恶意修改网页的解决

恶意修改网页的解决

2008-10-22 10:25:56 来源: 作者: 【大 中 小】

几天一些恶意网站的恶意代码闹得挺凶，像是www.58q.com www.qq230.com 这样欠黑的网站

一打开这些网页就中了恶意脚本，而且一般的IE修复和杀毒软件都不能比较彻底清除

典型症状：

1. IE 首页被改为恶意网站，默认主页，起始页，甚至搜索页全部被更改

2. C盘下生成文件夹：$NtUninstallQxxxxxxx$（x代表数字）

从名字上看企图冒充微软更新补丁的卸载文件夹，并且在Win2000/XP下拥有系统文件级隐藏属性，比较隐蔽。文件夹中包含了恶意脚本文件winsys.vbs、winsys.cer

3. 随机启动项被添加3项：

4. 如用杀毒软件查杀，可以查到名为Harm.Reg.WebImport.g 的病毒，但若是清除不彻底，只是删除了文件夹，开机将会出现提示：

清除方法小结：

1. 删除启动项：

建议通过msconfig 、优化软件禁用或注册表手动删除以上3项启动项

HKEY_CURRENT_USER\\Software\\Microsoft\\windows\\CurrentVersion\\Run HKEY_CURRENT_USER\\Software\\Microsoft\\windows\\CurrentVersion\\Run 删除：regedit -s C:\\$NtUninstallQxxxxxxx$\\WINSYS.cer

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\RunOnce 删除：Sys32，值为：C:\\$NtUninstallQxxxxxxx$\\WINSYS.vbs

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 删除：Sys32，值为：regedit -s C:\\$NtUninstallQxxxxxxx$\\WINSYS.cer 删除：internat.exe，值为：internat.exe

2. 删除文件夹：

文件夹选项设置

然后删除整个$NtUninstallQxxxxxxx$ 目录

3. 清理注册表：

记下恶意网站的域名，以它为关键字搜索注册表或用注册表清理工具，因为恶意网站的名字会替换注册表中所有IE 默认起始页、默认搜索页、默认主页等键值。

一旦通过这种方式再次打开恶意网站，以上做的就白费了，所以清理完以前暂时不要打开IE，如需要访问某些网站，可以通过运行输入网址或收藏夹等方式访问。

根据恶意代码的内容，附上被修改的注册表键值，供参考：

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\SearchURL

HKEY_CURRENT_USER\\Software\\Microsoft\\Internet Explorer\\Search\\SearchAssistant

HKEY_USERS\\.Default\\Software\\Microsoft\\Internet Explorer\\SearchURL HKEY_USERS\\.Default\\Software\\Microsoft\\Internet Explorer\\Main\\Search Page HKEY_USERS\\.Default\\Software\\Microsoft\\Internet Explorer\\Main\\Default_Search_URL HKEY_USERS\\.Default\\Software\\Microsoft\\Internet Explorer\\Main\\Search Bar HKEY_USERS\\.Default\\Software\\Microsoft\\Internet Explorer\\Search\\SearchAssistant

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Search\\SearchAssistant HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Start Page HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\First Home Page HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Default_Search_URL

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Search Page

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Search Bar HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Local Page HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\Default_Page_URL HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Main\\SearchURL

4. 清理完成后：

建议屏蔽此类网站，具体方法可以搜索以前的讨论，建议试试通过Hosts 屏蔽，嘿嘿

另外对WinXP或安装文字服务的系统，清除恶意代码后，任务栏上的输入法指示器可能消失，无法使用输入法

偶个人试验一下，在开始>运行中输入：ctfmon.exe，启动输入法指示器并加入随机启动组，一般可以解决这个问题，如果问题依旧，请开新帖讨论

补充说明：

系统文件夹（\\WINNT或\\Windows）下出现的如$NtUninstallQ823980$ 、

$NtUninstallQ814033$ 这类文件夹是Windows Update 或安装微软补丁程序留下的卸载信息，用来卸载已安装的补丁，按补丁的编号如Q823980、Q814033 可以在微软的网站查到相应的说明。请注意与恶意代码建立的文件夹区分

如果不打算卸载已经安装的补丁，这些文件夹也是可以安全删除的

开始→运行→命令集锦

?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??

