三、病毒篇
執行無用的LJ程序，使得系統始終處於忙碌狀態，從而影響了正常程序的執行，導致電腦速度變慢。下面我們就介紹幾種能使系統變慢的病毒。
1、使系統變慢的bride病毒
病毒檔案類型：黑客程序
發作時間：隨機
傳播方式：網路
感染對像：網路
警惕程度：★★★★
病毒介紹：
此病毒可以在Windows 2000、Windows XP等操作系統環境下正常執行。執行時會自動連接
http://www.hotmail.com網站，如��...��體失效。
病毒特徵
如果用戶發現電腦中有這些特徵，則很有可能中了此病毒。
·病毒執行後會自動連接
www.hotmail.com網站。
·病毒會解壓縮出Bride.exe，Msconfig.exe，Regedit.exe三個文件到系統目錄；解壓縮出：Help.eml， Explorer.exe文件到桌面。
·病毒會在註冊表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run項中加入病毒Regedit.exe的路徑。
·病毒執行時會解壓縮出一個FUNLOVE病毒並將之執行，而FUNLOVE病毒會在電腦中大量繁殖，造成系統變慢，網路阻塞。
·病毒會尋找電腦中的郵件位址，然後按照位址向外大量傳送標題為：<被感染的電腦機名>（例：如果用戶的電腦名稱為：張冬， 則病毒郵件的標題為：張冬）的病毒郵件。
·病毒還會殺掉幾十家國外著名的反病毒軟體。
用戶如果在自己的電腦中發現以上全部或部分現象，則很有可能中了Bride(Worm.bride)病毒，請用戶立刻用手中的殺毒軟體進行清除。
2、使系統變慢的阿芙倫病毒
病毒檔案類型：蠕蟲病毒
發作時間：隨機
傳播方式：網路/文件
感染對像：網路
警惕程度：★★★★
病毒介紹：
此病毒可以在Windows 9X、Windows NT、Windows 2000、Windows XP等操作系統環境下正常執行。病毒執行時將自己復到到TEMP、SYSTEM、RECYCLED目錄下，並隨機產生檔案名。該病毒執行後，會使消耗大量的系統資源，使系統明顯變慢，並且殺掉一些正在執行的反病毒軟體，建立四個執行緒在區域網路中瘋狂傳播。
病毒特徵
如果用戶發現電腦中有這些特徵，則很有可能中了此病毒：
·病毒執行時會將自己復到到TEMP、SYSTEM、RECYCLED目錄下，檔案名隨機
·病毒執行時會使系統明顯變慢
·病毒會殺掉一些正在執行的反病毒軟體
·病毒會修改註冊表的自啟動項進行自啟動
·病毒會建立四個執行緒在區域網路中傳播
用戶如果在自己的電腦中發現以上全部或部分現象，則很有可能中了「阿芙倫（Worm.Avron）」病毒，由於此病毒沒有固定的病毒檔案名，所以，最好還是選用殺毒軟體進行清除。
3、惡性蠕蟲 震盪波
病毒名稱: Worm.Sasser
中文名稱: 震盪波
病毒別名: W32/Sasser.worm [Mcafee]
病毒檔案類型: 蠕蟲
受影響系統:WinNT/Win2000/WinXP/Win2003
病毒感染症狀:
·莫名其妙地當機或重新啟動電腦；
·系統速度極慢，cpu佔用100%；
·網路變慢；
·最重要的是，工作管理器裡有一個叫"avserve.exe"的工作在執行！
破壞方式：
·利用WINDOWS平台的 Lsass 漏洞進行廣泛傳播，開啟上百個執行緒不停攻擊其它網上其它系統，堵塞網路。病毒的攻擊行為可讓系統不停的倒計時重啟。
·和最近出現的大部分蠕蟲病毒不同，該病毒並不通過郵件傳播，而是通過指令易受感染的機器
下載特定文件並執行，來達到感染的目的。
·檔案名為：avserve.exe
解決方案:
·請昇級您的操作系統，免受攻擊
·請開啟個人防火牆遮閉連接阜：445、5554和9996，防止名為avserve.exe的程序訪問網路
·手動式解決方案：
首先，若系統為WinMe/WinXP，則請先關閉系統還原功能；
步驟一，使用工作程序管理器結束病毒工作
右鍵按下工作管理欄，彈出表單，選項「工作管理器」，彈出「Windows工作管理器」視窗。在工作管理器中，按下「工作」標籤，在例表欄內找到病毒工作「avserve.exe」，按下「結束工作按鈕」，點擊「是」，結束病毒工作，然後關閉「Windows工作管理器」；
步驟二，尋找並移除病毒程序 17??
