2006-11-30

网络排障实战 路由器和交换机为何不通

天极yesky

  作者:开心石头

  前几天,朋友单位网络升级,由于他们没有专职网管,请我帮忙.

  先问了一下朋友单位的网络情况,他们单位有两层楼,以前使用一个四口的迅捷宽带路由器共享上网,二楼原来只有一台机器,利用一根从一楼路由器那拉上来的网线直接连在路由器上面上网.现在由于增加了机器,二楼也需要一个交换机来提供多机上网,另外直接把原来四口的迅捷路由器升级为一个八口的腾达宽带路由器以方便更多机器接入.

  问明白以后觉得应该非常简单,只需要设置好新路由器再把二楼的交换机接上就应该可以完事了,于是欣然应允,决定周末给他搞定.

  周末到朋友的单位后,很快设置好了新路由器并让一楼的全部电脑上了网,接着拿了个他们买好的Tp-link的八口10/100M交换机上楼,以为连接好就应该OK了.可问题发生了!

  把全部网线接好后,二楼的电脑间可以互访,但无法访问包括路由器在内的任何一台一楼的电脑,当然也就无法上互联网了.问题在哪呢?

  从故障现象看,应该是二楼的交换机与一楼的宽带路由器的连接出现了问题,为了排除是与交换机相连的路由器端口的问题,我尝试将交换机接在路由器上的不同端口上,可故障依旧.

  由于交换机是通过UPLINK口上连到路由器,我又怀疑是否交换机的up-link口有问题,于是交换机拿到楼下,找了根网线将UP-LINK口接在路由器上,然后在交换机上接了一台电脑,上网完全正常,说明交换机的up-link口是正常的.

  难道是接上楼的那根网线有问题?可以前通过这根网线上网很正常啊?因为没有测试仪而且网线埋在墙里,所以无法对网线进行仔细的测试,但把这根网线连接在一台电脑上,这台电脑立刻就可以正常上网了.网线没问题呀?

  交换机没问题,路由器没问题,网线也没问题,但交换机和路由器就是无法连通,至此,问题似乎陷入了死局.难道是到二楼的网线太长超过了以太网的限制?可两层楼间的网线长度还不到50米,应该不会呀,而且直接连到电脑上网也没问题呀?无可奈何下,我查看二楼电脑的网络属性,希望找到一点线索,发现它们的网卡都是10M网卡.心里似乎有点想法,但仔细思索又无法抓住.交换机和路由器都是10M/100M自适应的,应该不会因速度问题引起无法连接吧.眼见天色将晚,只好暂时放弃,让他们先将就着用,等我想想解决办法.

  第二天,我决定把遇到的问题在天极网络论坛贴出来询问一下解决办法,热心网友提了两个思路,一是说看UPLINK口和其它口共用端口,有可能是端口争用问题,再者可能水晶头有问题.关于端口争用的问题我在测试时考虑过,试过只接一台机器而且换过多个端口,因此应该可以排除,至少水晶头问题,如果真的水晶头有问题,接电脑上也应该不会连通呀?现在的问题是一根网线可以正常连接电脑却无法正常连接交换机.

  在向网友重新总结问题时,心里突然灵光一闪,对了,可以接电脑却无法接交换机,那电脑和交换机的差别在哪里呢?交换机的端口都是100/10M自适应的,而电脑的网卡则是10M,可以接10M的电脑网卡却无法接100M的交换机,那问题有极大的可能出在网线速度上.

  由于朋友的单位布线的时间还较早,当时流行的还是10M以太网,因此埋在墙里的网线有很大可能是10M的做法.由于路由器是10/100M自适应端口,当于楼上的电脑连接时,发现对方是10M网卡,这里路由器会把端口设为10M通讯模式,因此网线可以正常使用.但是接上交换机时,由于交换机也是10/100M自适应的端口,路由器会发现对端是个百兆设备,因此采用100M速率通讯模式,而这时10M的网线就无法使用了,因此交换机和路由器就表现为无法连通.

  对,一定是这样。我立刻翻箱倒柜找出一个10M的老集线器,第二天就兴冲冲的再次跑到朋友的单位,把二楼那个百兆交换机换成10M集线器后,接上电脑,哈哈,终于通啦.

  回想一下问题的解决过程,之所以会茫然失措,在于当发现每个设备似乎都没问题时,就找不到问题产生的原因了.事实上通讯正常,是不同设备合理搭配的结果,不匹配的设备无法协同工作是很正常的,仔细分析各测试结果的产生环墙间的异同就可以快速定位问题原因。


网管经验谈 多种软方法解决共享访问故障

天极yesky

作者:逢逢

  在局域网环境中,与同事或朋友之间通过共享方式相互交流信息是常有的事情;可是在共享访问对方文件夹的过程中,我们常常会遇到一些莫名其妙的访问故障,在排除这些故障时,不少人总会下意识地将故障排除重点“锁定”在网卡、交换机或物理连接线路上。事实上,我们只要不对网卡、交换机之类的网络设备进行恶意“折磨”的话,共享访问操作就不会出现什么“硬”故障,多数故障其实是由于我们平时的操作不当或设置不当造成的,都应该属于“软”故障。对待这些共享访问“软”故障,我们必须从“软”处出发进行针对性应对!

  组策略设置不当引起的“软”故障

  在相互访问对方共享资源时,如果系统出现“对方网络资源无权访问”的“软”故障时,我们有必要检查一下对方计算机的系统组策略设置,看看对方是否禁止了其他用户通过网络来访问该计算机中的共享资源。在进行这项检查时,可以按照如下步骤进行操作:

  首先在Windows系统桌面中逐一单击“开始”、“运行”菜单命令,进入运行对话框,在其中执行“gpedit.msc”字符串命令,打开组策略编辑界面;在该界面的左侧列表子窗口中,用鼠标依次单击“计算机配置”分支下面的“Windows设置”、“安全设置”、“本地策略”、“用户权利指派”子项,然后在“用户权利指派”子项下面,用鼠标双击其中的“拒绝从网络访问这台计算机”选项,打开如图1所示的目标策略属性设置界面,检查其中是否存在guest帐号,一旦发现该帐号存在的话,我们必须立即选中guest帐号并单击“删除”按钮,这么一来Windows系统就可以允许guest用户通过网络访问本地计算机系统中的目标共享资源了。



图1

  其次回到组策略主窗口,在“计算机配置”分支下面,用鼠标逐一双击“Windows设置”、“安全设置”、“本地策略”、“安全选项”项目,然后在“安全选项”下面找到“网络访问:本地帐户的共享和安全模式”选项,同时用鼠标右键单击该选项,并执行快捷菜单中的“属性”命令,进入到如图2所示的属性设置界面,看看该界面中的“经典:本地用户自己的身份验证”项目此时是否处于选中状态,倘若发现该项目还没有被选中时,我们必须立即重新选中该选项,并单击“确定”按钮结束该选项的属性设置操作;



图2

  下面,我们还需要再次依次展开“计算机配置”、“Windows设置”、“安全设置”、“本地策略”、“安全选项”分支项目,然后在对应“安全选项”项目右侧显示子窗口中,找到“帐户:使用空白密码的本地用户只允许进行控制台登陆”这一策略选项,再用鼠标双击该选项进入到对应策略的属性设置界面中,将其中的“已禁用”项目选中,最后单击一下“确定”按钮,如此一来当其他用户通过guest帐号来访问本地计算机中的目标共享资源时就不会出现“对方网络资源无权访问”的“软”故障。

服务意外停止引起的“软”故障

  在安装或者卸载某些应用程序或系统组件的时候,系统的一些网络服务也有可能因此而出现被意外删除的现象,那样的话我们在进行共享访问操作时,有可能碰到稀奇古怪的“软”故障,所以当我们感觉到对某些共享访问故障无从下手的时候,不妨从系统服务着手,看看系统中与资源共享相关的系统服务是否运行正常。一般情况下,与共享访问有关的系统服务主要包含Computer Browser、Network Connections、

  ClipBook这几个,其中Computer Browser服务的运行状态直接决定了用户是否能通过网上邻居窗口访问共享资源,Network Connections服务的运行状态直接决定了用户能否通过网络通道获取对方的共享资源,而“Clipbook”服务也决定着局域网用户是否能看到本地计算机中的文件夹资源。在检查系统服务的运行状态是否正常时,可以按照如下操作步骤来进行:

  首先在Windows系统桌面中用鼠标右击“我的电脑”图标,从弹出的右键菜单中选择“管理”命令项目,进入到本地工作站的计算机管理窗口;用鼠标逐一展开该管理窗口左侧区域的“服务和应用程序”、“服务”分支项目,在“服务”分支下面找到Computer Browser、Network Connections、ClipBook这几个服务选项,用鼠标右键单击选中的目标服务选项,从其后出现的快捷菜单中选择“属性”命令选项,打开如图3所示的服务属性设置界面,在该设置界面的“运行状态”设置项处大家就能发现该服务此时究竟是处于停止状态还是处于启动状态,倘若处于停止运行状态的话,我们只需要单击一下“启动”按钮,就能将运行不正常的服务重新启用起来了。



图3

防火墙设置不当引起的“软”故障

  我们知道在Windows XP系统下,一旦将防火墙启用起来的话,其他用户就无法通过网络访问到该系统中的共享资源了,要想在使用网络防火墙的前提下,仍然能够访问到对方计算机中的共享文件夹,不少人进入防火墙参数设置窗口,选中“允许文件和打印机共享”例外参数,这样就能实现在防火墙运行的时候仍然可以进行共享访问的目的。不过,在多人共用一台计算机的办公场合下,许多人常常会随意地将防火墙中“允许文件和打印机共享”例外的选项给屏蔽掉,这么一来许多共享访问操作自然就会受到影响。其实,为了防止其他用户随意进入防火墙参数配置界面,对“允许文件和打印机共享”项目进入胡乱设置,我们可以按照如下方法,来阻止普通用户无权对防火墙的“允许文件和打印机共享”参数进行非法修改,从而达到保证共享操作顺利进行的目的:

  首先在Windows系统桌面中逐一单击“开始”、“运行”菜单命令,进入运行对话框,在其中执行“gpedit.msc”字符串命令,打开组策略编辑界面;在该界面的左侧列表子窗口中,用鼠标依次单击“计算机配置”/“管理模板”/“网络”/“网络连接”/“Windows防火墙”项目,再选择该项目下面的“标准配置文件”或“域配置文件”子项;

  其次,在“标准配置文件”或“域配置文件”子项下面,找到“Windows防火墙:允许文件和 打印机共享例外”选项,并用鼠标双击之打开如图4所示的选项属性界面,检查其中的“Windows防火墙:允许文件和打印机共享例外”选项目前是否已被启用,要是已经启用的话,那么我们可以在图4界面中重新选择“已禁用”选项,最后单击“确定”按钮,那样一来不熟悉系统组策略的用户就无法对“允许文件和打印机共享”项目进入胡乱设置了,这样的话共享访问操作就不会经常受到防火墙的骚扰而无法顺利进行了。



图4

重装计算机系统引起的“软”故障

  为了能够让别人看到自己计算机中的一些文件信息,我们常常需要将这些信息保存到某个特定文件夹中,并将该文件夹设置成共享状态。可是,当将计算机系统重新安装过一遍后,我们发现原先能够设置成共享状态的目标文件夹,现在怎么设置系统都提示无权设置了,如此一来其他人就无法通过共享方式来获取本地计算机中的一些重要信息了。那为什么会出现这种奇怪现象呢,我们又该如何排除该“软”故障呢?

  事实上,上述这种“软”故障主要是由于我们先前对文件夹访问权限进行了设置,而在重装过系统后特定文件夹的拥有者已经不是以前的拥有者了,所以我们就无法用先前的拥有者身份对文件夹的共享状态进行设置了。不过,我们可以参考如下的操作步骤,来将特定文件夹的拥有者修改成当前登录帐号:

  首先进入系统资源管理器窗口,单击该窗口菜单栏中的“工具”选项,从弹出的下拉菜单中执行“文件夹选项”命令,在其后弹出的设置界面中,单击“查看”标签,然后在对应标签页面的“高级设置”列表框中,检查一下“使用简单文件共享(推荐)”选项是否处于选中状态,如果发现该项目已被选中的话,我们必须将它取消选中;

  其次在系统资源管理器窗口中找到无法设置成共享状态的那个特定文件夹,同时用鼠标右击该目标文件夹,在弹出的右键菜单中选择“属性”命令,进入该目标文件夹的属性设置界面,在该界面的“安全”选项设置页面中单击“高级”按钮,然后在对应的高级设置页面中“所有者”选项卡,打开如图5所示的选项设置页面;在该设置页面的“将所有者更改为”列表中,选中当前登录用户帐号,同时选中该设置页面底部的“替换子容器及对象的所有者”选项,再单击“确定”按钮,这样当前登录系统的用户就成为特定文件夹的拥有者了;



图5

  紧接着,在特定文件夹的“安全”标签页面下,选中“组或用户名称”列表中的当前用户帐号,并将对应该帐号的所有权限设置成“允许完全控制”,最后单击“确定”按钮,这样一来当前登录系统的用户就有权利重新设置目标文件夹的共享状态了,那么其他用户就能继续访问到本地计算机中的共享资源了。


2006-11-29

俗话说:工要善其事,先要利其器。美滋滋的下完一部电影却不能看,那才叫郁闷。所以我在这里推荐大家几款不错的播放器。我想大家一定都装了REALONE系列的播放器吧。用这个看一般的RMVB电影没有啥问题。但是如果看更高级的DVDRIP。就有问题了。因为你们缺少一些看高清晰电影必要的插件。以下的几款播放器可以解决这些问题。推荐新人下载happyshow播放器。

1 我建议大家选择一个有自带字幕插件功能的播放器。AVI(DVDRIP)格式的电影的播放器推荐看这里。

happyshow播放器下载:(自带字幕插件,支持绝大部分影音格式)
http://www.onlinedown.net/soft/16492.htm

2 My MPC-暴风影音 5.00 RC2

作为对 Windows Media Player 的补充和完善,My MPC 系列·暴风影音提供和升级了系统对常见绝大多数影音文件和流的支持,包括 RealMedia、QuickTime、MPEG-4 (DivX、XviD、3ivx、MP4、FFDS、H264...)、MPEG-2、VP3/6、Indeo、Theora、OGG/OGM、Matroska、AC3/DTS/LPCM、APE、FLAC、TTA、AAC、MPC、Voxware、FLC、3GP/AMR、XVD、字幕等。配合 WMP9 可完成当前大多数流行影音文件、流媒体、影碟等的播放而无需其他任何专用软件。

§.当前最新版本为 5.00 RC2 (简体中文/英文 for Win98/ME/2000/XP/2003):

  RealPlayer 10.5 解码核心 & ActiveX 6.0.12.1056
  RealMedia Splitter 1.0.0.9
  QuickTime Player 6.52 解码核心 & ActiveX
  Moonlight MP4 Demultiplexer 1.0.3.41110
  Koepi's XviD Codec 1.1 alpha (Build 20041106)
  FFDShow MPEG-4 Codec 20041201 (含 libfaad2、liba52、libdts、libtheora)
  On2 VP6 Codec 6.2.6.0
  On2 VP3 Codec 3.2.6.1
  Ligos Indeo Codec 3.2 - 5.2
  TTL2 Decoder 30623
  Cyberlink DTV Video/SP Filter 3.5.0.4009
  Moonlight MPEG-2 Demultiplexer 3.1.190.41018 MOD
  CoreVorbis 1.0 正式版
  OGG Splitter 1.0.0.0
  AAC Parser 1.1
  CoreFLAC Audio Decoder & Source DirectShow Filter 0.4.0.46
  DS Monkey's Audio Filter 1.0 + APE Audio Lib 3.99u4
  TTA DirectShow Splitter & Decoder 1.0.0.203
  RadLight MPC DirectShow Filter 1.0.0.3
  Moonlight AMR Decoder 0.0.1.40816
  Voxware Metasound & Metavoice ACM Codec
  Matroska Splitter 1.0.2.4
  VSFilter (Direct VobSub) 2.33
  Media Player Classic ***.8.3 非官方编译版
  G.Spot 2.52 Beta1
  Live Update 20040922
  暴风影音综合设置程序 20041202
  Nic's FourCC Changer
  CNNIC 中文上网客户端(仅简体中文版)

  文件名: StormCodec5.00.-29.exe
  尺 寸: 14,391,231 字节
  MD5 值: c4a77db022fabd3b9d109afd393c49d0

注意,以上两款播放器不可同时安装,以避免插件冲突,你装了一个就不要再装另一个了
字幕问题只会出现在播放DVDRIP或更高级电影的时候,因为这类的电影不会有人把字幕放到电影里,所以就需要大家在观看的时候自己导入字幕。那怎么样导入字幕呢?如果你下载了楼上的那款播放器其中之一,那这个问题就会变得相对简单。把电影和字幕文件(以sub.srt.idx为后缀的文件)放在同一个文件夹里。文件名改成一样的(不能是中文)用MPC或HS播放器观看即可。你会到看任务栏上有个绿色的小箭头。这说明你已经成功的打开字幕了。另外推荐大家都去下载字幕的软件。请看

1 字幕问题
DVDRIP视频文件要用外挂字幕的噢~~~~ VobSub是最常用的噢在影片播放同时显示中文字幕、VirtualDub从VOB调用字幕流(支持CC字幕)的插件、调整各种字幕时间码、 字幕格式转换、OCR制作文本字幕等.

