SPFDISK 多重開機選單製作

簡敘篇	進階篇	多系統安裝篇
適合已會使用spfdisk的人看,只簡敘操作流程,不教spfdisk如何使用。	適合會用spfdisk,有資料需保留	適合只有一台電腦,又想做些網路工作,又有重要資料需保護的人。需要會操作 spfdisk 和 ghost

首先下載我所製作的開機光碟片 spfdisk.iso (請在系統軟體的資料夾裡找一個叫SPFDISK.iso格式的程式)請將它燒成光碟後,用它開機

用光碟開機後會出現以下畫面,若不是以下畫面代表你可能有兩台光碟機，請把光碟片拿出來放入另一台光碟機後重新開機。

鍵入 spfdisk後按 enter鍵，進入下面的畫面請注意: spfdisk 不支援滑鼠,所有操作移動,請用方向鍵、enter鍵......等,來操作(你的畫面可能會我的有些不一樣，因為你的硬碟可能已分割過了）



按 Tab鍵之後，跳出左方視窗，重置了２跟７的資料之後我們再來重新規劃硬碟的大小

註：操作這個動作會使你硬碟上所有的資料全部消失,建議你找台裡面沒有重要資料的電腦來練習此操作，待熟悉此操作之後，再去看我寫的進階 篇，針對已有資料需保留的電腦做雙系統的分割)



重置好２跟７兩項資料後，按enter，出現下面畫面後按N進入下個畫面

1.在啟始磁柱的地方可以直接按 enter 略過
2.在結束磁柱的地方，就可輸入大小來分配，圖上的 +10000 是10G的大小
注意：輸入數字大小時，前面要加一個 + 號 enter 後進入下個畫面

這邊給您的分配建議是

40G的硬碟 　　　C:10G→ 　D:7G →　 E:剩下的全給(按enter略過即可)
60G以上的硬碟　 C:15G→ 　D:10G →　 E:剩下的全給(按enter略過即可)
　
進入下方這畫面時，請將剩下未配置的空間也分割好，分割方法如上所述。

（你畫面上的數字一定不會和我畫面上的數字一樣，請別在意)

最後請像我這樣建立三個分割區(你的數字肯定和我不一樣，因為我的硬碟太小了,可參考下方的分割建議)
(若你會建立擴充分割,請將第3分割切為擴充分割並建一邏輯磁碟,這樣進windows才能看見D槽,若不會的話,請不要理會這段文字,一樣依下圖的參考操作,後面會教你進入Windows後重現你的D槽)

分割建議	分割區１	分割區2	分割區3
40G硬碟	+10000 (10G)	+7000 (7G)	剩下的全給(按enter略過即可)
60G以上硬碟	+15000 (15G)	+10000 (10G)	剩下的全給(按enter略過即可)

將反白項目移到第一個分割區按enter→選 9 將其設為隱藏。

接著再把反白選項移至第二分割區，按enter選 2 設為活動,之後會多一個愛心,結果如下圖↓。



設定完後,按一次 Esc 之後跳出如下↓畫面,按三次 Y後,再按兩次N後,進入下個畫面



回到主畫面後,再選第一個硬碟分割工具進入

將反白選項移至第二分割區後,按enter後,請依下圖操作,格式化第二分割區的硬碟

(第三分割區這兒先不格式化,待進入Windows後再行格式化,因為用spfdisk格式化 60G以上的硬碟會當掉)

待格式化完畢後,直接按 ctrl+alt+del 三鍵重開。

重開後,又回到黑色畫面,這時請打a: 後 enter再打 install 後, enter (請參考下圖紅框部份)

最後出現
A:\>sys c:
System transferred
表示你已安裝好自動還原系統了。此時再鍵入 spfdisk (enter 請按三下)

1.把第一分割設為活動,並解除隱藏
2.把第二分割設為隱藏
結果如下圖↓

設定完後,按一次 Esc 之後,再按 兩次 Y後,跳出如下畫面↓再按兩次N

此時你就可以把我的bootCD光碟拿出來,把你的 Win XP 或 Win 2000 光碟放入,重新啟動後,就可以開始安裝系統。

建議:你安裝XP或2000 時,可用TWEAKUI 此工具,把桌面、我的文件夾、我的最愛、Outlook Express.....等相關文件都指到 D 碟,這樣將來用 ghost 回復時,就可以做到無痛還原了!

