.检查是否启动文件受损
3.检查ntoskrnl.exe
4.检查系统硬件,特别是硬盘是否有坏道。

如果排除硬件问题,如硬盘坏道。则可以使用以下的方法修复:
如果有系统安装光盘,就从光盘启动,进入到故障恢复控制台:
1. 将 Windows XP 安装光盘插入 CD 驱动器或 DVD 驱动器中,然后重新启动计算机。
    当屏幕上出现以下消息时,按任意键,从 Windows XP 安装光盘启动计算机:按任意键从安装光盘启动
2. 当屏幕上出现以下消息时,请按 R,启动故障恢复控制台:
    这部分安装程序准备在计算机上运行 Microsoft Windows XP
3. 按 1 以通过故障恢复控制台访问主驱动器安装。
4. 按照提示,键入管理员密码。如果您没有设置管理员密码,请按 Enter 继续。
5. 键入 CD-ROM 驱动器的驱动器号,并后跟冒号(例如,“D:”),然后按 Enter。
6. 键入 cd i386,然后按 Enter。
7. 键入下列命令,燃后按 Enter:
    expand ntoskrnl.ex_ C:\Windwos\system32\ntoskrnl.exe
8. 键入 Exit,然后按 Enter 以重新启动计算机。

或者也可以通过WinPE(ERD)光盘启动系统,然后从其他计算机上将C:\Windows\System32文件夹下的ntoskrnl.exe文件复制到自己计算机的相同目录下,重新启动。
如果此方法还不能解决问题,可以反馈故障给我们。

事件反思:

为什么那么多人的电脑会出现无法启动的现象?系统崩溃,中毒,系统启动不了真的无法避免和解决吗?

三年来,悉士凯乐确保所有客户的电脑系统不中毒,不系统崩溃,这是我们提供给客户最基本的保障。
了解如何保障电脑系统的安全稳定,请拨打:020-86385442
Learn how to protect the safety and stability of computer systems, please call :020-86385442

在开始菜单里控制面板选项无法打开(win7)

Windows7故障案例:
客户使用英文专业版Win7系统,反应在点击开始菜单->控制面板无法打开,提示Windows资源管理器已停止工作.

悉士凯乐回复: 

悉士凯乐工程师检查,发现当打开控制面试时,进程出现无响应现象.进一步对系统操作动作进行监控,发现进程停留在读取一个控制面板CPL控件上,控件名为:360SoftMgr.cpl.

查询确认此360SoftMgr.cpl控件为360软件的360软件管理控制程序的控件.
直接删除C:/windows/system32/360SoftMgr.cpl,并重启系统.再次测试打开win7控制面板,故障解决.

*其他参考的方法:*

请尝试首先打开C:\Windows\System32文件夹,找到一个control.exe的可执行程序,双击该程序确认是否可以打开控制面板。若无法打开,请从其他工作完好的计算机上导出该文件并复制到本机上。

之后请点击开始,在搜索程序和文件中输入regedit并回车。

请定位至以下键值:

HKEY_CLASSES_ROOT\CLSID\{26EE0668-A00A-44D7-9371-BEB064C98683}

右键该键值,选择权限,点击高级,所有者,选中当前帐户,然后点击应用。

之后点击添加,输入当前帐户,点击确定,给该账户完全控制权限。

之后请把其他工作完好的计算机上导出该键值并双击导入本机即可。

HKEY_CLASSES_ROOT\CLSID\{26EE0668-A00A-44D7-9371-BEB064C98683}

**注意**

还有一种可能就是非旗舰版的win7,通过第三方软件更改了语言后,我的电脑属性和控制面板也是打不开的.

改回原来的语言来就好了.

开机出现拒绝访问

开机出现“拒绝访问,加载C:/WIND/SYSTEM32.UKWIEG96.DLL时出错”,

悉士凯乐回复: 

如果没有查到具体是个什么dll,试试以下三个方法吧:  

  解决办法一:

  开始——运行——msconfig——启动——把加载项***.dll的那个勾去掉,重启电脑,通常到这就可以了,如果还弹出来再进行第二步。

  解决办法二:

  开始——运行——regedit,在下面的位置删除相应键值:

  HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

  HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

  dll因为某些原因(最大的可能是因为它是个病毒或流氓软件的dll文件,被杀软删除了)丢失了,但其相关的注册信息却还在,导致系统开机时还加载它,却又找不到它的文件,所以报错。如果你点击“确定”后,系统没有什么不正常,并且可以正常运行的话,你可以用这个软件清理掉这个开机加载项,以后开机就不会出现这个信息了。

  解决办法三:

  一般应该是卸载某些程序不彻底造成的,在注册表里还有它的信息。所以启动时还在加载,你用超级兔子魔法设置或Windows优化大师扫描一下注册表,它会自动的挑出无效的项,删除就行了。

解决无法加载本地存储配置文件故障

我每次开机时出现如下提示:“Windows无法加载本地存储的配置文件。此问题的可能原因是安全权限不足或本地配置文件损坏。如果此问题持续存在,请与您的网络管理员联系。”然后桌面上的东西就全都没有了。这是怎么回事呢?该怎么解决?

