常见问题的解决方法 之 网络全攻略！ [复制链接]

局域网网速变慢的故障细致分析

计算机网络发生故障是不可避免的。网络故障诊断是网络管理的重要工作。一般当网络发生信息不通、不能浏览Web等连通性故障时，故障现象比较明确，容易观察和定位故障点，此类故障解决起来并不困难。然而最令人头痛的是网络是通的，但网速变慢。初次面对这类“软”故障时，往往有的人会束手无策。本文为大家介绍引起此类“软”故障常见的原因及排除方法，以提高大家对实际问题的处理能力。

　　一、网线问题导致网速变慢

　　我们知道，双绞线是由四对线按严格的规定紧密地绞和在一起的，用来减少串扰和背景噪音的影响。同时，在T568A标准和T568B标准中仅使用了双绞线的1、2和3、6四条线，其中，1、2用于发送，3、6用于接收，而且1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度地避免串扰，保证数据传输。本人在实践中发现不按正确标准（T586A、T586B）制作的网线，存在很大的隐患。表现为：一种情况是刚开始使用时网速就很慢；另一种情况则是开始网速正常，但过了一段时间后，网速变慢。后一种情况在台式电脑上表现非常明显，但用笔记本电脑检查时网速却表现为正常。对于这一问题本人经多年实践发现，因不按正确标准制作的网线引起的网速变慢还同时与网卡的质量有关。一般台式计算机的网卡的性能不如笔记本电脑的，因此，在用交换法排除故障时，使用笔记本电脑检测网速正常并不能排除网线不按标准制作这一问题的存在。我们现在要求一律按T586A、T586B标准来压制网线，在检测故障时不能一律用笔记本电脑来代替台式电脑。

　　二、网络中存在回路导致网速变慢

　　当网络涉及的节点数不是很多、结构不是很复杂时，这种现象一般很少发生。但在一些比较复杂的网络中，经常有多余的备用线路，如无意间连上时会构成回路。比如网线从网络中心接到计算机一室，再从计算机一室接到计算机二室。同时从网络中心又有一条备用线路直接连到计算机二室，若这几条线同时接通，则构成回路，数据包会不断发送和校验数据，从而影响整体网速。这种情况查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定养成良好的习惯：网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。

　　三、网络设备硬件故障引起的广播风暴而导致网速变慢

　　作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。然而，随着网络中计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络的传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。如果这些设备没有故障，关掉集线器或交换机的电源后，DOS下用“Ping”命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡即可恢复网速正常。网卡、集线器以及交换机是最容易出现故障引起网速变慢的设备。

　　四、网络中某个端口形成了瓶颈导致网速变慢

　　实际上，路由器广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都可能成为网络瓶颈。当网速变慢时，我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量；也可用Netstat命令统计各个端口的数据流量。据此确认网络数据流通瓶颈的位置，设法增加其带宽。具体方法很多，如更换服务器网卡为100M或1000M、安装多个网卡、划分多个VLAN、改变路由器配置来增加带宽等，都可以有效地缓解网络瓶颈，可以最大限度地提高数据传输速度。

　　五、蠕虫病毒的影响导致网速变慢

　　通过E-mail散发的蠕虫病毒对网络速度的影响越来越严重，危害性极大。这种病毒导致被感染的用户只要一上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户机子的通讯簿的随机地址上进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，网速明显变慢，使局域网近于瘫痪。因此，我们必须及时升级所用杀毒软件；计算机也要及时升级、安装系统补丁程序，同时卸载不必要的服务、关闭不必要的端口，以提高系统的安全性和可吖性。

网吧不同线路接入服务器解决方案

目前国内互联网络主要为两大ISP运营 - 中国网通 中国电信。当用户使用中国网通的光纤线路时。访问网通上的各类网站、游戏服务器等速度正常，而访问中国电信网络上的各类服务器时速度异常缓慢；使用中国电信的光纤线路也同样存在此交*访问的问题。此类问题主要是由于中国网通和中国电信两个ISP网络之间的互联互通不够通畅，带宽比较狭小，无法满足两大网络之间的互相访问需求。而网络游戏对网络环境的要求比较高，针对网吧就出现了这样的问题： 使用网通的光纤就无法流畅地玩在电信网络上的游戏；而使用电信的光纤就无法流畅地玩在网通网络上的游戏。因此，很多网吧为了满足玩家对网游速度的需要，不得不分别接入中国网通和中国电信的两条光纤。　　

同时接入两条光纤进局域网，目前有两种解决方案。　　
一种是使用两个路由器或代理服务器分别负责网通和电信两个外网出口，局域网内客户机系统通过设置不同网关的方式来选择不同的外网出口来获得最佳的网络速度。　　
另外一种是将两条光纤同时接入一个支持双外网的路由或代理服务器设备，当局域网内机器访问外网时，此设备根据相关网络设置情况自动判断选择最优外网出口，使内网客户机获得最佳的网络速度。

两种方式对比优劣显而易见。前一种方式设置烦琐，要根据顾客的需求手工设置客户机网关，并且同一时间只能使用一个外网出口，如果出现顾客同时玩网通和电信上的游戏的情况就无法保证两个网络上的游戏都获得最好的速度。并且网吧顾客流动性比较大，每个顾客的需求都不一样，每次顾客上机都要频繁修改客户机网关参数设置，大大增加网管工作量，客户机系统不易统一管理。　　

而后一种方式只使用一个路由或代理服务器设备，减少了设备的投入，简化了网络结构。同时对客户机设置完全透明，客户机系统不需要做任何修改，设备智能分析判断客户机的外网访问请求，自动选择最优化的外网线路出口，使顾客无论玩哪里的网络游戏都获得最佳的游戏速度。甚至顾客在同一机器上同时玩网通和电信的网络游戏时，设备也会智能地对不同的网络游戏连接选用不同的最优外网出口，保证顾客的每个网络游戏都获得最佳的游戏速度。　　
智能选择外网出口的路由设备的技术原理是通过分析比对客户机发出的外网目的IP地址，判断此IP所在的ISP运营商网络，为其数据流选择最佳的外网出口。　　

目前市场上有一部分路由宣传声称支持双外网，但在实际测试中并不能很好地对不同游戏智能选择最佳的外网出口。　　

下面我们为大家介绍一种基于服务器的网吧双线路接入方案－－MSS服务器系统：　　

MSS服务器系统基于LINUX系统平台开发。全面支持双外网出口的智能选择，拥有海量地址库信息，并不断自动更新，最大程度地保证客户机的每一个外网访问请求都获得最佳的网络访问速度。　　

每天智能IP升级使得MSS服务器更具自我完善功能。系统策略地址表自动与更新服务器同步。只需点击确定即可完成更新并使用新的地址表。操作简单快捷。并为用户提供自定义策略路由以满足不同的游戏、软件的外网出口需求。　　

顾客同时玩在电信和网通网络上的游戏时，MSS服务器系统能够智能地对不同游戏做出最优的外网出口选择，并可对双外网线路的负载情况做自动均衡，在保证任何网络游戏都获得最好速度的同时，充分利用双外网的带宽资源，做到网尽其用。　　

与硬件路由相比。MSS服务器更容易维护。性能更突出。由于服务器硬件可按需配置。合理的网卡、CPU、内存等关键硬件配置决定了服务器的整体性能。MSS服务器更多的为网吧着想。以最小的投资。赢得最高的效率。　　

MSS管理系统具有高级监测功能。可实时监测内网所有机器瞬时流量，迅速定位内网异常流量机器；查看所有网络接口实时流量，查看各种协议流量等各种网络实时运转状况，大大丰富了MSS系统对整个网络的监测能力。　　

MSS系统的有完善的在线客户服务。随时为您提供远程、快速准确、全方位的服务。及时解决您在使用中遇到的各种问题。　　

支持多种接入方式的MSS系统不仅集成了代理路由、百万影音、电视直播、cs服务器、网站论坛等。更具有超强防火墙及高速缓存功能，性能突出，实用性强，全WEB页面管理，安装简便。现已广泛应用于网吧行业。　　

MSS网吧专用多功能服务器系统介绍：　　

1、代理路由功能 (支持智能双外网线路自动最优选择负载均衡功能，强大缓存服务功能，最大限度节约带宽，充分利用网络带宽资源)　　

2、影视服务功能 (VOD界面形式点播，界面美观使用，支持流媒体协议，可对外网开放。结合吧盟影音海量影片库及会员功能轻松盈利.)　　

3、电视节目直播 (可对网络内所有机器提供电视节目直播服务)　　

4、网络防火墙功能 (网络安全防护，有效抵御网络攻击，网络病毒过滤，内容关键字过滤功能，可封锁游戏盗号木马邮件)　　

5、虚拟服务器功能 (可将内网游戏私服等各类网络服务对外开放)　　

6、CS1.5 CS1.5游戏服务 (提供CS1.5 CS1.6两个版本的游戏服务器功能，并可做战网服务器对外网开放)　　

7、网络论坛 (内建论坛系统)　　

8、文件共享功能 (网络内部文件共享，更稳定更快速)　　
9、DHCP服务 (可对网络内客户机自动分配IP地址等网络参数)　　

10、WEB服务器功能 (可用于发布用户自己制作的网站等)

网管常犯的十个错误

网络管理阶层的工作就是保证网络的正常工作,从而使得职工们的工作不被打断。可问题在于事物并非总是按照理想状况发展，事实上经常会出现平地起风波的状况。其间有许多原因，这里我们只讨论10种较为常见的网管错误。

1.UPS（不间断电源）的使用问题

??某商店正在压榨它的网络系统的最后生命。尽管那台很老的服务器几乎难以满足商店运营的需要，但经营者甚至连更换UPS中的电池都不愿意，事实上电池每两年就应该更换一次。终于有一天突然停电了，而这个UPS实在是太老了，它已经不能控制服务器安全关机了。电池能量大部分早已耗尽，所以它也很快没电了。结果，防控异常情况的控制器没能起到正常关闭服务器的作用。 商店每日的正常运转和交易事宜全靠这个服务器。修复服务器花了三天时间，而弥补由此带来的损失需要花费更长时间。事实上，一个价值仅75美元的电池就能有效避免上述事情的发生。

