系统技巧和故障处理

也许有很多朋友对此不屑一顾，毕竟souga里高手很多，整理的这些只为了些需要帮助的朋友，电脑故障实在是太多了，当然不可能大而全了，收集不完的，以后不断更新，如果哪位朋友有高明的技巧也希望在后面补充，大家共同提高，共同进步，同时也希望借此来减轻求助区各位朋友的工作压力，呵呵~~~~~~~~~~~~~
修改文件右键菜单（比如添加打开方式）
运行注册表编辑器，打开“我的电脑\HKEY_CLASSES_ROOT\*\shellex\ ContextMenuHandler”分支。该分支下有两个主键HexWorkshopContextMenu和Winzip(自己安装的程序)，删去后即可发现原来文件的弹出菜单上的Hex edit 和Add to Zip两项不见了。当要在弹出菜单中添加一些可执行文件时（以notepad为例），可进行如下操作：
1．在“我的电脑\HKEY_CLASSES_ROOT\*”下新建一个名为shell的主键。
2．在“shell”下新建名为aaa(aaa即是显示于弹出菜单中的文字，这里假设用“用笔记本打开”代替)的主键。
3．在aaa下新建名为command的主键，修改其右默认的键值为“c:\windows\notepad.exe %1”（%1表示该文件不带参数，而只运行笔记本程序）即可。
4．需再添加新的菜单项重复步骤2、3即可。
文件夹弹出菜单的修改
文件夹弹出菜单的修改比较复杂，涉及两个主键Directory和Folder(同样位于“我的电脑\HKEY_ CLASSES_ROOT\”下)的修改。其中修改Folder主键后对驱动器弹出菜单也有影响（修改Drive主键不会影响其他），如在Folder\Shell主键下添加新主键（设名为aaaa），则同时会在驱动器和文件夹弹出菜单中出现aaaa这一项，删除也同样会对两者产生影响，如删除Folder\Shell下的explore和open主键，两者弹出菜单的资源管理器和打开两项就会消失。要删除驱动器弹出菜单的winzip项，则删去Folder\Shellex\Context MenuHandlers下的winzip主键即可。而删除文件夹弹出菜单的winzip项，还要删去Directory\Shellex \ContextMenuHandlers下的winzip主键。只对文件夹弹出菜单进行增删，需对Directory操作就行了（操作主键Directory不会影响驱动器的弹出菜单）。如删去查找菜单项，只需去掉Directory\Shell下的find主键，添加则在Shell下添新主键。
驱动器弹出菜单的修改
（1）修改方法同上面文件的弹出菜单的修改基本一样，运行注册表编辑器，打开“我的电脑\HKEY_CLASSES_ROOT\DRIVE”，其下有三个主键DefaultIcon、shell和shellex。
（2）打开shell可以看见find和Browse with ACDSee(笔者的机器上装有ACDSee)，这也是显示在弹出菜单上的文字，如将Browse with ACDSee改为别的名字，如“用ACDSee浏览”时，则英文变成汉语“用ACDSee浏览”。添加菜单项同样需要在shell下添加新主键，删除菜单项则只要删除对应的主键，如删HexWorkshop，则删去shellex下的ContextMenuHandlers主键下的HexWorkshopContextMenu主键即可。
删除右键命令
右键菜单选项良莠不齐，一些没用的命令应毫不留情地删除。在上网时常会遇到IE首页或标题栏被更改的情况，对此大家已经见怪不怪了。可是最近又有一种新的源代码，在右键菜单把自己的网站名字加上，在你用右键的时候就会出现在弹出的菜单中，虽然不影响使用，但一个不怎么样的网站实在不值得留在右键菜单中，而且长长的右键菜单也有碍雅观。去掉它的办法是：打开注册表编辑器，找到“HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼MenuExt”，你就会看到令人讨厌的网址，将其删除，右键就不会再出现那些网站的名字了。
添加“重新启动计算机”到右键菜单
打开注册表编辑器，定位到“HKEY_LOCAL_MACHINE＼Software＼CLASSES＼Directory＼shell”，在其下新建一个名为“Restart”的子键，然后双击右侧窗口中的“默认”，将数值设为“重新启动计算机”。接下来，在“Restart”子键下再建一个子项，命名为“command”，双击右侧窗口中的“默认”，将数值设为“C:＼WINDOWS＼RUNDLL.EXE USER.EXE,EXITWINDOWSEXEC”。回车退出后，鼠标右键单击任意文件夹或“开始”按钮，在弹出的菜单中，用户就可以选择“重新启动计算机”命令了
右键菜单添加“清空回收站”命令
打开注册表编辑器，定位到“HKEY_CLASSES_ROOT＼*＼shellex＼ContextMenuHandlers”下新建主键“{645FF040-5081-101B-9F08-00AA002F954E}”，确定后退出注册表，当右击任何文件时，其快捷菜单都会有一个“清空回收站”的选项。
清理右键菜单——正常卸载某个应用程序在右键留下的项目