winver---------检查Windows版本

wmimgmt.msc----打开windows管理体系结构(WMI) wupdmgr--------windows更新程序 wscript--------windows脚本宿主设置 write----------写字板 winmsd---------系统信息

wiaacmgr-------扫描仪和照相机向导 winchat--------XP自带局域网聊天 mem.exe--------显示内存使用情况 Msconfig.exe---系统配置实用程序

mplayer2-------简易widnows media player mspaint--------画图板

mstsc----------远程桌面连接 mplayer2-------媒体播放机

?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? magnify--------放大镜实用程序 mmc------------打开控制台 mobsync--------同步命令

dxdiag---------检查DirectX信息 drwtsn32------ 系统医生 devmgmt.msc--- 设备管理器 dfrg.msc-------磁盘碎片整理程序 diskmgmt.msc---磁盘管理实用程序 dcomcnfg-------打开系统组件服务 ddeshare-------打开DDE共享设置 dvdplay--------DVD播放器

net stop messenger-----停止信使服务 net start messenger----开始信使服务 notepad--------打开记事本

nslookup-------网络管理的工具向导 ntbackup-------系统备份和还原 narrator-------屏幕“讲述人” ntmsmgr.msc----移动存储管理器

ntmsoprq.msc---移动存储管理员操作请求 netstat -an----(TC)命令检查接口 syncapp--------创建一个公文包 sysedit--------系统配置编辑器 sigverif-------文件签名验证程序 sndrec32-------录音机

shrpubw--------创建共享文件夹 secpol.msc-----本地安全策略

syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 services.msc---本地服务设置 Sndvol32-------音量控制程序 sfc.exe--------系统文件检查器 sfc /scannow---windows文件保护 tsshutdn-------60秒倒计时关机命令

tourstart------xp简介（安装完成后出现的漫游xp程序） taskmgr--------任务管理器 eventvwr-------事件查看器 eudcedit-------造字程序

explorer-------打开资源管理器 packager-------对象包装程序

perfmon.msc----计算机性能监测程序 progman--------程序管理器 regedit.exe----注册表

rsop.msc-------组策略结果集 regedt32-------注册表编辑器 regedit--------打开注册表

?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??

rononce -p ----15秒关机

regsvr32 /u *.dll----停止dll文件运行 regsvr32 /u zipfldr.dll------取消ZIP支持 cmd.exe--------CMD命令提示符 chkdsk.exe-----Chkdsk磁盘检查 certmgr.msc----证书管理实用程序 calc-----------启动计算器

charmap--------启动字符映射表

cliconfg-------SQL SERVER 客户端网络实用程序 Clipbrd--------剪贴板查看器 conf-----------启动netmeeting compmgmt.msc---计算机管理 cleanmgr-------垃圾整理 ciadv.msc------索引服务程序 osk------------打开屏幕键盘

odbcad32-------ODBC数据源管理器 oobe/msoobe /a----检查XP是否激活 lusrmgr.msc----本机用户和组 logoff---------注销命令

iexpress-------木马捆绑工具，系统自带 Nslookup-------IP地址侦测器

fsmgmt.msc-----共享文件夹管理器 utilman--------辅助工具管理器 gpedit.msc-----组策略

六大软件伤硬盘

2008-10-22 10:25:56 来源: 作者: 【大 中 小】

硬盘是计算机中最重要的存储介质，关于硬盘的维护保养，相信每个电脑用户都有所了解。不过，以前的很多文章都是针对拨号时代的单机用户，在宽带逐渐普及、大硬盘不断降价的今天，很多人一打开电脑就会让硬盘满负荷运转：看高清晰的DVDRip影片、进行不间断的BT下载、使用Windows的系统还原功能……不过，你可能并不清楚，这些新软件带来的新的应用模式，会给硬盘带来新的伤害！

新应用模式带来的隐患

1.编码错误的DVDRip

现在网上由DVD转录压缩的DVDRip格式的影片相当受欢迎。这种格式的影片清晰度和DVD相差无几，但下载一部影片只有700MB~1.3GB大小，因此很多用户喜欢将DVDRip格式的影片下载到硬盘上慢慢欣赏。不过，播放这种格式的影片对系统有较高的要求：除了