??2. 没有整理好所需要的东西

??一个电话打进公司总部说某个分公司的服务器出了问题，网络管理员飞奔出办公室，驱车一小时到达出事地点。结果，他发现操作系统文件被毁坏了一部分，这样，他所有能做的只有重新安装操作系统。该分公司的网络管理员一时找不到安装盘，没关系，这位总部的管理员有，不过在他的办公室里——离这里单程一小时、往返两小时。收拾好一个背包，随身带着。所有你可能需要的东西，包括你的用户所使用的操作系统备份，都应该在背包里放着。这是很容易做到的，不需要花费些什么，但在更新操作系统之类的问题上能起到关键性作用。

??3. 没有安装补丁

??一个玩具制造商的服务器连接出了问题，使得全体职员与自己的文件都失去了联系，生产被迫停止两天。损失严重！一位新近被雇的网络管理员负责解决这个危机。他很快发现以前的网络管理员在三年前安装系统的时候没有安装补丁。

??补丁是免费提供的，也许它们不是开放式的，但它们通常是很容易配置，任何一个系统管理员都能够做到。之前的那位管理员说，因为系统运行得很好，所以不需要打补丁。这种说法显然是很不负责任的。

??4. 备份工作不当

??某医院办公室存储了很多医药文件和病历的服务器出了故障。因为服务器上没有信息可以被存取，办公室的各项运转基本停止。网络管理员立即拿出一个备份文档的带子，试图修复。当她发现这个带子是空的时，心沉了下去。她检查了另外的备份带子，居然全是空的！她检查了办公室的日志，发现同僚们两年来每天都更换备份带，只是带子被放进从来没有安装备份软件的服务器里，没有人知道备份带有问题，因为从来没有人检查过，而只是两年内坚持每天更换空白备份带。这件事使医院损失惨重。其实只要任何一个数据库管理员做一个简单的备份检查就可以避免这种重大问题的发生了。事实上，他们正在这样做，每天都是。

5. 劣质的电缆线路工程

??一个银行的网络经常出问题，为此他们专门对配线箱做了检查，检查中发现，许多RJ-11和RJ-12的插头插进了RJ-45插座之内。而且在每一个插座里都插入了一根牙签，这样布的电缆线路难怪会出问题。许多网络问题都归咎于不合适的电缆线路连接，所以，精明的管理者最好让有经营许可证的、有担保的并且信得过的电缆线路承包商来架接电缆线路。

??6. 设备转手次数太多，内部构成出问题

??一项专业的运动团体买了一个名牌服务器，但是它刚开始工作时就出问题。该网络管理员向操作系统厂商和硬件厂商提出帮助请求。后来发现，提供这个“名牌”服务器的转售商人给这个服务器配置的是非名牌的内存、非名牌的磁盘控制器，以及非名牌的外置磁盘驱动器，只因为这些组件要便宜一些。该硬件厂商和操作系统厂商拒绝提供支持，因为服务器被一些非名牌的构件所混淆，其结构不易被鉴定。

??7. 没有签订授权合同

??某办公室去年花费大量现金采购了服务器。该系统有RAID 5的冗余保护, 双电源和24×7支持，而一年之后，驱动器坏掉了。保证24×7支持的工作人员来了，他打电话给硬件厂商，厂商问他合约号码是什么，而该办公室之前并没有签订授权合同。“没关系，”厂商说，“ 他们离授权到期还有两年时间，我将在五六天内给你更换驱动器。”

??但是，厂商的宽容是远远不够的，最好保证你有全套24×7支持，去一个办公用品商店买标签，在每个标签上写上授权合同号码和技术支持的电话号码，然后把它们贴在每一台机器上。

??8. 没有建立测试环境

??几年以前，一家软件发展公司安装了一个新的工作站，它用的是最快的随机存取储存器，最快的硬盘驱动器和最快速的处理器，它将作为董事长的新工作站。在安装完成后不久，这位董事长接受了来自他最大的合伙人公司的一个请求，用它来测试新的人造宇宙站的通信平台，其结果是蓝屏。当他惊讶之余重新起动计算机时，内部保存的信息什么都没有了。在重建系统之后，他又花了四天时间才从那一堆操作指南中摆脱出来。

??另外一家公司的董事长比较聪明，建造了一个测试网络。在系统升级之前，他们会在测试网络上做做试验，一次又一次地找出错误, 反复设定网络不断试验,直到它完全正确。只有在试验结果完全正确地情况下，他们才会真正展开系统升级。

??第一个公司的董事长再也不把自己的服务器当测试仪用了。

??9.存储容量计划不周

??某艺术公司五年前买服务器的时候，该服务器可以支持六个8G-byte RAID Array 5 驱动器。为了要节省钱，公司坚持只买四个4G-byte驱动器。网络管理员说, 不久他们会需要较多的空间，公司最终妥协了，多买了两个驱动器，如此了结了此事。在三年之后他们出现了严重的空间不足问题,他们甚至不得不删除只有50K byte的小文件。他们急需扩大容量，而当时8G-byte的驱动器已经买不到了，更大的服务器又支持不了。而能解决该问题的一个新的额外子系统将需要比原服务器更多的钱。这样，他们只得比计划的提前两年更换服务器。因此，做好存储容量计划，会使你节约开支，甚至可能大大延长你的系统寿命。

??10.错误操作是最大的隐患

??下午办公室的电源突然断掉了，紧张的办公室经理认为这会损害他们的两个服务器,因此他采取了快速行动——他走过去把服务器都关掉了。回家时，他还为他的快速行动而自豪。可第二天早晨,当他回到办公室打开两个服务器时，发现里面内容什么都没有了。事实上，昨天当他按下服务器开关时，服务器正在进行关键文件的复杂更新工作，他中止一台服务器的工作时影响了另一台服务器关键性数据库的存盘。结果修复网络工作花了两天时间。

??在所有保护网络工作的问题中，这种情况是最不可预知的。因此，必须提高网络使用者的技术素质。

ADSL故障排除四则

Internet迅速发展的今天，ADSL宽带接入正凭借速度快。价格低的优势，成为个人用户网络接入方式的首选。大家知道，ADSL Modem在接受到数据信号后，它的信号灯会不停地闪烁。对于这看似平凡的“闪烁”现象，刚刚接触ADSL的朋友，肯定不会知道其中的奥妙，只是简单认为闪烁起来比较好看，至于它有没有一定的闪烁规则，可能就不清楚了。其实，信号灯中隐藏着不少“秘密”呢，观察信号灯的状态，您有时也能分析出网络的故障呢！不信？那就来看看下面的内容吧！
识别线路故障


　　ADSL Modem有一个CD指示灯或Link指示灯，通过查看该灯的工作状态，您就可以简单识别出与ADSL Modem相连接的通信线路的连接故障了。正常工作情况下，这种指示灯会在接通电源后，很快处于长亮状态，如果出现其他异常状态，就说明线路上可能有故障存在，具体表现在：

　　★如果CD指示灯或Link指示灯一直闪烁不停的话，就表示当前线路上的通信信号不稳定，倘若过一阵子就恢复为正常时，就表明该指示灯闪烁状态是由电信公司的内部线路调整引起的。

　　★如果该指示灯一直闪烁不停而无法恢复为正常时，就意味着通信线路真的有故障存在。此时您可以测试一下电话线中是否有信号存在，有信号就表示线路工作很正常，如果没有测试到信号，就表明线路可能出现短接或断路现象，这时必须请专业检修人员来帮助您修复线路故障了。

　　★如果在电话线路上有信号的情况下，该指示灯还处于一直闪烁状态，那就意味着端口有问题。此时您可以检查一下ADSL线路在入户时，所必须用到的分离器有没有连接好。看看分离器之前，还有没有连接其他设备，比方说使用了分机或防盗系统等。如果上面的问题全部排除了，该指示灯的状态还不恢复正常的话，就需要请通信公司的工作人员，来重新设置网络端口，一般来说重设网络端口时，都会产生信号的，如果还不行的话，可以考虑更换一个新的ADSL Modem。

　　当然，这里笔者需要提醒各位的是，即使可以使用电话线来接听电话，也不能断定线路肯定没有故障，因为ADSL信号与电话信号，不是使用的同一信道哟!


　　识别电源故障


　　利用ADSL Modem中的Power指示灯，您可以简单地判断电源是否出现故障。如果ADSL Modem在接通电源的情况下，发现Power指示灯不亮的话，可以断定该设备的电源十有八九出了问题，或是ADSL电源转换器有故障。此时，惟一的办法，就是与销售商家或专业维修店联系。


　　识别硬件故障


　　利用ADSL Modem中的Test指示灯或Diag指示灯，您可以清楚自己的设备是否顺利通过自检测试。一般来说，该指示灯在刚接通ADSL Modem的电源时，才会出现闪烁现象，这表明ADSL正处于自检状态之中，一旦自检任务完成后，该指示灯就会自动熄灭。如果该指示灯一直处于长亮状态，就表明该ADSL Modem没有顺利通过自检，此时您可以先关闭ADSL Modem，然后再接通电源看看，或者直接按复位按钮，来看看是否能解决故障。如果故障不能解决的话，基本上可以断定是硬件设备有问题，必须重新更换。


　　识别网络故障


　　利用ADSL Modem中的LAN指示灯，您可以简单地诊断出与自己计算机相连的网络设备和连接是否正常。正常情况下，该指示灯是处于常亮状态。如果不常亮的话，就表明网络连接可能出现故障，具体表现在：