这些遗留项目一般都存放在“HKEY_CLASSES_ROOT＼*＼shellex＼ContextMenuHandlers”；如果是只对文件夹有效的项目，则存放在“HKEY_CLASSES_ROOT＼Directory＼shell”和“HKEY_CLASSES_ROOT＼Directory＼shellex＼ContextMenuHandlers”，有时在“HKEY_CLASSES_ROOT＼Folder＼shell”和“HKEY_CLASSES_ROOT＼Folder＼shellex＼ContextMenuHandlers”也有，找到后将他们删除即可。
右键单击“开始”无法弹出菜单
打开注册表编辑器，定位到“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer”下新建键值“NoTrayContextMenu”，赋值为“0”，就可以了。
取消快捷方式上的小箭头
（1）   启动注册表编辑器，然后依次展开如下分支：“HKEY_CLASSES_ROOT\lnkfile”
（2）删除“lnkfile”子项中的“IsShortcut”字符串值项，因为“IsShortcut”项是用来控制是否显示普通应用程序和数据文件快捷方式中小箭头的；
（3）再依次展开如下分支：“HKEY_CLASSES_ROOT
\piffile”；
（4）删除“piffile”子项中的“IsShortcut”字符串值项，IsShortcut值项用来控制是否显示MS_DOS程序快捷方式的小箭头；
（5）退出注册表编辑器，这时快捷方式图标上的小箭头就消失不见了。
IE地址栏变灰了，无法输入网址，有何办法
打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USER\Software\Policies\Microsoft\InternetExplorer\Toolbar分支，在右边窗口找到“LinksFolderName”键值名，将其键值设为“链接”，多余的字符一律去掉，按F5键刷新生效。
IE无法上网，但qq能上
如果是98系统的，可以删除TCP/IP协议后再装，如果是2000或XP的可以在运行中输入netsh int reset ip c:\resetlog.txt
已知文件扩展名无法隐藏
要隐藏指定文件扩展名可以先展开[HKEY_CLASSES_ROOT]分支，找到要隐藏的文件扩展名，然后新建字符串值"NeverShowExt"，这样该类型文件的扩展名就隐藏起来了。
QAHOOK.dll是QQ小助手的插件
一旦安装了，卸载就出问题，主要是windows启动项没有清除，手工删除后，还会自动产生QAHOOK1.dll、QAHOOK2.dll......，试试按下面的方法之一，基本可以彻底消除：
1、运行MSCONFIG（在“开始”-->“运行”输入“msconfig”） ，把QAHOOK.dll这个项勾掉就行了；
2、打开注册表（在“开始”-->“运行”输入“Regedit”）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
这里列出的是电脑启动时自动运行的软件，删除右边项里有象“C:\progra~1\tencen\addrplus\”这样一串的东西
如何去掉RM格式电影中的广告
最根本的解决办法，卸载real播放器，装k-lite 或暴风之类的解码包
也可以直接装Real Alternative
|
IE经典故障大全
1.发送错误报告
【故障现象】在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关闭；如果单击“不发送”按钮，则会关闭所有IE窗口。
【故障点评】这是IE为了解用户在使用中的错误而设计的一个小程序，不过我可不想当微软的“免费测试员”，更何况每天它都会面对成千上万的报告，谁知道有没有在意我的报告问题呢？！
【故障解决】
针对不同情况，可分别用以下方法关闭IE发送错误报告功能:
①对IE 5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。
②对Windows 9x/Me/NT/2000下的IE 6.0用户，则可打开“注册表编辑器”，找到[HKEY_LOCAL_MACHINE＼Software ＼Microsoft＼Internet Explorer＼Main]，在右侧窗格创建名为IEWatsonEnabled的DWORD双字节值，并将其赋值为0。
③对Windows XP的IE 6.0用户，执行“控制面板→系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。
2.IE发生内部错误，窗口被关闭
【故障现象】在使用IE浏览一些网页时，出现错误提示对话框:“该程序执行了非法*(糙)*作，即将关闭……”，单击“确定”按钮后又弹出一个对话框，提示“发生内部错误……”。单击“确定”按钮后，所有打开的IE窗口都被关闭。
【故障点评】该错误产生原因多种多样，内存资源占用过多、IE安全级别设置与浏览的网站不匹配、与其他软件发生冲突、浏览网站本身含有错误代码……这些情况都有可能，需要耐心加以解决。
【故障解决】
①关闭过多的IE窗口。如果在运行需占大量内存的程序，建议IE窗口打开数不要超过5个。