CPU、显卡要求足够强劲以保证播放流畅外，硬盘负荷也非常大——因为播放DVDRip就是一个不断解码解压缩，再输送到显示系统的过程。笔者发现，在遇到有编码错误的DVDRip文件时，Windows会出现磁盘占用率非常高的现象：系统不断想要把编码转换为视频信号，但编码错误的文件索引和相应的信号段是不匹配的——此时，硬盘灯会不断地闪烁，整个系统对用户的操作响应极慢，用户点击菜单但几乎没有反应。如果编码错误较多，系统有时候甚至会死机。很多用户在此时非常不耐烦，直接按下机箱上的RESET键甚至是直接关闭计算机电源，在硬盘磁头没有正常复位的情况下，这种操作相当危险！

提示：Windows XP的用户需要特别注意，当我们在Windows XP中自动预览一些体积较大的ASF、WMV等文件时，虽然没有进行正式播放，但也会出现计算机速度突然变慢、硬盘灯不断闪烁等现象，其罪魁祸首仍然是视频文件错误编码！

2. Bittorrent下载

Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，互相当种子和中继站，俗称BT下载。由于每个用户的下载和上传几乎是同时进行，因此下载的速度非常快。不过，它会将下载的数据直接写进硬盘(不像FlashGet等下载工具可以调整缓存，到指定的数据量后才写入硬盘)，因此对硬盘的占用率比FTP下载要大得多！

此外，BT下载事先要申请硬盘空间，在下载较大的文件的时候，一般会有2~3分钟时间整个系统优先权全部被申请空间的任务占用，其他任务反应极慢。有些人为了充分利用带宽，还会同时进行几个BT下载任务，此时就非常容易出现由于磁盘占用率过高而导致的死机故障。

因此，除非你的电脑硬件配置相当高(尤其是内存，至少要在256MB以上)，否则在BT下载作出改进以前，如果要进行长时间、多任务的下载应用，最好还是采用传统的FTP软件。

3. PQMAGIC转换的危险

PQMAGIC是大名鼎鼎的分区魔术师，能在不破坏数据的情况下自由调整分区大小及格式。不过，PQMAGIC刚刚推出的时候，一般用户的硬盘也就2GB左右，而现在60~80GB的硬盘已是随处可见，PQMAGIC早就力不从心了：调整带数据的、5GB以上的分区，通常都需要1小时以上！

除了容量因素影响外，PQMAGIC调整硬盘分区时，大量的时间都花在校验数据和检测硬盘上，可以看出，在这种情况下“无损分区”是很难保证的：由于转换的速度很慢，耗时过

长，转换调整过程中，很容易因为计算机断电、死机等因素造成数据丢失。这种损失通常是一个或数个分区丢失，或是容量变得异常，严重时甚至会导致整个硬盘的数据无法读取。

4.硬盘保护软件造成的异常

容易造成硬盘异常的，还有硬盘保护软件。比如“还原精灵”，由于很多人不注意在重装系统或是重新分区前将它正常卸载，往往会发生系统无法完全安装等情况。此时再想安装并卸载“还原精灵”，却又提示软件已经安装，无法继续，陷入死循环中。这种故障是由于“还原精灵”接管了INT13中断，在操作系统之前就控制了硬盘的引导，用FDISK/MBR指令也无法解决。本来这只是软件的故障，但很多人经验不足，出了问题会找各种分区工具“试验”，甚至轻率地低级格式化，在这样的折腾之下，硬盘很可能提前夭折！

5.频繁地整理磁盘碎片

磁盘碎片整理和系统还原本来是Windows提供的正常功能，不过如果你频繁地做这些操作，对硬盘是有害无利的。磁盘整理要对硬盘进行底层分析，判断哪些数据可以移动、哪些数据不可以移动，再对文件进行分类排序。在正式安排好硬盘数据结构前，它会不断随机读取写入数据到其他簇，排好顺序后再把数据移回适当位置，这些操作都会占用大量的CPU和磁盘资源。其实，对现在的大硬盘而言，文档和邮件占用的空间比例非常小，多数人买大硬盘是用来装电影和音乐的，这些分区根本无需频繁整理——因为播放多媒体文件的效果和磁盘结构根本没有关系，播放速度是由显卡和CPU决定的。

6. Windows XP的自动重启

Windows XP的自动重启功能可以自动关闭无响应的进程，自动退出非法操作的程序，从而减少用户的操作步骤。不过，这个功能也有一个很大的问题：它会在自动重新启动前关闭硬盘电源，在重新启动机器的时候再打开硬盘电源！这样一来，硬盘在不到10秒的时间间隔内，受到电流两次冲击，很可能会发生突然“死亡”的故障。为了节省一些能源设置成让系统自动关闭硬盘，对硬盘来说也是弊大于利的。

