系統公告
Banner
Presonal
個人圖檔
ID:b523david
暱稱:你西貝丸馬

我 與 雅妮 ❤〃


Music
噗浪
Link
文章分類
腳印
當日人次:
累積人次:
同人網站檢索聯盟
誰推薦我
誰來我家
贊助商
其它資訊
本部落所刊登之內容,皆由作者個人所提供,不代表 yam天空部落 本身立場。
POWERED BY
POWERED BY
會員登入免費註冊
    推薦這個部落格: 88
目前分類: 教學    檢視方式: 列表 摘要
October 21, 2008
為何有些柔和的圖片,別人用黃色做膚底色,粉紅色做陰影會這樣自然?

因為兩種顏色的差異只有色域
 


觀看全文...
October 23, 2007
硬體有哪些錯誤訊息
< !-- / icon and title -->< !-- message -->
有哪些錯誤訊息?
答:
  NO partition bootable :硬碟分割不完全,忘了分割主磁區
  NO rom basic-- press a key to reboot :硬碟分割不完全,忘了指定啟動磁碟
  Missing operation system :沒有安裝作業系統
  Non-system disk or disk error :找不到開機系統檔
  Bad or missing command interpeter :指令檔遺失或毀損
  Invalid system disk :BIOS不支援,硬碟無效
  Cannot load command,system halted :無法載入指令檔,系統停止運作
  Disk boot failure :開機失敗,磁碟有問題
=============================================
Verifying DMI pool Data 是什麼意思?
答:那是載入BIOS後正在驗證硬體設定值的步驟,驗證成功並成功啟動磁碟開機檔後,才能順利進行作業系統的啟動。

有時開機失敗,停在認證 ( Verifying ) 或重建 ( Building ) DMI pool畫面的可能原因:
  01.新增硬體與BIOS設定值不合
  02.修改BIOS設定發生錯誤
  03.有硬體組件沒有妥當安裝
  04.硬體故障
  05.硬碟第0軌磁區開機資料錯誤
  06.在作業系統內錯誤更改設定值 ( 如顯示器 / 磁碟 / .. )

解決的方法:
  01.拔下全部新增硬體,載入BIOS設定值,逐一裝上硬體開機測試,找出兇嫌,再根據該硬體規格正確設定
    BIOS。
  02.如屬修改BIOS設定造成問題,改回原設定值
  03.如屬安裝問題,檢查所有連接是否正確
  04.如屬硬體故障,拿備份組件自行交叉檢測
  05.如屬硬碟第0軌磁區開機資料錯誤,以軟碟開機,載入開機正常登錄紀錄
  06.如屬OS設定錯誤,按F8進開機選單,選安全模式進入後改回系統設定值

  更改任何軟 / 硬體之前,如有記下開始到出問題的每個步驟,就能自行偵錯,找人幫忙排除障礙時,也較能事半功倍,學得較多電腦知能。
  建議新手養成:動手前先看筆記,動手後馬上隨手紀錄步驟的習慣,相信電腦功力一定大增。
                                               

--------------------------------------------------------------------------------
問:還有哪些錯誤訊息?
答:
  NO partition bootable :硬碟分割不完全,忘了分割主磁區
  NO rom basic-- press a key to reboot :硬碟分割不完全,忘了指定啟動磁碟
  Missing operation system :沒有安裝作業系統
  Non-system disk or disk error :找不到開機系統檔
  Bad or missing command interpeter :指令檔遺失或毀損
  Invalid system disk :BIOS不支援,硬碟無效
  Cannot load command,system halted :無法載入指令檔,系統停止運作
  Disk boot failure :開機失敗,磁碟有問題
============================================

問:啟動偵測後出現BIOS ROM Checksum Error,這是什麼意思?
答:代表故障訊息,有--

  BIOS ROM checksum error-System halted :檢查BIOS記憶體發現錯誤,系統停止運作
  CMOS battery failed :主機板電池失效
  CMOS checksum error-Defaults loaded :檢查BIOS設定發現錯誤,重新載入設定預設值
  Keyboard error or No keyboard present :鍵盤失效或忘了插上
  Memory test fail :記憶體測試失敗
  Floppy disk ( s ) fail :軟碟機失效
  Primary master hard disk fail :開機主硬碟失效
                    ===========================================