VobSub(VSFilter) V2.33 汉化版
VobSub 是用来播放 DivX 格式电影,必备的显示字幕工具。它是免费的。 使用方法:将所有文件复制 %windows%\system32 文件夹下,然后在 开始->运行 对话框中输入 regsvr32 vsfilter.dll 即可。

有时候由于这样或者那样的实际情况,有些电影采用了外挂字幕。这个时候,要求各位的MediaPlayer 安装了Vobsub字幕插件。安装方法:将Vobsub解压至临时目录,右键单击DVobSub.inf文件,选择 Install就会看到文件复制到系统目录的进度。完成后,播放时将字幕文件跟AVI主文件放在同一目录下,而且注意文件名要相同。播放时如果字幕正常而画面出现颠倒现象,请进入MediaPlayer的属性设定页,将“Flip image vertically”按钮按下,然后编辑注册表文件,在HKEY_CURRENT_USER\Software\Gabest\DirectVobSub\General下建立一个DWORD键值,名字为Flip,值为1。回到MediaPlayer,画面已经正常。
对于近来出现的VobSub2.03……很多朋友用了,看起来效果还算不错。如果大家安装了1.56解决不了字幕的问题,或者出现Version Error的提示,请尝试安装2.03或者更新的版本。新的Vobsub只有一个可执行文件,直接运行即可安装。如果你以前装过低版本的VOBSUB,请先进入安全模式,把windows目录中 system32下的DVobSub.ax和vobsub.dll删除。重起计算机,再安装Vobsub2.03。完成安装后在播放带有字幕的Movie时会在系统栏上出现一个ICON,那即是提示字幕正在播放。
注:使用Vobsub字幕插件前请先确定三个字幕文件跟AVI文件均为同一文件名,且上层目录名为英文。

下载地址:http://www.shooter.com.cn/?softid=vobsub

DVDRIP播放全攻略

第一部分:DVDRip播放软件的选择和说明

现在DVDRip相关的播放工具比较多,但是我们推荐大家使用Media Player Classic来进行播放。也就是大家所较为熟悉的“暴风影音”。

关于暴风影音

Media Player Classic 的作者是Gabest。我们大家所使用的版本,是在征得Gabest他本人的允许进行汉化和集成在自己的软件中的。My MPC 系列解码软件集成包是“MPC 精品 DIY 版”和“暴风影音”两个软件的作者 Silence 和风の铃音通力合作,取长补短,联手推出的统一版本,集原暴风和精品之长,在解码组件、工具和设置上经过大量的测试和分析实现了资源、内容的共享和统一,同时为适应两者原来各自的用户群,在保持内容和默认设置基本一致的前提下同时提供两种封装和发布形式:

My MPC·暴风影音:采用标准的 Windows Installer 封装,特点为具有稳定的安装、卸载、维护和修复功能,适合对安装、卸载和维护有着比较高的稳定要求的用户和不想制作自己专用解码包的用户,还有就是一般的家庭用户和个人。

My MPC·精品 DIY 版:采用 Silence 自己制作的专用安装程序封装,特点为全开放式架构,可以方便灵活地自行定制任何组件打包出自己的版本,适合打算 DIY 自己专用或独特版本的用户和有一定动手能力的用户。

暴风影音是“My MPC”系列解码软件集成包的 Windows Installer 封装版本。作为对 Windows Media Player 的补充和完善,它提供和升级了系统对常见绝大多数影音文件和流的支持,包括 RealMedia、QuickTime、MPEG-4 (DivX、XviD、3ivx、MP4、FFVFW、H264...)、MPEG-2、VP3/6、XVD、Indeo、Theora、AC3/DTS/LPCM、OGG/OGM、Matroska、APE、FLAC、TTA、AAC、MPC、FLC、3GP/AMR、字幕等。配合 Windows Media Player 最新版本可完成当前大多数流行影音文件、流媒体、影碟等的播放而无需其他任何专用软件。

关于 Unicode 版本和 Ansi 版本

从 4.08.400 (Build 20040820) 开始,基于 Windows 平台的现状和各平台的支持度,暴风影音开始分为 Unicode 和 Ansi 两个独立的版本,分别支持 Windows 2000/XP/2003 和 Windows 9x,今后发展的重点是 Unicode 版本。

由于平台机能的限制和新版本播放器/解码器越来越弱的支持,除非有足够大的变化和需要,今后将不再对 Ansi 版本提供版本升级和相应的 LiveUpdate! 支持,因为事实证明,大多数新版本组件对 Win9x 平台的支持度/兼容性反而是降低的,而一般仍使用 Win9x 的通常是网吧、单位、少数配置低的朋友和对 NT 平台抵触的用户,除了最后一类用户外,通常对于较新、特殊或系统要求高的媒体格式没有特别需求,故 Ansi 最终版本没有无原则取用各款解码器的最新版本,而是测试和选择了和 Unicode 版本组成略有不同但是对 Win 9x 兼容最好的组件,这是兼容性决定的。

暴风影音的定位是:配合 Windows Media Player 9 可完成当前大多数流行影音文件、流媒体、影碟等的解码/播放软件。

第二部分:MPC的安装,卸载和维护

安装模式的说明

本软件的安装程序为标准的 Windows Installer 模式,并为您提供了两种预设和一种自定义安装模式:

RealPlayer 扩展:适合喜欢使用原版 RealPlayer 的用户和经常大量欣赏 Real 媒体的用户(因为事实上 MPC
尚无法完全替代 RealPlayer)设立原因:1、部分用户喜欢原版的 RealPlayer,而 Real 系列软件系统独占性极强,若进行第二份RealMedia 组件的安装,其对注册表路径的重新定义会导致 RealPlayer 不能正常使用甚至卸载;2、MPC 目前
尚无法完全替代 RealPlayer,故对于欣赏媒体以 RealMedia 为主的用户,我们仍然建议您使用 RealPlayer,可以避免很多烦恼。

完整安装:简洁高效,包括本软件包的所有功能,除 Windows Media Player 9 外您基本上不再需要其他别的任何软件即可比较完美地支持各种最新的流行媒体格式。不过基于上一点中谈到的 RealPlayer 的特性,安装前请一定确认系统中没有安装或已卸载原版的RealPlayer!若您以后又打算安装使用RealPlayer,之前一定要通过“暴风影音维护程序”卸载本软件中的对应组件。

自定义:适合高级用户或对多媒体文件格式有一定了解的用户,可自行选择要安装的功能和组件。

Win2K/XP/2003 下的乱码问题

如果您在 Win2K/XP/2003 下安装了 Microsoft AppLocale 20040204(内码转换工具) 以前的版本,可能导致软件在安装和维护的时候出现乱码甚至无法操作,这是微软承认的 AppLocale 的Bug,只需卸载 Microsoft AppLocale 即可正常。当然,完全卸载 AppLocale 旧版后安装其最新版本通常也可以解决问题——但有一个重要的前提是如果C:\WINDOWS\AppPatch 目中(这里假设你的Windows安装目录是C:\WINDOWS)存在一个名为 AppLoc.tmp 的临时文件,则一定要删除并重新启动计算机后再行安装,否则仍将是乱码!

卸载和维护

执行程序组中的“卸载暴风影音”,对提出的问题作出确定的回答后即可卸载暴风影音执行程序组“附加工具”中的“暴风影音维护程序”,便可进行“修改”——添加删除程序组件和“修复”——修正程序错误和,其中“修改”是这里的关键项目,选定并单击“下一步”后,您就可以根据需要添加/删除暴风影音的组件;而如果您的系统较乱,已经导致解码不正常,可以选择“修复”,绝大多数即可恢复正常——不过如果您之前进行过 LiveUpdate,可能需要重新进行在线升级!

第三部分:MPC常规播放问题

1。如果播放无法实现

→ 检查文件/媒体是否属于不被支持或支持有限的范围。暴风影音并非是一个万能播放集合,它可以支持流行的、常见的绝大多数媒体,而不是全部的媒体。

MPC不支持或支持有限的格式

(1)DVD-Audio 和 DTS-CD
(2)TTL 解码器、标记为 75D 的音频解码器和 Ogg Vorbis (mode 3+)
(3)VOD 网络点播、csf 远程教育
(4)某些播放列表文件和具有加密/版权保护的文件/流媒体
(5)某些极为少见的格式和极不成熟、没有得到实际应用的格式

→ 检查文件是否完好,到别人的机器上试试看。有时候通过网络比如eMule,BT下载的影音文件可能会不是很完全,这也会导致无法播放。

→ 媒体的播放,尤其是一些高品质的媒体播放,需要系统具备一定的条件,这里是暴风影音 Unicode 版本运

行所需的最低条件:

  ┏ 500Hz 或以上 CPU、128M 内存、60M 以上剩余硬盘空间
  ┃ 8M 或以上显存的显卡、符合 AC97 规范的声卡
  ┃ Win 2000/XP/2003,DirectX 8 或以上,Windows Media Player 7 以上
  ┗ 640×480×16 位高彩屏幕分辨率

  推荐配置则为:

  ┏ 800MHz 以上 CPU、128M 以上内存、60M 以上剩余硬盘空间
  ┃ 8M 以上显存的显卡、符合 AC97 规范的声卡
  ┃ Win 2000/XP/2003,DirectX 9,Windows Media Player 9,IE 6
  ┃ 800×600×32 位真彩屏幕分辨率
  ┗ 最新版本的显卡、声卡驱动 (可以到厂商的主页或 <驱动之家> 下载)

  说明:以上需求并非强制,没有达到也许仍能够安装和运行,但无法保证播放的品质和兼容性。

→ 如果提示“连接文件 mplayerc.exe 到不存在的输出 ddraw.dllLdirectdrawcreatex”这样的信息,说明您的 DirectX 版本过低,安装最新版本即可。

2。如果播放很不流畅

→ 如前所述,媒体播放需要一定的软硬件环境,其中硬件环境是一个硬指标,它直接决定了播放是否流畅,如果您发生了播放不流畅的现象,请对比下表,看看自己的硬件配置是否符合相应媒体的播放条件:

  VCD / 低分辨率的老版本 RM / 非压缩的 AVI 文件至少需要 200MHz 的 CPU 和 32M 的内存

  500MHz 以上的 CPU 加上 128M 的内存和一块 8M 以上现存的显卡是可以比较流畅的播放 DVD 和 中等分辨率的 RMVB / DVDRip 的最低要求,如果是带有 AAC、AC3 或 DTS 5.1 声道的 RMVB / RVRRip,我们建议 CPU 的频率至少为 750MHz 方能完全保证流畅和影音的同步

  中等以上分辨率或带有 5.1 声道的 RMVB / DVDRip,建议 700MHz 或以上频率的 CPU

  800×600 以上高分辨率且带有 5.1 声道的 RMVB / DVDRip、低分辨率的 H264 视频,1GHz 的 CPU 是流畅的保证

  HDTV、中高分辨率的 H264 视频,不建议 1.4GHz 以下 CPU 和 256M 以下内存的用户尝试,以免对自己机器的信心受到打击,当然,一块比较强悍的显卡也许有些帮助。

→ 此外,Media Player Classic 的输出选项中有 DirectX 7 / DirectX 9 和 3D 模式渲染的选项,但是这几种选项除了要求相应的 DirectX 版本足够外,对系统软硬件的兼容性和性能要求也很高,如果这些方式使用不正常,并且更换了最新版本 DirectX 和显卡、主板驱动程序后仍然不能解决,请恢复系统默认的常规播放方式。

→ 启用 FFDShow 中过多的后处理功能可能也会使系统的开销大增。

PS: 前面说的 DVDRip 指的是采用 MPEG-4 ASP (如 DivX、XviD、3ivx 或 FFDShow) 或 VP6 编码的 AVI、OGM、MKV、MP4

3。如果播放画面颠倒

由于一些编码的问题或者解码器的兼容问题,会使极少数视频 (通常是 AVI) 播放的画面出现上下颠倒的问题,虽不常见但很烦人,但是一般都可以轻易解决。

→ 如果该视频有外挂字幕,请利用vobsub的设置功能,在任务栏的绿色箭头上单击右键,选择“翻转图像”即可。

→ 如果该视频没有外挂字幕,可以通过在Vobsub设置程序中的“DircetVobsub(auto-loading version)”项,将“常规”里面载入方式设为“始终载入”来强行启动Vobsub,然后参考情况1,不过缺点可能会导致系统开销较大。

→ 另外,根据一些朋友的经验,如果使用 Netmeeting 的同时播放影片,将使画面发生翻转的机率增大,但是仍然可以用上面提供的方法解决。

第四部分:字幕相关问题

1。基本知识

  现在比较流行的字幕格式,分为图形格式和文本格式两类。

  图形格式字幕由 idx 和 sub 文件组成,idx 相当于索引文件,里面包括了字幕出现的时间码和字幕显示的属性,sub 文件就是字幕数据本身,由于是图片格式,所以比较大,动辄 10M 以上(不过我们可以将之压缩为 rar 文件,在 unrar.dll 的支持下和没有压缩一样,但是可以节省很多空间)。idx+sub 可以存放多种语言的字幕,在播放的时候可以方便的选择。

  文本格式字幕的扩展名通常是 srt、smi、ssa 或 sub (和上面图形格式后缀一样,但数据格式不同),因为是文本格式,所以尺寸很小,通常不过百十来 KB。其中 srt 文本字幕是最流行的,因为其制作和修改非常简单:一句时间代码 + 一句字幕。

  字幕的播放软件是大名鼎鼎的VobSub,其工作原理就是在播放器打开媒体文件(如 AVI、OGM、MKV 等)的时候,将字幕(如果有的话)进行载入,然后配合影音文件一起播放。这里面要注意的一点就是字幕文件的前缀要求和媒体文件一致并放在同一个目录中(或放在Vobsub默认的“c:\subtitles”和“.\subtitles”中)。图形格式和文本格式的字幕可以放在一起让Vobsub同时载入,播放时可以方便地进行切换选择(通过任务栏上那个绿色的小箭头图标)。

2。如何正确使用字幕文件:

1。首先你要先下载和电影文件配套的字幕文件。VeryCD上发布的大部分电影资源,都附带相应的字幕文件。如果下载的电影文件的地方没有提供相应的字幕文件,你可以先到射手网(www.shooter.com.cn)去找找看。在射手网上搜索字幕文件的时候,有一点需要提醒大家注意:那就是同一个电影文件在网络上很有可能有多个不同的版本,比如有的电影还流传一个“未删节版”,有的电影有单碟装的还有双碟装的。这些在搜索字幕的时候都是需要特别注意的地方。如果版本不统一,很有可能会在播放的时候造成不同步的现象。

2。完成下载相应的字幕文件之后,需要把下载的字幕文件和电影文件放到同一个目录下面。然后需要把字幕文件和电影文件改成同一文件名称,这其中不包括文件的扩展名。一般来说都是习惯把字幕文件改成和电影文件相同的名称。

例如下载某电影为abc_def.ghi.[VeryCD.com].avi,相应的字幕文件为abc_def.srt(或者abc_def.idx和abc_def.sub)。修改后的字幕文件为abc_def.ghi.[VeryCD.com].srt(或者abc_def.ghi.[VeryCD.com].idx和abc_def.ghi.[VeryCD.com].sub)。有两点需要注意:如果大家的系统设置的是“隐藏已知文件的扩展名”,一般只显示文件的名称,而不显示文件的扩展名。既然扩展名已经被隐藏,修改的时候就不要再画蛇添足了。另外还有一种比较特殊的情况就是,例如某一电影文件名字是abc_def.ghi.[VeryCD.com].avi.avi,那这一文件的前缀名称就是abc_def.ghi.[VeryCD.com].avi,修改的时候也一定要多多注意。

还有的srt字幕文件,在srt之前还有有类似chs的字样。其中的chs是表示的保留语种的类型,这需要作为文件名的一部分一起保留下来。

因为windows有自动识别文件的功能。例如rar文件, 或者已经被"写字板"识别过的srt文件。如果系统能够识别出来,都会自动显示成各自专用的类型图标。(如rar文件显示的“被捆在一起的三本书”)这些字幕文件里,windows并不显示出它们的扩展名,这时修改文件名字时,仅仅需要输入电影文件的名称就可以了,例如abc_def.ghi.[VeryCD.com]。
如果原有的字幕文件的类型不被WINDOWS识别, 例如idx和sub文件, 这时候修改文件名字时,不但需要输入电影文件名,而且还要把扩展名也要输入进去。如上面的例子,你就得需要把字幕得文件名改成abc_def.ghi.[VeryCD.com].idx以及abc_def.ghi.[VeryCD.com].sub才行。

3。字幕文件名称修改完成之后,运行相应的播放软件,Vobsub就会自动启动并且调用相应的字幕文件进行播放。

3。字幕的常见问题

→ MPC本身也内嵌了字幕引擎,所以在其文件菜单中有“载入字幕”的选项,不过大多数情况下您会收到一个出错信息:

一般情况下不建议这样载入字幕,因为对系统资源的开销较大同时不一定成功。原因见“双字幕的实现”。

→ Vobsub的相关设置

播放带有外挂或内嵌字幕的 AVI/OGM/MKV 等文件的时候,Vobsub会自动启动,在任务栏显示一个绿色的箭头图标,在上面点击右键可进行简单设置如选择语种、图像翻转等;而直接双击则可进入详细的设置界面:

以下是一些常见问题的简单说明:

  如果播放时字体为乱码且为文本字体,可以点击 "主控(M)" 选项卡,在 "字体设置" 中选择合适的字体和字形(注意选择完毕后,该对话框“确定”和“取消”的位置与众不同)

  如果播放时字幕或图像颠倒,可以点击 "杂项(I)" 选项卡,启用其中的字幕或图像翻转功能(在任务栏的绿色箭头的右键菜单上也可以实现)

  如果播放时字幕和声音、视频不同步,可在上图的 "同步(T)" 选项卡中进行设置

  在非播放状态下,您也可以通过使用程序组中的暴风影音综合设置程序,点击主界面中的“字幕控制程序”来进行相应的设置

→ 双字幕的实现

对于带有多语言字幕的 DVDRip,您可以综合使用Vobsub和MPC内嵌的字幕引擎实现双字幕:

  Vobsub的使用和设置不再赘述,我们还需要在 MPC 的选项设置的“输出”项中将DirectShow视频设为 VMR7 或 9 (无转换)——注意,屏幕必须为 32 位真彩设置。

然后在 MPC 的选项设置的“字幕”、“默认样式”中详细设定字幕出现的位置、颜色、缩放比例等——注意不要与Vobsub设定的位置重合以免影响观看,这个功能很适合语言的学习,不过此功能系统开销较大,另外在Win9x下基本不能成功,所以请斟酌使用。

解决一些朋友看不了电影或者没有字幕 和有声音没图象的问题

画面问题×(有声无画面,有声有画面可画面禁止不动)
首先没画面的话就说明你没装相关的解码软件. 现在主流的解码的有DIVX(3.4.5), XviD(最近很多地方都用这压缩了)其他就是比较常见的MPEG和WMV 后两者WIN都自带了解码~~所以一般把前面两种装了就可以解决问题
DivX Codec 3.11
DivXG400 2.7

XviD Nic\\'\\'\\'\\'s Bin 12/23/02

另外画面出现不正常可能是需要装ffdshow这个软件还集成了包括上面所以的解码不过有时候会和一些解码有冲突噢~~到时候在codecs那禁用相关解码就OK
FFDShow MPEG-4 Video Decoder 12-10-2004 Alpha

声音问题 一般都是没装AC3的问题
AC3 Filter 2.6

AC3音轨AVI的播放的Filter,实际上也就是WinDVD中所使用的AC3解码过滤器,安装方法注意看Readme
最近推出的几部MPEG4影片采用AC3音效。如果大家的播放器没有安装AC3-Filter,那么将无法播放或者虽能播放却没有声音。 请点击这里下载软件:*AC3-Filter*
解开压缩包,将其中文件解压至C:\windows\system\下,wWin98或者WinMe的用户请运行 registerfilters-98.bat,Win2000或者XP用户请运行registerfilters-win2000.cmd,运行后即完成AC3 -Filter的注册。
当所有安装均完成后,我想你的播放器现在应该支持MPEG4文件的播放、ASF文件的拖放、外挂字幕以及 AC3音效了。 

Codec Pack All in 1 V6.0.2.2

一个非常好的免费多媒体文件解码工具包,集最优秀的解码器于一身,是播放Divx的必备工具!包括DivX v5.0.3 解码器;XviD (Koepi"s binaries) v04.10.2002 (Stable) 解码器;DivX, XviD - FFDShow v03.01.2003 alpha 解码器;g400 v2.7cz 解码器;DVobSub v2.23 解码器;OGG Vorbis v0.9.9.5 解码器;AC3 v0.63 解码器;Morgan Multimedia Stream Switcher v0.97 解码器。

字幕问题
少数视频文件要用外挂字幕的噢~~~~ VobSub是最常用的噢在影片播放同时显示中文字幕、VirtualDub从VOB调用字幕流(支持CC字幕)的插件、调整各种字幕时间码、 字幕格式转换、OCR制作文本字幕等.