消除隐患的应对方案

1.解决编码错误

遇到编码错误的视频文件，最好的方法是通过正常途径向系统发出关机或重新启动指令，耐心等待系统自己处理完毕后重新启动计算机。然后上网搜索一些专门修复编码错误的软件来修复这些影片，再进行观看。

2.加大系统缓存

对于像BT这种线程没优化好、同时读取和写入硬盘的软件，如果一定要使用，可以通过修改注册表的方式加大磁盘缓冲，以减小硬盘读写的频率。以Windows XP为例：

单击“开始”、“运行”，键入“Regedit”后回车，打开注册表编辑器。依次展开HKEY_LOCAL_MACHINE＼SYSTEM＼CURRENTCONTROLSET＼CONTROL＼SESSION MANAGER＼MEMORY MANAGEMENT分支，在右侧窗口中单击鼠标右键，选择“新建”、“DWORD”值，将新值命名为“Iopagelocklimit”，并将其值设置为“4000”(16进制，即16M或“8000”(即32M，这样硬盘的读写频率会降低不少。对于BT造成的CPU占用率过高问题，可以通过调节任务的优先级来解决：在Windows 2000/XP下同时按下“Ctrl+Alt+Delete”组合键，选择“任务管理器”，然后单击“进程”选项卡，用鼠标右键单击“Btdownloadgui.exe”，选择“设置优先级”下低于“标准”的一个级别即可。不?庋?鹘谟惺被嵋?養T非法操作退出。

3.巧妙卸载“还原精灵”

如果你的计算机安装了“还原精灵”，但在重装系统前忘记了正确卸载“还原精灵”，导致无法分区及安装系统，那么可尝试使用以下方法来解决问题：启动计算机后在系统引导前按“Ctrl+Home”组合键，调出“还原精灵”的菜单，输入密码进去后，选择“卸载”即可。也可以在光驱中放入“还原精灵”安装光盘，找到卸载程序Uninst.exe并执行它，当出现“不能运行在……要重新启动计算机吗？”的提示时，单击“确定”，重新启动后再安装“还原精灵”，然后再将它卸载。此方法在“还原精灵”5.0、2002、2003等版本上均验证通过。

4.加速PQMAGIC的操作

在PQMAGIC中打开“常规”选项下的“PartitionMagic优选设置”，将“忽略FAT上的OS/2 EA错误”和“跳过坏扇区检查”这两个选项均选中，忽略校验数据和检测硬盘的过程，自然会大大加快PQMAGIC的速度。当然，在使用PQMAGIC对分区进行操作之前，我们应该先用磁盘扫描工具检查和修复硬盘上的错误，然后再进行分区转换操作。

此外，最好不要用PQMAGIC调整带数据的分区，更不要在调整分区容量时进行分区格式转换。最好的方法是将要调整的分区上的数据备份到不参与调整的分区(最好是其他硬盘上)，然后清空调整的一个或多个分区，这样转换速度会快很多，也更安全。

5.采用NTFS格式的分区

NTFS分区的好处在这里就不用多说了吧？由于NTFS分区本身的簇很小，不容易产生磁盘碎片，微软在文件分配表和目录索引上也作了特殊处理，万一出错后恢复文件也较容易。不过为了保证系统兼容性，最好不要将引导分区设置为NTFS格式。

6.禁用自动重启功能

在Windows XP中用鼠标右键单击“我的电脑”，选择“属性”，然后单击“高级”选项卡，单击“启动和故障恢复”按钮，在打开的界面中将“系统失败”下面的“自动重新启动”前的复选框清空。不过在系统遇到像显卡驱动兼容性这样严重的故障时，Windows XP还是会自动重新启动。但此时Windows XP一般会先生成一个日志文件，以便你启动后查看，此时要抓紧时间按下RESET键启动，防止Windows XP关闭硬盘。

7.关闭硬盘节能功能

先在BIOS中的电源选项中将硬盘节能全部设置为“DISABLED”，然后在Windows的“控制面板”、“电源选项”中，将“电源方案”下面的“关闭硬盘”、“系统待机”设置为“从不”(要让系统关机和休眠，还是手工控制好)。