　　在CD指示灯或Link指示灯常亮的条件下，如果LAN指示灯不亮，就表示ADSL Modem和网卡之间的网络连接有故障出现。此时，您可以去尝试更换另外一个新网卡。

　　如果LAN指示灯常亮，但不能正确使用ADSL拨号时，可能是拨号软件出现问题，此时您可以将它从系统中彻底删除，并重新正确地安装拨号软件，并使用正确拨号用户名与密码。如果还无法工作的话，就必须按下ADSL Modem中的复位按钮，让ADSL Modem采用默认的网络参数来工作。注意，在按复位按钮时，您先找到该设备上的一个直径为2毫米左右的圆孔，在接通电源的条件下，用笔芯之类的坚硬东西戳进去，就可以感觉到按钮被按下了，同时必须保持这种状态10秒钟以上，才能算复位成功。

　　如果LAN指示灯处于常亮状态，ADSL Modem还不能进行通讯的话，您必须认真检查一下与计算机相连接的网卡IP地址是否正确。注意网卡IP地址.一定要与ADSL Modem的LAN口处的IP地址处在同一网段内，否则无法正常通信。

重要警报：穿透系统还原卡的木马病毒出现，以及解决方法

木马传播为
“看看啊. 我最近的照片~
才扫描到QQ象册上的 ^_^ !
http://www.(骗子或虚假QQ推广信息地址)search_2.shtml.cgi-client-entry.photo.39pic.com/qq%E5%83%8F%E5%86%8C2/”
此木马可以在局域网中传播，能穿透冰点
还原精灵的等还原软件。自动在QQ上发传播。而且病毒针对全盘，用ghost恢复C盘是没用的。
昨天1天就有上万家网吧被中木马，
大家小心
小心在小心。
PS 现在最大的问题不少网吧从新做母盘刻网吧，但是不到几天又种了.无奈


主要症状:
1、占用大量网速,使机器使用变得极慢.
2、会捆绑所有的EXE文件,只要一运用应用程序,在winnt下的logo1.exe图标就会相应变成应用程序图标.
3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出.
4、网吧中只感梁win2k
pro版,server版及XP系统都不感染.
5、能绕过所有的还原软件.
详细技术信息:
病毒运行后,在%Windir%生成
Logo1_.exe
同时会在windws根目录生成一个名为"virDll.dll"的文件.
%WinDir%virDll.dll
该蠕虫会在系统注册表中生成如下键值:
[HKEY_LOCAL_MACHINESoftwareSoftDownloadWWW]
"auto"
=
"1"
　盗取密码
　　病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中.
　　
阻止以下杀毒软件的运行
　　病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程.
包括卡八斯基,金山公司的毒霸.瑞星等.98%的杀毒软件运行.
国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件.如金山,瑞星等.哪些软件可以认出病毒.但是认出后不久就阵亡了.
通过写入文本信息改变"%System%driversetchosts"
文件.这就意味着,当受感染的计算机浏览许多站点时(包括众多反病毒站点),浏览器就会重定向到66.197.186.149.
病毒感染运行windows操作系统的计算机,并且通过开放的网络资源传播.一旦安装,蠕虫将会感染受感染计算机中的.exe文件.
该蠕虫是一个大小为82K的Windows
PE可执行文件.
通过本地网络传播
该蠕虫会将自己复制到下面网络资源:
ADMIN$
IPC$
症状
蠕虫会感染所有.exe的文件.但是,它不会感染路径中包含下列字符串的文件:
Program
Files
Common Files
ComPlus Applications
Documents and
Settings
NetMeeting
Outlook
Express
Recycled
system
System Volume
Information
system32
windows
Windows Media
Player
Windows
NT
WindowsUpdate
winnt
蠕虫会从内存中删除下面列出的进程:
EGHOST.EXE
IPARMOR.EXE
KAVPFW.EXE
KWatchUI.EXE
MAILMON.EXE
Ravmon.exe
ZoneAlarm
消除方法
有关这个病毒的消除方法(我也在别的地方看到的,现在我转载给大家看看)
下面我把此病毒的相关资料以及中了此病毒的解决办法说一下！
Worm.Logo.b病毒
“logo”蠕虫病毒，
该病毒通过IPC共享进行传播，会感染系统中的可执行文件。病毒还会从网上下载木马，从而窃取感染机器上的敏感信息。
一、“logo”（Worm.logo.b）
威胁级别：★★ 　　
据金山毒霸反病毒工程师介绍，该病毒通过IPC共享进行传播，会感染系统中的可执行文件。病毒还会从网上下载木马，从而窃取感染机器上的敏感信息。由于该病毒通过IPC$弱密码进行传播，所以建议用户特别是局域网用户在杀毒前，断网并将管理员密码设置较为复杂，以防止杀毒后再次感染。
主要症状:
1、占用大量网速，使机器使用变得极慢。
2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
4、网吧中只感梁win2k
pro版，server版及XP系统都不感染。
5、能绕过所有的还原软件。详细技术信息：
病毒运行后，在%Windir%生成 Logo1_.exe
同时会在windws根目录生成一个名为"virDll.dll"的文件。
%WinDir%\virDll.dll该蠕虫会在系统注册表中生成如下键值：[HKEY_LOCAL_MACHINE\Software\Soft\DownloadWWW]"auto"
= "1"　
盗取密码
　　
病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。　　
阻止以下杀毒软件的运行　　
病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。
包括卡八斯基，金山公司的毒霸。瑞星等。98%的杀毒软件运行。国产软件在中毒后都被病毒杀死，是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。通过写入文本信息改变"%System%\drivers\etc\hosts"
文件。这就意味着，当受感染的计算机浏览许多站点时（包括众多反病毒站点），浏览器就会重定向到66.197.186.149。
病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播。一旦安装，蠕虫将会感染受感染计算机中的.exe文件。该蠕虫是一个大小为82K的Windows
PE可执行文件。通过本地网络传播该蠕虫会将自己复制到下面网络资源：ADMIN$
IPC$症状蠕虫会感染所有.exe的文件。但是，它不会感染路径中包含下列字符串的文件：
\Program Files
Common Files

ComPlus Applications
Documents and Settings
NetMeeting

Outlook Express

Recycled
system

System Volume Information

system32
windows

Windows Media Player

Windows NT
WindowsUpdate

winnt蠕虫会从内存中删除下面列出的进程：

EGHOST.EXE
IPARMOR.EXE
KAVPFW.EXE

KWatchUI.EXE
MAILMON.EXE
Ravmon.exe

ZoneAlarmHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\IniFileMapping\system.ini\boot] winlogo 项把WINLOGO 项
后面的C:\WINNT\SWS32.DLL
干掉（就是删掉的意思^_^)接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run
键中 /RunOnce/RunOnceEx 两个中其中有个是也是C:\WINNT\SWS32.dll 把类似以上的全部删掉
注意不要删除默认的键值（删了的话后果自负）
三 结束进程按
“Ctrl+Alt+Del”键弹出任务管理器，找到SWS32
进程，名字记不大清楚了，反正看到最多的进程就杀杀杀！！！！还有几个很少看到的进程。什么AUS***之类的都干掉他。找到EXPL0RER.EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉木马进程。然后迅速做下面一步，只所以要迅速是因为如果动作慢的话，木马可能会自动恢复而再次运行起来，这样就无法删除掉其他木马文件了（如果EXPL0RER.EXE进程再次运行起来需要重做这一步）。PS：做系统的时候把默认共享关闭。关闭IPC$
ADMIN$ 关闭554 关闭ICMP路由。给ADMINISTRATOR 组所有成员设置密码。最好数字加英文
LOGO1_.exe
免疫补丁制作如下：
1 编写批处理文件。开机自动删除logo1_.exe 作用是即使中了该病毒，由于开机后自动删除该病毒。那
么该病毒永远无法发作。批处理文件内容如下：del c:\winnt\logo1_.exe (就这一行。先保存为记事本，然后保存为.bat的批处理文件。
2
设置改批处理开机自动运行。修改注册表 加入以下项Windows Registry Editor Version
5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"auto"="E:\\网络游戏\\auto.bat"
把上端文本保存为 .REG 文件。然后导入注册表。{ E:\\网络游戏\\auto.bat }
该路径为你刚刚编写批处理所在的目录。很重要。
好了到此为止你可以安心睡觉去了。。不用再怕那可恶的LOGO1_.exe
了。。
本人再次强调一点。如果该病毒已经在你电脑里发作了。那么还是不要去救了。。直接重新克盘吧。如果没有发作。那么用上面方法可以救活你的电脑。判断依据是
看看网络游戏图标有没有变色。还有c:\winnt 目录下有没有KILL.exe sws.dll sws32.dll 文件。
判断是否中了这个病毒
最明显的就是 你的EXE文件是否 变色。。。。如果发现好多EXE文件已变色。。。那已代表
你中毒已深。。病毒已经捆绑到EXE文件了。运行变色的EXE，就是运行病毒啦 然后就是看你的进程
logo1_exe,rundl132.exe,12.exe,svchs0t.exe
有了这几个 那您就得注意啦