注意:你進入Windows後,可能會發現D槽不見了,看不到D槽,請看這裡的教學→ 重現你的D槽

發生原因是我們的第三分割劃為主分割, spfdisk的開機選單會自動的把其它的主分割給隱藏起來,所以我們要把它重劃為延伸分割,才不會每次開機都被 spfdisk給隱藏了。

待你整個 Windows 系統裝完之後,請再把我的bootCD放入光碟機,用它開機

待它開完機後,鍵入 spfdisk (後按兩次 enter)

建立雙系統開機選單

出現下圖後,請選擇 A. 建立開機選單 後,按 enter

↓這裡可以輸入你的選單說明,若你是 2000 系統,可以輸入 Win2000, XP則輸入 WinXp

只是方便你辨視用而已(只能輸入英文) 輸入後,請按 enter 進入下個畫面

這裡↓是要你選擇另一個開機磁區,我們就選第二個分割後按 enter



請輸入選單說明, 這裡我們可以輸入 Dos Ghost 或其它你想打的英文字都可,輸入後,請按 enter



將反白選項選到 "進階設定"後,請按 enter

↓下方的等待秒數,可設為 1秒或2秒,設好之後請按enter

再按 B 回到主選單

↓請選"進行安裝"後 enter,請選 MBR 後 enter, 再按個 Y,後再按個N



把光碟拿出來,重開之後,就可看到下面↓的選單

(此選單只出現1~2秒就自動進入XP了,所以一開始就要一直按向下鍵才不會錯過)

若你選擇下方 Dos Ghost 選項,則進入自動還原系統,前提是,你必須得先做個系統備份

現在就讓我們選擇下方的 Dos Ghost 進入系統備份選單吧

這個選單↓只有3秒鐘的時間,之後就自動進入第一個選項 Restore →系統還原

因此請把握時間,一看此選單,就快按向下鍵,選擇第二個選項 Backup →系統備份

備份完後,它會自動重新開機,回到 XP 系統

往後系統若要還原,請在一開機時,就選擇 Dos Ghost 進入,它就會自動還原

SPFDISK 教學

介紹一套比
還好用的分割程式，現在的檔案格式琳瑯滿目NTFS、LINUX SWAP 、LINUX NATIVE等 ，
在以往FDISK下只能看到FAT32的系統，也就是說您其它的檔案系統會像在硬碟消失一樣，
什麼都看不到，有時平白無顧的少了5GB、10GB卻一點辦法也沒有，接下來介紹的這個程式
想信能結決您的問題。這個程式為免費軟體您可以在 這裡 自由下載~



程式開始畫面，選硬碟分割工具按Enter進入。



選擇檔案格式，是FAT32的就按Y不是的話按N，如果您不知道自己的檔案格式就按Y吧。

進入後會顯示您的硬碟分割表，如果是全新的硬碟會像上面圖示一樣，分割表為<未配置>，
選這個區段按Enter後會出現分割選單，如下圖示。

選擇建立分割選項按Enter



出現建立主分割或建立擴充分割，選建立主分割後按Enter，出現是否配置整塊區域，視您需要而定，如果您的硬碟只想分成一槽那就按Y如果您的硬碟還想分其它邏輯槽那就選N，因這次的範例將此碟分為兩個槽所以選N。