悉士凯乐回复: 

你是不是局域网中的域模式的用户?在这种环境下,当你的本地配置文件被误删除或者被破坏,在登录时,系统就找不到正确的配置文件信息,所以出现此错误。当然,解决的办法就是恢复配置文件。   

首先,进入“C:/Documents and Settings”文件夹,找到以此用户命名的文件夹,也就是该用户原来的配置文件夹,主要内容有桌面的设置、开始菜单的设置和收藏夹等等信息,将它复制到别处,再删除“C:〖DS(ocuments and Settings”文件夹下的该文件夹。重启电脑并以该用户再次登录,此时当机器登录到域时,由于本地已经删除了该用户的配置文件夹,所以会自动创建一个新的以此用户命名的文件夹,这时里面就会包含一个正确的配置文件了。再将此前复制的那个文件夹中的“桌面”、“开始菜单”、“收藏夹”等个人设置的文件夹重新恢复到“C:/Documents and Settings”文件夹下新创建的文件夹中就可以恢复以前自己熟悉的桌面和开始菜单设置了。

windows7图标出了问题,怎么修复图标?

windows7图标出了问题,怎么修复图标?

悉士凯乐回复: 

删掉有问题的图标,然后再到主程序里面右键发送到桌面快捷方式,创建新的图标。

用户数据文件夹丢失,c盘出现erdundo文件夹

用户数据文件夹丢失,出现erdundo文件夹,怎么恢复?

悉士凯乐回复: 

悉士凯乐:ERDUNDO文件夹是ERd系统做系统还原时一个临时存放用户数据的一个文件夹。

我们估计其目的是为了保障用户数据安全,在做数据还原的时候先把用户数据保存到这个文件夹。如果只是这样就好办,可是ERD多做了一步。

它会把用户数据文件进行格式转换存储,存成它自己的一个格式,而这个格式我们暂时还不清楚时候什么,但一定不是原来的文件格式。

而ERD的系统还原后就要开始还原这些数据到用户默认的文件夹,但是这个还原工作出错,导致了到最后你看到的C:\documents and settings\下面的用户数据文件夹变成一个同名的文件无法打开。

查看转换记录你就会知道很多数据都还原出错。

但如果在试着回滚此次ERD的系统还原,很遗憾,结果还是一样。

暂时还没有找到修复还原ERDUNDO的方法。

右键点击我的电脑,选择管理,提示"拒绝访问"

右键点击我的电脑,选择管理,提示“拒绝访问”

但在控制面板,系统中,可以打开
 

悉士凯乐回复: 

1.点击开始,点击运行,输入regedit,点击确定。
2.通过(+)展开并定位到以下路径:
HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\Manage\command
3.确认command文件下的Default键的值是否为以下值:
%windir%\system32\mmc.exe /s %windir%\system32\compmgmt.msc
4.右键点击我的电脑,选择属性,选择高级选项卡,点击此页面上的“环境变量”
5.在“环境变量”窗口下的“系统变量”框下找到并点击选中名为windir的变量,点击“编辑”。
6.将变量值修改为C:\WINDOWS,点击确定。
 

系统启动后,只显示背景,需要手动启动explorer.exe来显示桌面

系统启动后,只显示背景,需要手动启动explorer.exe来显示桌面

悉士凯乐回复: 

这个问题一般为病毒或者木马程序修改注册表启动项

首先请您利用杀毒软件检查您的系统。

其次请您执行以下步骤

1开始搜索中输入regedit打开注册表编辑器,

2请您对照以下注册表信息,检查HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon右面Shell键值

如果没有或者显示为explorer.exe之外的值,请您尝试创键Shell键值并把数据修改为explorer.exe。

3保存后重新启动您的电脑检查问题是否解决。

 

我系统任务栏里突然没有音量控制和网络连接的图标了,为什么?

今中午还好好的,下午回来就没有了。
在属性里通知区域--系统图标都成灰色的了,不能选了。为什么呀?!
我用的是vista home basic系统。

悉士凯乐回复: 

解决vista音量图标不见了,vista网络图标不见了,vista电源图标不见了。

1、单击“开始”,在“开始搜索”框中键入 regedit,然后按 Enter。如果系统提示您输入管理员密码或进行确认,请键入密码或单击“允许”。

2、找到并单击下面的注册表子项:
HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\CurrentVersion\TrayNotify

3、在“详细信息”窗格中,单击“IconStreams”注册表项。
4、在“编辑”菜单上,单击“删除”,然后单击“是”。
5、在“详细信息”窗格中,单击“PastIconsStream”注册表项。

6、在“编辑”菜单上,单击“删除”,然后单击“是”。
7、退出注册表编辑器。

8、重新启动 Explorer.exe 进程。为此,请按照下列步骤操作:
a、按 Ctrl+Shift+Del,打开任务管理器。
b、在 Windows 任务管理器中的“进程”选项卡上,单击“explorer.exe”进程,然后单击“结束进程”两次。
c、在“文件”菜单上单击“新建任务(运行)”,键入 explorer,然后单击“确定”。退出 Windows 任务管理器。

此时,您应该可以在屏幕右下角的系统任务栏中看到Vista音量图标、网络图标和电源图标了。如果还没有看到,请重新启动计算机。

同步内容

信息系统规划和网络拓扑方案,现在就点击咨询。 技术支持总台: 4006 586 306 | help@sixcolor.com.cn