清除主板BIOS密码的3种方法

2008-10-22 10:25:56 来源: 作者: 【大 中 小】

为了保护计算机的资源和安全，可以为其加上开机密码。但是一旦不小心将密码忘记，就会致使计算机不能进入BIOS设置，或者不能启动计算机。

（1）可先试一下通用口令,如AMI BIOS的通用口令是“AMI”，AWORD BIOS的通用口令比较多，可能有“AWORD”，“H996”，“Syzx”，“WANTGIRL”，“AwordSW”等等，输入时请注意大小写，不过很多新的主板都不支持通用口令，或者是有通用口令但大家还没有发现，所以通用口令不是万能的。

（2）如果您的计算机能启动，但不能进入BIOS设置，可以用以下方法，但要注意，如果您看不懂下面的操作，就不要尝试，老老实实用(3)中的方法吧：

电脑的BIOS设置可以通过70H和71H两个端口进行访问和更改，最简单的方法就是将其全部清除，即变成缺省设置。但是有个条?褪羌扑慊?诩壕?舳?那疤嵯拢?拍芙?幸韵碌牟僮鳌?br>

如下程序段可以完成对所有电脑CMOS的清除工作:

C:\\>debug -o 70 20 -o 71 20 -r -q

现在，启动电脑，即可进入BIOS进行一些其本设置了。有少数主板可能用这种方法行不通。

（3）这种方法是一定成功的，缺点就是必须打开机箱。打开机箱后，在主板上找到清除CMOS内容的跳线(参考主板的说明书)，将其短接三五秒后再开机，CMOS内容会清除为出厂时的设置，注意不要将短路用的跳线一直插在上面，这样您会无法设置BIOS的。

一、开机无显示

由于内存条原因出现此类故障一般是因为内存条与主板内存插槽接触不良造成，只要用橡皮擦来回擦试其金手指部位即可解决问题（不要用酒精等清洗），还有就是内存损坏或主板内存槽有问题也会造成此类故障。 由于内存条原因造成开机无显示故障，主机扬声器一般都会长时间蜂鸣（针对Award Bios而言）

二、windows系统运行不稳定，经常产生非法错误

出现此类故障一般是由于内存芯片质量不良或软件原因引起，如若确定是内存条原因只有更换一途。

三、windows注册表经常无故损坏，提示要求用户恢复

此类故障一般都是因为内存条质量不佳引起，很难予以修复，唯有更换一途。 四、windows经常自动进入安全模式

此类故障一般是由于主板与内存条不兼容或内存条质量不佳引起，常见于PC133内存用于某些不支持PC133内存条的主板上，可以尝试在CMOS设置内降低内存读取速度看能否解决问题，如若不行，那就只有更换内存条了。

五、随机性死机

此类故障一般是由于采用了几种不同芯片的内存条，由于各内存条速度不同产生一个时间差从而导致死机，对此可以在CMOS设置内降低内存速度予以解决，否则，唯有使用

同型号内存。还有一种可能就是内存条与主板不兼容，此类现象一般少见，另外也有可能是内存条与主板接触不良引起电脑随机性死机，此类现象倒是比较常见。

六、内存加大后系统资源反而降低

此类现象一般是由于主板与内存不兼容引起，常见于PC133内存条用于某些不支持PC133内存条的主板上，即使系统重装也不能解决问题。

七、windows启动时，在载入高端内存文件himem.sys时系统提示某些地址有问题 此问题一般是由于内存条的某些芯片损坏造成，解决方法可参见下面内存维修一法。 八、运行某些软件时经常出现内存不足的提示

此现象一般是由于系统盘剩余空间不足造成，可以删除一些无用文件，多留一些空间即可，一般保持在300M左右为宜。

九、从硬盘引导安装windows进行到检测磁盘空间时，系统提示内存不足 此类故障一般是由于用户在config.sys文件中加入了emm386.exe文件，只要将其屏蔽掉即可解决问题。 其实，从硬盘以DOS方式引导安装windows的方法比较复杂而且速度慢，其一，必须要在硬盘上安装DOS文件，且还要配置config.sys和autoexec.bat文件，若文件配置不当，还会引发一系例不可预见的故障，对于初学者很不实用。其二，windows装入成功后，由于每次启动系统都会调入config.sys与autoexec.bat文件来驱动光驱，使得系统启动时间延长，如若屏蔽掉config.sys与autoexec.bat后，在windows下有时光驱又不能正常工作。