問:為何電腦會不正常地自動重新開機?
答:系統不穩定的可能的原因有--
  01.硬碟直接錯用舊主機硬體登錄資訊
  02.沒有正確設定BIOS
  03.CPU問題 ( 超頻過度,散熱無效,Die受損 )
  04.MB故障
  05.RAM不穩
  06.HD過熱或受損
  07.VGA不穩或設定錯誤
  08.電源供應器不穩
  09.系統散熱不良
  10.家用電源電壓不穩定
  11.沒有正確安裝組件驅動程式
  12.設定錯誤 ( 如電源管理選項 )
  13.遠端遙控錯誤設定
  14.組件接觸不良
  15.組件相衝
  16.組件與作業系統相衝
  17.網際網路問題 ( 如瀏覽網頁時 )
  18.共用IRQ嚴重衝突
  19.漏電 ( 忘了絕緣 )
  20.中毒
=============================================

問:如何設定才能使電腦效能最佳化?
答:
  01."電腦最佳化"通常指的是"硬體效能最佳化","作業系統最佳化"與"個別軟體最佳化"三種面向。所謂"開機
    快、關機快、開程式快,遊戲跑得順……";事實上這些理想每一個均涵蓋兩種面向以上的最佳化。

  02."硬體效能最佳化"通常要考慮硬體元件效能 / 相容性 / 穩定性 / 實用性 / 搭配 / 升級,正確設定BIOS / 更新
    BIOS,正確安裝驅動程式 / 更新驅動程式 / 更新韌體,解決IRQ共用衝突,正確設定介面軟體選項,安裝提
    升效能的軟體 ( 如記憶體管理軟體....等 ) 。

  03."作業系統最佳化"通常要考慮適用性 / 穩定性 / 實用性 / 效能,盡量只安裝必要軟體與字型,軟體自訂安裝
    與設定,正確設定控制台各選項功能,個人化設定視窗瀏覽器,有系統規劃檔案存取,不隨意更改系統檔
    案存取預設值,調整虛擬記憶體 / 磁碟快取 / 記憶體快取,關閉不必要的常駐程式,個人化設定越少越好,
    登錄組態調校,移除舊版或不正確的硬體驅動程式,不更新或安裝功能超過需要的版本,移除不用的網路
    元件,經常清理Windows中不必要的檔案 / 登錄紀錄,定期重組開機碟 ( C: \ )

  04."個別軟體最佳化"通常要考慮穩定性 / 實用性 / 效率 / 安全性,正確設定功能選項,更新必要功能 / 穩定性
    修正,個人化捷徑 / 工具按鈕 / 啟動與結束,定期微調。

  不過...快慢要與使用方便性取得平衡才好,只一味求快並非上策。
                                               

--------------------------------------------------------------------------------

問:當機可能的原因有哪些?
答:開機使用過一陣後 ( 約3~4hr ) 會當機,可能的原因有--
  01.系統資源耗盡
  02.某軟體佔用住所有CPU資源
  03.記憶體不足
  04.硬體過熱
  05.某軟體與Windows相衝突 / 軟體間相衝突
  06.某軟體有缺陷 ( 例如舊版網頁瀏覽器遇到Java )
  07.同時開啟多個軟體 / 同時存取HD
  08.某軟體與硬體相衝 / 驅動程式相衝突
  09.IRQ共用衝突
  10.軟體移除不乾淨的後遺症
  11.常駐程式干擾
  12.某個程式檔案毀損 / 光碟損壞 / 硬碟有實質壞軌 / 其他硬體壞了
  13.缺乏正確系統效能調校與設定
  14.硬體操作不當 / 軟體操作太快
  15.中毒

  判斷當機可能的原因--要看當機史 / 當時情境 / 前後實際操作狀況與結果--才比較容易判斷。

  另外再舉個例子....
  "開機畫面後就出現程式啟動錯誤的灰色畫面,就整個死當,只看到msb.exe必須關閉請洽程式管理員";
  "開機後按F8進入安全模式後也一樣整個死當";