②降低IE安全级别。执行“工具→Internet选项”菜单，选择“安全”选项卡，单击“默认级别”按钮，拖动滑块降低默认的安全级别。
③将IE升级到最新版本。IE 6.0 SP1下载地址:download.microsoft.com。
可使用以IE为核心的浏览器，如MyIE2。它占用系统资源相对要少，而且当浏览器发生故障关闭时，下次启动它，会有“是否打开上次发生错误时的页面”的提示，尽可能地帮你挽回损失。
3.出现运行错误
【故障现象】用IE浏览网页时弹出“出现运行错误，是否纠正错误”对话框，单击“否”按钮后，可以继续上网浏览。
【故障点评】可能是所浏览网站本身的问题，也可能是由于IE对某些脚本不支持。
【故障解决】
①启动IE，执行“工具→Internet选项”菜单，选择“高级”选项卡，选中“禁止脚本调试”复选框，最后单击“确定”按钮即可。
②将IE浏览器升级到最新版本。
4.IE窗口始终最小化的问题
【故障现象】每次打开的新窗口都是最小化窗口，即便单击“最大化”按钮后，下次启动IE后新窗口仍旧是最小化的。
【故障点评】IE具有“自动记忆功能”，它能保存上一次关闭窗口后的状态参数，IE本身没有提供相关设置选项，不过可以借助修改注册表来实现。
【故障解决】
①打开“注册表编辑器”，找到[HKEY_ CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Desktop＼Old WorkAreas]，然后选中窗口右侧的“OldWorkAreaRects”，将其删除。
②同样在“注册表编辑器”中找到[HKEY_CURRENT_USER＼Software ＼Microsoft＼Internet Explorer＼Main]，选择窗口右侧的“Window_Placement”，将其删除。
③退出“注册表编辑器”，重启电脑，然后打开IE，将其窗口最大化，并单击“往下还原”按钮将窗口还原，接着再次单击“最大化”按钮，最后关闭IE窗口。以后重新打开IE时，窗口就正常了！
5.IE无法打开新窗口
【故障现象】在浏览网页过程中，单击超级链接无任何反应。
【故障点评】多半是因为IE新建窗口模块被破坏所致。
【故障解决】单击“开始→运行”，依次运行“regsvr32 actxprxy.dll”和“regsvr32 shdocvw.dll”将这两个DLL文件注册，然后重启系统。如果还不行，则可以将mshtml.dll、urlmon.dll、msjava.dll、browseui.dll、oleaut32.dll、shell32.dll也注册一下。
6.脱机却无法浏览本机上的网页
【故障现象】通过IE的“脱机浏览”功能，我们差不多能浏览所有已经下载到本地硬盘的网页内容，这对拨号上网的用户来说更是省钱的一大法宝。但有时，目标网页虽然在硬盘上，但是却提示“无法浏览”。
【故障点评】这多半是由于你修改了系统时间，引起了IE历史记录的错乱。
【故障解决】
①可用直接在“临时文件夹”中搜索的方法来激活它。按下Win+F，在“包含文字”处输入部分记忆中的关键字，在“搜索”处按“浏览”按钮选择IE临时文件夹的地址，如“C:＼WINDOWS＼Temporary Internet Files”，单击“开始查找”，在结果列表里双击目标页打开。
②可以尝试用腾讯的TE等浏览器来脱机浏览。
7.联网状态下，浏览器无法打开某些站点
【故障现象】上网后，在浏览某些站点时遇到各种不同的连接错误。
【故障点评】这种错误一般是由于网站发生故障或者你没有浏览权限所引起。
【故障解决】针对不同的连接错误，IE会给出不同的错误信息提示，比较常见的有以下几个:
①提示信息:404 NOT FOUND这是最为常见的IE错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到了其他地方。
②提示信息:403 FORBIDDEN常见于需要注册的网站。一般情况下，可以通过在网上即时注册来解决该问题，但有一些完全
“封闭”的网站还是不能访问的。
③提示信息:500 SERVER ERROR通常由于所访问的网页程序设计错误或者数据库错误而引起，你只有等待对方网页纠正错误后再浏览了:-(。
8.IE无法重新安装
【故障现象】IE不能正常使用，在重装时却提示“发现系统中有该版本的IE”而拒绝安装；“添加或删除程序”中又没有卸载选项。
【故障点评】“重装”是解决IE故障的“终极大法”，也是初级用户的法宝。
【故障解决】
①对IE 5.0的重装可按以下步骤进行:
第一步:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼Software＼Microsoft＼Internet Explorer]，单击其下的Version Vector键。
第二步:在右侧窗格中双击IE子键，将原来的“5.0002”改为“4.0”，单击“确定”后退出“注册表编辑器”。
第三步:重启后，就可以重装IE 5.0了。
②IE 6.0的重装有两种方法:
方法1:打开“注册表编辑器”，找到[HKEY_LOCAL_ MACHINE＼SOFTWARE＼Microsoft＼Active Setup＼