VobSub(VSFilter) V2.33 汉化版
VobSub 是用来播放 DivX 格式电影,必备的显示字幕工具。它是免费的。VobSub 本来是设计来拨放 DVD 内粹取出来的的字幕(是图形档案),有些人会将这些字幕 ocr 为文字,然後再翻译,所以 VobSub 现在支援很多种字幕。这些字幕档原本的用途都不相同,不过现在都被拿来DivX 电影用。
使用方法:将所有文件复制 %windows%\system32 文件夹下,然后在 开始->运行 对话框中输入 regsvr32 vsfilter.dll 即可。

有时候由于这样或者那样的实际情况,有些电影采用了外挂字幕。这个时候,要求各位的MediaPlayer 安装了Vobsub字幕插件。安装方法:将Vobsub解压至临时目录,右键单击DVobSub.inf文件,选择 Install就会看到文件复制到系统目录的进度。完成后,播放时将字幕文件跟AVI主文件放在同一目录下,而且注意文件名要相同。播放时如果字幕正常而画面出现颠倒现象,请进入MediaPlayer的属性设定页,将“Flip image vertically”按钮按下,然后编辑注册表文件,在HKEY_CURRENT_USER\Software\Gabest\DirectVobSub\General下建立一个DWORD键值,名字为Flip,值为1。回到MediaPlayer,画面已经正常。
对于近来出现的VobSub2.03……很多朋友用了,看起来效果还算不错。如果大家安装了1.56解决不了字幕的问题,或者出现Version Error的提示,请尝试安装2.03或者更新的版本。新的Vobsub只有一个可执行文件,直接运行即可安装。如果你以前装过低版本的VOBSUB,请先进入安全模式,把windows目录中 system32下的DVobSub.ax和vobsub.dll删除。重起计算机,再安装Vobsub2.03。完成安装后在播放带有字幕的Movie时会在系统栏上出现一个ICON,那即是提示字幕正在播放。
注:使用Vobsub字幕插件前请先确定三个字幕文件跟AVI文件均为同一文件名,且上层目录名为英文。

判断电影的质量,RM,RMVB的区别,AVI转RMVB,以及DVDRIP电影详解

从文件名"12.29.02.Lord.Of.The.Rings.The.Two.Towers.*SVCD*.*TS*.FTF"中可以知道什么信息呢?
12.29.02表示发布的日期。
Lord.Of.The.Rings.The.Two.Towers是电影的名字。
*SVCD*表示发布的格式是SVCD
*TS*表示影片的来源是TELESYNC (TS)。

有很多网友问及SCREENER,TS,TC,PDVD是什么意思,以及质量如何。也看见有网友发表关于电影发布版本术语的解释,我觉得有不确切的地方。比如PROPER并不代表质量完美,TS或Telesync并非指从放影机转制。其实Telesync和CAM都是用digital camera或camcorder在影院录制(俗称枪版),质量起伏很大。下面是我从VCDQuality.com转摘的关于这些术语的解释。本人现在翻译了关于片源部分。中英文对照,因为错误总是难免的。

CAM通常是用数码摄像机从电影院盗录。有时会使用小三角架,但大多数时候不可能使用,所以摄像机会抖动。同时由于放摄像机的座位并非总是空的,使得有时拍摄不是水平的。如果后期剪裁很好,这很难看出,除非屏幕下方有字幕。由
于声音是从摄像机自带的话筒录制,所以经常会录到观众的笑声等声音,尤其是喜剧片。因为这些因素,图象和声音质量通常都很差。但有时很幸运电影院相当空,这样会录到好一些的声音。

除了使用外置的音源(一般是影院座椅上为听力不好的人设的耳机孔),TELESYSNC(TS) 和CAM的标准是相同的。这个直接的音源并不能保证是好的音源,这是它因为受到很多背景噪音的干扰。很多时候TS是在空的影院录制,或是用专业摄像机在投影室录制,所以图象质量可能比CAM好。质量的起伏可能很大,在下载前最好查看SAMPLE。很大比例的TS是从CAM错误标记成。

TELECINE (TC) 使用电视电影机从胶片直接数字拷贝,其图象和声音质量应该很好。但由于使用的设备和费用很高,TC很少见。通常会使用正确的高宽比,但有时也有4:3的TC。去年的侏罗纪公园III是一个很好的例子。不应将TC和TimeCode(时间码)混淆,时间码是一个在屏幕上可见的计数器。

SCREENER(SCR)是在电影发行VHS录象带之前送到录象出租店及其他地方用做促销目的。SCREENER使用VHS录象带,通常使用4:3(全屏)的高宽比,但有时也会有LETTERBOXED(1.85:1宽银幕) SCREENER. 主要的缺点是有“TICKER”(在屏幕下
方滚动的消息,包含版权和反盗版电话号码)。同时,如果录象带包含任何序列号或可以导致查出录象带来源的记号,这些记号必须被遮掉,通常使用一个黑斑遮住上述部位。有时这些记号只出现几秒钟,有时也可能不幸在怎个电影中出现,而且有时会很大。根据使用的设备,SCREENER的质量可能是极好,如果是从原版拷贝;也可能很差,如果是从翻录的拷贝录制,同时又使用很烂的捕捉设备和录象机。大多数的SCREENER被转制成VCD,现在也出现了SVCD;有些看起来比
另一些好。

DVD-SCREENER(DVDscr)和SCREENER相似,但是从DVD转制。通常是1.85:1宽银幕,但是不包括零售版会有的花絮。TICKER经常不在黑边里,所以会影响观看。如果转制者稍有技术,DVDScr应该很好。通常被转制成SVCD或DivX/XviD。

DVDRip是从最终版的DVD转制。如果可能,应该是使用预售版(比如,星球大战2)。质量应该很好。通常被发布成SVCD或DivX/XviD

VHSRip是从零售版VHS录象带转制,主要是滑冰/体育内容

从电视(最好是从数码有线电视/卫星电视捕捉)转制的电视剧,或接收由卫星提前几天向电视网传送的预播节目(不包含加密但有时有雪花)。有些节目,比如WWF RAW IS WAR包含多余的部分;"DARK MATCHES"和CAMERA/COMMENTARY测试被包含在TVRip里。PDTV是从PCI数码电视卡捕捉,通常效果最好;破解组织倾向于使用SVCD来发布。VCD/SVCD/DivX/XviD rips也都被用于发布TVRip。

WORKPRITN (WP)是从未完成的电影拷贝转制而成,可能会缺失镜头和音乐。质量可能从最好到很差。有些WP可能和最终版本相差很远。(MEN IN BLACK的WP丢失了所有的外星人,代之以演员);另一些则包括多余的镜头(Jay and Silent Bob). WPs可以作为有了好质量的最终版本后的附加收藏。

DivXRe-Enc是从原始VCD发布用DivX编码成的小一些的文件。通常可在文件共享网络找到。它们通常以Film.Name.Group(1of2)等形式命名。常见的发布组织有SMR和TND。这些版本通常不值得下载,除非你不清楚某部电影,只想要200MB的版本。一般应避免。

很多从Asian Silvers/PDVD (参看下面)来的电影带有制作人的标记。通常是一个字母,名字缩写或图标,位于屏幕一角。最有名的是"Z","A"和"Globe".

Asian Silvers / PDVD是亚洲盗版商发行影片的,通常被一些发布组织购买来当做他们自己的发布。Silvers很便宜,在很多国家都很容易找到。发布Silvers很容易,所以现在有很多发布,主要是由一些小的组织发布;这些组织通常发布几个RELEASE后就不见了。PDVD和Silver一样,不过是压在DVD上。PDVD通常有外挂字幕,质量也比Silver好。PDVD象普通的DVD一样转制,但通常用VCD的格式发布。

Scene Tags
发布文件的标志

根据发布规则,最先发布Telesync (TS)的组织赢得(TS发布的)比赛。但是,如果这个发布版本质量很差,同时另一组织有另一TS版本(或质量更好的同一片源),那么标记PROPER被加到目录上以避免重复。PROPER是一个最主观的标记,很多人会争论是否PROPER比原始发布版本好。很多发布组织只不过因为输掉了发布比赛而发布PROPER。发布PROPER的原因因该总是包含在NFO文件里。

对于VCD发布而言,SUBBED通常表示字幕被压进了电影。它们通常是马来语/中文/泰文等,有时有两种语言。它们可能占据了很大一部分屏幕。SVCD支持外挂字幕,所以DVDRip用外挂字幕发布。这些信息可以在NFO文件中找到。

当一部电影曾经发布过有字幕的SUBBED版本,没字幕的UNSUBBED版本也可能发布。

LIMITED电影指该电影只在有限的电影院放映,通常少于250家。通常较小的电影(比如艺术电影)的发行是LIMETED。

INTERNAL发布有几个原因。经典的DVD组织有很多.INTERNAL.发布版本,这样不会引起混淆。同时,低质量的发布会加以INTERNAL标记,这样不会降低发布组织的声誉,或由于已经发布的数量。INTERNAL发布可以正常的在组织的会员网站上获取,但没有其他网站管理员的要求它们不可以被交换到其他网站。一些TERNAL发布仍然流到IRC/NEWSGROUP,这通常取决于电影及其流行度。今年早些时候,人们把CENTROPY做为INTERNAL。这表示发布组织只向其会员和网站管理员发布。这和其通常意思不同。

STV表示电影从未在电影院放映过就被发布,因此很多望网站不允许STV。

*ws*表示宽银幕,*FS*表示全屏幕。

RECODE是以前已经发布过的版本,通常用TMPGenc编码过滤以去除字幕,纠正颜色等。虽然它们看起来好一些,但通常不认为这是好的行为因为发布组织应该去找他们自己的片源。

如果发布组织发布了一个坏的版本,他们会发布REPACK来解决这些问题。

一个发布可能因为多种原因被NUKE掉。有些网站会因为违犯他们的规则而NUKE发布(比如不允许发布TS版本)。但如果发布的版本有很大的问题(如20分钟没有声音,CD2是错误的电影或游戏),那么所有的网站都会NUKE这个发布。在这些网站上交换NUKED版本的人会失掉他们的信誉。但NUKED发布仍然可以通过P2P/USENET传播,所以应该总是首先找到其被NUKE的原因以防万一。如果发布组织发觉他们的发布有问题,他们可以要求NUKE。

常见的NUKE原因(通常是DVDRIP):

错误的高宽比,即画面太胖或太瘦。
错误的反转电视电影TC。转换祯频不对。
移动的黑线,由于field order不正确。

subbed表示内置字幕,
ws表示宽银幕
DVDRIP表示是从零售版DVD转制
SVCD表示发布格式是SVCD

RMVB是采用REAL公司的采用可变编码率的REAL格式的视频编码技术。它能在保持文件较小的条件下获得较高编码率的视频质量。需要采用REALONE播放器播放。
RMVB不是标准的发布格式。它在回放大动态的视频时质量不如DIVX或XVID。有些网站把DIVX发布的DVDRIP转制成RMVB格式,以方便下载。 个人认为不如DIVX有收藏价值。

RM,RMVB的区别

rm的画质和rmvb有一定程度的差距,不是光*提高采样就能有根本改变的……
我想可能有部分同志在这方面的理解上存在着误区。

rm格式和rmvb格式的最大不同就在于rm格式采取均匀采样率而rmvb格式采取可变采样率,这也是rmvb格式的画质强于rm格式的原因,同时也带来了rmvb格式不支持在线点播的弱点,所以我想如果漫迷不打算搞在线点播服务的话,还是使用rmvb格式较好。画质上的区别我想看过漫迷版和其他站上的相同动画的各位都深有体会。

AVI转RMVB

RMVB中的VB是VBR即variable Bit Rate的缩写,中文是“可变比特率”。它比普通的RM文件有更高的压缩比(同样画质)和更好的画质(同样压缩比)。

DVDrip&RMVB播放解决方案

DVDrip播放|字幕问题|RMVB播放的解决方案
一、dvdrip的播放
所需软件
1、Windows Media Player 6。4
首先你要有Media Player播放器,这个是微软的__作系统自带的。推荐使用***版本, 也许你的系统默认使用更高级的版本,但是事实上每个系统中都有隐藏的***版本存在。为什么?因为微软自己也知道,MediaPlayer的***版本是最最稳定的,其他的诸如7.0、8.0版本,播放MPEG4的剪辑时都会出现这样或者那样的问题。
Media Player ***的位置一般如下:
C:\Program Files\Windows Media Player\mplayer2.exe

2、divx_311alpha
下载 :http://www.shooter.com.cn/?softid=divx3&site=1
最普遍使用的DivX Codec。运行安装程序divx_311alpha,一路Yes即可,安装完成后会在开始菜单的程序组里生成一个叫 Divx3.11Alpha的组,运行其中的“Run Me First”。 选择YES,然后重新启动电脑。

3、DivX 5.02 Pro
下载完整注册版 :http://www.shooter.com.cn/?softid=divx5&site=1
目前部分的电影已经采取5.02版本制作,建议安装此版本!所有MS OS通用!

4、VobSub
下载VobSub ALL 2.16 :http://www.shooter.com.cn/?softid=vobsub&site=1

一般的DVDrip电影都采用了外挂字幕。请安装VobSub 。播放时如果字幕正常而画面出现颠倒现象或者字幕是英文的。请在播放时用右键在语言选项中设定 。

5、AC3-Filter音效插件 下载压缩包 :http://www.shooter.com.cn/?softid=ac3filter&site=1

将下载后的AC3_Filters压缩包解压缩到C:\Program Files下(其实任意目录也可以),wWin98或者WinMe的用户请运行registerfilters-98.bat,Win2000或者XP用户请运行registerfilters-win2000.cmd,运行后即完成AC3-Filter的安装。 (运行后最好不要移动这个文件夹,否则请重新运行一次)

6、XviD Codec
下载XviD Nic's Bin :http://www.shooter.com.cn/?softid=xvidnic&site=1
现在很多电影用XviD解码方式压缩,需要安装这个插件。

7、OggDS
下载Ogg Vorbis Direct Show Filter 0.9.9.1 :http://www.shooter.com.cn/?softid=oggds&site=1
部分电影采用此类音效,请安装!

8、其他软件

可依个人喜好,酌情下载安装
㈠.Zoom Player V2.50 汉化版 :http://hnftp.soft163.com/ha-zoomplayer250-zbf.exe
Zoom Player 是一套免费、小巧好用的媒体播放程序,他根据消除overscan来提升画面输出的品质,括支持MPEG4的格式如DivXPG、ASF、AVI等及全屏幕、PlayList等外,还包括好用的控制BAR及使用背景颜色来测试显示器的明亮度功能。
需要说明的是,此汉化版需要将以前您所安装的版本全部卸载,主要是将注册表中的 [HKEY_USERS\.DEFAULT\Software\VirtuaMedia\ZoomPlayer] 一项要删除掉,并在安装后,会提示您重新启动计算机,请一定要重新启动。 系统需求: 需要安装 Direct-X ,推荐安装最新版. 但注意最低不能低于 Direct-X v8.0

㈡.WinDVD V4.0.5.43 简体中文版:http://hnftp.soft163.com/WinDVD_chs.exe
WinDVD 是一款功能强大的DVD播放器.它组合了多种标准消费型DVD播放器的功能,例如,全面支持VCD 2.0、精确解码、可选用户界面以及视频显示选项。您可以播放 DVD 光盘或 VCD - WinDVD 会自动确定DVD驱动器中的光盘类型并使用正确的播放方式。每一种 DVD(数字化视频光盘或数字化多用途光盘)均由 DVD 作者设计。 不同的作者会为特定的光盘制作不同的功能。WinDVD 可以处理当今大多数 DVD 作者使用的功能。大多数DVD光盘均有一个定位菜单。 WinDVD 会识别这些功能,并允许您通过WinDVD用户界面使用这些功能。 此版增加了对NV15的支持,并对多项显卡新技术有了完善的支持,画面也有所提高。它可以根据__作系统的语言,选择相应的字幕文字,当然如果DVD指定了特定的语言,它就无能为力了。另外WinDVD在一些__作上也有了一些改进,比如当你点击了缩小按钮后,WinDVD就会退出到全景模式;书签与时间标记和音轨号结合起来,你就可以在播放列表中使用书签了。

㈢.PowerDVD XP V4.0 Build 1329d PowerDVD XP V4.0 Build 1329d 中文语言包 :http://hnftp.soft163.com/Trial.1329d_Single.exe
台湾讯连科技所开发的高品质的影音光碟播放程序,能让您的多媒体个人电脑具备播放高品质电影或进行卡拉OK欢唱的功能。能提供高解析度的 MPEG-2 视讯及细腻的 AC-3 环绕音效与Video CD的播放功能,也具有影像截取的功能,软件支持多国语言、包括中文。系统建议CPU最好具MMX级以上。

二、字幕相关

1、安装Vobsub后仍然不能正常播放字幕
排除方法:
㈠.字幕文件名是否与媒体文件(avi、asf、mpg等)的文件名相同!
㈡.文件名是否采用英文名字
㈢.是否已经安装微软的DirectX 8.0以上版本
㈣.一直无法排除故障,请卸载Vobsub,再安装不同版本的Vobsub

2、关于字幕大小的调整
srt格式的字幕
㈠.转为SSA格式的调整方法
优点:一次搞定,不管字幕传播到什么地方,都不用再调整了!
缺点:目前我知道支持宋体和黑体,对于不喜欢这两种字体的网友来说是种痛苦!
①、字幕调整程序!SUBconverter 1.0 下载 :http://www.shooter.com.cn/?softid=ssa2srt&site=1
②、运行此程序
点击 “Open” 找到所要修改的srt字幕文件!
点击 “Convert” 字幕转换成功!
③、用记事本打开以SSA为后缀的字幕文件
找到以下一行文字:
style: Default,tomaha,50,16777215,65535,65535,-2147483640,-1,0,1,2,0,2,80,80,80,0,0
将其中的“tomaha”改成“宋体”或者“黑体” (在此更改的为字体格式,目前我只知道这二种字体可以用)
将其中的“50”改成“70” (在此更改的为字体大小,建议选择70)
将其中最后一个的“0”改成“134” (134为简体中文代码,另130为韩文,128为日文)
④、保存退出。删除原来的字体很小的字幕!(其实不删除也无所谓)

㈡.在Vobsub软件选项中的调整方法
优点:只要你电脑里有这种字体,都可以显示,不管是楷体、圆体、或者其他怪怪的字体。
缺点:当你把字幕传给其他网友后,他要重新调整一次。
①、在播放时,在屏幕右下角双击Vobsub图标
②、在弹出菜单中的“Text Settings”选择“Arial”
③、在弹出字体选项中自行调整,然后确定。(请选择中文字体)
④、然后选择保存!~
PS: 如果你想增加字体请到 酷字千寻 然后将下载后的字体压缩包解压缩到WINDOWS的字体目录里。位置一般在 C:\WINDOWS\FONTS

Vobsub格式字幕
一般来说此类字幕大小一般都是比较恰当的.无需调整!

3、Vobsub格式字幕的调整
菜单:
程序--VobSub--SubMux (版本说明)
--SubResync (字幕时间码调整栏)
--Uninstall (卸载程序)
--VobSub Configure (字幕颜色、语言调整)
--VobSub Cutter (字幕长度、速率调整栏)
--VobSub dir (字幕文件夹)
--VobSub Joiner (字幕合并、切割栏)

问题一:画面和字幕全程不一致
解决方法:运行SubResync,用鼠标点击第一行的Time值,使之成为编辑状态,并修改为正确的时间,敲回车,软件会自动在Time值前的复选框中打勾,存盘即可。

问题二:画面和字幕部分不一致
解决方法:这不能用SubResync了,因为SubResync这个程序是将整个字幕文件的时间进行向前或向后调整,而问题只是想从某一句开始调整,用记事本打开字幕两个文件中后缀名为idx的索引文件,在所要修改的那一句前面手工插入一行文字delay: XX:XX:XX:XX 字幕过尺的话就在前面加上负号,过早的话就在前面加上正号。至于调整多少时间,则看你相差多少时间了!