还有一个与之相关的VDLL.DLL文件。。在C盘根目录底下。。
如果是服务器中毒了
。。直接格式化吧。。别犹豫了。。。
我第一次中标后 大意了下 只是GHOST恢复了下服务器的系统
谁知道 过了2天可又复发了。。。 然后我就忍痛把全盘给格了。。。。然后问题算是解决了。。
另外特别提醒下
这可恶的病毒是会通过网络传播的
而且速度很快 只有你有1台机子中毒 3分钟
他就会开始传播别的机子
中此病毒的哥们
最好仔细检查你的每台 客户机子 因为他可以饶过某些还原卡和还原软件
我中这个病毒的原因
是因为用了 那个CCDISK1.3 破解的 我也忘记是从哪下的了
是安装他那个硬盘序列号修改工具 感染 我也不晓得谁那么阴险
怎么把病毒捆绑到那个软件的 还有我后来发现的
下载的电影里 也有可能会感染那个病毒。。。
建议大家 新下载的东西
首先要杀毒`````
-------------------------------------------------------------------------
中病毒的情况： 　　　
1. CPU占有率非常 系统奇慢无比(占有率高的时候反而变低 占有率为零的时候反而100%) 　　　
2.
进程里有个叫 logo1_.exe的进程 删了又弹出来(先弹出cmd.exe后弹出logo1_.exe) 　　　
3.
%windir%下有个叫logo1_.exe的文件 图标会随上面进程被删的次数变化万千 并且删后又回重生。 　　　
4.
最显著的特点就是硬盘里的文件图标被改的乱七八糟(不是变大或变小 就是变色或...) 　　　　 　　
5. 关闭一些杀毒软件的进程
　　　　
1.绝对不能重启电脑（否则病毒会橄榄更多的文件 想重启也启不了了） 　　
2.留个IE和进程管理器
把explorer,logo1.exe,cmd.exe=进程关掉（对explorer也要关 不然病毒会根据这个进程 每1分种 加载一次）还有按上面的顺序关
关的时候要迅速 如果又出来 再关！ 要快 　　
3.下面留个IE在线 杀毒 由于现在只有金山=少数软件可以杀 所以去www.kingsoft.com在线杀毒，记住是杀毒
不是查毒，，由于杀毒要钱（为了电脑 发5元），可以拨168*****申请杀毒号（号码我忘了自己看看），让后用全面杀毒查杀。杀好后图标都会还原。
　　　　　　
网上说明：　　
主要症状:　　
1、占用大量网速，使机器使用变得极慢。　　
2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。　　
3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。　　
4、网吧中只感梁win2k
pro版，server版及XP系统都不感染。　　
5、能绕过所有的还原软件。
　　　　
安全防范：　　　　
关闭内网共享SERVER服务，修改QQ-DLL文件，禁止打开网页。最重要的是关闭端口及用HOSTS屏蔽该网址，从路由彻底封杀。据我所知，DF5.70-220-1426以上的版本可以抵住。但如果不保护游戏盘的，装了新版DF也是白搭，因为该病毒是全盘感染，类似Win32变种白蚁的那类。但可怕的是该病毒可以穿偷还原。

菜鸟必读之六个令新手头疼的IE错误


1、每次浏览网页后虽然我已删除了历史记录，但地址栏里还是会出现浏览过的网址，如何删除？

　　答：关闭IE,在Windows开始菜单中选取“运行”命令，输入regedit打开注册表。依次展开"HKEY_CURRENT_USER\Software\Microsft\Internet Explore\Typedurls"分支。点右键删除TypedURLs项即可。

　　2、如何解除对右键的禁止？

　　答：在页面中按下右键，出现信息提示窗口后，不松开右键(即继续保持按下状态)，再将鼠标指针移动到信息提示窗口的“确定”按钮上，同时按下左键，然后松开鼠标右键，右键菜单弹出，这样就可以查看网页源文件、拷贝文字和图片了。

　　3、我的IE不能打开新窗口，用鼠标左键点击超链接没有反应，再在右键菜单中选择“在新窗口打开”情况依旧，怎么办？

　　答：在开始菜单中的“运行”命令行输入：regsvr32 actxprxy.dll并回车，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded"；在该对话框中点“确定”按钮；重新启动Windows，看看问题是否已经解决？

　　4、上网时，经常出现”当前的脚本发生错误“的提示，是我的IE有问题吗？

　　答：脚本错误一般是网站本身的原因，不过还是建议你尽快将IE版本升级至最新版本。

　　5、我的IE经常出现"Microsoft Internet Explorer遇到问题需要关闭......"的信息提示怎么解决?

　　答：建议你将IE升级为6.0版本。在Windows9X/Me/NT/2000下，打开“注册表编辑器”，

　　找到“HKEY_LOCAL_MACHINE\Software\Microsft\Internet Explorer\Main"，在右侧窗格创建名为IEWatsonEnable的DWORD双字节值，并将它赋值为0。

　　如果你是Windows XP,双击控制面板中的“系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。

　　6、为什么我在打开某些站点的时侯，经常出现404 NOT FOUND的提示？

　　答：上网后，在浏览革些站点时遇到各种不同的连接错误。这种错误一般是由于网站发生故障或者你没有浏览权限所引起。最常见的就是404 NOT FOUND错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到其他地方。

无法打开新的IE窗口或者单击链接后无任何反应的解决方法

无法打开新的Internet Explorer 窗口或者单击链接后无任何反应

开始菜单 程序>>附件>>记事本

For %%i in (%windir%\system32\*.dll) Do regsvr32.exe/s %%i
For %%i in (%windir%\system32\*.ocx) Do regsvr32.exe/s %%i

把上面的内容复制到里面，选择另存类型"所有文件",命名为abc.bat,然后双击运行修复动态连接

网页设计中HTML常会出现的五个错误

1.网页背景色的设置

　　犯错机率：很大

　　普遍性：较广

　　犯错可能性：懒/不知道

　　约2年前我曾发现21cn上出现过一次没有设置背景色的情况，当时我用Email通知了他们，自此之后这个问题我从没犯过。

　　绝大部分人的窗口背景颜色都是白色，但如果象我这样个性的人，就会把windows窗口的背景颜色改成灰色或其他色，这样一来，如果你没有设置网页的背景颜色的话，你以为正常的网页在我的电脑上看起来会是一团糟。

　　2.Align center（自动居中）的滥用

　　犯错机率：非常大

　　普遍性：非常广

　　犯错可能性：以为方便/以为好用

　　工作中，修改、维护别人的网页是家常便饭，发现不少人有一个陋习：

　　在表格中的文字或图片，你是这样来令它居中、靠左或靠右过？

　　
　　

　　当有些表格很多、文字很多、内容分得很细的时候，爱用这种方法（它在DW里的快捷键是Ctrl+Alt+C，FP不知道是什么）的人往往会狂用，惨了，我一碰到这样的网页就头痛，为什么要用那么多

能上QQ但不能上网问题精解

系统文件丢失导致IE不能正常启动

　　这种现象颇为常见，由于：

　　1、系统的不稳定表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；

　　2、软硬件的冲突常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从INTEL推出超线程CPU后，有一个突出的问题是XP SP1下的IE6与超线程产生冲突；

IE损坏

　　以上方法若果都不奏效，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。

　　如果是98或2K系统，IE的版本若是5.0，建议升级到6.0。

　　98的系统如果已经升级安装了6.0，那么在控制面板里点击添加/删除程序，将会弹出一个修复对话框，选择默认的修复，重新启动即可。

　　如果是2K+IE6.0或XP(自带的IE就是6.0的)的系统，重新IE有点麻烦，有两种方法：

　　1、打开注册表，展开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{ 89820200-ECBD-11cf-8B85-00AA005B4383 }，将IsInstalled的DWORD的值改为0即可；

　　2、放入XP安装光盘，在开始—运行里输入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132%windir%\Inf\ie.inf”

　　注：重装IE并不一定就能解决问题，仅是一个处理问题的思路而已

病毒的侵扰导致系统文件损坏或丢失。

　　如果是第一种情况，可尝试修复系统，2K或XP系统下，放入原安装光盘(注意：一定要原安装光盘)，在开始—运行里输入sfc /scanow，按回车。98的系统也可以用sfc命令进行检查。

　　如果是第二种情况，可以把最近安装的硬件或程序卸载，2K或XP的系统可以在机器启动后，长按F8，进入启动菜单，选择“最后一次正确的配置”，若是XP系统，还可以利用系统的还原功能，一般能很快解决问题。

　　如果是XP的系统因超线程CPU的原因，可以在BIOS里禁用超线程，或升级到SP2。(当然，XP如何升级SP2涉及到很多知识及要注意的问题，在此限于篇幅不再详述)。这种情况下，QQ里自带的TT浏览器一般能正常浏览，可改用一试。

　　如果是第三种情况，则要对系统盘进行全面的查杀病毒。

　　还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：

　　在开始—运行里输入：

　　regsvr32 Shdocvw.dll

　　regsvr32 Shell32.dll(注意这个命令，先不用输)

　　regsvr32 Oleaut32.dll

　　regsvr32 Actxprxy.dll

　　regsvr32 Mshtml.dll

　　regsvr32 Urlmon.dll

　　regsvr32 Msjava.dll

　　regsvr32 Browseui.dll

　　注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。还有，如果是98的系统，到微软的网站上下载这个文件也许更简单，这个文件的下载地址是：

　　http://download.microsoft.com/download/msn...us/mcrepair.exe

与设置代理服务器有关

　　有些筒子，出于某些方面考虑，在浏览器里设置了代理服务器(控制面板--Internet选项—连接—局域网设置—为LAN使用代理服务器)，设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。这就是很多的筒子们不明白为什么QQ能上，而网页不能打开的原因。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消就可以了。

DNS服务器解释出错

　　所谓DNS，即域名服务器(Domain Name Server),它把域名转换成计算机能够识别的IP地址，如深圳之窗(www.sz.net.cn)对应的IP地址是219.133.46.54，深圳热线(www.szonline.net)对应的IP地址是202.96.154.6。如果DNS服务器出错，则无法进行域名解释，自然不能上网了。

　　如果是这种情况，有时候是网络服务接入商即ISP的问题，可打电话咨询ISP；有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接。

　　这种情况的话，可把路由器关一会再开，或者重新设置路由器。或者是网卡无法自动搜寻到DNS的服务器地址，可以尝试用指定的DNS服务器地址。在网络的属性里进行，(控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址)。不同的ISP有不同的DNS地址，如电信常用的是202.96.134.133(主用) 202.96.128.68(备用)。

　　更新网卡的驱动程序或更换网卡也不失为一个思路。

感染了病毒所致

　　这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，(进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程)看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。

　　找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，(方法：开始—运行，输入regedit)在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。

　　有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。

诊断宽带ADSL断流现象

网页打不开、下载中断、或者在线视、音频流中断，这些情况都是很多使用ADSL上网的人会遇到的麻烦。可是当仔细检查ADSL MODEM的状态时，又会发现拨号登录已经成功。那么问题究竟出在哪里？ADSL用户该如何排查呢？