設定空間大小，輸入值+700為700MB如果想分成5GB那就輸入+5000就為5GB。



打完SIZE又會跳到分割畫面，再來選擇第二個還沒分的磁區。

和之前一樣建立分割，不過這次選建立擴充分割，是否配置整塊區域選Y，因為剩下的空間
都為擴充分割。

再來會出現是否建立邏輯分割的對話視窗，選Y。

出現是否配置整塊區域，如果您的硬碟夠大還想再分E、F等槽那就選N！這次的範例只分
成C、D兩槽所以把剩下的空間都給邏輯分割，選Y。

都割好後選第一個磁區把它設成活動區。



在設定活動選項上按Enter



設定活動的區域在磁區前會有一個"心形的符"號。



設好後按Esc鍵會出現是否儲存修改結果到硬碟按Y。



因為割好後我們要重新格式化所以選Y



接下來出現要做復原檔嗎？如果您上述都沒設錯的話就選N吧！



再來會問是否離開分割程式也選N。因為還要格式化自己分割的槽



選第一個分割區然後選最下面那個DOS工具。按Enter



再來選快速格式化。



問你是不是要立利執行選Y，別忘了您還有另一個分割出來的邏輯槽也要用上述同樣的動作做快速格式化，格式化完您的硬碟分割也算完成了



補充：如果您的檔案格式不是FAT32，如NTFS、LINUX的檔案格式等，您可以選擇分割區選系統ID如上圖示。



進去後會看到很多檔案格式的ID代碼，像0b就是FAT32、07是NTFS等，想變變檔案格式就輸入那個檔案格式的系統ID就行了。

電腦有問題時的畢畢聲

嗶聲數－－－－－－－－嗶聲代表意義AWARD BIOS
1短音－－－－－－－－ 系統啟動正常
2短音－－－－－－－－ CMOS設定錯誤
1長1短 －－－－－－－－ DRAM或者主機板有問題
1長2短－－－－－－－－ 顯示錯誤，可能市顯示卡或顯示器連接有問題
1長3短－－－－－－－－ 鍵盤控制器有問題
1長9短－－－－－－－－ BIOS錯誤，可能是主機板Flash RAM(快閃唯讀記憶體)或EPROM(傳統主機板用Erasable Programmable ROM方式儲存BIOS程式碼)出問題
連續長音－－－－－－－－ DRAM沒插好或者已損毀
不停地響－－－－－－－－ 顯示器或電源為與顯示卡連接好
重複短音－－－－－－－－ 電源供應有問題

-------------------------------------------------------------------------------------AMI BIOS（美商安邁）
1短音－－－－－－－－ DRAM充電失敗
1長3短 －－－－－－－－ DRAM錯誤
1長8短 －－－－－－－－ 顯示器測試失敗
2短音－－－－－－－－ DRAM同步檢查失敗
3短音－－－－－－－－ 基本64K RAM區段測試失敗
4短音－－－－－－－－ 系統計時器錯誤
5短音－－－－－－－－ 中央處理器錯誤
6短音－－－－－－－－ 主機板或鍵盤控制器錯誤
7短音－－－－－－－－ 中央處理器異常中斷錯誤
8短音－－－－－－－－ 顯示卡及記憶體未裝妥或寫入/讀取錯誤
9短音－－－－－－－－ ROM BIOS檢查碼錯誤
10短音－－－－－－－－ COMS Shutdown（關機）暫存器存取錯誤
11短音 －－－－－－－－ 快閃記憶體錯誤

判斷電腦是否中毒

各種病毒時至今日也可算是百花齊放了，搞得人心惶惶，一旦發現自己的電腦有點異常就認定是病毒在作怪，到處找殺毒軟體，一個不行，再來一個，總之似乎不找到“元兇”誓不甘休一樣，結果病毒軟體是用了一個又一個，或許為此人民幣是用了一張又一張，還是未見“元兇”的蹤影，其實這未必就是病毒在作怪。
　　這樣的例子並不少見，特別是對於一些初級電腦用戶。下面我就結合個人電腦使用及企業網路維護方面的防毒經驗從以下幾個方面給大家介紹介紹如何判斷是否中了病毒，希望對幫助識別“真毒”有一定幫助！
　