问题三:画面和字幕逐渐不一致
解决方法:运行VobSub Cutter 打开所要修改的字幕 在“Modify FPS”前面打勾,一般的字幕速率是25.000,如果字幕逐渐快则速率调整数要小于25.000,反之则应大于此数。具体数目,你自己看着办。

问题四:字体的颜色不喜欢
解决方法:运行 VobSub Configure ,打开要修改的字幕,然后在Custom colors,后面打勾,双击要更改的颜色块,颜色选项中,你可以选择基本颜色或者规定自定义颜色!保存退出即可。

PS:字幕颜色块下面被打勾,说明此颜色未被显示。反之则相反。被打勾字幕颜色块一般不需要去调整。

三、rmvb播放

现在有部分 RM 文件是用的 Real Video (Vbr) 的编码技术,只有 RealOne 可以播放。 如果你用 RealPlayer8 出现问题,可使用以下插件升级以支持播放。

RMVB影片格式介绍:比原先的RM多了VB两字,在这里VB是VBR(Variable Bit Rate--可变比特率)的缩写。在保证了平均采样率的基础上,设定了一般为平均采样率两倍的最大采样率值,在处理较复杂的动态影像时也能得到比较良好的效果,处理一般静止画面时则灵活的转换至较低的采样率,有效的缩减了文件的大小!运行该类型文件需要RealVideo 9.0 Codec,推荐使用最新的RealOne Player Gold v.6.0.10.505播放影片,以前的版本请升级相应的codec。

codec下载地址:
RealPlayer8.0 关于Rmvb RealVideo 9.0 编码升级插件  
http://sn-www.com/dvd/downsoft/Real.exe

后缀名.rmvb 的文件,大家下载上面提到的插件后,或直接用realplaye10,就可以正常播放。

如果问题无法解决,你看看你安装了相应的 DivX 没有,文件下载完整没有。。。。

其实大可以不用real,用暴风影音或者HAPPYSHOW肯定可以播放的!


2006-11-29

MP3固件升级失败自救办法

发现有很多朋友在升级固件出现问题、或者格式化的过程中途当机,还有的刷错固件,笔者查阅了有关的资料,找到了一个自救的办法,各位有问题的朋友不妨一试。

首先要提醒各位想升级固件的朋友:在升级固件之前,一定要检查电池电量是否充足、剩余空间是否足够,固件版本是否适合你的播放器,以免出现升级失败的情形。

先下载你的MP3型号的驱动程序,通常随机配的光盘中就有了,下载正确的固件升级程序。

如果你的电脑还能认得出来你的MP3,那可能就比较简单,分析升级失败的原因,重新严格按照程序再次进行升级操作一次通常就能解决。

如果电脑无法识别你的MP3,那么可以作以下尝试:

1、先在电脑上安装你的MP3驱动程序(不要安装别的型号驱动程序,以免误识别);

2、按住开机键(创新MX、Rhomba Nx就是播放键)、同时插入USB线连到电脑,并且保持按住开机键10秒以上,然后放开,这时候电脑会报告发现到一个新硬件 ,(如果不行可以多试几次,运气不好的话只能送修了)通常是显示Philips SAA7550/STMP3520 芯片型号的设备,这时候会提示你安装它的驱动程序,按照提示一步步安装它的驱动;

3、完成驱动程序安装后,运行固件升级程序(MX系列可以使用1.4A的.EXE固件升级程序),当出现升级对话框的时候,选择“Format Data Area”以FAT格式格式化; (Rhomba NX 还没有.EXE的固件升级程序,不过我想这时候应该也是可以认成可移动磁盘,直接点右键,选择格式化,然后再把固件文件复制到MP3的Root)

4、格式化后依据提示继续进行固件升级直到完成。

5、安全移除硬件,在提示可以安全拔出设备的提示出现后,最好过几秒再拔,以防不测。(Rhomba NX可能需要在拔出后才能继续升级固件,在拔出后,装入电池,按播放键开机应该会提示发现固件,然后等它自动关机,过几秒再开机让它自动完成升级)。

MP3常见故障处理

1.无法开机的处理方法:

1)首先检查电池是否有电, 可更换一节新电池测试验证.

2)播放器掉程序, 此现象一般为非正常操作(如下载歌曲或更新程序过程中拨除USB线)引起, 解决方法: 把电池取出(M1)或按RESET键(B9) , 按住“PLAY”键不放连接USB线到电脑, 点击开始菜单—程序—M1 (B9) Audio player中的Fireware download 直到出现搜索进度条后才可以松开PLAY键. 电脑会象通常一样发现MP3硬件,若不能发现MP3, 需重新启动电脑再试.

2.播放音乐过程中忽然关机:

(a)电量不足引起关机,观察LCD屏可指示电池电量。

(b) 检查是否设置定时关机时间,系统默认开机时为0秒(即定时关机无作用),当设置关机时间后,系统会按设置时间关机。

3.歌词不同步或显示乱码:

歌词不同步为LRC歌词文件制作时未按照演唱的节奏编辑,可在网上下载Lyrics Power (歌词力量) 软件自行编辑制作.

显示乱码:检查简、繁字体设置是否正确 .

4.部分歌曲播放的时间显示不正常

目前部分采用VBR格式压缩的MP3文件(即可变速压缩的MP3文件)在播放时由于速率的变化引起时间显示的变化,但播放正常,是正常现象。

5.有些曲目无法播放或按键响应速度极慢

歌美(M1,B9)播放器支持的MP3压缩速率范围为:32Kbps~320Kbps;支持的WMA压缩速率范围为:64Kbps~192Kbps。 当您在播放歌曲时,如果遇到了无法正常播放,播放时按键响应速度极慢,耳机长鸣等情况,可能该歌曲的压缩格式系统不支持,或者歌曲的压缩速率范围超出系统处理范围。 当出现这种现象时,请您将此歌曲删除或使用有关软件重新压缩成符合标准的歌曲。

提示:确认歌曲格式的方法是将MP3播放器连接到PC机中,利用播放工具(譬如:WINAMP )查看文件信息即可。

6.为什么播放器中的总内存显示同实际标称的不一致?

主要原因是本产品支持即插即用移动存储功能,硬盘分区表将占有一部分内存,所以您看到的实际总内存比标称的内存容量的要小。一些韩国厂商的MP3产品不支持即插即用移动存储功能,实际内存和标称的内存容量一样大。

7.用户设置的参数可能丢失

用户自己设置的参数保存在Settings.dat文件中,如果删除该文件或格式化播放器,都将这些设置参数丢失,需要重新设置。对产品的功能没有影响。

8.开机后,按下按键,播放器没有动作

原因可能是播放器按键锁处于锁定状态。

9.电脑不能识别MP3?

电脑USB口故障(机械损坏,供电不足等)。电脑操作系统故障,最好重新启动或安装系统软件。或者是驱动安装失败,不能正确识别MP3。

10.电脑提示不能连接播放器 ? 但播放器上有REAY显示 ?

可为USB线没有插到底引起,因为播放器的USB控制电路是根据USB口处是否存在4.5V~5.0V的电压来确认是否连机的,故播放器能正常显示已连接;由于USB是串行设备电源线和数据线的接口长度不同,USB线没有插到底时不能传输数据造成电脑提示不能连接播放器。

11.为何有时会死机?

拷贝歌曲或者格式化进行当中,拔掉USB连线,会造成按键锁死。当拷贝歌曲时,应以播放器液晶显示的歌曲复制进度为准,当播放器的音符停止跳动时,表示复制已经完成。在结束与PC连接而要拔除USB线前应确认移动盘是否已安全跳出(Eject), 请点击桌面下方通知区域安全删除硬件的图标,确认安全地移除硬件或进入档案总管( Windows Explorer), 找到待测机器所产生之移动式硬盘, 按鼠标之右键,选择执行弹出。

注意:一定不要在拷贝完成或格式化结束以前拔掉USB连线。

12.歌曲播放顺序的调试方法: 

 

拷贝歌曲后,在歌曲前加序号(例如01,02,03…………10…………99之类的),那么MP3播放时会按序号的顺序来播放歌曲的。 不要贪方便,用1代替01,2代替02,这样的话,系统会把这些歌放到最后来播的。

13.为什么在网上下载的WMA不能播放?

因为WMA文件的版权保护,有破解软件,但是并不完善,建议自行制作WMA。在使用WMP(windows media player)制作WMA时,注意不要选择版权保护。

14.插入电源适配器充电时无充电指示 (B9)

若播放器长期未使用,内置的锂电池因电压太低, 插入电源适配器充电时尚处于预充状态(电流很小起到保护电池的作用) ,OLED无充电显示;当预充电压达到设定的电压值时(一般为1分钟左右) 进入恒压. 恒流充电阶段 ,OLED出现充电显示符号.

我们将保持对以上内容的更新。如果您遇到的故障现象不在上述条目内、或者采用上述建议的处理方法不能解决,请向专业维修人员寻求帮助。

MP3常见故障的处理方法

闪存式MP3在使用过程中难免会遇到故障,如果是产品自身的严重故障,还是要交给经销商或厂家来处理。但是一些小的故障,自己解决会节约很多时间。下面介绍常见故障的处理办法,也许对大家有所帮助:

1、不能开机,可能的故障原因有:

a) 电池没有电。

b) 电池放置的时候正、负两极颠倒,这种情况应立即解决,长时间地颠倒正、 负两极会对MP3内部电路造成损害。

c) 有杂物隔在按钮与电路板之间。这种情况,在清除杂物的时候要注意,小心不要损坏电路板上很小的一些元件,而且要注意产品的保修期。切忌将外壳强行打开,这样有可能损坏外壳,既影响美观,又使内部元件失去保护。

2、开机后自动关机,可能的故障原因有:

a) 内部电路短路。建议对这种情况,大家不要自己处理。因为闪存式MP3内部的元件很小,电路板制作紧密,相对较复杂,如果不慎损坏了存储器或电路就难以补救了。还是交给厂商去处理吧。

b) 内部文件过多:在电池电量充足的情况下,由于存储器没有一点空间,就出现了开机后,自动关机的现象,删除一两个文件后恢复正常。建议留一点空间,对播放器的稳定工作有好处。

3、播放一首歌曲完毕后停止播放(可能的故障原因有)

a) 单个音乐文件损坏

将闪存式MP3与PC相连接重新拷贝音乐文件或直接删除该音乐文件.

b) 格式问题

查看说明书,查看闪存式MP3中存放的是否为所支持的格式。目前有的闪存式MP3支持多种音乐格式,但是笔者还是认为存放单一格式的音乐文件比存放多种音乐格式的要稳定得多。

c) 闪存问题

由于长期添加和删除文件,闪存会出现碎片,建议将闪存格式化,重新装入歌曲.

4、为什么有些MP3歌曲在MP3播放器不能播放?

答:标准MP3歌曲是指MPEGI第三层、MPEG2第三层、MPEG2.5第三层的歌曲。其它MPEG1第二层等虽然也是以MP3为后缀名,但都不是标准的MP3歌曲,不能在本机上播放。用户可以在电脑上用相关驱动程序进去转换。

5、为什么在操作系统上显示存储容量与标称值不一致?

答:因为MP3播放机的机内软件会用去存储器中的一小部分空间,所以在操作系统中显示的存储器容量会少于标称值,这是符合有关标准的。

6、为什么MP3播放器反应速度会变慢?

答:因为MP3播放器长时间使用或做频繁的文件删除后,其内部闪存可能会出现碎片(类似于硬盘的碎片),而导致速度变慢。解决办法:用专用软件把闪存格式化,便可以很好地解决问题。

7、有些MP3播放器使用普通7号电池可正常工作,但用7号充电电池则无法工作或根本打不开电源,这是为何?

答:充电电池的标准电压为1.2V,而一般的碱性电池电压为1.5V。一般的MP3用充电电池也是没有问题的,你可以换其他充电电池试试,看看你的MP3是不是支持充电电池。通常MP3是可以使用1.2V的充电电池的,只不过电量会显示不准确。

8、MP3播放器长时间未被使用,当再次被使用时无法开机怎么办?

答:为保证锂电池的使用寿命,当电池电量过低或出现异常断电时,锂电池将被保护,故无法开机。此时只要把MP3播放器插到电脑USB端口或专用充电器上,充电后便可正常使用了。

9、为什么完好的WMA文件在MP3播放器上无法播放,而说明书上却说是可以兼容的?

答:部分WMA文件有DRM(数码权利管理)标签格式的版权保护。他们有效地锁定音乐,使这些乐曲只能在你的电脑上播放,要使他们能在你的MP3播放器上播放,则必须用WindowsMediaPlayer下载音乐。

10、MP3播放器在使用过程中为何经常出现跳过歌曲及死机现象?

答:跳过歌曲的现象在MP3播放器当中十分普遍,其中大多数都是因为所播放音乐的压缩格式出现了问题或采样率不对,导致播放器不能正确识别,最终跳过或死机。另外,有些机型的芯片本身就存在问题,因此在非常规操作状态下出现死机也比较正常,一般机身不显著部位都会有RESET按键,可通过该按键重新启动。

11、MP3是如何实现歌词显示的?

请确定您的MP3里是有歌词文件。“显示歌词”菜单只有歌曲有歌词文件时才显示。歌曲文件名称和歌词文件名称要求一样。如:爱我中华.MP3(歌曲文件名称), 爱我中华.lrc(歌词文件名称)。

12、关于FM收音功能

答:一般自动搜索功能会对一些信号较弱的台忽略或跳过,遇到这种情况用户最好采用手动方式自己逐频搜索,另外,在搜索FM调频立体声频道的时候,最好将MP3的耳机线充分展开,这样可以提高信号的接收强度,而不要将多余的线卷成一团,因为此时你的耳机线就充当了天线的功能,因此尽量展开的耳机线有利于提高接收到的信号的强度。


2006-11-25

答疑解惑 QQ能上但网页无法打开是怎么回事

电脑迷

作者:冰河洗剑

  许多上网的朋友都碰到过这样的问题,QQ能正常登陆聊天,但是网页就是打不开,头疼死了。是网络故障,还是IE浏览器有问题,或者是中了病毒?……今天就为大家解决无法浏览网页的问题,对症下药,重现网页吧!

莫名出现的“代理”

  代理服务器是好东西,许多不能上的网或者速度慢的网,经过代理一下,就能上了,而且速度快上很多。但是有时凭空出现的代理反而会让网页无法打开。笔者就碰到过好几例因为代理设置不当造成无法上网的故障。

  打开IE浏览器,点击菜单&...

2006-11-20

Windows下光驱常遇故障分析及解决办法

天极yesky

  作者:小风(原创)

  现在,光驱在我们使用电脑中扮演了非常重要的角色,看电影,听音乐,玩游戏。光驱早已经成为电脑的必备设备,作为机器就免不了的有这样或者那样的故障了,有时会遇到机子装好后光驱的盘符却没有了,装系统,换数据线,查CMOS设置,最后费尽了办法才终于把它找回来。

  在Windows下快速运行光驱能够为我们的工作带来不少便利。本文将告诉大家在Windows下光驱使用故障的一些原因及实用小技巧,供大家参考。

  光驱故障原因

  硬件方面的原因

  1、数据线接反或者数据线损坏

  有时候只是个小毛病,但却会绕一个大圈,这说明要解决问题必须心细,有敏锐的观察力。在光驱丢失时,应首先检查一下光驱的数据线是否接反了(红红相对),是否有松动。如果在确定其他地方没有问题时,并且光驱的数据线经常移动,这时应该更换一条数据线试一试。

  2、跳线设置与硬盘有冲突

  当光驱的跳线和在同一条数据线上连接的硬盘相同时就会出现找不到光驱(也可能没有硬盘),这时只要将光驱的跳线跳成和硬盘不一样即可。为了提高数据传输率,最好将硬盘和光驱分开在两个IDE接口上。

  3、电源线故障,缺少+5V电压或+5V电压供电不正常

  这种情况不多出现。由于我们在拆装光驱或者硬盘时用力过大,使电源的D型插头松动或者由于电脑工作环境的恶劣插头氧化生锈,光驱的电源供给不是很正常(如果是硬盘这是硬盘的读盘声音会异常,并且硬盘表面有大量坏道出现),光驱便也发现不了。

  有一次,给客户的IBM电脑主机升级,加装一个光驱。谁知道一个新的40X光驱装上后无论如何电脑也找它不着。光驱出盒正常,也根本想不到是电源的事,只想软件方面的事了。最后实在没着了,拿起万用表一测电压,没有+5V电压。最后一检查电源线,发现由于的多次拆卸中,+5V的红线已经断了,但在外面却还看不出来。一点小问题却费了老大的劲。

  4、IDE接口损坏

  如果是突然出现光驱的盘符丢失,无法使用光驱,这时我们可以把光驱和硬盘的接口互换一下。如果再次启动后发现能够找到光驱,但却找不到硬盘,这说明是原来接光驱的IDE接口损坏了;如果互换后电脑能够正常启动,但仍旧没有光驱,这说明是光驱自身的原因,造成的光驱盘符丢失,这时只能更换光驱。反正现在一个光驱没有几个钱。

  如果在WINDOWS下没有光驱,我们还可以在DOS(重新启动电脑后按F8进DOS,面非 WIN98下的DOS)下用WIN98的万能光驱驱动来试着加载光驱,如果能够加载成功,说明是软件方面的原因,应主要从软件方面查找原因。否则就应从硬件方面来考虑。

  老的486机子没有多余的IDE接口如何装光驱:虽说电脑已经到了奔IV了,但有不少486还在发挥着余热。由于有一部分486机子主板上没有集成IDE接口,硬盘和软驱及串口是有多功能卡提供的,也有的在主板上集成。在没有多余IDE接口的情况下加装光驱,是挺费劲的。如果再加装一块多功能卡,单单软驱接口,串口、并口的地址冲突就够你忙上好一阵子的,更何况多功能卡一般还不支持ATAPI协议,也就是说你即使添加了两块多功能卡,但光驱还是装不上的。不知道您还记得不,老的ISA声卡,当时的厂家就是考虑到486机子上没有多余的IDE接口,为了挂接光驱方便,在声卡上留有光驱接口。这时你跑跑腿,到二手市场找一块旧的声卡就行了。在声卡的驱动程序里一般有设置光驱的选项,根据提示安装就行了。

软件方面的原因

  1、IDE驱动程序安装错误或与某个驱动程序有冲突

  如果我们在安装WIN98或者95时没有将IDE驱动程序正确安装,或者在安装后当你打开设备管理器查看“硬盘控制器“时发现其中有黄色叹号时,这时光驱的盘符就可能找不到了。

  在正常情况下,当我们进入安全模式时,光驱的盘符是不会有的。如果我们想在安全模式下使用光驱,我们可以在Autoexec.BAT和Config.sys文件中加载光驱的驱动,这样我们在重新启动电脑后,就可以在安全模式下使用光驱了。

  2、CONFIG文件中设置LASTDRIVE数量设置太少

  如果我们在CONFIG。SYS文件中设置了“LASTDRIVE=?”的数量太少,小于实际的驱动器数量,这时即使我们安装了光驱,但在“我的电脑“中了看不到光驱的影子。这时只要去掉该项设置或设置为“LASTDRIVE=Z”即可。