　　线路不稳定

　　确保线路连接正确（不同的话音分离器的连接方法有所不同，请务必按照说明书指引正确连接）。同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备，例如电话分机，传真机等。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，如果是符ITU国际电信联盟标准的三类、五类或超五类双绞线更好。电话线入户后就分开走。一线走电话、一线走电脑。如果居住的房间都希望安装电话分机，最好选用质量好的分线盒。PC接ADSL Modem附带的双绞线。

　　注意：手机一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。

　　网卡选购有学问

　　检查您的网卡，如果是ISA网卡最好能换成PCI的，并且选择质量好的网卡，太便宜的网卡可能是造成问题的罪魁祸首。10M或10M/100M自适应网卡都可。另外，双网卡引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，检查两块网卡有没有冲突 。

　　ADSL Modem或者网卡设置有误

　　最常见的是设置错了ADSL Modem的IP地址，或是错误设置了DNS服务器。因为对于ADSL虚拟拨号的用户来说，是不需要设定IP地址的，自动分配即可。TCP/IP网关一般也不需要设置。另外如果设定DNS一定要设置正确，如果操作系统是Windows 9x，在DOS窗口下键入Winipcfg获取DNS地址，在Windows 2000/XP下键入ipconfig /renew，或询问当地电信部门。

　　另外，TCP/IP设置最容易引起不能浏览网页的情况，例如没有更改过设置，一直可以正常浏览，突然发现浏览不正常了，就可以试着删除TCP/IP协议后重新添加TCP/IP 协议。

ADSL Modem同步异常
检查一下自己的电话线和ADSL连接的地方是否接触不良，或者是电话线出现了问题。如果怀疑分离器坏或ADSL Modem坏，尝试不使用分离器而直接将外线接入ADSL Modem。如果确定是分离器没有问题，要保证分离器与ADSL Modem的连线不应该过长，太长的话同步很困难。如果排除上述情况，只要重起ADSL Modem就可以解决同步问题。

操作系统有缺陷

有的操作系统可能对ADSL的相关组件存在兼容性问题，以Windows 98为例，它的网络组件存在重大缺陷，连网时都会出现莫名其妙的断流问题。遇到这种情况最好的解决方法是给系统打补丁，你可以直接连接到微软的官方网站，选择系统搜索到的补丁下载。待补丁安装完成后，再安装虚拟拨号软件打补丁解决。

　　主要补丁有：Windows 98 SE版的补丁、Windows 98 拨号网络1.3升级1.4补丁、Windows 95当时用WinPoET,RasPPPoE这类依靠操作系统的拨号网络工作的软件请首先安装“微软拨号网络1.3”方能正常工作、微软拨号网络 MSDUN1.4。

拨号软件互扰

ADSL接入Internet的方式有虚拟拨号和专线接入两种，现在个人用户的ADSL大都是采用前者。而PPPOE（Point-to-Point Protocol over Ethernet以太网上的点对点协议）虚拟拨号软件都有各自的优缺点。经过多方在不同操作系统的测试，如果使用的操作系统是Windows XP，推荐用它自带PPPOE拨号软件，断流现象较少，稳定性也相对提高。如果使用的是Windows ME或9x，可以用以下几种虚拟拨号软件——EnterNet、WinPoET、RasPPPoE。其中，EnterNet是现在比较常用的一款，EnterNet 300适用于Windows 9x；EnterNet 500适用于Windows 2000/XP。当你用一个PPPOE拨号软件有问题时，不妨卸载这个软件后换用一个其它的PPPOE拨号软件，请务必注意不要同时装多个PPPOE软件，以免造成冲突。

其他软件冲突

卸载有可能引起断流的软件，现在发现某些软件例如QQ 2000b等，偶然会造成上网断流，具体什么条件下会引发，尚要进一步测试。不少网友卸载后就发现断流问题解决了，包括用普通Modem 163拨号上网的用户也有用这种方法解决了断流问题的情况，笔者也收到朋友的邮件反映卸载QQ后断流问题解决，所以如果你有QQ，不妨先卸载你的OICQ，然后再上网试试。当你发现打开某些软件就有断流现象，关闭该软件就一切正常时，卸载该软件试试。

病毒攻击和防火墙软件设置不当

虽然受到黑客和病毒的攻击可能性较小，但也不排除可能性。病毒如果破坏了ADSL相关组件也会有发生断流现象。建议安装“天网防火墙”或者“金山网镖”网络防火墙，它们都可以实时监控你的计算机和网络的通讯情况，并警告提示莫名的网络访问方式，有效降低受攻击的危险性。如果能确定受到病毒的破坏和攻击，还发生断流现象时就应该检查安装的防火墙、共享上网的代理服务器软件、上网加速软件等，停止运行这类软件后，再上网测试，看速度是否恢复正常。

ADSL掉线,断流与连不上的常见故障解决

关于连不上的故障

1.对于ADSL来说,现再有一部分使用的是虚拟拨号,而对于用户名和密码来说,经常的会被一些用户不小心给作了改动,因此而不上去网,遇到此类问题,只要把设置成正确的用户各和密码就可以了.

2.本地连接被禁用.(只有2000/XP用户有此问题),解决办法网上邻居右键属性,本地连接右键启用就可以了.

3.AD设备本身的问题,对于AD猫来说, 一般都有指示灯,通过指示灯一般就能判断出到底是什么地方的故障,下面以华为的AD猫来说明一下如何通过指示灯来判断故障.

Power 绿灯常亮表明设备通电.

ADSL LINK 绿杰灯常亮表明ADSL链接正常,如果是一闪一闪的,请与你上宽带的地方连系.

ADSL ACT 绿灯闪烁表明ADSL链接有数据流量.

LAN LINK 绿灯或橙色灯常亮表明局域网连路正常,绿灯表示数据传输速率为10Mbps:橙色灯表示数据传输速率为100Mbps: 如果此灯是灭的,请检查本机的网卡或者交换机等设备(是否连接或者损坏.)

LAN ACT 绿灯闪烁表明以太网有数据流量.

如果以上灯有不正常的闪烁,证明你的猫有问题,请与你上宽带的地方连系.

4,分离器的接法不正确.现再有的猫都有分离器,使用分离器可降低电话线上的信号干扰,对于分离器的来说有三种接口,三种接口的连接一定要正确.这三种接口分别是.

LINE口:连接电话插孔.

PHONE口:连接电话机.

MODEM口:连接ADSL端口.

对于接的时候一定要注意,如果要与墙面的电话插孔间并接电话,请务必在电话前串接分离器,否则传导致话音质量损失,与此还会出现网络断线.

关于经常断线的问题.

1,线路的阻值太大,对于这样问题,最简单的检查方法就是在连线正确的情况下,拿起电话听听有没有杂音.再就是与本地的电信部门,进行阻值测量.解决办法找你上宽带的部门的人来解决.

2,病毒的问题.如果机器中了病毒,有时也会使网络经常的掉线.解决办法,进行全面杀毒.

3,系统本身的问题.重作系统.


ADSL断流/断线问题集中分析

有许多朋友遇到过ADSL断流的问题，那什么是ADSL的断流问题呢？通常是用ADSL MODEM能成功拨号登陆，但上网的时候数据流传输突然中断，没有反应，过一阵子又自动恢复正常，表现为网页打不开，下载中断，在线收看或收听的视频或音频中断。为了让网友们能更好的解决问题我总结了以下几点：

一、线路问题

解决办法：是不是住所离电信局太远（2.5公里以上）？可以向电信部门投诉。确保线路连接正确（不同的话音分离器的连接方法有所不同，请务必按照说明书指引正确连接），同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备，例如电话分机，传真机等。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，如果是符ITU国际电信联盟标准的三类、五类或超五类双绞线更好。电话线入户后就分开走。一线走电话、一线走电脑。如果一定要用分线盒，最好选用用质量好的。PC接ADSL MODEM的线用ADSL MODEM附带的双绞线。

　　注意：手机之类一定不要放在ADSL MODEM的旁边，，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL MODEM断流。

二、网卡问题（包括网卡有故障或ISA网卡的一些问题）

　　解决办法：ISA网卡最好换成PCI的，选择质量好的网卡安装，太便宜的网卡可能就是造成问题的罪魁祸首。10M或10M/100M自适应网卡都可……

三、操作系统问题

　　解决办法：打补丁解决。(针对Windows98用户)Windows 98 SE网络组件存在重大缺陷，建议下载其补丁然后再安装PPPoE。

　　Windows98 SE版的补丁。

　　Windows 98 拨号网络1.3升级1.4补丁。

　　以上所有软件请到这里下载。http://ylmf.cnoolhuman.com/bandwidth/bwsoft.htm

四、拨号软件问题

　　解决办法：ADSL接入Internet的方式有虚拟拨号和专线接入两种，现在电信的ADSL大都是采用前者。而PPPOE（Point-to-Point Protocol over Ethernet以太网上的点对点协议）虚拟拨号软件都有各自的优缺点，偶自己所用的是操作系统是WindowsXP，用它自带PPPOE拨号软件，断流现象较少。如果您用的是WindowsME或9x，可以用以下几种虚拟拨号软件--EnterNet、WinPoET、RasPPPoE。当你用一个PPPOE拨号软件有问题时，不妨卸载这个软件后换用一个其它的PPPOE拨号软件，coolhuman.com这个站点主页就有3种不同的PPPOE软件下载。请务必注意不要同时装多个PPPOE软件，以免造成冲突。

五、系统软件设置问题

　　解决办法：设置有误，最常见的是设置了ADSL网卡的IP地址，或是错误设置了DNS服务器。对于ADSL虚拟拨号的用户来说，是不需要设定IP地址的，自动分配即可。TCP/IP网关一般也不需要设置。另外如果设定DNS一定要设置正确，如果操作系统是windows9x或me，在DOS窗口下键入winipcfg获取DNS地址，在windowXP下键入ipconfig，或到当地电信的网站上查找。