  上例--開機啟動程式錯誤,無法載入作業系統,連安全模式也無法進入,可能的原因有:
  01.中毒 ( 0磁軌啟動區被破壞了 )
  02.對當機的處理操作不當 ( 開機磁區C:受損 / 軟體 )
  03.硬體有實體損壞問題 ( RAM,CMOS,HD )
  04.錯誤修改軟硬體的驅動程式或系統設定值

  建議處理步驟:
  01.如果在發生問題前曾經動過 ( 如新增 ) 硬體,請檢查是否有正確安裝 / 或先移除新增的硬體,DOS下載入開
    機正常時的登錄檔
  02.重新載入BIOS預設值與SETUP預設值
  03.執行記憶體檢查 ( 藍天白雲開機畫面一出現馬上按下Esc鍵 )
  04.執行磁碟掃描 ( 開機磁片進入Dos下執行 )
  05.如果以上步驟都處理完畢後未發現問題的話,剩下中毒,建議Format / 重新安裝會比較乾淨
  06.如果是硬體驅動程式造成問題,試著還原系統
  07.還有問題的話,最有可能的原因是硬體故障,只好更換硬體
                      
=========================================

問:如何調整IRQ?
答:以發生IRQ嚴重衝突的內接式數據卡為例—
  通常COM1 / COM2是給外接數據機與序列埠滑鼠使用的,內接式數據卡理應是COM3 / COM4才對。
  PC固定IRQ佔用元件與一般常用組件選用IRQ建議如下:
  優先處理順位1—IRQ0 固定佔用元件:系統時脈產生器
  優先處理順位2—IRQ1 固定佔用元件:鍵盤
  優先處理順位3—IRQ8 固定佔用元件:系統時鐘
  優先處理順位4—IRQ9 無:建議給PCI介面卡
  優先處理順位5—IRQ10無:建議給PCI介面卡
  優先處理順位6—IRQ11無:建議給顯示卡 ( 也可供其他PCI介面卡使用 )
  優先處理順位7—IRQ12一般是:PS / 2滑鼠 ( 也可供其他PCI介面卡使用 )
  優先處理順位8—IRQ13固定佔用元件:CPU浮點運算器
  優先處理順位9—IRQ14一般是:Primary IDE Port ( 也可供其他PCI介面卡使用 )
  優先處理順位10—IRQ15一般是:Secondary IDE Port ( 也可供其他PCI介面卡使用 )
  優先處理順位11—IRQ3一般是:COM2 Port,建議給外接數據機 / 序列埠滑鼠 ( 也可供其他PCI介面卡使用
                 / COM4 )
  優先處理順位12—IRQ4一般是:COM1 Port,建議給外接數據機 / 序列埠滑鼠 ( 也可供其他PCI介面卡使用
                 / COM3 )
  優先處理順位13—IRQ5一般是:音效卡 ( 也可供其他PCI介面卡使用 )
  優先處理順位14—IRQ6一般是:軟碟機控制卡
  優先處理順位15—IRQ7一般是:LPT1 ( 也可供其他PCI介面卡使用 / COM3 / COM4 )
   ( IRQ2供IRQ串接之用,不能使用 )

  從Windows98以後的OS版本,除了固定佔用元件的位置不能共用外,其餘IRQ均允許兩個以上組件共用 ( 只要  共用IRQ的組件不在同一時間要求服務即可 ),一旦共用IRQ的組件越多,同時要求服務時就容易發生衝突,
  導致當機的厄運。