  3、DMA设置不当

  如果光驱只支持PIO4标准,不支持DMA/33标准,而我们却强行让光驱使用该标准(在“我的电脑”属性中“设备管理器”中光驱“CDROM”属性中“设置”选项的“DMA”前打“V”号)。这时有时会造成光驱丢失,有时会造成电脑不能正常启动。这时我们可以进入安全模式,将CDROM属性中的DMA设置去掉就可以了。我们所使用的硬盘或者光驱具体支持何种数据传输模式,我们在计算机启动过程中的第二屏的基本配置表中可以看到。

  4、光驱在

注册表里被恶意屏蔽掉了

  如果有人在“我的电 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVrsionPolicesxplorer中的 “NoDrivers“的二进制值是否是光驱的值。正常情况下没有该项,也可将该项值改为“00

  00 00 00“(01 00 00 00为A,04 00 00 00为C,FF FF FF

  FF为隐藏所有驱动器)。

  注意现在有的病毒专门更改注册表,使光驱盘符丢失,害得我们又是格式化硬盘,又是装系统的。有的病毒不会使光驱盘符丢失,但是会禁止光驱读盘,什么样的光盘也不能读,但在却能够用光盘启动。

  5、光驱的驱动是否安装正确

  如果光驱的驱动程序安装的不是它自己的驱动程序,也会出现光驱丢失的情况。这种情况的出现一般是我们为了提高光驱的性能,人为的添加从网络或者光盘中找到的光驱加速程序或者其他程序。通常在WIN98和95中都自带了光驱的驱动,不需要另外添加。这时可进入安全模式将“设备管理器“中的“CDROM“选项删除,然后重新启动计算机,让系统自己发现新硬件重新安装光驱的驱动即可。

  6、CMOS设置不当

  如果在CMOS设置中传输模式设置有误--不支持PIO MODE3或PIO

  MODE4或者DMA/33的老光驱便会在WIN98或者95中出现没有光驱的图标,无光驱可用。这时只需要进入CMOS中将“INTEGRATED

  PERIPHERAIS“项,将“IDE PRIMARY MASTER PIO(或UDMA)“和“IDE

  PRIMARY SLAVE

  PIO(或UDMA)“改为“AUTO“即可。对了,如果我们在CMOS中将对应光驱的IDE接口“DISABLE“掉了,光驱无论如何也发现不了的。

  7.使用虚拟光驱不当

  虚拟光驱可以避免频繁读取光盘,提高读取速度,为我们方便的玩光盘游戏提供了可能。不过有时我们在不想使用虚拟光驱程序时,想卸载它或者想安装最新的程序时,却出现了意外,虚拟光驱的盘符有,但实际光驱的盘符却没有了。

  建议:现在光驱便宜了,但是使用寿命也似乎短了不少。记得原来的8X光驱一个能用三年或者更多,面现在的 40X、50X光驱用上三个月就显得有问题了,对稍微差一点的盘便力不从心了。现在大家可以

  用一个塑料袋将光驱从后向前(出盘)封闭,再把数据线,电源线隔着塑料薄膜接好,经过如此处理,光驱可以用上一年不用清洗光头。我的一只8X美达光驱用了四年了,还能放VCD呢。这样做,一定要注意散热问题,如果你的光驱的发热量大那就不能这样做了。


光驱常遇故障解决方法

  1、XP下光驱丢失解决方法

  方法一: 打开注册表编辑器删除以下两个值:

  [HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONGTROLSET\CONTROL\CLASS\{4D36E965-E325-11CE-BFC1-08002BE10318}]下的UpperFilters以及LowerFilters两个键值,然后重新启动计算机。本来以为不用重启,结果删除以后点刷新并不能生效,还以为没有作用,抱着死马当活马医的态度重启后就找到光驱了。

  方法二: 删除硬盘控制器。大部分人发觉“丢失”光驱后,会首先想到用Windows的“寻找新硬件”功能查找光驱。然而,“寻找新硬件”功能并不总是灵验,它经常无法发现“丢失”的光驱。解决问题的方法是依次打开“我的电脑”→“控制面板”→“系统”→“设备管理器”→“硬盘控制器”,然后单击“删除”后,电脑就会要求重新启动。重新启动后电脑会找到Primary IDE Controller和Secondary IDE Controller并自动安装驱动程序,再一次启动电脑后“丢失”的光驱就能找到了。

  2、XP下怎样改变光驱的盘符?

  右键点击“我的电脑”--》电脑管理(computer management)--》磁盘管理(disk management)-->右键点光驱-->第一项,改变光驱盘符(change driver letter and path)。

  3、固定盘符

  一般情况下,当我们在系统中增加了存储设备后,光驱的盘符会发生变化,从而给我们带来一些不便。其实,只要我们打开“控制面板”\“系统”\“设备管理”\“CDROM”,并选中光驱后,打开“属性”\“设置”窗口,将“启始驱动器号”和“结束驱动器号”均选为你希望的盘符号后(如O:),重新启动系统后无论您怎要增加和删除存储设备,光驱的盘符号都不会变化。

  4、虚拟光驱

  现在的光盘产品丰富多彩,同时它们的容量也在不断提升,但每次一玩游戏或是使用多媒体光盘,那不争气的光驱(即便是号称40倍速、50倍速)不仅会让你等半天,它那转动时发出的不堪重负的声音还会令你心痛不已!其实,这时候我们应该请虚拟光驱程序来帮忙,虚拟光驱程序可以将光盘中的内容写到硬盘上,并虚拟出一个光盘驱动器,使用起来高速、方便、而且不损坏光盘,如果您的某一张光盘需要反复使用,而且您的硬盘的“肚皮”又相当大的话,您可以考虑使用虚拟光驱。虚拟光驱程序有很多,如Virtual Drive2000 ( 下载地址为http://www.farstone.com。)、Virtural cd-rom (下载地址为http://www.spaceinter.com)、CD Copier Gamers' Edition(下载地址是http://www.imsisoft.com)、Paragon CD Emulator(下载地址http://www.paragon-gmbh.com)等等,它们使用起来各有千秋,适用的范围也有所不同,你可以根据你的爱好来选择其中的一个。如果你需要上述软件的汉化程序,你可以到http://mengboy.yeah.net处下载。

  5、在“安全模式”下巧用光驱

  众所周知,使用Windows 时经常会出现蓝屏或死机等现象。这时,Windows便会重新启动进入“安全模式”,但是Windows在安全模式下无法使用光驱!其实,只要我们在礓盘的将硬盘中的根目录下新建一个Config.sys文件,文件内容为:

  device=C:\Windows\Command\Ebd\oakcdrom.sys /d:cdrom

  再新建一个C:\Autoexec.bat文件,其内容为:

  C:\Windows\Command\mscdex.exe /d:cdrom

  后,一旦你的系统出现了故障,即使进入Windows的安全模式后也能够正常使用光驱。

  6、刻录带图标的光盘

  随着刻录机和刻录光盘价格的下调,刻录机进入寻常百姓家已经不再是什么稀奇事了,我们完全可以通过刻录机制作出自己的CD了,但是在Windows 下制作出来的CD插入光驱后图标千篇一律,缺乏个性。其实,只要我们在光盘的根目录下生成一个名为autorun.inf的文件文件,并在其中加上一句:

  Icon=cdrom.ico

  并将一自己失败的cdrom.ico图标文件也拖入CD-R的根目录中一并刻录,以后在Windows 资源管理器中显示的就是cdrom.ico图标的样子。

  7、自动识别UDF格式光盘

  笔者有一Philips 刻录机,用WinOncd 3.6 Power Editin刻录后的CD-RW发现在CD-ROM上无法读取但是刻录后的CD-R在CD-ROM上却可以正常读取。后从Adaptec公司的网址http://www.adaptec.com上下载Adaptec UDF Reader软件并安装后即可在CDROM中正常读取了。究其原因,是由于CD-RW是以UDF(Univeral Disk Format)方式刻录的,而CD-R是以ISO9660标准或Joilet的格式刻录的,所以CD-R在CD-ROM上可以正常读取,而要想在CD-ROM上读取CD-RW,则必须安装Adaptec UDF Reader软件,并且CD-ROM要支持MultiRead(现在一般光驱都具有这种能力)。另外,凡是利用DirectCD软件制作成的CD-R或CD-RW在CDROM上读取时也必须有Adaptec UDF Reader软件的支持。

  8、让光驱自动打开

  不知道大家有没有注意过,在Windows资源管理器右击光驱图标时,在滑出的菜单中有一个“弹出”命令,利用它就可以将光驱盒打开而无需手工操作,既方便,又减少硬件损伤。但可惜的是,在Windows中无法利用菜单命令将光驱进行进盒操作。在《超级解霸》软件中有一个叫做系统伺服器的程序,它可以起到一个CDROM驱动器的软件开关作用,可以弥补这个缺点。具体的方法是:安装完《超级解霸》后,右击任务栏上的系统伺服器图标,在弹出的菜单中选择“弹开所有CD-ROM”命令,就可以将本机上的所有CD-ROM(包括刻录光驱CD-RW等设备)的光驱打开,供您进盘,如果您要关闭光驱,只要再次选择“关闭所有CD-ROM”菜单即可。这样使用起来一来比较方便,二来减少了硬件的损坏,真是一举两得。另外,该系统伺服器还有一个选项“关机时弹出所有光盘”,当我们选中它时,每次关机时系统都会自动地将所有的CD-ROM的光驱弹出,供您将光盘取出,免去了一时忘记拿盘,再次打开机器电源之苦。


2006-11-05

威金 Worm.Viking 的查杀方法
病毒简介
释放以下文件:
%SystemRoot%\rundl132.exe
%SystemRoot%\logo_1.exe
病毒目录\vdll.dll
添加以下启动项:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="C:\WINNT\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="C:\WINNT\rundl132.exe"
感染所有分区下大小27KB-10MB的可执行文件(.EXE 但不感染系统文件夹和programe files文件夹下的文件),并在被感染的文件夹中生成_desktop.ini。“EXE文件图标花了”
通过不安全的共享网络传播,网络可用时,枚举内网所有共享主机,并尝试用弱口令连接\\IPC$、\admin$等共享目录,连接成功后进行网络感染。
结束一些国内的反病毒软件进程,如毒霸,瑞星,木马克星等。
vdll.dll注入Explorer或者Iexplore进程,当外网可用时,下载其他木马程序。
打印机自动打印日期。
解决办法:
如在局域网中,先将所有中毒机器断网,彻底杀毒再重新联网。
一、可以尝试用各厂商的专杀
金山:http://db.kingsoft.com/download/3/246.shtml
瑞星:http://it.rising.com.cn/Channels ... 3119832d22607.shtml
江民:威金蠕虫专杀
或者其他
viKing病毒专杀工具
http://bbs.mumayi.net/viewthread ... mp;highlight=Viking
二、将杀软升级到最新,在安全模式,结束EXPLORER.EXE进程,全盘杀毒。
三、下载Dr.Web CureIT!
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
下载老九 WinPE 最终修改版
http://laomaotao.u.winzheng.com/
下面这个分流下载快点(psgl添加)
http://bbs.huanm.com/soft/BootCD.rar
用虚拟光驱加载BootCD.ISO 或者直接用WinRAR解压缩。
运行 WINPE安装 文件夹中的可执行程序 安装.EXE。直接按照提示完成安装过程。
重启电脑,进入WinPE 工具箱。
在WinPE环境下运行Dr.Web CureIT!杀毒
先按“确定”进行“Start Express Scan”快速杀毒,先会自动扫描内存进程和启动项,等快速扫描结束后,再用鼠标左键选中硬盘分区的图标,被选中的分区上会出现红点标记,再次杀毒.Dr.Web界面左下角的5个按钮分别是"全选" "清除" "重命名" "隔离" "删除".可以先把杀毒报告发上来等待确认后再进行操作,或者Select all(全选) Cure ->Move incurable(将清除失败的文件移动到隔离区)
PS:貌似目前方法二和方法三较为有效

维金病毒危害严重,请及时打上WindowsXP-KB917537-x86-CHS.exe补丁(xp的)
www.microsoft.com/downloads/deta ... 2-8ecc-9416ebc993c4

“维金”病毒的查杀过程

上个星期一早上去办公室上班,忙完了一切打染活,打开电脑正想上龙族看贴,突然弹出一个准备打印的对话框,我想我没有打印怎么出这个东西出来,跑到隔壁问也没有人点网络打印,有打印机的几个办公室也同样出现这个问题,我用"进程杀手"一查,系统一共二十几个进程,我用的是98,一般都是十几个左右,而且还有几个不熟悉的进程,如rundl132.exe、logo_1.exe等,运行“查看自启动程序”,发现多了几个启动项,再看了一下硬盘上的EXE程序文件,全部变了颜色,就像在“安全模式”里一样,系统运行极慢,心想一定是中毒了,上网一查才知道这病毒叫维金,是一种蠕虫病毒,中毒后会感染硬盘上所的有EXE程序,并在该程序目录下生成_desktop.ini病毒文件,在系统Windows文件夹下生成rundl132.exe、logo_1.exe等多个病毒文件,加载到系统启动项里,并传染局域里的其它计算机(这招最狠),具体请看这篇文章:http://db.kingsoft.com/zt/viking/。本人跑到其它办公室一看,果然开机的电脑全部中毒了。上网下载了金山和瑞星的专杀软件来杀都没有用,后来看到网上有人说要全部格化硬盘的才行,晕,硬盘上还有许多重要的文件啊,被领导知道了不K我才怪。为了保住自己的饭碗,经过一夜的苦熬,终于想出了杀个病毒的方法: 第二天去到办公室,狠心把所有机子的网线全部拨掉,尽管有几个MM吵着要上网,用搜索程序删除系统盘外所有盘的EXE文件和_desktop.ini,这个时候可不要心软,现在不删除这些的EXE文件以后就留下祸根了,然后把U盘上好的ghost程序放在硬盘上,重启电脑到DOS模式,把以前备份好的gho系统镜像恢到C盘,没有的备份的格式化C盘重新装过系统,最后重新覆盖安装被删除程序,以此方法把每一台中毒的电脑杀毒干净。经过一段时间的观察,终于没有再发现这个病毒了。

注:1、覆盖安装应用程序前一定要备份好数据文件,以免被覆盖掉。

2、查找删除_desktop.ini文件时,有此病毒文件极具隐藏性,用windows的查找程序根本查不到,建议用多功能的查找软件,如海天查找。

维金终结者

中招后处理办法心得之:
10月1号国庆节偶中招了,还原过N遍ghost,重装过一次系统,结论是:无效。
唯一的办法,全盘格式化再安装系统。
偶是搞广告策划的,里面好多psd,ai,jpg,还有doc文档,这些可是心血和汗水,全格岂不是没有了,考虑到该病毒的特性:感染*.exe的文件,即使重装了系统,再次运行其它分区里的exe文件会再次激活病毒,如果只将所有exe文件删除不就没事了。(*.exe文件不就是一些程序吗,电脑里面有的网上应该都有下载的)
步骤详解:
1、用光盘启动电脑进入dos,格式化C盘,
2、用深山红叶光盘系统启动电脑(在dos下查找所有*.exe文件容易,但全部删除很麻烦,并且有些是只读属性,操作起来不太方便,所以在光盘系统下,视窗操作要方便很多),启动光盘系统中的TotalCommander资源管理器,查找硬盘(仅限硬盘,如果查找所有存储器在删除时会假死)中*.exe *.dll *.ini文件,全选后删除。
3、以前备份的ghost文件应该还在吧,在dos下启动ghost.exe,还原系统。
4、进入系统后,除了程序都没了,其它的文件都在,(压缩文件也还在,该病毒对压缩文件没有破坏)重新在网上下载应用软件,安装后运行数天,无恙!!!!
注明:偶装的是卡巴6.0.307中文正式版,对这种变态高手开发的病毒也是无能为力。
建议在无毒的系统中安装微软补丁(论坛里很多,不提供了,自己搜索)
其次:在c:\windows\下 创建几个新文件.分别命名为
logo1_.exe logo_1.exe sws32.dll sws.dll rundll32.exe rundl132.exe dll.dl kill.exe等.并把该文件属性设置为只读
开始-运行 输入gpedit.msc

logo_1.exe(威金变种bo)变种病毒解决安案

很不幸,前几天自已的电脑中了病毒,用瑞星最新版本查杀,全盘感染.上网一查,原来此种病毒名为:worm.Viking.bo worm.Viking.bp 瑞星,金山根本杀不掉.重启后病毒又出现了.导致电脑奇慢.无奈找了个办法,还挺好用.就是不知什么原理.高手的话可以说说原理.一个网友给的解决方法如下:
病毒信息:
病毒名称:Worm.Viking.bo Worm.Viking.bp
MACFEE 检测为trojan类木马
事实远不是这样简单...

感染方式:目前为 通过QQ信息感染.当然.不否认有人会利用恶意网页来传播

特征:感染后在C盘windows文件夹内会有logo1_.exe文件.运行后 病毒体为 logo1_.exe kill.exe sws32.dll sws.dll rundl132.dll 等
修改注册表
病毒对注册表进行修改,在 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\IniFileMapping\system.ini\boot]winlogo 项和
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun和
[HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/RunServices/中添加键值=%System%(其中,和为可变的),使得在 下次
系统启动时,病毒可随之自动运行。

中毒后.该病毒能迅速感染explorer.exe 等核心进程.
以及所有的.exe可执行程序...是彻底修改.而不是简单的修改文件关联...具体表现为.游戏图标变色.或变为空白..基本上说.中了这个病毒.就等于你要全部格式化硬盘了。
添加logo1_.exe进程.还有其他几个忘记名字了..

同时释放网游木马.包括 WOW.传奇.江湖.西游.还有....trojan.psw.lineage 表问我这是什么...

你可以说.我装有杀毒软件.很不幸.这个病毒还有一个功能。.就是杀杀毒软件.病毒运行时会干掉以下进程:
rising
  SkyNet
  Symantec
  McAfee
 Gate

Rfw.exe
  RavMon.exe
  kill
  NAV
KAV
表告诉我不知道这是什么进程.

你可以说.我装有还原软件.很不幸.该病毒能穿透还原精灵.冰点等数种主流还原软件.经本人测试.连还原卡也没用

你可以说.我有ghost呢.恢复一下就OK.很不幸,由于是全盘感染.恢复镜象也没用.

对于中毒的朋友.本人只能说节哀顺便.如果实在想补救.有以下办法.

进入安全模式 什么都表点.开始-运行-regedit
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\system.ini\boot]
winlogo 项
删掉.C:\WINDOWS\SWS32.DLL

HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run 删掉C:\WINDOWS\SWS32.dll 类似的都删掉.还有/RunOnce/RunOnceEx 项里面也检查一下.
为安全记.在注册表里搜索以下值 logo1_.exe logo_1.exe kill.exe sws32.dll sws.dll rundl132.dll 把搜索到的键值全部删掉.

搜索到的那些键值.一定要记得路径.比如c:\windows\sws32.dll c:\windows\logo1_.exe 等.注册表信息删掉后.在c盘把这些东西删掉.

然后在运行里输入msconfig 后面启动项里.把没见过的启动项都取消.

如果是网吧机子.server服务一定要关.因为该病毒会通过共享传播.并试图解开共享机子的用户密码.达到传送文件的目的.