六、TCP/IP协议问题

　　解决办法：TCP/IP问题最容易引起不能浏览网页的情况，例如你没有更改过设置，一直可以正常浏览，突然发现浏览不正常了，就可以试试删除TCP/IP协议后重新添加TCP/IP 协议……

七、软件问题

　　解决办法：卸载有可能引起断流的软件，现在发现某些软件例如QQ2000b(针对旧版QQ)等，偶然会造成上网断流，具体什么条件下会引发，尚要进一步的测试。不少网友卸载后就发现断流问题解决了，包括用普通MODEM 163拨号上网的用户也有用这种方法解决了断流问题的情况，笔者也收到朋友的邮件反映卸载QQ后断流问题解决，所以如果你有QQ，不妨先卸载你的OICQ，然后再上网试试。当你发现打开某些软件就有断流现象，关闭该软件就一切正常时，卸载该软件试试……

八、防火墙、共享上网软件、网络加速软件等设置不当

　　如果你安装了防火墙、共享上网的代理服务器软件、上网加速软件等，记得不要运行这类软件再上网测试看看速度是否恢复正常。

九、双网卡冲突

　　解决办法：拔起连接局域网或其它电脑的那只网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，检查两块网卡有没有冲突。

十、ADSL MODEM或同步问题

　　解决办法：先关闭MODEM 再打开

十一、OICQ问题

　　解决办法：OICQ以前版本有时的确会引起断流问题，不少网友卸载后就发现断流问题解决了，包括用普通MODEM拨号上网的用户也反映过这样解决了断流问题的情况。所以如果你有QQ，不妨先卸载你的OICQ，然后再上网试试。


第二部分:ADSL猫频繁掉线的解答

问题特征：

1．掉线的猫的品牌各异。实达，d-link500(g)，晨星，等等。网上有人说是使用了某一芯片的猫基本都有这个问题。当然其他芯片的猫也有少部分存在这个问题。

2．问题的现象：一、打不开网页。QQ消息发送不出去。有时能接收。远程桌面连接可以用，说明其他不常用的端口照样可以收发数据。Ping网关有时ping通一半又ping不通（多半ping不通）。用IE访问不了猫（即通过局域网入口地址进入不了猫的设置页面），必须重起猫后拨号成功才行。一般这种掉线的猫重启动后都可以重新拨号上网。过一会又掉线了。频繁如此。

另一种现象（这是笔者的“d-link猫”出现的现象,相信有人的adsl宽带也存在这个问题，请看我下面的排解方法）现象是有人打电话进来就掉线（或者打电话出去），掉线后ping外网返回的是猫的网关（说明数据出不去）ping猫的网关能ping通。拿起电话听拨号音半天拨不上去。掉了不用重启呆会儿猫能自动拨号成功。

解决方法：

对于第一种掉线现象，有两种解决方法。第一种是用IE进入猫的设置页面改猫的端口。大家知道猫对外开放了ftp（21），http（80），telnet（23）。大部分猫的配置页面都可以修改这三个端口的。找到端口设置那项，然后把相应的端口改为61000-62000。这之间。用哪个都行。便于记忆一般改为21------61121；80----61180；23-----61123。

然后保存设置，重启猫。以后就不会掉线了。注意：改了端口后用IE访问猫时应加上相应的端口，比如：http://192.168.1.1:61180。（实践证明，如果还掉线，就可能是第二种现象了，呆会儿再讲，笔者的就是这样，现在已经解决）。第二种方法是通过端口映射（有些猫没有上面的改端口的页面，那么只能用端口映射了）。把外网访问的21，23，80端口映射到内网一台不存在的ip上。当然也可以把所有外网访问猫的端口都映射到内网的一台不存在的ip上。实现方案有两种。一种是用RDR规则（即把外网的某个访问端口映射到内网机子上）。

另外一种是BIMAP规则（完全透明映射，此规则可以使内网的机子完全透明的映射到外网中，一些复杂的应用程序也可以使用了。像msn的远程协助）如下：

NAT规则-详细条目
NAT规则信息
规则ID：3
规则类型：BIMAP
IF名：ALL
本地地址来源：10.1.1.254
本地地址终点：10.1.1.254
全局地址来源：0.0.0.0
全局地址终点：0.0.0.0


在设置时有一项是填写规则id的。填一个没被用的规则id就行了。如果有两个规则id为2和3，都映射了同一端口，那么执行id为2的规则，成功就不再往下执行。比如你用的是BIMAP规则映射到一台内网不存在的机子上。你又想用RDR规则映射80端口到你的机子上开个web服务器，那么你的映射80端口的规则id就要小于BIMAP规则的id。这样才能成功实现。

对于另外一种掉线现象，即有电话打入就掉线（我们是201寝室电话宽带上网），拨号很久拨不上去。拨上去了又很快掉了。经过笔者的一一排除，问题已解决。现给出排解思路。原先我们的猫没改端口时老掉线，后来改了端口没掉了，再后来又掉了。分析了一下这两种掉线情况。有点不同。就是以前的那种掉线ping猫的网关是ping不通。用IE访问不到猫。而现在的情况是掉线后ping猫的网关仍然可以ping通。Ping外面的网址返回网关的ip但得不到返回值，说明数据没有出去。又因好不容易连上时打入电话就掉线，所以开始怀疑是分离器的问题。还怀疑过猫的温度过高，或者猫的内部真的有问题了。（因为这种情况是出现在电话可以打，接的情况下。所以开始没有怀疑是电话线路的问题，一直在怀疑猫）后来拿到别人的寝室里测试猫和分离器没问题，故而大胆判断应该是电话线路的问题。因为刚拿起电话的瞬间存在微微的一点噪音。后来自己动手把从墙壁出来的线路与电话的接口线重新接了接。保证接触良好后再开猫的电源。不过一分钟。立刻就能拨号成功。而且用手机打了一个电话进来，不再掉线了，一直可以ping出去。又恢复到不掉线的状态下。（当然前提是已经改了猫的的端口或者做了映射）。

以此得出结论。Adsl猫要求的线路必须接触良好，尽管电话使用起来似乎没问题。一旦存在拨号拨半天也拨不上，打入电话就掉线，或者拨上了又频频掉线（能ping通网关），就得考虑一下是不是电话线路的问题了（比如听听电话音是否存在噪音等等）。一般不需要怀疑分离器或者猫的内部或者猫的温度过高。（猫买的不是假的话一般是不会有问题的）。至于第一种掉线的原因。有可能是病毒在攻击猫。给猫造成强大的负荷而致使其死机掉线（反正就是猫处理不过来这么多数据而倒下）。原先只改了猫的端口时，虽然不掉线，但我们发送的qq语音视频的邀请老发送不出去（即对方的qq上没接收到邀请）我当场作了个bimap映射后，发送视频语音的邀请对方就能收到了（当然可以用）。所以这个映射还是好。确实减轻了猫的负担。但得注意不要把bimap规则映射到内网真实存在的电脑上，不然这台电脑太不安全了。

explorer遇到错误需要关闭的解决办法

我以一般的途径从遇到explorer错误的人们得到信息。通常他们都这么叙述:" 当我在资源管理器中右键点击一个文件时系统提示explorer遇到错误需要关闭"或"当我尝试浏览文件夹的时候,我收到系统提示explorer遇到错误需要关闭" 。

通常，这些错误是由于第三方加载项没有正常工作所引起的

这些加载项负责创建一些选项当你在资源管理器右键点击一个文件时。一些第三方程序会添加他们自己的选项到这些菜单，而这有些时候会出现问题

如果你仔细看下面的图片，你会发现几个非常规的选项在这个右键菜单上： "Send to Fax Recipient"，"Scan with Norton Antivirus", "TextPad" 和 "Winzip"。





如果想尝试寻找引起explorer错误的第三方加载项，你需要下载这个工具：ShellExView，它会允许你查看和禁用加载项

解决办法：当你下载并运行它以后，ShellExView会显示出所有的安装在你的电脑上的加载项。你可以分类排序使所有第三方加载项示在一起。然后，选择所有第三方加载项并禁用它们，并试着执行以前导致错误的操作（比如右键点击一个文件或浏览一个文件夹等等）如果没有错误提示，就说明你所禁用的一个加载项造成了explorer错误。接下来，通过每一次启用一个加载项并尝试之前引起错误的操作就可以找出引起错误的第三方扩展了




ShellExView会显示出加载项的所有的额外信息, 比如版本号、公司名称。如果你希望继续使用致使explorer出错的加载项，请检查他的更新版本或联系他的客户支持


explorer出错的另一个原因是因为机器里内含病毒、木马或间谍广告程序。想检测电脑里存在的病毒请使用专业的程序，比如江民、瑞星等杀毒软件；检测电脑里存在的间谍软件，我推荐下列程序：Microsoft Windows AntiSpyware (Beta)、Lavasoft's Ad-Aware、Rose City Software's Spyware Medic或者Spybot's Search & Distroy。


原文：http://www.helpwithwindows.com/techfiles/explorer-crashes.html



附：一些关于此问题的中文知识库文章

在“地址”框或“打开”框中键入地址时出现错误消息

桌面是白色的并且错误信息报告 Browseui.dll 中有“Windows 资源管理器”错误

错误信息：Explorer Caused an Invalid Page Fault in Module Browseui.dll（资源管理器导致模块 Browseui.dll 中出现无效页面错误）

错误信息：Error Loading Explorer.exe You Must Reinstall Windows（加载 Explorer.exe 时出现错误，必须重新安装 Windows)

查看“我的电脑”中的内容时 Windows 资源管理器退出

在试图映射网络驱动器时 Windows 资源管理器退出并生成错误信息

尝试安装 Windows 2000 Service Pack 3 时出现错误信息“Explorer.exe Has Generated Errors and Will Be Closed By Windows”（Explorer.exe 发生错误，将被 Windows 关闭）