通過「我的電腦」或「檔案總管」進入 系統安裝目錄（Winnt或windows)，找到文件「avser ve.exe」，將它移除;然後進入系統目錄(Winnt\system32或windows\system32)，找 到文件"*_up.exe"， 將它們移除；
步驟三，清除病毒在註冊表裡增加的項 繫?YS翅��
開啟註冊表編輯器: 點擊開始——>執行， 輸入REGEDIT， 按Enter；
在左邊的面板中， 雙按（按箭頭順序尋找，找到後雙按）： HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右邊的面板中， 找到並移除如下項目："avserve.exe" = %SystemRoot%\avserve.exe
關閉註冊表編輯器。
四、系統加速 Windows 98
1、不要載入太多隨機啟動程序 酘徵檯乏螞
不要在開機時載入太多不必要的隨機啟動程序。選項「開始→程序→附件→系統工具→系統資訊→系統資訊對話視窗」，然後，選項「工具→系統組態實用程序→啟動」，只需要internat.exe前打上鉤，其他項都可以不需要，選後確定重新啟動即可。
2、轉換系統檔案格式
將硬碟由FAT16轉為FAT32。
3、不要輕易使用背景
不要使用ActiveDesktop，否則系統執行速度會因此減慢(右擊螢幕→尋顯示器內容→Web標籤→將其中關於「活動桌面」和「頻道」的選項全部取消)。
4、設定虛擬記憶體
自己設定虛擬記憶體為機器記憶體的3倍，例如：有32M的記憶體就設虛擬記憶體為96M，且最大值和最小值都一樣(此設定可通過「控制台→系統→效能→虛擬記憶體」來設定)。
5、一些最佳化設定
a、到控制台中，選項「系統→效能→ 文件系統」。將硬碟標籤的「電腦主要用途」改為網路伺服器，「預讀式最佳化"調到全速。
b、將「軟碟」標籤中「每次啟動就搜尋新的軟式磁碟機」取消。
c、CD-ROM中的「追加高速快取」調至最大，訪問方式選四倍速或更快的CD-ROM。
6、定期對系統進行整理
定期使用下列工具：磁牒掃瞄、清理磁碟、磁碟重整、系統檔案檢查器(ASD)、DrPWatson等。
Windows 2000
1、昇級文件系統
a、如果你所用的操作系統是win 9x與win 2000雙重啟動的話，建議文件系統格式都用FAT32格式，這樣一來可以節省硬碟空間，二來也可以9x與2000之間能實行資源共享。
提醒：要實現這樣的雙重啟動，最好是先在純DOS環境下安裝完9x在C區，再在9x中或者用win 2000啟動碟啟動在DOS環境下安裝2000在另一個區內，並且此區起碼要有800M的空間以上
b、如果閣下只使用win 2000的話，建議將文件系統格式轉化為NTFS格式，這樣一來可節省硬碟空間，二來穩定性和運轉速度更高，並且此文件系統格式有很好的糾錯性；但這樣一來，DOS和win 9x系統就不能在這文件系統格式中執行，這也是上面所說做雙啟動最好要用FAT32格式才能保證資源共享的原因。而且，某些應用程式也不能在此文件系統格式中執行，大多是DOS下的遊戲類。
提醒：在win 2000下將文件系統昇級為NTFS格式的方法是，點擊「開始-程序-附件」選「命令提示字元」，然後在開啟的提示號視窗輸入"convert drive_letter:/fs:ntfs"，其中的"drive"是你所要昇級的硬碟分區符號，如C區；還需要說明的是，昇級文件系統，不會破壞所昇級硬碟分區裡的文件，無需要制作備份。
再執行「增加-刪除程式」，就會看見多出了個「增加/移除 Windows 元件」的選項；
b、開啟「資料夾選項」，在「檢視」標籤裡選「顯示所有文件和資料夾」，此時在你安裝win 2000下的區盤根目錄下會出現Autoexec.bat和Config.sys兩個文件，事實上這兩個文件裡面根本沒有任何內容，可以將它們安全移除。
c、右擊「我的電腦」，選「管理」，在點「服務和應用程式」下的「服務」選項，會看見win 2000上載入的各個程序組見，其中有許多是關於區域網路設定或其它一些功能的，你完全可以將你不使用的程序禁用；
如：Alertr，如果你不是處於區域網路中，完全可以它設定為禁用；還有Fax Service，不發傳真的設定成禁用；Print Spooler，沒有列印機的設定成制用；Uninterruptible power Supply，沒有UPS的也設定成禁用，這些載入程序你自己可以根據自己實際情況進行設定。
各個載入程序後面都有說明，以及執行狀態；選了要禁用的程序，右擊它，選「內容」，然後按下停止，並將「啟動檔案類型」設定為「手動」或者「已禁用」就行了
d、關掉偵錯器Dr. Watson；
執行drwtsn32，把除了「轉儲全部執行緒上下文」之外的全都去掉。否則一旦有程式出錯，硬碟會響很久，而且會佔用很多空間。如果你以前遇到過這種情況，請尋找user.dmp文件並刪掉，可能會省掉幾十兆的空間。這是出現錯誤程序的現場，對我們沒用。另外顯示藍色時出現的memory.dmp也可刪掉。可在我的電腦/內容中關掉BSOD時的DUMP。
3、去掉文鼎字體
Win 2000似乎與文鼎字體並不怎麼相容，如果你在執行2000時總是安裝不了新的軟體，或者執行些程序總是出現錯誤，請把文鼎字體移除；
4、最佳化硬碟參數
a、右擊「我的電腦」，選「內容」，選「硬體」下的「裝置管理員」標籤，然後在「磁碟機」中找到你的硬碟，檢視它的內容，在「磁牒內容」標籤中選「啟用了寫入快取」；
b、在「IDE控制器」中分別檢視「Primary IDE Channel」和「Secondary IDE Channel」的內容，在「進階設定」中將「設備檔案類型」設定為「自動檢測」，「傳輸模式」設定為「DMA（若可用）」；
5、 最佳化啟動設定
a、右擊「我的電腦」，選「內容」，選「進階」下的「啟動及修復」標籤，如果你只安裝了win 2000一套操作系統的話，就去掉「顯示操作系統清單」複選框；然後去掉「將事件寫入系統日誌」、「傳送管理警報」和「自動重新啟動」的選項；並將「寫入偵錯訊息」設定為「無」；
b、將C區根目錄下的boot.ini文件的系統、隱含及只讀內容去除，用記事本開啟，將
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Professional" /fastdetect
最後的fastdetect改為nodetect
c、在「開始-執行」中輸入regedit，開啟「HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control」，將右邊視窗的SystemStartOptions鍵值 改為NODETECT