病毒與軟、硬體故障的區別和聯繫
　　電腦出故障不只是因為感染病毒才會有的，個人電腦使用過程中出現各種故障現象多是因為電腦本身的軟、硬體故障引起的，網路上的多是由於許可權設置所致。我們只有充分地瞭解兩者的區別與聯繫，才能作出正確的判斷，在真正病毒來了之時才會及時發現。下面我就簡要列出了分別因病毒和軟、硬體故障引起的一些常見電腦故障症狀分析。
　　症狀 病毒的入侵的可能性 軟、硬體故障的可能性
　　經常死機：病毒打開了許多檔或佔用了大量記憶體；不穩定（如記憶體質量差，硬體超頻性能差等）；運行了大容量的軟體佔用了大量的記憶體和磁碟空間；使用了一些測試軟體（有許多BUG）；硬碟空間不夠等等；運行網路上的軟體時經常死機也許是由於網路速度太慢，所運行的程式太大，或者自己的工作站硬體配置太低。
　　系統無法啟動：病毒修改了硬碟的引導資訊，或刪除了某些啟動檔。如引導型病毒引導檔損壞；硬碟損壞或參數設置不正確；系統檔人為地誤刪除等。
　　文件打不開：病毒修改了檔格式；病毒修改了檔鏈結位置。文件損壞；硬碟損壞；檔快捷方式對應的鏈結位置發生了變化；原來編輯檔的軟體刪除了；如果是在局域網中多表現為伺服器中檔存放位置發生了變化，而工作站沒有及時涮新服器的內容（長時間打開了資源管理器）。
　　經常報告記憶體不夠：病毒非法佔用了大量記憶體；打開了大量的軟體；運行了需記憶體資源的軟體；系統配置不正確；記憶體本就不夠（目前基本記憶體要求為128M）等。
　　提示硬碟空間不夠：病毒複製了大量的病毒檔（這個遇到過好幾例，有時好端端的近10G硬碟安裝了一個WIN98或WINNT4.0系統就說沒空間了，一安裝軟體就提示硬碟空間不夠。硬碟每個分區容量太小；安裝了大量的大容量軟體；所有軟體都集中安裝在一個分區之中；硬碟本身就小；如果是在局域網中系統管理員為每個用戶設置了工作站用戶的“私人盤”使用空間限制，因查看的是整個網路盤的大小，其實“私人盤”上容量已用完了。
　　軟碟等設備未訪問時出讀寫信號：病毒感染；軟碟取走了還在打開曾經在軟碟中打開過的檔。
　　出現大量來歷不明的檔：病毒複製檔；可能是一些軟體安裝中產生的暫存檔案；也或許是一些軟體的配置資訊及運行記錄。
　　啟動黑屏：病毒感染（記得最深的是98年的4.26，我為CIH付出了好幾千元的代價，那天我第一次開機到了Windows畫面就死機了，第二次再開機就什麼也沒有了）；顯示器故障；顯示卡故障；主板故障；超頻過度；CPU損壞等等
　　資料丟失：病毒刪除了檔；硬碟磁區損壞；因恢復檔而覆蓋原文件；如果是在網路上的檔，也可能是由於其他用戶誤刪除了。
　　鍵盤或滑鼠無端地鎖死：病毒作怪，特別要留意“木馬”；鍵盤或滑鼠損壞；主板上鍵盤或滑鼠介面損壞；運行了某個鍵盤或滑鼠鎖定程式，所運行的程式太大，長時間系統很忙，表現出按鍵盤或滑鼠不起作用。
　　系統運行速度慢：病毒佔用了記憶體和CPU資源，在後臺運行了大量非法操作；硬體配置低；打開的程式太多或太大；系統配置不正確；如果是運行網路上的程式時多數是由於你的機器配置太低造成，也有可能是此時網路上正忙，有許多用戶同時打開一個程式；還有一種可能就是你的硬碟空間不夠用來運行程式時作臨時交換資料用。
　　系統自動執行操作：病毒在後臺執行非法操作；用戶在註冊表或啟動組中設置了有關程式的自動運行；某些軟體安裝或升級後需自動重啟系統。
　　通過以上的分析對比，我們知道其實大多數故障都可能是由於人為或軟、硬體故障造成的，當我們發現異常後不要急於下斷言，在殺毒還不能解決的情況下，應仔細分析故障的特徵，排除軟、硬體及人為的可能性。
　　病毒的分類及各自的特徵
　　要真正地識別病毒，及時的查殺病毒，我們還有必要對病毒有一番較詳細的瞭解，而且越詳細越好！
　　病毒因為由眾多分散的個人或組織單獨編寫，也沒有一個標準去衡量、去劃分，所以病毒的分類可按多個角度大體去分。
　　如按傳染物件來分，病毒可以劃分為以下幾類：
　　a、引導型病毒
　　這類病毒攻擊的物件就是磁片的引導磁區，這樣就能使系統在啟動時獲得優先的執行權，從而達到控制整個系統的目的，這類病毒因為感染的是引導磁區，所以造成的損失也就比較大，一般來說會造成系統無法正常啟動，但查殺這類病毒也較容易，多數殺毒軟體都能查殺這類病毒，如KV300、KILL系列等。