  在BIOS中調整IRQ的步驟--
  01.進入Windows後在系統 / 裝置管理員中先移除數據卡,重新開機.
  02.進入BIOS,在PnP / PCI Configurations中,將Plug and Play Aware O / S設為No ( 預設值是No ),將Resources
    Controlled By設為Manual ( 預設值是Auto ),將Reset Configurations Data 改成Enabled ( 預設值是Disabled ),在
    Power Management Setup中將Modem Use IRQ設為9或10 ( 預設值是3 ),存檔後離開,讓系統重新配置資源與組
    態。
  03.進入Windows後在系統 / 裝置管理員中以自行指定的方式重新安裝驅動程式。
    ( 系統 / 裝置管理員 / 不明硬體 / 內容 / 更新驅動程式 / 不要搜尋,自行指定的方式 / 數據卡 / 驅動程式光碟
    位置 / 驅動 程式正確版本 )
    看看結果 ( 數據卡是否是COM3 / COM4 ),如果有效,IRQ應該不會再相衝突了。
  04.如果上述方法無效,在系統 / 裝置管理員中先移除數據卡驅動程式,關機後將數據卡換一個PCI插槽,重新
    開機後再按上述方重新安裝驅動程式. 另外也可在Windows中調整IRQ,調整的步驟如下—
    01.進入BIOS,在PnP / PCI Configurations中,將Plug and Play Aware O / S設為Yes,存檔後離開。
    02.進入Windows ( 以Win98 / Me為例 ) 指定IRQ給數據卡,方法是:
      設定 / 控制台 / 系統 / ( 硬體 ) 裝置管理員 / 數據卡 / 選擇你數據卡型號 / 內容 / 資源,取消使用自動設定
      前的核取 勾勾 / 選擇中斷要求 / 按下變更設定值,調整IRQ數值 ( 改為IRQ9或10 ) / 檢查沒有衝突資訊 /
      按下確定 / 重新開機。
    03.看看結果,如果有效,IRQ應該不會再相衝突了。

========================================


問:如何解決無法關機或無法重新啟動的問題?
答:按偵錯步驟排除故障
  01.關機前清理磁碟暫存檔,如果有效即可解決問題
  02.如可按Alt.Ctrl.Delete關閉沒有回應的程式,重關機測試確定後上網更新或移除
  03.如需按Reset鍵,重開機掃描後清理磁碟,逐一關閉執行中的程式,測試確定後同法處理
  04.在組態編輯中取消不必要的啟動程式,清理無效的登錄檔
  05.上網更新OS或安裝OS更新套件
  06.關閉電源管理程式
  07.更新BIOS
  08.掃描與修復磁碟毀損資料
  09.正確設定系統效能選項
  10.還原系統
  11.依照正確處理流程重新安裝OS
  12.交叉檢測硬體並排除故障或更換
============================================
問:如何排除開啟硬碟DMA的障礙 ( 怎麼會動作好慢好慢呢 ) ?
答:主機板與硬碟都有支援DMA,卻無法順利開啟的可能原因--

  01.忘了安裝主機板晶片驅動程式
  02.沒有先硬碟重組
  03.BIOS中的INTEGRATED PERIPHERALS設定有問題
    檢查一下BLOCK Mode / UDMA / PIO / Onchip IDE Channel / IDE Prefetch Mode / On-Chip PCI IDE ,以上皆設為啟
    動或自動。
  04.硬碟是接在ATA100 / 133控制卡上,而驅動程式有問題
  05.硬碟不支援SMART功能,卻在BIOS開啟此功能
  06.安裝主機板晶片組的IDE控制卡後開啟硬碟DMA ( 使用Windows內建的較佳 )
  07.忘了msconfig改選擇性開機 / 停止工作排程 / 電源自訂永遠啟動 / 關閉螢幕保護程式
==========================================


問:何謂Power calibration error?
答:有三個可能--
  01 CD.讀寫頭需要抖動修正--->可能換張空白片就沒事,或者讀寫頭需要清潔一下了
  02.CD 讀寫頭壞了--->只好送修
  03.讀寫頭正常,但讀寫發生困難--->打開DMA就沒事了
============================================


