發新話題

[分享] 電腦變慢的原因

電腦變慢的原因

如果你的計算機感染了病毒,那麼系統的運行速度會大幅度變慢。病毒入侵後,首先占領內存這個據點,然後便以此為根據地在內存中開始漫無休止地復制自己,隨著它越來越龐大,很快就占用了系統大量的內存,導致正常程序運行時因缺少主內存而變慢,甚至不能啟動;同時病毒程序會迫使CPU轉而執行無用的垃圾程序,使得系統始終處於忙碌狀態,從而影響了正常程序的運行,導致計算機速度變慢。下面我們就介紹幾種能使系統變慢的病毒。

1、使系統變慢的bride病毒

病毒類型:黑客程序
發作時間:隨機
傳播方式:網絡
感染對象:網絡
警惕程度:★★★★

病毒介紹:

此病毒可以在Windows 2000、Windows XP等操作系統環境下正常運行。運行時會自動連接訪客無法瀏覽此圖片或連結,請先 註冊登入會員 網站,如果無法連接到此網站,則病毒會休眠幾分钟,然後修改注冊表將自己加入注冊表自啟動項,病毒會釋放出四個病毒體和一個有漏洞的病毒郵件並通過郵件系統向外亂發郵件,病毒還會釋放出FUNLOVE病毒感染局域網計算機,最後病毒還會殺掉已知的幾十家反病毒軟件,使這些反病毒軟件失效。

病毒特征

如果用戶發現計算機中有這些特征,則很有可能中了此病毒。

·病毒運行後會自動連接訪客無法瀏覽此圖片或連結,請先 註冊登入會員 網站。
·病毒會釋放出Bride.exe,Msconfig.exe,Regedit.exe三個文件到系統目錄;釋放出:Help.eml, Explorer.exe文件到桌面。
·病毒會在注冊表的HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun項中加入病毒Regedit.exe的路徑。
·病毒運行時會釋放出一個FUNLOVE病毒並將之執行,而FUNLOVE病毒會在計算機中大量繁殖,造成系統變慢,網絡阻塞。
·病毒會尋找計算機中的郵件地址,然後按照地址向外大量發送標題為:<被感染的計算機機名>(例:如果用戶的計算機名為:張冬, 則病毒郵件的標題為:張冬)的病毒郵件。
·病毒還會殺掉幾十家國外著名的反病毒軟件。

用戶如果在自己的計算機中發現以上全部或部分現象,則很有可能中了Bride(Worm.bride)病毒,請用戶立刻用手中的殺毒軟件進行清除。

2、使系統變慢的阿芙倫病毒

病毒類型:蠕蟲病毒
發作時間:隨機
傳播方式:網絡/文件
感染對象:網絡
警惕程度:★★★★

病毒介紹:

此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系統環境下正常運行。病毒運行時將自己復到到TEMP、SYSTEM、RECYCLED目錄下,並隨機生成文件名。該病毒運行後,會使消耗大量的系統資源,使系統明顯變慢,並且殺掉一些正在運行的反病毒軟件,建立四個線程在局域網中瘋狂傳播。

病毒特征

如果用戶發現計算機中有這些特征,則很有可能中了此病毒:

·病毒運行時會將自己復到到TEMP、SYSTEM、RECYCLED目錄下,文件名隨機
·病毒運行時會使系統明顯變慢
·病毒會殺掉一些正在運行的反病毒軟件
·病毒會修改注冊表的自啟動項進行自啟動
·病毒會建立四個線程在局域網中傳播

用戶如果在自己的計算機中發現以上全部或部分現象,則很有可能中了“阿芙倫(Worm.Avron)”病毒,由於此病毒沒有固定的病毒文件名,所以,最好還是選用殺毒軟件進行清除。
3、惡性蠕蟲 震蕩波

病毒名稱: Worm.Sasser
中文名稱: 震蕩波
病毒別名: W32/Sasser.worm [Mcafee]
病毒類型: 蠕蟲
受影響系統:WinNT/Win2000/WinXP/Win2003

病毒感染症狀:

·莫名其妙地死機或重新啟動計算機;
·系統速度極慢,cpu占用100%;
·網絡變慢;
·最重要的是,任務管理器裡有一個叫"avserve.exe"的進程在運行!

破壞方式:

·利用WINDOWS平台的 Lsass 漏洞進行廣泛傳播,開啟上百個線程不停攻擊其它網上其它系統,堵塞網絡。病毒的攻擊行為可讓系統不停的倒計時重啟。
·和最近出現的大部分蠕蟲病毒不同,該病毒並不通過郵件傳播,而是通過命令易受感染的機器
下載特定文件並運行,來達到感染的目的。
·文件名為:avserve.exe

解決方案:

·請升級您的操作系統,免受攻擊
·請打開個人防火牆屏蔽端口:445、5554和9996,防止名為avserve.exe的程序訪問網絡
·手工解決方案:

首先,若系統為WinMe/WinXP,則請先關閉系統還原功能;

步驟一,使用進程程序管理器結束病毒進程

右鍵單擊任務欄,彈出菜單,選擇“任務管理器”,調出“Windows任務管理器”窗口。在任務管理器中,單擊“進程”標簽,在例表欄內找到病毒進程“avserve.exe”,單擊“結束進程按鈕”,點擊“是”,結束病毒進程,然後關閉“Windows任務管理器”;

步驟二,查找並刪除病毒程序

通過“我的電腦”或“資源管理器”進入 系統安裝目錄(Winnt或windows),找到文件“avser ve.exe”,將它刪除;然後進入系統目錄(Winntsystem32或windowssystem32),找 到文件"*_up.exe", 將它們刪除;

步驟三,清除病毒在注冊表裡添加的項

打開注冊表編輯器: 點擊開始——>運行, 輸入REGEDIT, 按Enter;