十、安装windows进行到系统配置时产生一个非法错误

此类故障一般是由于内存条损坏造成，可以按内存维修一法来解决，如若不行，那就只有更换内存条了。

十一、启动windows时系统多次自动重新启动

此类故障一般是由于内存条或电源质量有问题造成，当然，系统重新启动还有可能是CPU散热不良或其他人为故障造成，对此，唯有用排除法一步一步排除。

十二、内存维修一法

出现上面几种故障后，倘若内存损坏或芯片质量不行，如条件不允许可以用烙铁将内存一边的各芯片卸下，看能否解决问题，如若不行再换卸另一边的芯片，直到成功为止（如此焊工只怕要维修手机的人方可达到）。当然，有条件用示波器检测那就事半功倍了），采用此法后，因为已将内存的一边芯片卸下，所以内存只有一半可用，例如，64M还有32M可用，为此，对于小容量内存就没有维修的必要了。

内存参数设置错误造成经常性死机、黑屏故障

2008-10-22 10:25:56 来源: 作者: 【大 中 小】

一台电脑的配置为联讯8561P&P主板，Cyrix 6x86 133 CPU，32 MB EDO内存， S3 Trio64V 显卡，昆腾大脚1.2 GB硬盘。使用Windows 98操作系统，在添加 了32 MB内存后，使用时常常出现死机、黑屏和键盘鼠标失灵等现象。 分 析

考虑到原先使用正常，在扩充内存后不久出现故障，问题应该出现在内存条上。可能的 原因是：

(1)内存条相互间的兼容性问题。

(2)CMOS中与内存相关的参数设置不正确。 排除过程

确定故障产生原因后，排除故障的过程如下。

(1)将内存条拆下插在其他电脑上测试，能够正常使用，说明不是内存条混用问题。 (2)将内存条重新插回原来的电脑，开机自检时按Delete键进入CMOS设置，检查与内 存相关的选项设置。将其中的RAM Timing Setting By选项设置为Manual将SDRAM Trcd Timing Value选项的值设置为3，保存设置后退出CMOS设置。 (3)启动电脑后，长时间使用没有出现以上现象，故障排除。

报废硬盘维修实录

2008-10-22 10:25:56 来源: 作者: 【大 中 小】

微机对硬盘自检的故障提示一般有两种：一种是“HDD Not Detected(没有检测到硬盘)”，另一种是“HDD Control Error(硬盘控制错误)”。现介绍具体的修复步骤。

先用水洗净双手，目的是洗净手上的油迹与汗迹，同时泄放掉人体可能残存的静电。最好能戴一双医用手套再进行操作。本人的15只硬盘在自检时均能听到磁盘旋转的声音。磁盘能正常旋转，估计主电机和控制电路板均无故障。对于“HDD Not Detected”错误提示的硬盘，首先检查硬盘外部数据信号线的接口是否有变形，接口焊点是否存在虚焊。排除以上的可能后，取下硬盘后盖，露出电路控制板。拧下控制板上的固定螺丝，将控制板与硬盘主体分离。这时可以看见硬盘主体的两排弹簧片。一排作为主电机的电源，另一排作为硬盘主体的

磁头机械臂驱动线圈电源以及硬盘主体与电路控制板间数据传输接口。对于无特殊封装的硬盘，往往可以看见弹簧片与控制电路板对应部位均有灰尘。用脱脂棉蘸无水酒精清洁，对弹簧片变形的部位校形，并除去氧化层。本人的7只硬盘经以上处理后，均恢复正常。

如果以上处理无效，那就得打开硬盘主体。选取一个灰尘很少的环境，拧开硬盘前盖的螺丝(有的是用胶粘牢)。取下硬盘的前盖，这时就可清楚地看到盘面。首先用数字万用表检测磁头机械臂驱动线圈是否断路。该线圈的正常阻值为20Ω左右。其次检测磁头上的连线是否断开。每张盘面的两侧均有一个磁头，每个磁头均有两根连线接到磁头机械臂上的集成芯片上。该芯片常见的型号为H1710Q，作用是将磁信号转变为电信号，再送到电路控制板处理。磁头阻值应在23Ω～26Ω之间。若磁头阻值较大，说明磁头损坏。磁头连线与芯片H1710Q相连，H1710Q对应脚阻值应在1.7kΩ左右，若在1.2kΩ以下说明该芯片已被击穿，可与排线一起更换。