問:光碟機在BIOS抓得到,但"我的電腦"或"裝置管理員"卻看不見,怎麼辦?
答:找回光碟機的步驟--
  01.在桌面上"我的電腦"圖示按右鍵 / 選按內容
  02.選按硬體 / 裝置管理員 ( Win2000 )
  03.打開"IDE ATA / ATAPI控制器"前面的"+"
  04.在"... IDE Bus Master Controller"按右鍵 / 選按解除安裝
  05.在"確認解除裝置"的對話框上按確定
  06.再"重新啟動電腦"的對話框上按確定
  07.待重新開機進入視窗時,選擇自動搜尋 ( Windows建議 ),由Windows重新安裝IDE ATA / ATAPI控制器
  08.完成後至"我的電腦"檢查光碟機是否找回來了
  09.如果尚未找回光碟機,依照相同方法將"主要IDE通道"與"次要IDE通道"也一併移除
==========================================



以上轉自http://forum.slime.com.tw/thread31642.html

September 5, 2007
病毒  kavo.exe

以下轉載http://www.hd.club.tw/thread-2505-1-1.html



最近災情非常慘重,且各大防毒軟體 & 防木馬程式都掃不出來

kavo.exe中毒的症狀
1.每次開機都會出現這個視窗kavo.exe程式錯誤記憶體不能為read或written
2.資料夾選項設定裡頭的隱藏檔顯示選項勾了會自動幫你回復成不顯示隱藏檔,如此一來就無法看到隱藏檔  (病毒就是隱藏擋)
3.還會出現以往隨身碟病毒的症狀,也就是說每個磁碟機都會出現Autorun.inf & ntdelect.com
4.在我的電腦裡開任何磁碟都會以新的視窗呈現
5.隨身碟(硬碟)插到中毒的電腦會把病毒傳到隨身碟(硬碟)上然後進入循環.....無止盡的輪迴.......
6.中毒嚴重時會導致無法開啟硬碟(磁碟),或ie當機...等種種情況


解毒方法1: http://www.wretch.cc/blog/amigo211&article_id=20423692

1.進入安全模式<<<別跟我說不會進入,開機後一直按F8就會跳出一個畫面讓你選
2.從執行輸入regedit
3.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL
4.把SHOWALL裡頭的Checkedvalue內定值從0改為1(沒病毒本來就是1,變成0是病毒改的)
5.把資料夾選項內的隱藏檔選項全部改成可看見(隱藏已知的副檔名和隱藏、隱藏保護的作業系統檔案,把他們的打勾取消,再來勾選顯示所有檔案和資料夾)
6.在windows資料夾內的system32打開
7.把kavo.exe和kavo0.dll刪除
8.再來點C碟把裡面的Autorun.inf和ntdelect.com刪除☆★☆★是ntdelect.com而不是ntdetect.com刪錯會挫塞的喔
9.C碟弄完換下一個碟
10.再回到第五個選項,工具>資料夾選項>檢視,按還原成預設值然後套用就大公告成了
11.重開機傻笑吧

以前USB隨身碟病毒auto類型的卡巴可以擋下來
不過這一個kavo病毒連發現都沒有
我的卡巴斯基是6.0.2.621繁體中文正式版
有一點失望

解決方法2: http://www.wretch.cc/blog/amigo211&article_id=20485520

下載系統工具SRENG
載點>>http://www.kztechs.com/sreng/download
裡頭可以調語言有繁體中文
裝完後
一樣要進入安全模式而且系統還原要關閉
保險一點
清理磁碟順便清一清吧
1.啟動SREng點起動專案
2.註冊表類
3.點一下數據<<做一下規則性排列,這樣會比較好看
4.<C:\WINDOWS\system32\kavo.exe>&<C:\WINDOWS\system32\kavo0.dll>將之刪除
5.接續上一篇第三的步驟
本篇的第四個步驟完成保證看得到隱藏檔

解決方法3: http://ns2.ublink.org/phpbb/viewtopic.php?t=1498&sid=21d57b1d2fb796617b8ee72198483d49

"Auto Run 病毒 & kavo 病毒 自動清除執行檔"下載位置:
http://www.hatea.com.tw/tech/files/DelAutorun-Virus.bat

PS:1.執行完畢後,請馬上重新開機,病毒即清除完成...^^
2.請刪除 C:\Windows\system32\資料夾內的 "kavo.exe"與"kavo0.dll"檔案.
3.中毒情形為無法直接進入硬碟,會出現選擇使用何種程式開啟硬碟資料.