在左邊的面板中, 雙擊(按箭頭順序查找,找到後雙擊):

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

在右邊的面板中, 找到並刪除如下項目:"avserve.exe" = %SystemRoot%avserve.exe

關閉注冊表編輯器。

第二部份 系統加速

一、Windows 98

1、不要加載太多隨機啟動程序

不要在開機時載入太多不必要的隨機啟動程序。選擇“開始→程序→附件→系統工具→系統信息→系統信息對話框”,然後,選擇“工具→系統配置實用程序→啟動”,只需要internat.exe前打上鉤,其他項都可以不需要,選中後確定重起即可。

2、轉換系統文件格式

將硬盤由FAT16轉為FAT32。

3、不要輕易使用背景

不要使用ActiveDesktop,否則系統運行速度會因此減慢(右擊屏幕→尋顯示器屬性→Web標簽→將其中關於“活動桌面”和“頻道”的選項全部取消)。

4、設置虛擬內存

自己設定虛擬內存為機器內存的3倍,例如:有32M的內存就設虛擬內存為96M,且最大值和最小值都一樣(此設定可通過“控制面板→系統→性能→虛擬內存”來設置)。

5、一些優化設置

a、到控制面板中,選擇“系統→性能→ 文件系統”。將硬盤標簽的“計算機主要用途”改為網絡服務器,“預讀式優化"調到全速。

b、將“軟盤”標簽中“每次啟動就搜尋新的軟驅”取消。

c、CD-ROM中的“追加高速緩存”調至最大,訪問方式選四倍速或更快的CD-ROM。

6、定期對系統進行整理

定期使用下列工具:磁盤掃描、磁盤清理、碎片整理、系統文件檢查器(ASD)、DrWatson等。
二、Windows 2000

1、升級文件系統

a、如果你所用的操作系統是win 9x與win 2000雙重啟動的話,建議文件系統格式都用FAT32格式,這樣一來可以節省硬盤空間,二來也可以9x與2000之間能實行資源共享。

提醒:要實現這樣的雙重啟動,最好是先在純DOS環境下安裝完9x在C區,再在9x中或者用win 2000啟動盤啟動在DOS環境下安裝2000在另一個區內,並且此區起碼要有800M的空間以上

b、如果閣下只使用win 2000的話,建議將文件系統格式轉化為NTFS格式,這樣一來可節省硬盤空間,二來穩定性和運轉速度更高,並且此文件系統格式有很好的糾錯性;但這樣一來,DOS和win 9x系統就不能在這文件系統格式中運行,這也是上面所說做雙啟動最好要用FAT32格式才能保證資源共享的原因。而且,某些應用程序也不能在此文件系統格式中運行,大多是DOS下的游戲類。

提醒:在win 2000下將文件系統升級為NTFS格式的方法是,點擊“開始-程序-附件”選中“命令提示符”,然後在打開的提示符窗口輸入"convert drive_letter:/fs:ntfs",其中的"drive"是你所要升級的硬盤分區符號,如C區;還需要說明的是,升級文件系統,不會破壞所升級硬盤分區裡的文件,無需要備份。

· 再運行“添加-刪除程序”,就會看見多出了個“添加/刪除 Windows 組件”的選項;

b、打開“文件夾選項”,在“查看”標簽裡選中“顯示所有文件和文件夾”,此時在你安裝win 2000下的區盤根目錄下會出現Autoexec.bat和Config.sys兩個文件,事實上這兩個文件裡面根本沒有任何內容,可以將它們安全刪除。

c、右擊“我的電腦”,選中“管理”,在點“服務和應用程序”下的“服務”選項,會看見win 2000上加載的各個程序組見,其中有許多是關於局域網設置或其它一些功能的,你完全可以將你不使用的程序禁用;

如:Alertr,如果你不是處於局域網中,完全可以它設置為禁用;還有Fax Service,不發傳真的設置成禁用;Print Spooler,沒有打印機的設置成制用;Uninterruptible power Supply,沒有UPS的也設置成禁用,這些加載程序你自己可以根據自己實際情況進行設置。

各個加載程序後面都有說明,以及運行狀態;選中了要禁用的程序,右擊它,選“屬性”,然後單擊停止,並將“啟動類型”設置為“手動”或者“已禁用”就行了

d、關掉調試器Dr. Watson;

運行drwtsn32,把除了“轉儲全部線程上下文”之外的全都去掉。否則一旦有程序出錯,硬盤會響很久,而且會占用很多空間。如果你以前遇到過這種情況,請查找user.dmp文件並刪掉,可能會省掉幾十兆的空間。這是出錯程序的現場,對我們沒用。另外藍屏時出現的memory.dmp也可刪掉。可在我的電腦/屬性中關掉

TOP

感恩大大的熱情分享囉
感謝大大無私的分享阿!~

TOP

寫的詳細多了!!!
還一一分類說明...

多謝大大的詳細解說喔...
希望對我疑惑有很大的助益

TOP

感謝大大分享!!!有詳細到!!

TOP

唉~是上就是有太多的無聊外加變態的可惡人士,
要不是有你們這些大大無私的教我們,這日子還真給他有點難過,
一天到晚都得中毒!!學到這些,還真感謝大大了!!

TOP

thanks for your provide this information
but i don't know how did you know about them virus ?

TOP

感謝分享知識
推薦給大家看看

TOP

thanks

TOP

看了這個又長知識了說
最近電腦也怪怪的說
趕快來看看大大說的
電腦裡面有嗎

TOP

回覆 1樓 7890 的帖子

真是太感謝了
馬上就去試試上面的殺毒程序

TOP

發新話題

本站所有圖文均屬網友發表,僅代表作者的觀點與本站無關,如有侵權請通知版主會盡快刪除。