若磁头上的连线断路，可用∮0.2mm的优质漆包线取代。一端压在磁头的金属弹片上，另一端焊在H1710Q相应的脚上。注意将漆包线卡在机械臂相应的卡槽内，并用少许502胶水固定，防止硬盘转动时与漆包线相摩擦。将硬盘各部分复原后，最后用702硅胶将硬盘周围封死，防止灰尘进入。由于磁头体积很小，不易将漆包线卡在上面，最好在放大镜下操作。在本人的废硬盘中，有两只系磁头上的连线损坏。本人在卡漆包线时由于用力过猛，造成一只磁头损坏，因此只修复好一只硬盘，开机后恢复正常。

对于提示“HDD Controller Error”错误的硬盘，大都是由于某种原因造成硬盘主引导记录(MBR)上文件受损。MBR位于0磁头／0柱面／1扇区上，由FDISK.EXE对硬盘分区时生成。若MBR受损，微机会提示HDD Controller Error，实际上是零磁道上文件损坏，这时格式化是解决不了问题的，必须用专用软件来处理。首先用系统盘在A盘启动后，运行Scandisk命令检查C盘。

若零磁道未损坏，只需用Norton8.0软件将该磁道上的文件修复即可。具体作法为：找一台内置硬盘与待修硬盘型号规格完全相同且装有Norton8.0版软件的电脑，将待修硬盘与硬盘电源线相连接，但硬盘信号线不接，跳线不变。1)开机后运行Disk Edit命令，从菜单Tools中点取CONFIGURATION项，将Read Only项取消，2)从下拉菜单O-biect中选取Driver项，将Hard Disk类型设置为Physical Disk，点击OK项确定；3)从Ob-ject菜单中选取Partition Table项，将接在完好硬盘上的信号线拔下，接到待修硬盘上，点击OK项确定。4)选择Hard Disk1点击OK项确定，再从Write Ob-ject to Physical Sectors对话框中将Cylinder、Side、Sector分别设置成0、0、1

点击OK项确定。当出现Warning对话框时选Yes项。退出Norton软件，这样就将硬盘的主引导信息恢复。重新启动，硬盘恢复正常，原硬盘内的文件也不会丢失。

若零磁道损坏的硬盘，先仍按上述步骤用Nor-ton8.0软件处理，只是到了第三步时，将Cylinder、Side、Sector分别设置成1、0、1点击OK项确定。当出现Warning对话框时选Yes项。退出Norton软件，重新启动计算机，在CMOS设置硬盘自动检测一栏中可以看到，CYLS数值减少了1个。如原来CYLS为2112，则变为2111。说明原硬盘分区表是从C盘的0柱面开始，现从1柱面开始。保存CMOS设置后退出。重新分区、格式化后硬盘恢复正常。另有3块硬盘，自检时提示“HDD Controller Er-ror”。采用以上方法处理无效，只能报废。同行们手中若有坏硬盘，先不必废弃，可先按以上的方法维修，相信会有意想不到的收获。

常见硬盘自举失败的分析

2008-10-22 10:25:56 来源: 作者: 【大 中 小】

一般硬盘自举失败，如果不是主引导扇区或DOS引导扇区被破坏（如被病毒感染），那么其他症状基本上是由一些与硬盘相关的硬件故障引起的。软件方面可用杀毒软件查杀引导扇区病毒，或用NORTON、DEBUG等修复（比较麻烦），而硬件方面可根据开机自检后所提示的信息来进行分析。

1.开机自检完成并提示以下出错信息：HDD controller failure Press F1 to Resume 当出现上述信息时，则应该重点检查与硬盘有关的电源线、数据线的接口有无松动、接触不良、信号线接反等，其次还要检查硬盘的跳线是否设置错误。

2.开机内存自检后显示如下信息：FDD contreller fanilure HDD contreller failure Press any key to Resume

出现上述信息通常是连接软、硬盘的I/O部分接触不良或有损坏，这个比较麻烦，轻的还可修理，严重的搞不好就得换件了。

3.开机显示如下信息：Drive not ready error Insert Boot Diskette in A Press any key when ready...

出现上述错误，多属于“C:”类型未设置或因为CMOS供电不足，造成CMOS信息丢失所引起。

以上只是些常见的硬盘自举失败的原因。如果是第1、3类，可以自己手动排除，若是2类的问题，自己就不好下手了，最好还是到厂家或是请专业人员来维修吧。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库恶意修改网页的解决在线全文阅读。