安装了Windows XP专业版的电脑也会出现启动非常慢的时候，有些时候系统似乎给人死机的感觉，登录系统后，桌面也不出现，电脑就像停止反应，1分钟后才能正常使用。这是由于使用了Bootvis.exe 程序后，其中的Mrxsmb.dll文件为电脑启动添加了67秒的时间！

　要解决这个问题，只要停止共享文件夹和打印机即可：选择“开始→设置→网络和拨号连接”，右击“本地连接”，选择“属性”，在打开的窗口中取消“此连接使用下列选定的组件”下的“Microsoft网络的文件和打印机共享”前的复选框，重启电脑即可。 

三、病毒篇

　　如果你的计算机感染了病毒，那么系统的运行速度会大幅度变慢。病毒入侵后，首先占领内存这个据点，然后便以此为根据地在内存中开始漫无休止地复制自己，随着它越来越庞大，很快就占用了系统大量的内存，导致正常程序运行时因缺少主内存而变慢，甚至不能启动；同时病毒程序会迫使CPU转而执行无用的垃圾程序，使得系统始终处于忙碌状态，从而影响了正常程序的运行，导致计算机速度变慢。下面我们就介绍几种能使系统变慢的病毒。

　　1、使系统变慢的bride病毒 　　

　　病毒类型：黑客程序

　　发作时间：随机

　　传播方式：网络

　　感染对象：网络

　　警惕程度：★★★★

　　病毒介绍：

　　此病毒可以在Windows 2000、Windows XP等操作系统环境下正常运行。运行时会自动连接www.hotmail.com网站，如果无法连接到此网站，则病毒会休眠几分钟，然后修改注册表将自己加入注册表自启动项，病毒会释放出四个病毒体和一个有漏洞的病毒邮件并通过邮件系统向外乱发邮件，病毒还会释放出FUNLOVE病毒感染局域网计算机，最后病毒还会杀掉已知的几十家反病毒软件，使这些反病毒软件失效。

　　病毒特征

　　如果用户发现计算机中有这些特征，则很有可能中了此病毒。

　　·病毒运行后会自动连接www.hotmail.com网站。

　　·病毒会释放出Bride.exe，Msconfig.exe，Regedit.exe三个文件到系统目录；释放出：Help.eml， Explorer.exe文件到桌面。

　　·病毒会在注册表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun项中加入病毒Regedit.exe的路径。

　　·病毒运行时会释放出一个FUNLOVE病毒并将之执行，而FUNLOVE病毒会在计算机中大量繁殖，造成系统变慢，网络阻塞。

　　·病毒会寻找计算机中的邮件地址，然后按照地址向外大量发送标题为：<被感染的计算机机名>（例：如果用户的计算机名为：张冬， 则病毒邮件的标题为：张冬）的病毒邮件。

　　·病毒还会杀掉几十家国外著名的反病毒软件。

　　用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了Bride(Worm.bride)病毒，请用户立刻用手中的杀毒软件进行清除。

　　2、使系统变慢的阿芙伦病毒

　　病毒类型：蠕虫病毒

　　发作时间：随机

　　传播方式：网络/文件

　　感染对象：网络

　　警惕程度：★★★★

　　病毒介绍：

　　此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系统环境下正常运行。病毒运行时将自己复到到TEMP、SYSTEM、RECYCLED目录下，并随机生成文件名。该病毒运行后，会使消耗大量的系统资源，使系统明显变慢，并且杀掉一些正在运行的反病毒软件，建立四个线程在局域网中疯狂传播。

　　病毒特征

　　如果用户发现计算机中有这些特征，则很有可能中了此病毒：

　　·病毒运行时会将自己复到到TEMP、SYSTEM、RECYCLED目录下，文件名随机

　　·病毒运行时会使系统明显变慢

　　·病毒会杀掉一些正在运行的反病毒软件

　　·病毒会修改注册表的自启动项进行自启动

　　·病毒会建立四个线程在局域网中传播

　　用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“阿芙伦（Worm.Avron）”病毒，由于此病毒没有固定的病毒文件名，所以，最好还是选用杀毒软件进行清除。　　

  3、恶性蠕虫震荡波

　　病毒名称: Worm.Sasser

　　中文名称: 震荡波

　　病毒别名: W32/Sasser.worm [Mcafee]

　　病毒类型: 蠕虫

　　受影响系统:WinNT/Win2000/WinXP/Win2003

　　病毒感染症状:

　　·莫名其妙地死机或重新启动计算机；

　　·系统速度极慢，cpu占用100%；

　　·网络变慢；

　　·最重要的是，任务管理器里有一个叫"avserve.exe"的进程在运行！

　　破坏方式：

　　·利用WINDOWS平台的 Lsass 漏洞进行广泛传播，开启上百个线程不停攻击其它网上其它系统，堵塞网络。病毒的攻击行为可让系统不停的倒计时重启。

　　·和最近出现的大部分蠕虫病毒不同，该病毒并不通过邮件传播，而是通过命令易受感染的机器

　　下载特定文件并运行，来达到感染的目的。

　　·文件名为：avserve.exe

　　解决方案:

　　·请到以下网址下载补丁升级您的操作系统，免受攻击

　　·请打开个人防火墙屏蔽端口：445、5554和9996，防止名为avserve.exe的程序访问网络

　　·手工解决方案：

　　首先，若系统为WinMe/WinXP，则请先关闭系统还原功能；

　　步骤一，使用进程程序管理器结束病毒进程

　　右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“avserve.exe”，单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；

　　步骤二，查找并删除病毒程序

　　通过“我的电脑”或“资源管理器”进入系统安装目录（Winnt或windows)，找到文件“avser ve.exe”，将它删除;然后进入系统目录(Winntsystem32或windowssystem32)，找　　到文件"*_up.exe"， 将它们删除；

　　步骤三，清除病毒在注册表里添加的项

　　打开注册表编辑器: 点击开始——>运行， 输入REGEDIT， 按Enter；

　　在左边的面板中， 双击（按箭头顺序查找，找到后双击）：

　　HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

　　在右边的面板中， 找到并删除如下项目："avserve.exe" = %SystemRoot%avserve.exe

　　关闭注册表编辑器。

第二部分 系统加速

　　一、Windows 98

　　1、不要加载太多随机启动程序

　　不要在开机时载入太多不必要的随机启动程序。选择“开始→程序→附件→系统工具→系统信息→系统信息对话框”，然后，选择“工具→系统配置实用程序→启动”，只需要internat.exe前打上钩，其他项都可以不需要，选中后确定重起即可。

　　2、转换系统文件格式

　　将硬盘由FAT16转为FAT32。

　　3、不要轻易使用背景

　　不要使用ActiveDesktop，否则系统运行速度会因此减慢(右击屏幕→寻显示器属性→Web标签→将其中关于“活动桌面”和“频道”的选项全部取消)。

　　4、设置虚拟内存

　　自己设定虚拟内存为机器内存的3倍，例如：有32M的内存就设虚拟内存为96M，且最大值和最小值都一样(此设定可通过“控制面板→系统→性能→虚拟内存”来设置)。

　　5、一些优化设置

　　a、到控制面板中，选择“系统→性能→文件系统”。将硬盘标签的“计算机主要用途”改为网络服务器，“预读式优化"调到全速。

　　b、将“软盘”标签中“每次启动就搜寻新的软驱”取消。

　　c、CD-ROM中的“追加高速缓存”调至最大，访问方式选四倍速或更快的CD-ROM。

　　6、定期对系统进行整理

　　定期使用下列工具：磁盘扫描、磁盘清理、碎片整理、系统文件检查器(ASD)、Dr Watson等。

　二、Windows 2000

　　1、升级文件系统

　　a、如果你所用的操作系统是win 9x与win 2000双重启动的话，建议文件系统格式都用FAT32格式，这样一来可以节省硬盘空间，二来也可以9x与2000之间能实行资源共享。

　　提醒：要实现这样的双重启动，最好是先在纯DOS环境下安装完9x在C区，再在9x中或者用win 2000启动盘启动在DOS环境下安装2000在另一个区内，并且此区起码要有800M的空间以上

　　b、如果阁下只使用win 2000的话，建议将文件系统格式转化为NTFS格式，这样一来可节省硬盘空间，二来稳定性和运转速度更高，并且此文件系统格式有很好的纠错性；但这样一来，DOS和win 9x系统就不能在这文件系统格式中运行，这也是上面所说做双启动最好要用FAT32格式才能保证资源共享的原因。而且，某些应用程序也不能在此文件系统格式中运行，大多是DOS下的游戏类。

　　提醒：在win 2000下将文件系统升级为NTFS格式的方法是，点击“开始-程序-附件”选中“命令提示符”，然后在打开的提示符窗口输入"convert drive_letter:/fs:ntfs"，其中的"drive"是你所要升级的硬盘分区符号，如C区；还需要说明的是，升级文件系统，不会破坏所升级硬盘分区里的文件，无需要备份。

　　2、清除不需要的文件和程序：

　　a、删除Windows强加的附件：

　　· 用记事本NOTEPAD修改winntinfsysoc.inf，用查找/替换功能，在查找框中输入，hide（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的，hide都去掉了，

　　· 存盘退出，

　　· 再运行“添加-删除程序

上一页  [1] [2] [3] [4] 下一页