　　b、檔型病毒
　　早期的這類病毒一般是感染以exe、com等為副檔名的可執行檔，這樣的話當你執行某個可執行檔時病毒程式就跟著啟動。近期也有一些病毒感染以 dll、ovl、sys等為副檔名的檔，因為這些檔通常是某程式的配置、鏈結檔，所以執行某程式時病毒也就自動被子載入了。它們載入的方法是通過插入病毒代碼整段落或分散插入到這些檔的空白位元組中，如CIH病毒就是把自己拆分成9段嵌入到PE結構的可執行檔中，感染後通常檔的位元組數並不見增加，這就是它的隱蔽性的一面。
　　c、網路型病毒
　　這種病毒是近幾來網路的高速發展的產物，感染的物件不再局限于單一的模式和單一的可執行檔，而是更加綜合、更加隱蔽。現在一些網路型病毒幾乎可以對所有的OFFICE檔進行感染，如WORD、EXCEL、電子郵件等。其攻擊方式也有轉變，從原始的刪除、修改檔到現在進行檔加密、竊取用戶有用資訊（如黑客程式）等，傳播的途經也發生了質的飛躍，不再局限磁片，而是通過更加隱蔽的網路進行，如電子郵件、電子廣告等。
　　d、複合型病毒
　　把它歸為“複合型病毒”，是因為它們同時具備了“引導型”和“檔型”病毒的某些特點，它們即可以感染磁片的引導磁區檔，也可以感染某此可執行檔，如果沒有對這類病毒進行全面的清除，則殘留病毒可自我恢復，還會造成引導磁區檔和可執行檔的感染，所以這類病毒查殺難度極大，所用的殺毒軟體要同時具備查殺兩類病毒的功能。
　　以上是按照病毒感染的物件來分，如果按病毒的破壞程度來分，我們又可以將病毒劃分為以下幾種：
　　a、良性病毒：
　　這些病毒之所以把它們稱之為良性病毒，是因為它們入侵的目的不是破壞你的系統，只是想玩一玩而已，多數是一些初級病毒發燒友想測試一下自己的開發病毒程式的水平。它們並不想破壞你的系統，只是發出某種聲音，或出現一些提示，除了佔用一定的硬碟空間和CPU處理時間外別無其他壞處。如一些木馬病毒程式也是這樣，只是想竊取你電腦中的一些通訊資訊，如密碼、IP位址等，以備有需要時用。
　　b、惡性病毒
　　我們把只對軟體系統造成干擾、竊取資訊、修改系統資訊，不會造成硬體損壞、資料丟失等嚴重後果的病毒歸之為“惡性病毒”，這類病毒入侵後系統除了不能正常使用之外，別無其他損失，系統損壞後一般只需要重裝系統的某個部分檔後即可恢復，當然還是要殺掉這些病毒之後重裝系統。
　　c、極惡性病毒
　　這類病毒比上述b類病毒損壞的程度又要大些，一般如果是感染上這類病毒你的系統就要徹底崩潰，根本無法正常啟動，你保分留在硬碟中的有用資料也可能隨之不能獲取，輕一點的還只是刪除系統檔和應用程式等。
　　d、災難性病毒
　　這類病毒從它的名字我們就可以知道它會給我們帶來的破壞程度，這類病毒一般是破壞磁片的引導磁區檔、修改檔分配表和硬碟分區表，造成系統根本無法啟動，有時甚至會格式化或鎖死你的硬碟，使你無法使用硬碟。如果一旦染上這類病毒，你的系統就很難恢復了，保留在硬碟中的資料也就很難獲取了，所造成的損失是非常巨大的，所以我們進化論什麼時候應作好最壞的打算，特別是針對企業用戶，應充分作好災難性備份，還好現在大多數大型企業都已認識到備份的意義所在，花鉅資在每天的系統和資料備份上，雖然大家都知道或許幾年也不可能遇到過這樣災難性的後果，但是還是放鬆這“萬一”。我所在的雀巢就是這樣，而且還非常重視這個問題。如98年4.26發作的CIH病毒就可劃歸此類，因為它不僅對軟體造成破壞，更直接對硬碟、主板的BIOS等硬體造成破壞。
　　如按其入侵的方式來分為以下幾種：
　　a、源代碼嵌入攻擊型
　　從它的名字我們就知道這類病毒入侵的主要是高階語言的根源程式，病毒是在根源程式編譯之前插入病毒代碼，最後隨根源程式一起被編譯成可執行檔，這樣剛生成的檔就是帶毒檔。當然這類檔是極少數，因為這些病毒開發者不可能輕易得到那些軟體發展公司編譯前的根源程式，況且這種入侵的方式難度較大，需要非常專業的編程水平。
　　b、代碼取代攻擊型
　　這類病毒主要是用它自身的病毒代碼取代某個入侵程式的整個或部分模組，這類病毒也少見，它主要是攻擊特定的程式，針對性較強，但是不易被發現，清除起來也較困難。