=================================================================

TMD實驗室都是毒...............
身上有留del_kavo

MEMO:
把所有有可能中毒的隨身碟插到有感染的電腦裡
然後執行del_kavo
就可以清除了


TMD

August 14, 2007

svchost.exe 吃掉所有 CPU 資源的原因很多,不過我的狀況都是在執行 Windwos Update 時發生的(或是自動更新服務 Automatic Updates 執行時)。因此解決方法主要就是把 Windows 的自動更新重設一次,步驟如下:

一、首先檢查系統服務的狀態。
1. 點「開始」–>「執行」,輸入「services.msc」後按「確定」。
2. 在服務「Automatic Updates」上點二下。
3. 點選「登入」頁籤,確定登入身分為「本機系統帳戶」且「允許服務與桌面互動」“沒有”被選取。
4. 確認服務已在目前的「硬體設定檔」中被啟用,如果沒有,按下「啟用」按鈕。
5. 點選「一般」頁籤,確定「啟動類型」為「自動」,然後按下「啟動」按鈕以啟動服務。
6. 對「Background Intelligent Transfer Service (BITS) 」服務重覆 2 ~ 5 的步驟。

二、接著重新註冊 Windwos Update 的元件。
1. 點選「開始」–>「執行」。
2. 輸入「REGSVR32 WUAPI.DLL」後按 Enter。
3. 當看到 “DllRegisterServer 在 WUAPI.DLL 成功” 的訊息後按下「確定」。
4. 重覆上述步驟重新註冊下列元件
REGSVR32 WUAUENG.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL

三、最後清除可能已損壞了的 Windows Update 暫存目錄。
1. 點「開始」–>「執行」,輸入「cmd」後按「確定」。
2. 在命令提示字元中鍵入以下指令。(若出現錯誤訊息請先重開機後再報執行一次
net stop WuAuServ
2. 點「開始」–>「執行」,輸入「%windir%」後按「確定」。
3. 找到「SoftwareDistribution」並更名為「SDold」。
4. 點「開始」–>「執行」,輸入「cmd」後按「確定」,並在在命令提示字元中鍵入以下指令。
net start WuAuServ

四、大功告成!


===

以上轉載自http://www.yannicafe.info/wp/2007/02/18/61.html


June 21, 2007
電腦最近中木馬,說是啥零時差攻擊

Exploit-ANIfile.c  這東西

據說是微軟的漏洞,不過有釋出更新檔了

我的賣咖啡(McAfee)會在網頁暫存檔那邊搜到木馬(以.jpg的形式)

賣咖啡刪不掉,而我手動刪除以後還會自動再出現

(在我電腦裡出現最多次的是ad[1].jpg)

網路上找了資料,解決方法卻是少之又少

而且微軟的Update也上不去

哀哀...重灌

灌完了以後呢?











扇!!位置被綁架了!!












是個大陸惡意網址
6688.89111.cn←遇到別點


這死東西害我搞了老半天

他會讓你不接連去你要的網址

例如我要連模擬CG首頁

在左下角你會看到他正在連6688.89111.cn

然後再跳到www.cgany.com

我的模擬首頁和微軟Update都進不去了

換卡巴斯基,他會幫我擋掉http://6688.89111.cn/ad.jpg

不過我的位置還是會一直切換到6688.89111.cn

網路上找了一堆殺毒殺木馬的程式

每個程式都幫我差掉至少兩個以上的惡意程式...

不過網址還是會跳

後來試了一個方法


1.在開始→執行輸入cmd進入命令模式

2.輸入arp -d 刪除原來的arp設置

3.輸入arp -a 查看現在的網路和網管mac地址,記下來

4.輸入arp -s 網管IP 網管mac地址;重新設置arp



至少我用這些步驟後,馬上就能連去微軟Update了

(雖然我根本不懂這些指令是怎作用)

馬上下載更新,然後電腦再次大掃瞄

至少現在是沒問題了... 

結果隔天要考的試全部放棄(攤手


請大家要時常記得更新補漏洞喔O_Q