做到这一步.请安装卡巴斯基.查毒.然后把所有染毒对象全部删除. 当然.以卡巴死基的一贯风格.会删除N多系统文件.请使用系统修复功能来修复系统...OVER.

其实以我的意思.中了这个毒.基本上就没有修复的必要了.每重新启动一次机子.病毒体会自身复制得更多.重新装一个系统并不麻烦.麻烦的是要重新装系统后.怎么才能做到不再感染此病毒.这也是我想要说的.经过查阅病毒资料.和自己一惯手动杀毒经验.本人使用以下防毒思路.测试效果良好.

重新装过系统后.(装系统过程请拔掉网线)在c:\windows\下 创建几个新文件.分别命名为
logo1_.exe logo_1.exe sws32.dll sws.dll 等.并把该文件属性设置为只读.
其实病毒祸首就是logo1_.exe 理论上说只创建这一个就可以了。

开始-运行 输入gpedit.msc
本地计算机策略--用户配置--管理模板--系统 双击右面的 不要运行指定的windows程序 选择已启用 点下面的显示那里 里面添加如下文件名 logo1_.exe logo_1.exe kill.exe 至于是否还有其他病毒主体名.大家也多查查。

本地计算机策略--用户配置--管理模板--系统 双击右面的 不要运行指定的windows程序 选择已启用 点下面的显示那里 里面添加如下文件名 logo1_.exe logo_1.exe kill.exe 至于是否还有其他病毒主体名.大家也多查查。

现今的病毒真是让人烦(病毒特征:_desktop.ini)
  今天上午我在单位的那台电脑不幸了中了这种病毒,当时因为电脑上装过Ewido anti-spyware瞬间就发现了很多病毒,清除隔离后发现所有.EXE,.RAR文件都无法运行了,几乎在所看的所有目录中生成带有隐藏属性的"_desktop.ini",全盘搜索后,发现居然都是在同一时间下创建的,打开文件后显示一个日期"2006-09-13",有200多个文件,由于单位电脑没有杀毒软件,于是报修,刚好我所坐周围的电脑也有出现蓝屏现象不知是不是病毒引起的,下午临走前领导下禁网通知,唉...我昨天没坐过我那台电脑啊,而且我还是第一次在我所坐的位置遇到过这么恐补的病毒,真是没想到,关键是面对这种突然而来的病毒真是没有预料,我那电脑上装了很多优化软件,就在这之前我还刚打上所有的系统补丁,结果居然被一个今年6月份就出来的病毒感染上了....以下是我今天回到家在群里和一些人讨论后,他们提供的一个处理资料,还没有试过,有用的朋友们拿去试试吧
引用:
威金(Worm.Viking)”病毒特点-专杀及_desktop.ini删除
今天下午无意中发现电脑所有文件中出现了一个名为_desktop.ini的文件,上网查找才知道中了一种名为威金(Worm.Viking)的病毒,而安装的江民杀毒软件竟然杀不了,没办法了,只好上网查找解决方法,还真让我给找到了,问题解决了,方法不敢独享,介绍给机器出了同样问题的人.
一、该病毒特点:
处理时间:2006-06-01 威胁级别:★★
病毒类型:蠕虫 影响系统:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒,病毒运行后将自身伪装成系统正常文件,以迷惑用户,通过修改注册表项使病毒开机时可以自动运行,同时病毒通过线程注入技术绕过防火墙的监视,连接到病毒作者指定的网站下载特定的木马或其它病毒,同时病毒运行后枚举内网的所有可用共享,并尝试通过弱口令方式连接感染目标计算机。
运行过程过感染用户机器上的可执行文件,造成用户机器运行速度变慢,破坏用户机器的可执行文件,给用户安全性构成危害。
病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。
1、病毒运行后将自身复制到Windows文件夹下,文件名为:
  %SystemRoot%\rundl132.exe
2、运行被感染的文件后,病毒将病毒体复制到为以下文件:
%SystemRoot%\logo_1.exe
3、同时病毒会在病毒文件夹下生成:
病毒目录\vdll.dll
4、病毒从Z盘开始向前搜索所有可用分区中的exe文件,然后感染所有大小27kb-10mb的可执行文件,感染完毕在被感染的文件夹中生成:
_desktop.ini (文件属性:系统、隐藏。)
5、病毒会尝试修改%SysRoot%\system32\drivers\etc\hosts文件。
6、病毒通过添加如下注册表项实现病毒开机自动运行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="C:\\WINNT\\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="C:\\WINNT\\rundl132.exe"
7、病毒运行时尝试查找窗体名为:"RavMonClass"的程序,查找到窗体后发送消息关闭该程序。
8、枚举以下杀毒软件进程名,查找到后终止其进程:
Ravmon.exe
Eghost.exe
Mailmon.exe
KAVPFW.EXE
IPARMOR.EXE
Ravmond.exe
9、同时病毒尝试利用以下命令终止相关杀病毒软件:
net stop "Kingsoft AntiVirus Service"
10、发送ICMP探测数据"Hello,World",判断网络状态,网络可用时,
枚举内网所有共享主机,并尝试用弱口令连接[url=file://\\IPC$]\\IPC$[/url]、\admin$等共享目录,连接成功后进行网络感染。
11、感染用户机器上的exe文件,但不感染以下文件夹中的文件:
system
system32
windows
documents and settings
system Volume Information
Recycled
winnt
Program Files
Windows NT
WindowsUpdate
Windows Media Player
Outlook Express
Internet Explorer
ComPlus Applications
NetMeeting
Common Files
Messenger
Microsoft Office
InstallShield Installation Information
MSN
Microsoft Frontpage
Movie Maker
MSN Gaming Zone
12、枚举系统进程,尝试将病毒dll(vdll.dll)选择性注入以下进程名对应的进程:
Explorer
Iexplore
找到符合条件的进程后随机注入以上两个进程中的其中一个。
13、当外网可用时,被注入的dll文件尝试连接以下网站下载并运行相关程序:
http://www.17**.com/gua/zt.txt 保存为:c:\1.txt
http://www.17**.com/gua/wow.txt 保存为:c:\1.txt
http://www.17**.com/gua/mx.txt 保存为:c:\1.txt
http://www.17**.com/gua/zt.exe 保存为:%SystemRoot%Sy.exe
http://www.17**.com/gua/wow.exe 保存为:%SystemRoot%\1Sy.exe
http://www.17**.com/gua/mx.exe 保存为:%SystemRoot%\2Sy.exe
注:三个程序都为木马程序
14、病毒会将下载后的"1.txt"的内容添加到以下相关注册表项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW]
"auto"="1"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows]
"ver_down0"="[boot loader]\\\\\\\\\\\\\\\\+++++++++++++++++++++++"
"ver_down1"="[boot loader]
timeout=30
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS=\"Microsoft Windows XP Professional\" ////"
"ver_down2"="default=multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\\WINDOWS=\"Microsoft Windows XP Professional\" /////"
二、专杀工具
http://it.rising.com.cn/service/technology/RavVikiing.htm
三、删除_desktop.ini
该病毒会在每个文件夹中生成一个名为_desktop.ini的文件,一个个去删除,显然太费劲,(我的机器的操作系统因安装在NTFS格式下,所以系统盘下的文件夹中没有这个文件,另外盘下的文件夹无一幸免),因此在这里介绍给大家一个批处理命令 del d:\_desktop.ini /f/s/q/a,该命令的作用是:
强制删除d盘下所有目录内(包括d盘本身)的_desktop.ini文件并且不提示是否删除
/f 强制删除只读文件
/q 指定静音状态。不提示您确认删除。
/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。
/a的意思是按照属性来删除了
这个命令的作用是在杀掉viking病毒之后清理系统内残留的_desktop.ini文件用的
使用方法是开始--所有程序--附件--命令提示符,键入上述命令(也可复制粘贴),首先删除D盘中的_desktop.ini,然后依此删除另外盘中的_desktop.ini。
至此,该病毒对机器造成的影响全部消除。

这段时间viking病毒闹的比较严重,在短时间内出现的变种版本也是很多的,于是乎做了这个小东西对该病毒进行免疫,这个工具主要用于防止在本机运行感染后的程序再对本地文件进行感染,目前还不支持直接运行病毒原体的情况的免疫:-((本想加个驱动进行对原体也进行免疫,但可能导致和其它反病毒软件冲突,所以放弃了)。关于防止运行病毒原体进行网络传播的方法:
1、去除弱口令,用以防止ipc、admin方式进行连接(这个都所有用户);
2、关闭网络共享(对于普通家庭用户);
3、开网络共享,但是设置为只读共享(对于网吧用户);
4、开网络共享,设置可写共享,但必须设置访问密码(对于特殊用户)。

恢复威金病毒感染的EXE文件小方法

赛迪网

  此文根据网上相关帖子整理而来。

  首先我们使用杀毒软件以及专杀工具查杀威金病毒,但千万要注意的是,对于感染的.exe文件不要选择删除,隔离即可。

  然后,在Windows目录下建立一个空文件,文件名为logo1_.exe,文件属性设置成“只读、隐藏、系统属性”。按照此方法,还需建立rundl123.exe、logo_1.exe以及Sy0.exe~Sy9.exe等文件。

  接着,拔掉网线,断开网络,暂时关闭病毒防护。还原被隔离的.exe文件,点击运行。这时被感染的.exe文件就会脱壳,logo1_.exe以及rundl123.exe等会被释放。用最新的专杀对这个.exe文件检测一遍,然后把它放入RAR压缩包里。在RAR中的.exe文件不会感染,在RAR中运行这个程序也没问题。

  注意,在使用超级兔子等软件时一定不能清理自己创建的那几个文件。否则,

病毒将再次开始活动。

  最后,再次全面查杀,保证内部无毒。

  此方法,只推荐给专业人士参考,不要轻易操作,以免发生严重后果!

威金病毒188变种大闹互联网,江民发布专杀工具

近日,江民反病毒中心监测到,“威金”病毒(Worm/Viking)的多个新变种在互联网上活动较为频繁,已有多家企业用户报告感染了该病毒并导致整个局域网受到不同程度的破坏。据江民全国病毒疫情监控系统数据显示,该病毒目前已有188个变种,从2005年5月19日首次出现至今,已经感染了15万余台计算机。

江民反病毒专家分析,“威金”病毒主要通过网络共享传播,病毒会感染电脑中所有的.EXE可执行文件,传播速度十分迅速。“威金”病毒运行后,修改注册表自启动项,以使自己随系统一起运行,向系统文件目录下生成以下病毒文件:

Program Files\svhost32.exe

Program Files\micorsoft\svhost32.exe

windows\explorer.exe

windows\logo1_exe

windows\rundll32.exe

windows\rundl132.exe

windows\intel\rundl132.exe

windows\dll.dll

病毒新变种还会自动从网站下载“天堂杀手”以及“QQ大盗(QQpass)”等10余种木马病毒,企图盗取包括天堂、征途、梦幻西游、传奇等多种流行网游以及QQ的帐号、密码。

针对该病毒以及最新变种,江民杀毒软件已及时升级病毒库,用户可以使用最新版杀毒软件对电脑进行全盘查杀,即可消除病毒威胁。江民反病毒专家特别提醒,对于局域网用户,在杀毒时务必断开网络,以免病毒在局域网流窜,导致病毒屡杀不绝的现象。单机用户应检查自己的电脑是否存在共享(可使用江民杀毒软件木马一扫光中“共享管理”功能查看),在全盘杀毒后及时关闭所有共享设置,以免再遭病毒侵扰。为进有效地清除威金病毒,江民反病毒中心还研发了威金病毒专杀工具,未安装杀毒软件的用户可以免费下载使用,彻底抵御“威金”病毒。

江民威金病毒专杀工具下载地址:http://kvup.jiangmin.com/download/VikingKiller.rar

金山毒霸“维金”病毒专杀工具:

适用平台: Win9x/NT/2000/XP/2003

更新版本:  2006.9.15.16

工具大小: 146 KB

下载地址:http://tool.duba.net/zhuansha/246.shtml

工具说明:查杀维金(Worm.Viking.m)

“威金(Worm.Viking)”病毒专杀工具”

软件版本:1.2

软件大小:367 KB

应用平台:Windows平台

发布公司:北京瑞星科技股份有限公司

免费下载:本地下载


2006-11-05

天极yesky

  作者:陌是归雁

  网上邻居作为局域网内两台PC之间的桥梁,在我们工作中起着非常重要的作用,但从Windows XP发布以后,网上邻居的设置不再象以前那么方便了,经常会出现两台PC之间无法互访的问题,同时还会因为其它各种原因使Windows的网上邻居出现问题,这个时候我们应该怎么办呢?下面的文章中我们就给大家介绍了Windows操作系统网上邻居的常遇故障及解决方法。

  一、别人无法看到自己的电脑

  经检查网络配置,发现是漏装“Microsoft 网络上的文件与

打印机共享”所致。

  解决办法:开始——设置——控制面板——网络,单击“添加”,在网络组件中选择“服务”,单击“添加”按钮,型号中选择“Microsoft 网络上的文件与打印机共享”即可。重新启动后问题解决。

  二、网上邻居用户打开后没有任何内容

  起初以为是将文件夹没有共享所致。打开资源管理器,点取要共享的文件夹,却发现右键菜单中的“共享”项都消失了。

  解决办法:右击“网上邻居”图标,点取“文件及打印共享”,钩选“允许其它用户访问我的文件”,重启后,问题解决。

  三、网上邻居经常无法访问

  原因:由于系统的脆弱性,充当主浏览器角色的计算机很可能死机,或出现非法操作,导致客户机无法从主浏览器上获得计算机列表,出现网上邻居无法访问的问题。

  解决方案:指定一台可信任的计算机作为主浏览器或者使主浏览器由指定的若干台计算机中某几台充当。

  方法一:在工作组中设置一台Win 2000 Server系统的机器,不安装域控制器(这样对机器的硬件要求可以降低)。把该计算机命名为server1,“服务”里Computer browser 服务必须是“自动启动”。将工作组中其他Win2000系统的计算机中“服务”里的Computer browser 停止,启动类型改成“手动”或“禁用”。这样就可以保证主浏览器始终由server1充当(除非该计算机关闭)。如何确认主浏览器已经由你所设定的计算机充当了呢?这里介绍一个Win2000下的工具软件browstat.exe。该软件可以由Win2000的安装光盘根目录下的SUPPORT\TOOLS下的压缩包support.cab中得到,在Win2000的命令提示符下直接运行browstat dn来显示当前浏览器绑定了几个协议。

  接着用命令browstat gm 1 workgroup 来查看workgroup工作组中的主浏览器是哪台计算机,发现主浏览器是工作组中LIN这台计算机。

  而运行browstat gb 1 workgroup则可以查看充当备份浏览器的计算机名。运行browstat wfw workgroup可查看工作组中启动了计算机浏览服务的计算机,即有可能成为主浏览器的计算机。

  browstat.exe不但可以完成查看工作,还能强迫工作组中主浏览器重新选举等。可以在命令提示符下直接输入 browstat 来查看帮助信息。

  方法二:如果工作组中没有Win2000的计算机,那么就只能指定几台可信任的Win98计算机来充当主浏览器的角色了。Win98系统在默认情况下安装好网卡驱动,启用“允许文件及打印机共享”后,每台计算机都有可能成为主浏览器,因此必须将大部分的Win98系统计算机浏览服务停止。可以设置“网上邻居→属性→Microsoft网络上的文件与打印机共享”项下的“浏览主控服务器”的值为禁用(默认为自动)。

  这样主浏览器的任务就会落到部分可信任的Win98系统机器上了。可以用nbtstat命令来查看计算机的情况,如nbtstat -a alick就是查看计算机alick的情况,其中代表客户机,代表文件服务器服务,有“___MSBROWSE___”字样代表该计算机是主浏览器。

  四、可以看见计算机但无法访问

  原因:这个是网上邻居的正常现象。主浏览器的列表更新需要每隔一段时间进行,这样客户机得到的浏览列表就不是实时更新的。比如客户机非法关机后,在主浏览器的浏览列表里还会保存很长一段时间,而实际上该计算机已经无法访问了。

  解决方案:如果要访问的计算机不在网上邻居的列表里或在列表里却无法通过NetBIOS名称访问,可以在地址栏里输入“\IP地址”来访问。

  五、能看到共享资源,却不能访问

  出现这种情况可能有两大类:

  (1)。 网络连接是正常的,所看到的也是即时的网络现状;

  (2)。 所看到的只是一个假象,实际上网络连接不通。

  对于前一种情况,我们就要介绍一下,网上邻居用户访问本机共享资源的用户身份,访问权限。通常我们通过网上邻居访问其它计算机资源是以“guest(来宾)”账号进行的,这一方面是大多数读者所不了解的,因为在实际的访问中,根本没有体现这一点。这个guest用户访问是不需输入任何密码的,用户名也不用,由系统默认了(就是guest)。正因如此,如果真正能看到共享资源,而且网络连接正常,则很可能是本机上的guest账户不可用。此时打开相应系统的用户账户管理程序查看的“guest”账号是否正常打开,如果“guest”账号前面的小图标上有一个红叉,那表明“guest”账号当前被禁用,单击右键打开即可。

  至于如果网络连接根本不正常,却在网上邻居上看到了其他计算机上的共享资源,那就要涉及到在浏览服务原理介绍篇中所介绍的主浏览器缓存现象了,也有可能是在交换机上保留了主浏览器的浏览列表备份,虽然网络连接不正常,但由于在缓存中仍存有以前的浏览列表,所以仍看到了以前的共享资源。这主要出现在不正常退出系统情况下,如非正常关机、死机等。解决的办法当然就是重新检查网络连接和配置了,参见前面相关故障介绍。

六、无法访问局域网内电脑怎么办?

  有时候,我们会发现,无法访问局域网内的计算机了,这个时候应该怎么办呢?