Installed Components＼{89820200-ECBD-11cf-8B85-00AA005B4383}]，将IsInstalled的DWORD值改为0就可以了。
方法2:放入Windows XP安装盘，在“开始→运行”窗口键入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%＼Inf＼ie.inf”。
IE问题解决方法汇总
1、网页乱码的排除。
有些朋友问我，上网时为什么在网页上经常出现乱码？其实这一问题有两种现象：一种是语言的选择不当引起的，比如说浏览繁体网页，或国外有些网站，电脑一时不能自动转换内码，而出现了乱码。消除这种情况，可单击浏览器上的“查看”/“编码”，选取你要显示的文字，则乱码取消。另一种是电脑缺少内码转换器，如是则安装上就好了。
2、上网时发生非法*(糙)*作的排除。
上网时经常出现“非法*(糙)*作”的提示，只有关闭重新打开才能消除。其原因和排除方法：一是可能是数据在传输过程中发生错误，当传过来的信息在内存中错误积累太多时便会影响正常浏览，只能重新调用或重启机器；二是清除硬盘缓存；三是升级浏览器版本；四是硬件兼容性差，可与商家提出更换的要求。
3、如何消除*(糙)*作系统和浏览器在他人网站上显示。
浏览有些网站，它总能知道我采用的*(糙)*作系统、浏览器、访问该站点的次数以及每次停留的时间，并且直接把这些内容显示在他的网站上，不知者弄得怪吓人的。消除办法：将Cookies文件夹的属性改为只读即可。
4、系统找不到网卡的故障原因及排除方法。
当网卡正确插到主板PCI或ISA插槽中后，系统无法找到该设备，也无法安装对应的驱动程序。在打开控制面板中的系统对象，选择设备管理器标签，单击刷新按钮，仍然没有发现新的设备。解决的办法：启动计算机，进入CMOS，选择其中的“BIOS FEATURES SETUP”一项，在“Report No FDD For Windows95"后的“Yes”改为“No”即可。
5、在“网上邻居”中看不到任何用户名称的故障排除。
在“网上邻居”中看不到任何用户的计算机，包括自己的计算机。一般情况下，这是网卡的安装和设置不正确造成的。通过选择“开始/设置/控制面板/系统/设备管理器”，在列表框中找到网卡后单击“属性”按钮，在出现的对话框中看网卡与系统中的其它设备有否发生冲突，如有冲突则在“网上邻居”中看不到任何计算机的名称。
6、IE默认首页被修改的故障排除。
IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可；
③同理，展开注册表到HKEY_CURRENT_USER\Software\
Microsoft\Internet Explorer\Main在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，一切OK了！
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。
解决办法：运行注册表编辑器regedit.exe，然后依次展开HKEY_LOCAL_MACHINE\
Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。
7、恶意网页篡改IE的默认页的排除方法。
有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改：HKEY_LOCAL_MACHINE\Software\
Microsoft\Internet ExplorerMain\Default_Page_URL
“Default_Page_URL”这个子键的键值即起始页的默认页。排除办法：
运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。
8、IE浏览器缺省主页被修改的排除办法。
修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：[HKEY_CURRENT_USER\Software\Policies\Microsoft\
Internet Explorer\Control Panel]"Settings"=dword:1[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]"Links"=dword:1
[HKEY_CURRENT_USER\Software\Policies\Microsoft\
Internet Explorer\Control Panel]"SecAddSites"=dword:1
排除办法：将上面这些DWORD值改为“0”即可恢复功能。
9、默认首页变灰色且按扭不可用的故障排除。
这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\
Internet Explorer\Control Panel下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。
排除办法：将“homepage”的键值改为“0”即可。
10、IE标题栏被修改的故障排除。