　　c、系統修改型
　　這類病毒主要是用自身程式覆蓋或修改系統中的某些檔來達到調用或替代作業系統中的部分功能，由於是直接感染系統，危害較大，也是最為多見的一種病毒類型，多為檔型病毒。
　　d、外殼附加型
　　這類病毒通常是將其病毒附加在正常程式的頭部或尾部，相當於給程式添加了一個外殼，在被感染的程式執行時，病毒代碼先被執行，然後才將正常程式調入記憶體。目前大多數檔型的病毒屬於這一類。
　　有了病毒的一些基本知識後現在我們就可以來檢查你的電腦中是否含有病毒，要知道這些我們可以按以下幾個方法來判斷。
　　1、反病毒軟體的掃描法
　　這恐怕是我們絕大數朋友首選，也恐怕是唯一的選擇，現在病毒種類是越來越多，隱蔽的手段也越來越高明，所以給查殺病毒帶來了新的難度，也給反病毒軟體發展商帶來挑戰。但隨著電腦程式開發語言的技術性提高、電腦網路越來越普及，病毒的開發和傳播是越來越容易了，因而反病毒軟體發展公司也是越來越多了。但目前比較有名的還是那麼幾個系統的反病毒軟體，如金山毒霸、KV300、KILL、PC-cillin、VRV、瑞星、諾頓等。至於這些反病毒軟體的使用在此就不必說敘了，我相信大家都有這個水平！
　　2、觀察法
　　這一方法只有在瞭解了一些病毒發作的症狀及常棲身的地方才能準確地觀察到。如硬碟引導時經常出現死機、系統引導時間較長、運行速度很慢、不能訪問硬碟、出現特殊的聲音或提示等上述在第一大點中出現的故障時，我們首先要考慮的是病毒在作怪，但也不能一條胡洞走到底，上面我不是講了軟、硬體出現故障同樣也可能出現那些症狀嘛！對於如屬病毒引起的我們可以從以下幾個方面來觀察：
　　a、記憶體觀察
　　這一方法一般用在DOS下發現的病毒，我們可用DOS下的“mem/c/p”命令來查看各程式佔用記憶體的情況，從中發現病毒佔用記憶體的情況（一般不單獨佔用，而是依附在其他程式之中），有的病毒佔用記憶體也比較隱蔽，用“mem/c/p”發現不了它，但可以看到總的基本記憶體640K之中少了那麼區區1k或幾K。
　　b、註冊表觀察法
　　這類方法一般適用於近來出現的所謂黑客程式，如木馬程式，這些病毒一般是通過修改註冊表中的啟動、載入配置來達到自動啟動或載入的，一般是在如下幾個地方實現： 　　[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion 　　等等，具體可參考我的另一篇文章——《通通透透看木馬》，在其中對註冊表中可能出現的地方會有一個比較詳盡的分析。
　　c、系統配置檔觀察法
　　這類方法一般也是適用于黑客類程式，這類病毒一般在隱藏在system.ini 、wini.ini（Win9x/WinME）和啟動組中，在system.ini檔中有一個"shell=”項，而在wini.ini檔中有“load= ”、“run= ”項，這些病毒一般就是在這些專案中載入它們自身的程式的，注意有時是修改原有的某個程式。我們可以運行Win9x/WinME中的msconfig.exe程式來一項一項查看。具體也可參考我的《通通透透看木馬》一文。
　　d、特徵字串觀察法
　　這種方法主要是針對一些較特別的病毒，這些病毒入侵時會寫相應的特徵代碼，如CIH病毒就會在入侵的檔中寫入“CIH”這樣的字串，當然我們不可能輕易地發現，我們可以對主要的系統檔（如Explorer.exe)運用16進制代碼編輯器進行編輯就可發現，當然編輯之前最好還要要備份，畢竟是主要系統檔。
　　e、硬碟空間觀察法
　　有些病毒不會破壞你的系統檔，而僅是生成一個隱藏的檔，這個檔一般內容很少，但所占硬碟空間很大，有時大得讓你的硬碟無法運行一般的程式，但是你查又看不到它，這時我們就要打開資源管理器，然後把所查看的內容屬性設置成可查看所有屬性的檔（這方法應不需要我來說吧？），相信這個龐然大物一定會到時顯形的，因為病毒一般把它設置成隱藏屬性的。到時刪除它即可，這方面的例子在我進行電腦網路維護和個人電腦維修過程中見到幾例，明明只安裝了幾個常用程式，為什麼在C盤之中幾個G的硬碟空間顯示就沒有了，經過上述方法一般能很快地讓病毒顯形的。
　