  解决方法一:

  1、首先启用guest来宾帐户;

  3、控制面板→管理工具→本地安全策略→本地策略→用户权利指派里,“从网络访问此计算机”中加入guest帐户,而“拒绝从网络访问这台计算机”中删除guest帐户;

  4、我的电脑→工具→文件夹选项→查看→去掉“使用简单文件共享(推荐)”前的勾;

  5、设置共享文件夹;

  6、控制面板→管理工具→本地安全策略→本地策略→安全选项里,把“网络访问:本地帐户的共享和安全模式”设为“仅来宾-本地用户以来宾的身份验证”(可选,此项设置可去除访问时要求输入密码的对话框,也可视情况设为“经典-本地用户以自己的身份验证”);

  7、右击“我的电脑”→“属性”→“计算机名”,该选项卡中有没有出现你的局域网工作组名称,如“work”等。然后单击“网络 ID”按钮,开始“网络标识向导”:单击“下一步”,选择“本机是商业网络的一部分,用它连接到其他工作着的计算机”;单击“下一步”,选择“公司使用没有域的网络”;单击“下一步”按钮,然后输入你的局域网的工作组名,如“work”,再次单击“下一步”按钮,最后单击“完成”按钮完成设置。

  一般经过以上步骤,基本可以解决。如果不行,再往下看:

  7、检查本地连接是否被禁用,右击“本地连接”→“启用”;

  8、关闭网络防火墙;

  9、检查是否启用了域,是否加入了该域并检查域设置;

  10、检查是否关闭了server服务;

  11、检查本地连接IP、子网掩码、网关及DNS设置是否有误;

  12、“本地连接”→属性→常规,检查是否安装了“Microsoft网络文件和

打印机共享”、“Microsoft网络客户端”以及TCP/IP协议;

  13、某些局域网游戏和软件须安装NetBEUI协议。而且网上有文章说,在小型局域网中,微软在WinXP中只支持的TCP/IP协议和NWLink IPX/SPX/NetBIOS兼容协议表现不尽如人意,在小型局域网(拥有200台左右电脑的网络)中NetBEUI是占用内存最少、速度最快的一种协议。

  安装方法:

  ①放入Windows XP安装光盘,到“valueaddMsft et etbeui”目录下将Netnbf.inf复制C:\Windows\INF中;

  ②将Nbf.sys复制到C:\Windows\System32\Drivers中;

  ③开始→控制面板→网上邻居”→“网络连接”→“本地连接”(就是你目前使用中的局域网连接)上按右键→“属性”→“常规”→“安装”→“通讯协议”→→“添加”,此时就可以看到“NetBEUI Protocol”这一项(此项原来是没有的),选取NetBEUI之后,按确定就OK了。

  14、作为网络浏览服务器的电脑由于病毒、配置低运行慢以及死机等原因导致网络上的计算机列表得不到更新,使得某些机器有时候在网上邻居中找不到。

  解决办法:最简单的办法是重启各种网络设备和电脑,或者关闭个别有上述问题的电脑上的网络浏览服务器功能,方法如下:

  win2000/XP下禁用Computer Browser服务

  15、给系统打上补丁。WinXP访问网上邻居的速度较慢,这是WinXP的一个Bug,当我们打开网上邻居时,操作系统首先会从计划任务中进行查找,因此就大大影响了访问的速度,除非您已经安装了SP1补丁才不会存在这个问题。

  可以手工解决这一问题。从

注册表中找到“\HKEY_LOCAL_MACHINE\

  SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”,这里有一个名为“{D6277990-4C6A-11CF-8D87-00AA0060F5BF}”的子键,该子键指向“计划任务(Scheduled Tasks)”,将它直接删除即可。

  16、先卸载网卡驱动,重启再重装;

  17、硬件问题,检查网卡、网线、集线器、路由器等,在检查之前,最好先重启一下网络设备(集线器、交换机、路由器)看能否解决;

  18、病毒(木马)原因。升级病毒库安全模式下(或DOS下)全盘杀毒。

  无法访问网上邻居解决方法二:

  1、使用ping命令测试网络中两台计算机之间的连接

  ping其它计算机IP,在命令提示处,键入ping x.x.x.x(其中x.x.x.x是另一台计算机的IP地址),然后按ENTER键。应该可以看到来自另一台计算机的几个答复,如:

  Reply from x.x.x.x:bytes=32 time

  如果没有看到这些答复,或者看到"Request timed out",说明本地计算机可能有问题。

  2.使用ping命令测试网络中名称解析是否正常

  ping computername,其中computername是远程计算机的名称。通过ping命令用名称测试计算机连接。确定计算机的名称的方法是:在命令提示处,输入SYSTEMINFO.或者在桌面上右击我的电脑-属性,然后单击计算机名称选项卡。如果看到该命令的成功答复,说明您在计算机之间具有基本连接和名称解析。名称解析跟NETBIOS密切相关。

  3.设置了帐号和密码

  由于WinNT内核的操作系统,在访问远程计算机的时候,好像总是首先尝试用本地的当前用户名和密码来尝试,可能造成无法访问,在这里把用户密码添加进去就可以了。

  4.用映射驱动器的方法访问,进入DOS方式,输入“NET VIEW \killer”,回车 这是查看计算机Killer上有哪些共享文件夹,如D.再输入NET USE Z:\Killer\D 将计算机IBM-ZB共享的文件夹D映射为H:盘,在命令提示符下键入“Z:”。你会发现你已经连到Killer计算机上了。

  5.用IP地址访问,在地址输入栏中输入“\192.168.1.8”,单击“确定”。

七、“网上邻居”为什么看不到其它人?

  答:这可能是“网上邻居”最常见的故障之一了。不过这个故障要比第一故障要复杂许多,因为在桌面上没有“网上邻居”图标属单机问题,而此故障则属于网络互联问题,涉及到许多因素,有常见的软件配置因素,也可能有硬件故障因素。

  既然在网上邻居中能够看到自己的计算机,说明本机上的网卡和软件安装均没有问题,但因为所有其他计算机都没有在“网上邻居”中出现,其他计算机同时出现问题的可能性不大,所以出现这种问题的可能性通常是计算机自身和线路故障(包括硬件设备)造成的。可以试着从以下几个方面寻找原因:

  (1)、看是否只有一台计算机存在这种问题,还是所有其他计算机都存在这种问题,如果只有个别计算机存在这种问题,则可以肯定的是故障原因基本上与其他计算机无关,只与本机软件配置和相连接的网卡、网线、集线器等设备端口有关。

  (2)、确定属于本机或有关的硬件故障有关后,则应分别进行进一步的检测。先排除自身的软件配置问题。在此还要特别提醒各位以下几点:

  ·查看所有计算机的IP地址是否都配置在同一网段上;

  ·是否安装还应安装“网络客户”选项;

  ·最重要的是要检查在计算机上是否已正确安装启动了“计算机浏览器服务(Computer Browser Service)”。

  (3)、如果软件配置没问题的话,则需要进一步确认硬件部分问题所在了。对于这类由硬件造成的故障,当然不能采取直接把所怀疑的硬件拿去维修,而是要借助于网络软件工具进行测试,以进一步确定是否是真的由硬件引起。具体步骤如下:

  第1步:用ping。exe命令Ping其他主机的IP地址,检查其他计算机的连接速度是否正常,不正常继续进行以下检测操作。。如果用Ping能Ping通,则证明网络硬件连接部分是不存在问题的,很可能问题出在本机软件配置上。

  第2步:检查网卡状态指示灯是否闪烁,如果闪烁,说明有网络通信数据流量存在,一般可以证明本机与集线器的连接正常。否则应当检查网线的两端是否插好,集线器的电源是否打开。

  第3步:检查集线器上端口和其他计算机端口的指示灯是否正常。如果正常,说明连网设备与计算机的连接没有问题。否则应当检查网线的两端是否已经插好,并用网线测试仪对网线的连通性重新进行测试,看网线水晶头中的网线芯线是否接触良好。

  第4步:如果还怀疑其他计算机有软件配置或硬件故障,则可进一步检查。检查其他计算机的网卡灯是否闪烁,如果网卡灯不亮,可能是网卡没有正确安装,也可能是没有和网络连接设备正常连接。在“设备管理器”中检查是否有“网络适配器”选项,或者网络适配器下的设备是否带有“?”或者“!”黄色标记。如果是,表明设备安装不成功,先删除该设备,刷新并重新为其安装驱动程序。如果不是,则证明是网络设备没有问题,或者是网线的问题,按照本文以上检测方法检测其它硬件故障。

  八、网上邻居上可以看到其它机器,别人却看不到自己?

  答:这种故障也经常发现,而且常常令人难以置信。根据前面几篇原理及网络配置介绍,我们知道,要在网络上共享文件及其它资源信息,就必须安装相应的“服务器服务(Server Service)”,这个服务在Windows 98/Me系统中是通过单击网络属性配置对话框中的“文件和打印共享”按钮,在打开的对话框中选择“允许其他用户访问我的文件”和“允许其他计算机使用我的打印机”两个复选项进行配置的;在Windows NT 4.0系统中,则需在网络属性对话框的“服务”选项卡中安装“服务器”选项,同时还应安装“工作站”服务选项;而在Windows 2000及以后版本系统中,则需在“网络组件”中安装“Microsoft网络上的文件和打印共享”选项。

  从原理上认识以后,就可以对症下药了,针对不同系统检查相应的服务是否已安装、并正确选择。

  九、为什么通过网上邻居访问其他计算机时会很慢?

  答:出现这种现象至少可以证明网络的软、硬件配置基本正常,该安装的都安装了。问题很可能出在网络的物理连接和网卡属性配置上。

  在网络的物理连接上,通常见到的是由于网线的选择和水晶头的制作存在较大问题。网线有的企业为了省钱,采用了几年前剩下来的3类或4类线,有的还用电话线替代。显然不能满足现在的网络连接需求了,现在通常要用5类,甚至超5类又绞线连接。另一方面网线存放时间过长,也会出现老化现象,导致信号衰减严重。所以最好采用全新的5类或者超5类双绞网线。

  在水晶头制作方面,我见过许多企业的网线制作,非常随便,只要网络连接能连通即可,根本不考虑连接性能。这主要是一些中小型企业,因为这些制作网线的人通常都是电工,对网络知识比较缺乏,。虽然我们在现在网络中只用到8芯双绞网线的其中4芯,但并不是随便哪4芯,而是要求用其中的两对。我就见过几个企业的网线是随便拉4芯线的,所以经常一出现网络连接慢现象时,那些初级的网管员便不知所措了。因为如果随便错开2对芯线的话,很可能导致网络信号串扰,从而影响网络的正常连接。

  在网卡属性的配置方面,如果选用了具有10/100Mbps带宽自适应的,则最好要选择相应类型,如果还支持双工的(Full Mode),就不要选择半工类型(Half Mode),或者选择自动模式(Auto Mode)。看到,有些却不能看到。要使不能看到的共享文件在“网上邻居”上看得到,只需把共享文件名后的“¥”符号删除即可。

  十、下面是一些网上邻居的使用技巧:

  1、减小浏览局域网的延迟时间

  和Windows 2000一样,XP在浏览局域网时也存在烦人的延迟问题,但介绍这个问题的资料却很难找到。如果你浏览一台Win 9x的机器,例如,在网上邻居的地址栏输入“\computername”,XP的机器会在它正在连接的机器上检查“任务计划”。这种搜索过程可能造成多达30秒的延迟。如果你直接打开某个共享资源,例如在网上邻居的地址栏输入“\computernameshare”,就不会有这个延迟过程。要想避免XP搜索“任务计划”的操作,提高浏览网络的速度,你可以删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerRemoteComputerNameSpace{D6277990-4C6A-11CF-8D87-00AA0060F5BF}子键。该键的类型是REG_SZ。

  2、快速浏览局域网络的共享

  通常情况下,Windows XP在连接其它计算机时,会全面检查对方机子上所有预定的任务,这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→运行→Regedit→在

注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current \Version\Explorer\Remote\Computer\Name\Space。在此键值下,会有个D6277990-4C6A-11CF-8D87-00AA0060F5BF{}键,把它删掉后,重新启动计算机,Windows XP就不再检查预定任务了,速度明显提高啦!

  3、Windows XP局域网资源的搜索

  在Win XP中,“网上邻居”文件夹的功能得到进一步增强,更加方便了用户在整个本地网络中查找信息和资源。通过新的“添加网上邻居向导”,用户可在这个文件夹中建立指向网络资源的直接链接。这里的网络资源可以是其他计算机共享的文件夹,也可以是Internet上的FTP站点。只要知道所要访问的网上邻居计算机名称,就可以通过Win XP的搜索功能,在局域网中快速找到并访问该计算机。具体操作步骤如下:鼠标右键单击“网上邻居”图标,在弹出的右键快捷菜单中选择“搜索计算机”命令,打开搜索计算机窗口,在窗口左侧的“计算机名”文本框中输入共享资源所在计算机的完整名称,并单击“搜索”按钮,系统会将搜索到的计算机列在窗口右边的列表框中。窗口右侧的搜索结果列表框,将列出所有符合搜索条件的计算机名称、它们的位置以及备注内容。双击搜索到的计算机名称,即可访问该计算机上的共享资源。

  4、拒绝搜索共享文件夹

  在Windows XP系统中,我们即使没有进行共享访问连接,网上邻居窗口也会自作主张地搜索局域网其他计算机中的共享文件夹,并将它们全部显示出来,我们可以按照如下操作来阻止网上邻居自作主张地搜索共享文件夹:

  双击系统桌面上的网上邻居图标,进入到网上邻居窗口,在该窗口的菜单栏中依次单击“工具→文件夹选项”,在随后出现的文件夹选项设置界面中,单击其中的“查看”标签,打开“文件夹选项”对话框,在“查看”标签页下面的高级设置框中,将“自动搜索网络文件夹和打印机”的选中状态取消,再单击一下“确定”按钮,这样就能阻止网上邻居自动搜索局域网中的共享文件夹了,同时还能提高网上邻居窗口打开的速度。

网管心得 一起离奇IP冲突故障的排除实战

天极yesky

  作者:逢逢

  单位大楼租用的是本地电信提供的10M共享电信宽带光纤,大楼内部的局域网网络通过Cisco型号的网络交换机与TP-Link公司的宽带路由器直接与宽带光纤连接在一起,局域网内部有一台保存有单位重要隐私信息的文件服务器,考虑到安全方面的原因该服务器中安装有加费尔防火墙,并且通过合适设置让防火墙处于服务器工作模式。安装在该服务器中的网卡设备是一块千兆网卡,该网卡设备通过6类双绞线线缆直接与网络交换机相连,同时网络管理人员在宽带路由器设备上启用了防火墙功能、DHCP服务器功能以及启用了静态地址组。

  最近局域网网络中的有一台工作站无法访问到文件服务器中的数据内容,笔者接到举报后,立即赶到目标工作站查看故障现象,先从物理连接着手,仔细检查了该工作站的网卡设置、线缆连通性能、接口牢靠性能等方面,可是并没有发现任何可疑之处;后来回到文件服务器旁,仔细查看了服务器的日志记录文件,最后发现目标工作站的IP地址可能与其他工作站IP地址存在冲突现象。到了这里,笔者满以为该故障的原因已经找到,可是当笔者尝试将目标工作站的IP地址改换成另外一个地址时,该工作站还是无法访问到文件服务器中的数据内容,这是怎么回事呢?为了检验是否是本地工作站与服务器之间的线路连通性有问题,笔者特意打开了本地工作站的“运行”对话框,并在其中执行Ping命令,来Ping文件服务器的IP地址,结果发现从工作站端Ping服务器不成功,当反过来笔者从服务器端Ping工作站端的IP地址时,发现该命令能够被顺利执行成功,这说明本地工作站与服务器之间的线路连通性应该是正常的。更让人感到奇怪的是,当笔者双击本地工作站系统桌面中的网上邻居图标,打开本地系统的网上邻居窗口,然后尝试访问局域网中的其他工作站中的共享资源时,笔者竟然轻而易举地访问到其他工作站中的共享资源了。按照常规思路来分析的话,一旦工作站的IP地址与其他工作站地址发生冲突的话,不但文件服务器中的内容不能访问到,就是其他工作站的共享资源也不应该被访问到呀!?

  为了排除网卡IP地址的冲突故障,笔者打算先停止使用网卡设备,然后再启用该设备并为它重新分配另外一个IP地址试试。于是笔者一不做、二不休,依次单击“开始”/“设置”/“网络连接”/“本地连接”命令,打开本地连接的属性设置窗口,在该窗口的“常规”标签页面中,笔者在“设备用法”处选择了“不要使用这个设备(停用)”选项(如图1所示),并单击“确定”按钮,这样就把本地工作站的网卡设备暂时停用掉了。之后,再将网卡设备重新启用起来,在启用的过程中笔者发现该工作站的IP地址是随机分配的,这时笔者突然想起来了,原来宽带路由器事先已经启动了DHCP服务器功能,会不会是该DHCP服务器作的怪呢?于是笔者毫不犹豫地进入到路由器后台管理界面,将DHCP服务器功能暂时关闭掉,并将路由器设备重新启动一下以便让前面的修改设置即时生效,可是这样的努力还是无法解决工作站不能访问文件服务器的故障。后来笔者索性将路由器静态地址分配和MAC地址全部清空掉,并再次重新启动了一下路由器设备,结果故障现象依然存在。

图1

  在万般无奈之下,笔者又尝试登录进网络交换机的后台,并在该后台直接Ping文件服务器的IP地址,结果发现从交换机端竟然也无法Ping通文件服务器的IP地址,再从服务器端Ping网络交换机端的IP地址时,依然可以正常Ping通。此外,笔者还发现打开某些工作站的网上邻居窗口时,发现该窗口有时并不能将其他工作站的计算机名称显示出来,而且从任意一台工作站Ping服务器IP地址时,都无法Ping通。

  经过笔者的仔细研究琢磨,笔者认为工作站无法Ping通文件服务器而文件服务器可以Ping通工作站的现象,多半是文件服务器端禁用了ping命令功能。于是笔者重新登录进文件服务器,并将服务器中的防火墙工作模式由以前的服务器模式修改成普通工作模式,同时对防火墙的某些访问规则进行简单修改之后,笔者终于能够在网络交换机端Ping通文件服务器的IP地址了;而且,在局域网中的任意一台工作站端Ping文件服务器的IP地址时,都能顺利Ping成功了。后来再回到先前不能访问文件服务器的故障工作站,并在该系统中再次Ping文件服务器时,笔者发现竟然也能顺利Ping成功了。

  到了这里,笔者还有一个问题始终没有弄明白,那就是为什么目标工作站的IP地址被发现存在冲突现象后,重新更换其他的IP地址仍然不能访问文件服务器呢?后来经过笔者仔细查阅相关资料和分析服务器防火墙中的设置得出,服务器中的防火墙一旦发现IP地址有冲突现象的工作站企图访问它时,防火墙就会自动禁止该工作站的继续访问,除非我们通过手工设置来取消防火墙的这种限制。另外还需要提醒各位注意的是,宽带路由器的DHCP服务器功能一旦使用了存在Bug的驱动软件后,可能会在分配动态IP地址时,会为工作站错误分配一个地址不在DHCP服务器地址段范围内的地址,这样一来就容易与事先设定好的静态IP地址发生冲突,从而导致工作站无法访问服务器。


2006-11-05

DIY宝典 Windows操作系统声音故障完全解析

天极yesky

  作者:陌上归雁

  如今,电脑已经不再完全是我们办公的工具,工作之余,我们通过它看电影,听歌曲等等。但是Windows操作系统有些时候会和我们开一些玩笑,听着歌曲或者看着电影的时候,突然电脑没声了,出现这些问题,有些时候让我们一筹莫展,怎么办呢?Windows操作系统的失声,很多情况下都是由于声卡和其驱动的原因,大多数情况下我们可以选择重新安装声卡驱动,但是情况并不完全都是这样。下面的文章我们就给大家介绍一下Windows操作系统常遇到的一些声音故障,并给出了相应的解决方法。

  一、电脑开机无声音的硬件原因

  如果没有电力供应,检查PC电源、电源接口和电源线通电情况:

  1.检查机箱电源的接口和电源线是否完好,如果接口和电源线有破损 断裂的应当及时更换;

  2.检查主板电源线插口,如果没有破损就将插口拔出再插入,一般可以解决主板由于接触不良导致没有电力供应的情况;

  3.检查机箱电源供应情况,我们一般都是利用替代法进行检测,即将电源盒装到另外一台电脑上试一试,国外有人介绍了另外一种测试ATX电源是否正常工作的方法 :首先 ,检查电源盒上的外接开关,看它是否在OFF档上,然后将之转换到115V 档上 ,这样电源盒上的电源线就有了电;其次,准备一根6-7厘米的电源线,再次,将电源线与电源线插口连接起来,同时检查硬盘、CPU风扇 光驱的电源线是否连接,然后如果电源盒后面有二级开关,有的话就打开,最后,检查电源风扇,如果机箱电源有问题,机箱电源风扇就不会转动 ;