在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。
具体说来受到更改的注册表项目为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer
\Main\Window Title
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title
排除办法：
①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键；
②展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字；
③同理，展开注册表到HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\Main然后按②中所述方法处理。
④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！
11、IE右键菜单被修改的故障排除。
受到修改的注册表项目为：HKEY_CURRENT_USER\Software\Microsoft\
Internet Explorer\MenuExt下被新建了网页的广告信息，并由此在IE右键菜单中出现！
排除办法：打开注册标编辑器，找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。
12、IE默认搜索引擎被修改的故障排除。
在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改：HKEY_LOCAL_MACHINE\Software\
Microsoft\Internet Explorer\Search\CustomizeSearch HKEY_LOCAL_MACHINE\
Software\Microsoft\Internet Explorer\Search\SearchAssistant
排除办法：运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。
13、排除上网自动弹出的广告信息。
我们每次上网，经常有网页广告信息弹出！让人很讨厌啊。
排除办法：打开注册表编辑器，找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决问题了。
14、浏览网页注册表被禁用故障的排除。
上网时，注册表被禁用，这是由于注册表HKEY_CURRENT_USER\
Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。
解决办法：用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了。
REGEDIT4[HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Policies\System]“DisableRegistryTools”=dword:00000000
15、查看““源文件”菜单被禁用故障的排除。
在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。这是恶意网页修改了注册表，具体的位置为：在注册表HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。
在注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\
Internet Explorer\Restrictions下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。
通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。
排除办法：将以下内容另存为后缀名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。
REGEDIT4 [HKEY_CURRENT_USER\Software\Policies\Microsoft\
Internet Explorer\Restrictions] “NoViewSource=dword:00000000
NoBrowserContextMenu"=dword:00000000
[HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions]
“NoViewSource”=dword:00000000
“NoBrowserContextMenu”=dword:00000000
要特别注意的是，在你编制的注册表文件unlock.reg中，“REGEDIT4”一定要大写，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃！许多朋友写注册表文件之所以不成功，就是因为没有注意到上面所说的内容，这回该注意点喽。请注意如果你是Win2000或WinXP用户，请将“REGEDIT4”改为Windows Registry Editor Version 5.00。