中毒時怎移除

趨勢

看情形費爾掃木馬軟體無法解決您的問題

以下解毒步驟我會盡量詳細解說，請你要仔細看好

1.先關閉系統還原功能，並更新病毒碼至最新

如何關閉或啟用Windows XP「系統還原」

2.用新增/移除程式的功能將惡意軟體移除

按左下角[開始]→[設定]→[控制台]→[新增或移除程式]

尋找此名稱[ISTSvc]的程式，點一下它，再按右下角[移除]

如果有出現什麼提示訊息，選[是]或是[YES]，直到此程式從清單裏消失為止

3.將惡意軟體的本體檔案區分出來

此時請做一次全系統掃瞄，並將所有中毒檔案的名稱及路徑記錄下來

4.強制結束正在執行中的惡意軟體

XP作業系統：按CTRL+SHIFT+ESC，會出現[Windows工作管理員]視窗

請切換到[處理程序]頁面，將你第3步驟所記下來的檔案名稱拿來比對

確定是哪些之後，分別點選它，再按右下角[結束處理程序]

全部強制關閉時，會出現警告訊息，按[是]就可以關掉了

全部完畢之後，請將[Windows工作管理員]視窗關閉

再用相同步驟按CTRL+SHIFT+ESC切換到[處理程序]頁面再檢查一次

直到確定所有中毒檔案已經都沒有在執行了

5.移除開機時會自動執行惡意軟體的機碼值

按左下角[開始]→[執行]→輸入[REGEDIT]→按[確定]→出現[登錄編輯程式]

在左邊頁面找尋此項目錄

[HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run]

在右邊頁面，刪除以下機碼值(在上面按滑鼠右鍵便會出現刪除選項)

IST Service = "%Program Files%ISTsvcistsvc.exe"

%Program Files%：是代表你安裝應用程式集的磁碟機目錄

視窗程式的安裝預設是：C:Program Files...

6.移除其他在登錄檔案中的惡意軟體機碼值

此時依舊在[登錄編輯程式]中，在左邊頁面尋找此2項目錄
# HKEY_LOCAL_MACHINE>SOFTWARE>STsvc
# HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>
CurrentVersion>Uninstall>ISTsvc

找到之後將此兩項目錄直接刪除(在目錄上按滑鼠右鍵便會出現刪除選項)

7.以上程序都執行完畢之後，就已經將此病毒完全清除了

(不過趨勢科技很多病毒都掃不到喔0.0卡巴斯基比較好)

記意體無法讀取

有以下可能性：

(可以優先看第15項 因為這是可以直接解決的方法)

1.你家的電腦記憶體混插。一般而言我們不建議混插。但不是每個人混插都會有問題，要看運氣。

2.你家的記憶體可能有損壞，導致有問題。

3.記憶體品質不良，狀況多多。一樣都是記憶體但價錢卻差那麼多不是沒原因的。差在顆粒、記憶體品質、耐操度、耐久度、保固、穩定性等等。一般而言我們會建議選購較好的記憶體，勿貪小便宜。