在关闭某个文件夹时，Explorer.exe 可能会生成一个应用程序错误

尝试打开“网上邻居”时收到“Windows Explorer Has Encountered a Problem and Needs to Close”（Explorer.exe 发生错误，将被 Windows 关闭）错误消息

右键单击文件时出现错误信息，或是当在 Autodesk 或 Discreet 产品中打开某些文件时发生问题

在 Windows XP 中试图打开“网上邻居”或“共享文档”时，“我的电脑”和 Windows 资源管理器意外退出

Explorer.exe 在 Windows XP 中反复意外退出

一种不太常见的网络故障

一个公司的网络经过了一次小小的升级，将远来的线缆和水晶头更换成了品牌产品。然而几日后有用户在反映网络有故障：就是不能打印以及向服务器复制文件。
偶赶到以后，简单测试了以下故障，发现故障确实有点奇怪：ping值很低，都是小于1ms，复制小文件和打印小文件都没有问题。然而，当复制大文件的时候，出现类似死机的现象，机器没有任何反应，然后在大约5分钟後报错：不能复制文件，路径太深。
首先当然怀疑有病毒感染，杀毒，没有。是安装了其他文件造成？仔细检查，也没有。无赖之下，重新安装了系统。问题解决。然而，仅仅过了几个小时，问题又来了。又开始怀疑病毒。于是将杀毒软件从Macfee更换到了F-Secure，又更换到了Kaspersky，没有查到任何蛛丝马迹。再次恢复系统，问题又解决。但同样又在几个小时后出现问题。郁闷……
于是开始联想到故障的产生，仅仅是更换了线缆和水晶头，难道？再考虑到移动硬盘复制文件是有时也会提示类似错误，通常都是物理问题。嗯，立即查看了水晶头和线缆，发现：水晶头是没有问题的，但线缆好像不象正品应有的品质。鉴于服务器是双网卡，于是把线缆插到另一个网卡上，发现网卡灯都不亮。哦，问题在这？！因为线缆已经定型，所以更换了一个高品质水晶头，再试，行了。复制文件和打印立即正常。故障也告解决。
原因：质量差的线缆可能造成不能够被较好的压合，这样可能活造成测试线的时候看起来是通的。某些好一些的网卡也表示出正常连接。然而当数据传输大的时候，串扰和误码率增加，因此不能正常工作。

关于xp局域网互访问题的整理

问题一：如何使用硬件排除法
　　
　　用ping命令结合看网卡灯的方法可以验证是硬件还是软件方面的原因。
　　
　　先检查网卡灯，如果一个也不亮的话则是网卡有问题。如果只是网卡的信号灯不亮，点击“开始→运行”并输入“ping 对方IP　-t”（实际输入不带引号），如果提示中连续出现了四次“Request time out”（请求暂停//超时）,说明物理线路不通或网络太忙造成了阻塞。可用测线仪进一步检查网线及网头，一个一个排除故障。
　　
　　问题二：缺少协议怎么办
　　
　　局域网互访必需的协议：TCP/IP（必要时IPX/SPX、Novell网络和某些网络游戏要设定该协议）、NetBIOS。
　　
　　1.NetBIOS协议
　　
　　WindowsXP中默认是不支持NetBIOS协议的，而现在不少小型网均采用的是该协议。添加方法如下：
　　
　　（1）复制Windows XP安装光盘ValueaddMSFTNet etbeui目录下的nbf.sys文件到系统的system32Drivers目录中；
　　
　　（2） 复制netnbf.inf 到系统的lnf目录，然后像通常添加协议那样操作就可以了(在网上邻居有相应添加协议的选项,在光驱中放入Windows安装盘直接添加也可以)。
　　
　　2.NetBEUI协议
　　
　　该通讯协议是Windows95/98时代的产物，WindowsXP中已经没有了这类协议（但NetBEUI相关文件仍放在WindowsXP光盘中），有些局域网必须有 NetBEUI才能存取网络中的某些或全部计算机资料，所以需要动手安装NetBEUI。方法如下：
　　
　　放入WindowsXP安装光盘，到“ValueaddMsftNetNetbeui”目录下将 Netnbf.inf 复制到C:WindowsINF中；将Nbf.sys复制到C:WindowsSystem32Drivers 中；依次点击“开始→控制面板→网上邻居”，选择“网络连接”，在“局域网连接”上按右键，选择好内容；在“常规”这一项 中，依次点击“安装→通讯协议→添加”，此时即可看到“NetBEUI Protocol”，选取NetBEUI之后，按确定即可。
　　
　　问题三：设置错误如何处理
　　
　　确定所有计算机的IP都在同一网段，确定所有计算机都在同一工作组（或域），更改工作组之前，如果你的计算机已经是域的成员，则应该让管理员将你从域中分离并停用你计算机的账户。想修改工作组你必须以管理员身份登录才行。
　　
　　另外，确定防火墙没有设太高的级别，否则有可能关掉必要的通信端口，建议关掉再试一下。
　　
　　问题四：安装服务吗
　　
　　要想达到共享的目的，安装“Microsoft网络文件和打印服务”必不可少。步骤如下：依次进入“控制面板→本地连接→属性→安装”，在“选择网络组件类型”对话框中单击“服务→添加”，在“选择网络服务”对话框中，单击要安装的服务即可。
　　
　　问题五：要分清域网络吗
　　
　　局域网包括带域和不带域的两种，对于域网络，还应在“网络”属性的“主网络登录”中，选中“Microsoft网络用户”保证域名填写正确。
　　
　　问题六：账户不对怎么办
　　
　　如与外网相连，则推荐不启用Guest账户，如果只是局域网内使用，可以直接启用，这样访问起来比较方便，但也有不少注意事项。
　　
　　1.开启Guest用户
　　
　　密码可以不设，这样可以只输入账号Guest，即可登录（互访）。但需要保证以下策略的开启。
　　
　　点击“开始→运行”并输入“gpedit.msc”，打开组策略。依次点击“计算机配置→Windows设置→安全设置→本地策略→安全选项”，找到“账户：使用空白密码的本地用户只允许进行控制台登录”。当启用时，就不能在远程用空密码访问，禁用它就可以了。
　　
　　2.解禁Guest
　　
　　（1）打开组策略，依次点击“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，在“拒绝从网络访问这台计算机”项上双击，看有无Guest，如有请删除。

（2）仍在上述组策略中，在“从网络访问此计算机”项上双击，看有无Guest，如无，请添加。
　　
　　（3）仍在组策略中，依次点击“计算机配置→Windows设置→安全设置→安全选项”，双击“网络访问：本地账号的共享和安全模式”，将默认设置“仅来宾→本地用户以来宾身份验证”，更改为“经典→本地用户以自己的身份验证”。
　　另外，如果只能看到WindowsXP电脑的文件目录，却不能进入文件夹。这是因为WindowsXP默认的是文件的简单共享方式，可进行修改：在“资源管理器”中，单击“工具→文件夹选项”，在“查看”选项卡中，将“高级设置”中的“使用简单文件共享（推荐）”前面的钩去掉即可。

问题七：

关于用网络邻居访问不响应或者反应慢的问题
　　
　　在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。
　　
　　1.关掉WinXP的计划任务服务（Task Scheduler）
　　
　　可以到“控制面板/管理工具/服务”中打开“Task Scheduler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。
　　
　　2.删除注册表中的两个子键
　　
　　到注册表中找到主键“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”
　　
　　删除下面的两个子健：{2227A280-3AEA-1069-A2DE-08002B30309D}和{D6277990-4C6A-11CF-87-00AA0060F5BF}。
　　
　　其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。

补充（三少）：
如果作为打印机的服务器
在安装系统时一定要选server版的
而且在设定访问机子数量时有一定要设大一点

给IE加油,IE修改全攻略

1、改变IE窗口的动感效果


　　如果我们希望在打开或者关闭IE窗口时，被打开的窗口有动感效果，可以按照下面的步骤来修改注册表：首先打开注册表编辑器操作窗口，在该窗口中用鼠标依次单击键值HKEY_CURRENT_USER/ControlPanel/desktop/WindowMetrics键值，并在右边的窗口中新建串值"Minanimat"与"Maxanimat"并设值为"0"，为"1"，这样在IE窗口最大最小化切换时有递变的效果。


　　2、更改IE浏览器中的安全口令


　　我们可以在IE浏览器的“Internet选项”对话框的“内容”选项页的“分级审查”框中设置口令，这样，在显示有ActiveX的页面时，总会出现“分级审查不允许查看”的提示信息，然后弹出口令对话框，要求您输入监护人口令。如果口令不对，则将停止浏览。但是，如果此口令遗忘了，则无法浏览这些特征的页面。在口令遗忘后，重装IE浏览器也无法去掉安全口令。这时只有求助于注册表了：打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies分支，在Policies子键下选择“Ratings”子键，按Del键将其删除，由于Ratings子键下的Key键值数据就是经过加密后的口令，删除了这一项，IE浏览器自然就认为我们没有设置口令了。


　　3、更改IE的默认下载目录


　　大家如果经常用IE在网上下载文件就会知道，浏览器程序默认地会将下载内容存放到"C:\WINDOWS\Desktop"目录中，也就是放到Windows桌面上，时间一长就会将桌面搞得乱七八糟！有的用户为了保持桌面的整洁，同时希望能够有效地管理下载下来的文件，他们需要更改IE的默认下载目录，将其改为某个专门的下载文件夹，例如"C:\download"目录中。为此，我们只需启动Windows98的注册表编辑器，并在编辑器窗口中用鼠标依次展开HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer键值，此时我们就可以在InternetExplorer键值下发现一个名为"DownLoadDirectory"的字符串值，其默认值为"C:\WINDOWS\Desktop"。它就是用于定义IE默认文件下载路径的，我们只需对其进行适当修改，例如将其改为"C:\download"，此后再使用IE直接下载文件时，系统就会将文件直接保存到"C:\download"目录中了。