十大流氓软件完全卸载方案
1.3721的卸载
首先，用3721自带的卸载功能卸载3721，但是这个3721网络实名插件是使用Rundll32.exe调用连接库的，系统无法终止Rundll32.exe进程，所以我们必须重新启动计算机，按 F8 进入安全模式（F8 只能按一次，千万不要多按！）之后，单击 开始 → 运行 regedit.exe 打开注册表，进入：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
删除键：CnsMin，其键值为：Rundll32.exe C:WINNTDOWNLO~1CnsMin.dll,Rundll32
（如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1）
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerAdvancedOptions
删除整个目录：!CNS
这个目录在 Internet 选项 -> 高级 中加入了3721网络实名的选项。
HKEY_LOCAL_MACHINESOFTWARE3721 以及 HKEY_CURRENT_USERSoftware3721
删除整个目录：3721
注：如果您安装了3721的其它软件，如“极品飞猫”等，则应删除整个目录：
HKEY_LOCAL_MACHINESOFTWARE3721CnsMin 以及
HKEY_CURRENT_USERSoftware3721CnsMin
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
删除键：CNSEnable 其键值为：a2c39d5f
删除键：CNSHint 其键值为：a2c39d5f
删除键：CNSList 其键值为：a2c39d5f
在删除完注册表中的项之后，还需要删除存储在硬盘中的3721网络实名文件。
删除如下文件：
C:WINNTDOWNLO~1 目录下
（如果是win98，这里的 C:WINNTDOWNLO~1 为 C:WINDOWSDOWNLO~1 下同）
2001-08-09 15:34
3721
2001-08-02 17:03 40,960 cnsio.dll
2001-08-08 14:14 102,400 CnsMin.dll
2001-08-24 23:14 42 CnsMin.ini
2001-08-09 10:18 13,848 CnsMinEx.cab
2001-07-06 17:57 32,768 CnsMinEx.dll
2001-08-25 02:52 115 CnsMinEx.ini
2001-08-25 02:51 17,945 CnsMinIO.cab
2001-08-02 17:02 32,768 CnsMinIO.dll
2001-08-24 23:15 40,793 CnsMinUp.cab
C:WINNTDOWNLO~13721 目录下
2001-08-02 17:03 40,960 cnsio.dll
2001-08-24 15:53 102,400 CnsMin.dll
2001-07-06 17:59 213 CnsMin.inf
2001-08-24 15:48 28,672 CnsMinIO.dll
以上文件全部删除，这样3721网络实名“病毒”就从您的计算机中全部清除了。
最后，重新启动计算机，进入正常模式。现在已经完全没有3721网络实名的困扰了！
2.阻止“淘宝”网弹出窗口的办法
IE用户的免疫方法
如果系统是win 2000/XP/2003，请在“开始”→“运行”中输入：
notepad.exe %windir%\system32\drivers\etc\hosts
如果系统是win 98/me，请在“开始”→“运行”中输入：
notepad.exe %windir%\hosts
如果系统提示：
找不到文件hosts.txt是不是创建新的文件？请选择否
在最后添加如下内容：
#kill taobao
0.0.0.0www.taobao.com
0.0.0.0 page.taobao.com
0.0.0.0 search.taobao.com
0.0.0.0 taobao.com
0.0.0.0www.unionsky.cn #掏宝网广告代理
0.0.0.0www.allyes.com #掏宝网广告代理
保存后，重启计算机即可。(XP/2003系统不需重启)
如果在前面操作遇到提示找不到文件hosts.txt，请按照以下步骤保存：
用菜单：文件-->另存为
在“文件另存为”对话框中，把文件类型改为“所有文件(*.*)”
再输入文件名:
如果系统是win 2000/XP/2003，请输入（建议复制粘贴）：
%windir%\system32\drivers\etc\hosts
如果系统是win 98/me，请输入（建议复制粘贴）：
%windir%\hosts
点[确定]按钮。
用My IE2、GreenBrowser、Maxthon屏蔽办法：
启动窗口过滤、网页内容过滤
把下列网页加入弹出窗口过滤、网页内容过滤列表：
http://*.unionsky.cn/*