  4.检查机箱电源上的开关,看它与主板的连接是否正确,检查主板上的跳线, 找到控制电源的跳线 试着削短该跳线针,如果主板可以正常运行 ,这就说明该跳线已经有问题了(主要是由于跳线针和跳线帽不能良好接触 削短跳线针可以使得两者完全耦合)。

  另外,在操作的过程中注意不要让主板接触到金属机箱,一般我们将主板和电源从机箱中取出来,放在不良传导物体上面,如木制桌面等如果有静电导入,容易造成主板短路所以我们要特别注意这一点。

  二、电脑开机无声音的软件原因

  电脑出现没有声音问题,如开启电脑时无音,任务栏里的小喇叭不见了,往往使菜鸟们一筹莫展,不知如何是好。实际操作过程中,谁都会遇到类似问题。我在使用电脑中就碰到过三次。经过反复摸索,终于找到了几个解决的办法。现在我把奉献出来,供网友们参考。

  首先,电脑无音看似简单,其实有时问题比较复杂,既涉及到硬件方面的问题又涉及到软件方面的问题。因此,要先查明原因,看是软件还是硬件出了故障,然后针对问题对症下药。千万不能原因不明,就乱捣一气,搞不好会把系统弄瘫痪,麻烦就大了。

  1.检查声卡、连接线,以及音箱等设备是否连接正常;运行

杀毒软件进行杀毒;

  2.右击“我的电脑”----“属性”---“硬件”----“设备管理器”,打开“声音、视频和游戏控制器”有无问题,即看前面有没有出现黄色的“?”。如有,重新安装这个设备的驱动程序进行解决;

  3.有声音但不见小喇叭时,打开控制面板----声音和视频设备----音量,在“将音量图标放入任务栏”前打上对号;

  4.无声音又无小喇叭时,打开控制面板----添加与删除程序----添加删除Windows组件,在“附件和工具”前打对号,点击“下一步”,然后,关机重启,系统会提示安装新硬件,按照提示进行安装即可;

  5.重新安装系统和驱动程序,一切问题也会随之得到解决,但前提是各种硬件完好,软件没有冲突。

  6.当安装声卡驱动程序时出现“找不着AC晶片”提示,有可能是电脑中毒,或者是声卡即插即用松动,导致接触不良,还有可能是因违规操作误删了声卡驱动程序,抑或是内部软件冲突。这就要针对不同的原因一步一步地进行解决。

  7.干脆不予理睬,关机后等待一段时间后再重新开机,有时声音问题会自行解决。不妨你可以试试。

  8.可以轻轻拍打电脑机身的外壳,笔记本电脑可以在盖盖子的时候比往常用力稍大一点,使一些松动的零件复原,关机后等待一段时间后再重新开机,有时声音问题会得到恢复。

三、电脑声音失真故障的处理

  如果电脑出现声音失真的故障,可通过如下途径处理——

  1.检查是否安装了最新的声卡驱动程序。

  2.扬声器的品质可能有问题。品质较低的扬声器在低音时往往比品质较高的扬声器更容易失真。如果扬声器的品质较低,只有经过硬件升级才能提高播放效果。

  3.声音失真可能是由于发送给扬声器的音量太高,超出扬声器的处理范围,此时应设法降低发送给扬声器的音量。

  4.计算机上可能存在硬件设备冲突。检查"设备管理器"选项卡中是否包含该设备并且没有冲突。

  ⑴单击"开始",指向"设置",再单击"控制面板",然后双击"系统"。

  ⑵在"设备管理器"选项卡上,检查是否出现该设备以及该设备旁是否没有带感叹号的黄圈。如果设备旁出现带感叹号的黄圈,则表明该设备可能与计算机中的其他设备使用相同设置。

  如果发现带感叹号的黄圈:双击该设备,然后单击"资源"选项卡。 在"冲突的设备列表"中寻找资源冲突。如果存在资源冲突,请重新配置某个(些)设备,使其使用不同资源,以此消除冲突。具体操作方面的信息,请查阅设备文档,或者与生产商联系。

  5.检查"使用单模式 DMA"设置是否正确。检查"使用单模式 DMA"设置是否打开:

  ⑴单击"开始",指向"设置",单击"控制面板",然后双击"系统"。

  ⑵在"设备管理器"选项卡上,双击"声音、视频和游戏控制器",然后双击声卡。如果不知道声卡名称,请查阅声卡文档。

  四、电脑出现暴音问题解决方法

  暴音是最常见的声卡问题了,在这里我们先来了解一下暴音的原因。

  1.声卡和芯片组冲突

  这种故障通常发生在新声卡配老主板的时候,比如创新发布Audigy芯片声卡的时候,和VIA主板就有不合,出现暴音甚至出现跳音的问题,这些故障可以通过更新主板Bios或者升级声卡驱动解决。

  2.IDE设置的问题

  有朋友常常遇到这样的问题,通过光驱播放DVD时,会发现声音暴音比较严重,而把文件复制到硬盘播放的时候,就没暴音了。这时候的光驱可能是出于PIO模式,改成DMA模式就可以了。修改光驱的工作模式在控制面板硬件管理器中。如果设置好后还无法解决问题,则可能是主板芯片组驱动需要更新。

  3.电源故障

  声卡是对电源比较敏感的设备,因此一个好的PC电源对音质的改善都有帮助。在搭配劣质电源的时候,可能常常出现暴音,尤其是那些带有功率放大电路的声卡,电源一点点小波动都会造成噪音甚至暴音,这种情况只有更换电源或者声卡了。

  4.PCI设备争夺带宽

  当CPU负荷很大或者正在进行大量的数据复制的时候,出现暴音,这是声卡驱动执行级别太低无法和其他设备争夺带宽造成的,一般情况下声卡厂商这样做是为了求得系统的稳定性。这种情况非常容易发生在使用PCI显卡的时候,这是因为PCI设备争夺带宽造成的。

五、音量控制提示没有活动混音器

  遇到这个问题的时候,你需要按照下面的步骤检查一下Windows

  1.在桌面右键点击‘我的电脑’选择‘管理’

  2.在弹出窗口左边选择‘服务和应用程序’——〉‘服务’

  3.然后在窗口的右边找一个名称为‘Windows Audio’的选项。右键点击他,选择‘启动’即可。

  这服务很脆弱,有时候会出现忽然关闭的现象。

  如果此服务被关闭,即使重新安装声卡程序,重新启动电脑之后还是会没有声音

  六、Windows XP找不到声音设备故障排除

  安装Windows XP

操作系统后,总是报无可选声音设备,查看控制面板-声音控制设备未激活(白板),而查看控制面板-系统设备显示已安装并一切正常。原装驱动和网上下载Windows XP操作系统驱动都已安装过,仍不能激活声音设备!

  解决办法:

  1.卸载已安装的驱动程序;

  2.启用板载AC97声卡,拆除独立的CIM8783声卡;

  3.重装XP;

  4.安装AC97驱动程序。

  七、卸载软件不当,导致系统声音故障

  曾经安装一个防火墙软件,XP SP1系统不能正常启动,只能进安全模式,就在安全模式下用Total Uninstall - 2.34这个程序卸载防火墙,

  由于Total Uninstall 有记录卸载功能,可能把系统的声音文件或设置卸载了,现在正常模式下只有:“嘟”的一声,也是和安全模式下一样。

  现在系统“声音和音频设备”属性全是灰色,修复安装Windows XP系统也没解决问题。

  在经过修复安装Windows XP操作系统后,再卸载声卡驱动程序,然后重启,windows提示找到新硬件,Windows XP会自动安装声卡驱动程序,这次解决了问题。系统声音和“声音和音频设备”属性正常了。

  八、无法安装声卡驱动

  故障现象:在安装PCI声卡的驱动时,驱动程序选择错误,安装完成后声卡工作不正常.

  解决方案:出现这种情况主要是因为

WINDOWS有自动检测即插即用设备并自动安装驱动程序特性.如果先前安装的这个驱动有错误,即使用户在设备管理器中删除掉声卡,然后重新安装驱动,但是WINDOWS还是会自动皮配原来的驱动程序,于是就会产生问题.对于这种情况,我们可以进入WINDOWS\INF\OTHER目录,把与声卡相关的INF文件统统删除,再重新启动后进行手动安装即可解决问题.

  故障二,PCI声卡无法正常工作

  故障现象:在声卡驱动程序安装过程中一切正大光明常,也没有出现设备冲突,但在WINDOWS 98下面却无法出声或是出现其他故障.

  解决方案:这种现通常出现在PCI声卡上,首先得检查一下安装过程中用户把PCI声卡插在了哪条PCI插槽 上.如果不小心把声卡插在了远离AGP插槽并靠近ISA插槽的那几条PCI中,往往会出现这种问题.只要把声卡插在PCI 1和PCI 2上.

  九、驱动正常,但电脑还是没声音

  有些时候,我们会发现安装了Windows XP系统后电脑不出声了,设备管理器里显示声卡驱动已经安装,为什么还是没有声音呢?

  其实这个问题也不奇怪,因为Windows XP系统也不保证能够正确识别所有的硬件设备,你的情况正是如此。删除现在的驱动程序,换上主板光盘上附带的正确驱动程序即可排除故障。

十、与网卡夺地址造成的不发声故障

  有些时候,声卡能够被识别,也能够顺利安装驱动,但是就是怎么也无法发声,查看设备资源,显示没有资源可用或者资源冲突,导致设备不可用。这种情况多是和网卡争夺地址造成的,重新排列PCI插槽顺序可以解决,如果显示资源冲突,也可以尝试手工分配资源。

  十一、安装多声卡

  在一个系统中安装多个声卡很容易出现问题,尤其使用相同的音频加速器的时候。声卡安装最容易出现冲突的地方是游戏端口,他们往往被分配到相同的资源,在启动的时候容易蓝屏,或者其中一个无法使用,这个时候应该禁止掉其中一个。由于有些驱动程序的文件结构非常相似,都来自公版驱动修改而来,所以有些声卡是无法一起工作的。这是因为系统无法正确指派资源给声卡造成的,更换操作系统应该可以解决。

  十二、Windows Server2003下安装老声卡

  Server2003是微软最新的服务器

操作系统,这个系统从测试版的时候就开始放弃对所有ISA设备以及老的PCI设备的支持,其中包括经典的AWE64 Gold声卡,AWE64 Gold在Server2003下只是一个黄色惊叹号,但这不表示AWE64 Gold无法工作于Server2003。另外,为了节约资源,Server2003默认情况下是无法让声卡发声的,即使你正确安装好了驱动。在Windows2003中有个叫做Windows Audio的服务,默认启动状态是禁止的,改成自动模式,然后重启即可。

  十三、噪声问题

  有朋友常抱怨自己的声卡噪声大,这有可能是声卡上的其他设备通道没有被静音的缘故。打开Windows自带的混音器。关闭除去正在使用的通道之外所有通道,这样会带来不错的音质提升,尤其是对一些PCB设计有一定缺陷的声卡。另外还有些噪声是声卡本身抗干扰不佳造成的,加上主机又没接入地线,这时应该让PC接地,这样电脑也会更安全。

2006-11-05

经常使用U盘的朋友可能已经多次遭遇到了U盘病毒,U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前几乎所有这类的病毒的最大特征都是利用autorun.inf这个来侵入的,而事实上autorun.inf相当于一个传染途径,经过这个途径入侵的病毒,理论上是“任何”病毒。因此大家可以在网上发现,当搜索到autorun.inf之后,附带的病毒往往有不同的名称,正是这个道理。就好像身体上有个创口,有可能进入的细菌就不止一种,在不同环境下进入的细菌可以不同,甚至可能是AIDS病毒。这个autorun.inf就是创口。因此目前无法单纯说U盘病毒就是什么病毒,也因此导致在查杀上会存在混乱,因为U盘病毒不止一种或几十种,详细的数字应该没人去统计吧。

  现在先说说autorun.inf这个所谓的创口吧……

  首先,autorun.inf这个文件是很早就存在的,在WinXP以前的其他windows系统(如Win98,2000等),需要让光盘、U盘插入到机器自动运行的话,就要靠autorun.inf。这个文件是保存在驱动器的根目录下的(是一个隐藏的系统文件),它保存着一些简单的命令,告诉系统这个新插入的光盘或硬件应该自动启动什么程序,也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。所以,这本身是一个常规且合理的文件和技术。

  但相信你已经注意到,上面反复提到“自动”,这就是关键。病毒作者可以利用这一点,让移动设备在用户系统完全不知情的情况下,“自动”执行任何命令或应用程序。因此,通过这个autorun.inf文件,可以放置正常的启动程序,如我们经常使用的各种教学光盘,一插入电脑就自动安装或自动演示;也可以通过此种方式,放置任何可能的恶意内容。

  这里再说说计算机病毒:跟生物界的状况是一样的,细菌、病毒跟人类都是生物体,甚至在大部分情况下,这些微生物也并非完全有害,也会与人体共存。电脑中的病毒跟正常程序一样,都是使用基础原理一致的源代码编写、执行的,只是软件执行的是用户需要的、正常的功能,病毒执行的是用户不需要的、不正常的功能,这里有一个辩证的相对性在里面。简单的例子,比如稍微熟悉电脑的朋友都知道Format、del的DOS命令代表格式化硬盘和删除文件,假设我autorun.inf中使用了Format或del命令,那么表示我可以让别人的机器被格式化,或者删除了一些文件,而这其实不需要太高深的电脑知识。

  说完autorun.inf,再说说目前相关的U盘病毒的隐藏方式:

  有了启动方法,病毒作者肯定需要将病毒主体放进光盘或者U盘里才能让其运行的,但是堂而皇之的放在U盘里肯定会被用户发现而删除(即使不知道其是病毒,不是自己的不知名文件也会删除吧),所以,病毒肯定会隐藏起来存放在一般情况下看不到的地方了。一种是假回收站方式:病毒通常在U盘中建立一个“RECYCLER”的文件夹,然后把病毒藏在里面很深的目录中,一般人以为这就是回收站了,而事实上,回收站的名称是“Recycled”,而且两者的图标是不同的:

查看更多精彩图片

       另一种是假冒杀毒软件方式:病毒在U盘中放置一个程序,改名“RavMonE.exe”,这很容易让人以为是瑞星的程序,其实是病毒。

  也许有人会问,为什么在你的机器上能看到上面的文件,我的机器看不到呢?很简单,通常的系统安装,默认是会隐藏一些文件夹和文件的,病毒就会将自己改造成系统文件夹、隐藏文件等等,一般情况下当然就看不到了。要让自己能看到隐藏的文件,怎么办?个人如操作,按如下步骤:打开“我的电脑”,在菜单栏上点“工具”,点“文件夹选项”,出现一个对话框,选择“查看”标签,然后对照下图:

查看更多精彩图片

       如果U盘带有上述病毒,还会一个现象,当你点击U盘时,会多了一些东西:

查看更多精彩图片

       上图左侧是带病毒的U盘,右键菜单多了“自动播放”、“Open”、“Browser”等项目;右侧是杀毒后的,没有这些项目。这里注明一下:凡是带Autorun.inf的移动媒体,包括光盘,右键都会出现“自动播放”的菜单,这是正常的功能。 

  综上所述:

  引用

  目前的U盘病毒都是通过Autorun.inf来进入的;

  Autorun.inf本身是正常的文件,但可被利用作其他恶意的操作;

  不同的人可通过Autorun.inf放置不同的病毒,因此无法简单说是什么病毒,可以是一切病毒、木马、黑客程序等;

  一般情况下,U盘不应该有Autorun.inf文件;

  如果发现U盘有Autorun.inf,且不是你自己创建生成的,请删除它,并且尽快查毒;

  如果有貌似回收站、瑞星文件等文件,而你又能通过对比硬盘上的回收站名称、正版的瑞星名称,同时确认该内容不是你创建生成的,请删除它;

  同时,一般建议插入U盘时,不要双击U盘,另外有一个更好的技巧:插入U盘前,按住Shift键,然后插入U盘,建议按键的时间长一点。插入后,用右键点击U盘,选择“资源管理器”来打开U盘。

  注:部分U盘制造商可能也会利用Autorun.inf进行自己的特色设计,目的是为了让用户执行厂商的特色程序。已确认部分厂商确实使用了这种方式,因此建议购买U盘是先做识别,或咨询销售人员。

  下面说说RavMon.exe病毒的解决办法吧:

  昨天某人发现她的U盘有病毒,KV报出一个RavMonE.exe文件,这个也是最经典的一个U盘病毒了……

  引用

  RavmonE.exe病毒运行后,会出现同名的一个进程,该程序并貌似没有显著危害性。程序大小为3.5M,貌似用Python写的,一般会占用19-20M左右资源,在Windows目录内隐藏为系统文件,且自动添加到系统启动项内。其生成的Log文件常含有不同的六位数字,估计可能在有窃取帐号密码之类的危害吧,不过由于该疑似病毒文件过于巨大,一般随移动存储器传播。

  解决方法:

  1、打开任务管理器(ctrl+alt+del或者任务栏右键点击也可),终止所有ravmone.exe的进程。

  2、进入c:\windows,删除其中的ravmone.exe。

  3、进入c:\windows,运行regedit.exe,在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\,在右边可以看到一项数值是c:\windows\ravmone.exe的,把他删除掉。

  4、完成后,病毒就被清除了。

  杀掉U盘中的病毒的方法:

  对移动存储设备,如果中毒,则把文件夹选项中隐藏受保护的操作系统文件钩掉,点上显示所有文件和文件夹,点击确定,然后在移动存储设备中会看到如下几个文件,autorun.inf,msvcr71.dl,ravmone.exe,都删除掉,还有一个后缀为tmp的文件,也可以删除,完成后,病毒就清除了。

  但对于上面的处理U盘中的病毒的方法,经过我的亲身经历后作小小补充:就是在删除autorun.inf,msvcr71.dl,RavMonE.exe这三个文件时,直接删可能会删不掉的,要先到进程管理那了先结束RavMonE.exe再删除这三个文件,如果还不行就到安全模式里删,这样就一定行。

  小结:

  不要以为这个是小小的病毒,它是不知不觉的在后台运行的,它长期会占用你差不多20M内存,它随系统启动。它会莫名奇妙的使你的计算机在沉默中死亡。相信这病毒在公共的计算机中非常流行,例如学校,公司等。这个病毒任你格式化U盘也格不掉,用很多杀毒软件也奈它不何。一般让你看不出来,不信你可以把U盘插入电脑中再把“文件夹选项中隐藏受保护的操作系统文件钩掉”,看看……你可能见到多出了三个不明的文件,那你就是中招了!有空检查一下你的U盘吧!祝你好运!注意:如果进程是Ravmon.exe ,这个应该是瑞星的程序而不病毒!
 

2006-11-05

iPod中的病毒的详情和解决方法

出处:PConline

  Apple公司表示,部分2006年9月12日出厂的Video iPod携带了一种文件名为RavMonE.exe的病毒。该病毒只感染Windows,Mac用户不会受到威胁。目前的主流反病毒软件都可以轻易将其清除,同时还有专杀工具供下载。

  更详细的报道请参见《到底是谁的错? iPod含毒事件引发口水战》。

一、哪些iPod有可能感染病毒?

  此病毒只能存在于Video iPod中,iPod nano和iPod shuffle不会。根据苹...

分页共2页 1 2 下一页 最后一页