　　4、修改IE5.0的搜索引擎


　　在注册表中依次展开“HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\Search”，在右侧窗口中把“CustomizeSearch”、“SearchAssistant”改为我们定义的搜索引擎，如

http://ylmf.cnhinayancheng.net/

，以后当我们每次点IE5.0的搜索引擎时，即可自动调出我们定义的搜索引擎，如上面设定的中国盐城。


　　5、删除IE页面下的下划线


　　当我们打开一个IE页面时，会发现在超级链接下方有一划线，这主要是让用户更加容易分清超级链接与普通文本的区别。但有时我们为了达到某个版面效果，不希望看到在这些超级链接下有划线，而希望取消它们，这也是非常容易办到的！事实上，IE同时为下划线提供了三种不同的显示状态，它们分别是"始终显示下划线"、"始终不显示下划线"和"将鼠标放到超级链接上面的时候显示下划线"，广大用户完全可根据自己的需要对其加以调整。具体来说，我们若拟对IE是否显示超级链接的下划线进行设置，则应启动Windows98的注册表编辑器并依次展开HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer＼Main分支，然后就可以看到一个名为"AncherUnderline"的字符串值，它就是用于设置是否显示超级链接的下划线的。当其值为NO时表示始终不显示下划线、为YES时表示始终显示下划线、为HOVER则表示通常不显示下划线，而将鼠标放到相应超级链接下面之后显示下划线，广大用户只需根据自己的需要加以更改即可。


　　需要注意的是，采用上面的方法修改的是系统默认值，也就是说只有当我们浏览的网站本身没有设置是否显示下划线时，系统才会按上述设置进行显示，若用户浏览的网站自己已经设置了是否显示下划线，IE将会按照相应网站自己的设置进行显示。


　　6、定制IE浏览器的地址


　　用过IE的人都遇到过“取消操作”提示，还有“Web页不可脱机使用”，“警告：网页已经过期”等情况，但是我们有没有注意到出现提示页时地址栏中显示的是什么，URL为“about:xxxxxxx”。about是除了“http”、“ftp”、“mailto”、“gopher”外的特殊协议，利用它可以使用别名调阅特定的网页，比如IE的空白页，则的URL栏中打入aboutlank即可，blank即为空白页的别名。


　　利用这可通过创建类似的别名，指向我们指定的网页地址，在注册表中依次展开“HKEY_LOCAL_MACHINE\Software\Microsoft\InternetExplorer\AboutURLs”，在右侧窗口中单击鼠标右键，从弹出的快捷菜单中，选择“新建”、“串值”，然后将“新值#1”更名为我们要给指向的网页（网址）取的名字，右击该名字，再将其值设置为我们想要指向的网址，注意不能省了“http://”。


　　我们也可以用此法给硬盘上常用网页取个别名，填上路径即可方便打开了。


　　7、让IE显示超级链接的完整地址


　　我们知道，在使用IE浏览某个网页时，只需将鼠标放到某个超级链接的下面，系统就会在状态栏中显示出该超级链接的地址，不过系统默认显示的是相对地址（跟我们在DOS中使用的相对路径差不多），这在某些情况下可能并不能满足广大用户的需要。别着急，我们只需启动Windows98的注册表编辑器，然后在注册表编辑器窗口中用鼠标依次展开HKEY_CURRENT_USER＼Software＼Microsoft＼InternetExplorer键值，此时我们会在右边的窗口中发现一个名为"Show_FullURL"的Dword值，它就是用于设置是否在IE状态栏上显示超级链接地址的，我们只需将其由0改为1，IE就会在状态栏上显示出相应超级链接的绝对地址，从而满足了广大用户的需要。


　　8、增加IE的自动识别功能


　　经常上网的朋友知道，我们要访问形如

www.aaa.com

这样的网站时，只要在地址框中直接键入aaa，IE就会自动加上.com的后缀进行访问，省去了很多麻烦。但是如果我们想访问形如

www.aaa.com.cn

这样的网站就没那么方便了，因为IE未包含.cn后缀的自动连接功能。那么我们能不能对IE的自动匹配功能进行扩充，使之能自动匹配".gov"、".net"、".com.cn"之类的后缀呢？回答是肯定的，我们只需启动Windows98的注册表编辑器，并依次展开HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼InternetExplorer＼Main＼UrlTemplate分支，然后就可以在UrlTemplate分支下看到6个分别名为"1"、"2"……"6"字符串值，其键值分别为"

www.s.com

"、"s.com"、"

www.s.edu

"、"s.edu"……等，它们就是用于指定IE自动匹配范围的。广大用户若拟为IE增加新的自动匹配功能，只需在UrlTemplate分支下再新建两个字符串（如"7"和"8"），并将其值分别设置为"

www.s.com.cn

"和"s.com.cn"，然后就能让IE对".com.cn"后缀进行自动识别。当然我们还可采用此方法增加IE对".gov"、".net"等后缀的自动识别。


　　9、防止他人获取对Web页面的访问信息


　　大家都知道，Windows98具有历史记录功能，它能将用户从事过的各种操作（如查找的内容、运行的程序、浏览的网站）一一记录下来，而后我们再次从是相同操作时就能直接从历史记录中进行检索，从而方便了广大用户的使用。不过任何事情都有两个方面，历史记录尽管可以方便用户的使用，但它也带来了泄密的可能，有些不法用户就会利用这些记录来获取我们已经访问过的Web页面信息。为保证绝对安全，我们就需要采取适当的方法对这些历史记录进行清除。对于我们使用IE上网所留下的历史记录而言，我们该如何进行清除呢？很简单，启动Windows98的注册表编辑器并展开HKEY_CURRENT_USER＼Software＼Microsoft＼InertnetExplorer＼TypedURLs键值，该键值就是专门用于保存IE历史记录的，它一共有25条记录，保存了用户最近浏览过的25个网站，我们根据需要对有关记录进行选择性删除即可。


　　10、为IE的工具栏添加背景


　　为了愉悦网友的视线，IE5提供了对系统工具栏中的背景图片进行更换的功能，我们可以利用该功能将自己喜爱的图片设置为IE工具栏的背景，从而使系统变得"个性"十足！不过令人遗憾的时，尽管IE5提供了更换背景图片的功能，但它并没有将该功能公开，我们无法直接对工具栏的背景进行替换，而只能通过对注册表数据库进行修改才能达到目的，具体操作步骤为：首先准备一张适合作为背景的BMP格式文件，并且该图象的颜色不能太深，否则可能影响工具栏的显示效果；接着打开注册表编辑器操作窗口，并在该窗口中依次展开HKEY_Current_User＼Software＼Microsoft＼InternetExplorer＼Toolbar键值；随后在Explorer主键下新建一个名为"BackBitmap"的字符串值，并将其值修改为事先准备的BMP图片的完整路径及文件名；这样我们就完成了为IE的工具栏添加背景图片的步骤，重新启动计算机之后，其程序窗口的菜单栏及工具栏中就会出现用户选定的图象。


　　11、更改OutlookExpress信箱存放路径


　　如果我们想修改OutlookExpress信箱存放路径，可以在HKEY_CURRENT_USER\Identities\{4C44D002-7BCF-11D3-9957-AB53DA238B0C}\Software\Microsoft\OutlookExpress\5.0下修改“StoreRoot”字符串值为要修改的路径。


　　12、让IE使用多线程下载


　　1.Registry内到


　　HKEY_current_user\Software\Microsoft\Windows\CurrentVersion\InternetSettings,加入2个DWORD机码。首先加入名为MaxConnectionsPerServer的DWORD机码值,这一项的作用是决定最大同步下载的连线数目，一般来说，5-8个连线数目足够了.

　　2.另外，对于HTTP1.0Server,可以加入名为MaxConnectionsPer1_0Server的DWORD机码值,其预设值也是改为最大同步下载的数目.

防止IE主页被修改的办法

方法一：
众所周知，修改IE默认主页地址是恶意网页常用的一招。IE被修改后，会自动连接到恶意网页的地址。大家常用的方法是修改注册表，其实！只要简单给IE加个参数，就再也不怕IE主页地址被修改了。下面是具体的方法和步骤。

　　首先 开“我的电脑”，找到IE的安装目录，这里假设你的IE安装在C：Program FilesInternet Explorer下。进入该文件夹，找到Iexplore.exe文件，对着它点击鼠标右键，在弹出的快捷菜单中选择“发送到→桌面快捷方式”，这样就在桌面上建立了一个Iexplore.exe文件的快捷方式。如果你够仔细的话，你会发现你建立的这个快捷方式名字为“Iexplore.exe”，而桌面上原来的IE快捷方式名字为“Internet Explorer”，两者不仅名字不相同，而且“内涵”也不尽相同。

　　继续我们的工作，用鼠标右键单击该快捷方式，选择“属性”，会弹出“Iexplore.exe 属性”对话框，选择其中的“快捷方式”标签，然后在“目标”框里填入："C：Program FilesInternet ExplorerIEXPLORE.EXE" -nohome，给Iexplore.exe加上参数“-nohome”，输入时请大家注意在参数“-nohome”前面有一个空格，不要忘了，输入完毕。点击“确定”退出即可。

　这样即使主页被修改也没有关系，打开IE就是一片空白，就连about：blank也不显示。而且这样能够加快启动速度，一点IE窗口马上就出蹦来了。

　　对于IE在安装时
自己建立的快捷方式，我们无法为它加上上述参数。如果不信可以试试，用鼠标右键点击桌面上原来IE自建的快捷方式，选“属性”，会发现“目标”栏、“起始位置”栏、“快捷键”栏和“运行方式”栏都是灰色不可选取状态。这就是它们之间最大的不同！也是本文的关键所在。


补充： 应该是
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" -nohome －号前有1个空格。


然后点击这个“快捷方式” 你会发现 主页是空白的！ 工具－ internet选项 是无法打开的！ 流氓无用……
方法二：
快速启动栏的IE图标上，鼠标右键出现“属性”，然后在“目标”栏里输入“-nohome就可以了。

收藏此帖

谢谢楼主分 享学习啦