4.記憶體若是有兩條以上，規格、大小、顆粒若是不同，亦有可能會導
致問題發生。

5.有可能是記憶體或是其它硬體過熱所導致問題發生。

6.記憶體不夠用，或是虛擬記憶體不夠用。

7.記憶體配置失敗。

8.你的電腦系統不夠穩定，或是作業系統有異常之處。

9.有可能中病毒或是中木馬，請檢查看看。

10. 軟體程式開啟太多，導致問題發生。

11. 軟體之間互相發生衝突現象，或是安裝過多軟體也會發生。

12. 電腦長時間使用未關機。不穩的或是沒優化、不常整理的電腦亦容易發生。

13. 程式本身或作業系統本身有Bug。通常是微軟問題居多。

14. 所執行的遊戲或是程式是否電腦的硬體與軟體符合要求？

15. 虛擬記憶體的設定是否恰當？
可以參考我的問題http://tw.knowledge.yahoo.com/question/question?qid=1007070608481

16. 嘗試將該遊戲程式或是軟體、作業系統更新至最新版或是適合、適當的版本。

17. 其它原因，包括運氣。即使是同硬體、同軟體的設定之下，仍會發生問題。這就是運氣了。代表其中有地方出了問題。

18. 最後，通常我們會建議：盡量同牌子、同顆粒、同大小、同規格的記憶體一起插在電腦裡。這樣問題發生的機率可以壓到最小。

開機問題

1.不正常開關機...造成系統不能照正常程序開關機

2.強制關機也是一種

3.硬碟運轉時...有碰撞或是激烈搖晃

4.BT也是一種<常常大容量資料進出>

當機的原因

1.可能記憶體問題<顆粒不良>

2.作業系統問題

3.顯示卡等級不夠<無法處理畫面>

補充說明

1.依你所說的應該就是下載東西造成磁碟壞軌的

2.開機變慢了...可能是妳下載東西造成的

妳可以進行磁碟重整....應該會有改善

3.天氣冷應該沒有關係的

4.如果沒有外力的影響,如運轉時碰撞或是不正常關機

那以上的三點成立

補充說明

1.是否安裝過多軟體

2.系統等級如何

3.還是掛在啟動中...有過多程式開啟

安裝VISTA

(前面跟裝xp一樣)

1. 開機到下面畫面按Delete



2.BIOS畫面







3. 這個畫面一樣要按一下Enter才會進入光碟裡的，裝VISTA的下面圖片的字有點不太一樣不過步驟一樣。


___________________________________________________________________________

開始裝 windows vista

1. 由上而下為 安裝語言、地區及貨幣、鍵盤格式所以安裝語言為中文 地區及貨幣格式當然是台灣寶島啊!鍵盤格式 選中文(繁體)美式鍵盤

2.選完表單之後 會來到這個畫面 有看到立即安裝吧 用力按下去

3.接著這個畫面輸入序號

4.輸入完序號 來到這個畫面 選擇你的VISTA版本 千千萬萬不要選錯 Windows Vista Business (Windows Vista 商用入門版) Windows Vista Business N (Windows Vista 商用入門版 - 歐洲版本) Windows Vista Home Basic (Windows Vista 家用入門版) Windows Vista Home Basic N (Windows Vista 家用入門版 - 歐洲版本) Windows Vista Home Premium (Windows Vista 家用進階版) Windows Vista Home Enterprice (Windows Vista 商用進階版) Windows Vista Starter (Windows Vista 入門版) Windows Vista Ultimate (Windows Vista 旗艦版)

5.授權條款 直接打勾就好了 應該不會有人真的去閱讀吧!!

6.這裡選自定 (本次為全新安裝所以選自定)

7.這裡是顆全新未配置的硬碟 所以先按 "新增"

8.再來是格式化 (沒格式化的硬碟是不能放東西的喔~當然也不能安裝)

9.這個時候等個一二十分鐘

10.輸入你的使用者帳密

11.輸入電腦名稱 你可以輸入自己想要的名稱

12.看到盾牌沒? 選使用建議的設定(這隨個人喜好而定 不會選的就選這個) ...不過每一代的windows都是一個破網 縫縫補補 一直到不行就換網

13.選擇時區 住台灣的標準時間+8小時



14完成!!

注意!

1.廣告、雜誌上的vista特效 如果電腦的顯卡不能跑 那一切都是虛幻的
如果拿舊電腦跑 不要想說怎麼都沒特效

2.ram不夠(低於512)那要跑vista
也是可以但是大約等同用128mb ram 跑xp (建議2G)

3.不打序號也能安裝不過只能試用30天