http://*.unionsky.*/*.*
http://www.unionsky.cn/script/*
http://www.unionsky.cn/script/*.*
http://adtaobao.allyes.com/*
3.如何删除dudu加速器
第一次安装dudu后，在C:\Program Files下生成HDP文件夹；在进程里表现出来的是MSHTA.exe和henbang.exe，分别对应的运行窗口和驻留在任务栏上的 henbang，启动项里会添加“很棒小秘书”（手动安装时会提示）。卸载它，先在“添加/删除程序”里，发现有 HAP 和 很棒小秘书 ，直接执行卸载。
注意的是，先执行卸载“HAP”，然后再执行卸载“很棒小秘书”。否则，C:\Program Files\HDP依然存在，且程序完整，执行的删除没有完成。最后检查，往system32里写入的三个文件（二个ini文件，一个hbhap.dll 文件），也成功删除。
所以，如果大家电脑里有这个软件且一时无法卸载的或提示pupw.sys错误的，可主动安装一次，然后按上面方法执行卸载。
另检查一下是否有C:\Program Files\HBClient，如果有，说明系统里还装有装上 很棒通行证 ，可在添加删除里执行卸载 Henbang Passport 。
4.中文通用网址的卸载
首先进入安全模式。把C:\Program Files目录下的CNNIC目录给删除，然后打开注册表编辑器。在运行-〉regedit，在安全模式下就可以删除这两个键值了。
在安全模式下把Run目录下的CdnCtr和ExFilter这两个键值删除。然后对注册表进行查找。查找一切和CNNIC、cdnup.exe字符有关的键值和目录。统统删除。OK。现在再重新启动机器。烦人的CNNIC终于离我而去了。不过CNNIC这样被删除之后。好像会导致不能在IE窗口中输入中文。不知道有没有其它人碰到这种情况。还有一个方法可以避免下次再次运行这个烦人的插件。新建一个文本文件，内容如下：
REGEDIT4
#9A578C98-3C2F-4630-890B-FC04196EF420 /CNNIC
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{9A578C98-3C2F-4630-890B-FC04196EF420}]
"Compatibility Flags"=dword:00000400
保存为.reg的文件，然后双击执行此文件即可。
5.“很棒小秘书”卸载方法
双击"c:\windows\system32"下的uninstall.exe 或者henbangkiller.exe 即可，
然后删除这两个文件和C:\Program Files\henbang文件夹。
如果你是xp sp2版，可以按照以下方法关闭它：
1：首先打开ie，然后选择“internet选项”
2：选择“程序”页，点击“管理加载项”
3：选中“UrlMonitor Class”，选择禁用此项
4：OK了
最好运行msconfig将winup.exe的加载项去掉
木马 winup.exe 彻底删除方法
木马 winup.exe经常和“很棒小秘书”一同出现，所以也要一起清除。
1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,
URLMonitor Class
2、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll
xpieknl.dll winup.exe
3、在注册表中删除
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run下的 winup 键
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run下的 updata键
在msconfig里面还有一个可疑的东西：msstart.exe 在任务管理器里干掉msstart的进程, 然后再到system32目录下delete掉msstart.exe这个文件。
6.“网络猪”与“划词搜索”的卸载
网络猪与划词搜索虽然可以通过添加\删除软件进行卸载，但是总卸载不干净，必须要手动删除安装目录。为此你首先需要卸载掉网络猪与划词搜索；然后单击“开始”－“运行”，输入“msconfig”，回车后在弹出的窗口中选择“启动”标签，在启动中找到“SEARCH.EXE”，去除前边的勾选；按“Ctrl+Shift+ESC”打开“任务管理器”，在进程中结束“SEARCH.EXE”；单击“开始”－“运行”，输入“regedit”，打开注册表，搜索“SEARCH.EXE”的项值，删除相关的项。最后删除整个安装目录。
7
eBay 易趣
详见常用反制工具
8
青娱乐聊天软件
控制面板→添加\删除程序 即可卸载
9
百度搜霸、百度超级搜霸
控制面板→添加\删除程序 即可卸载
10
一搜工具条
控制面板→添加\删除程序 即可卸载
BIOS提示和解决办法
关于内存的错误提示
几个错误提示其中包括：
1开机时的错误提示加载c:\DocuME~1\lang\LOCALS~1\TEMP\XPCTMP~1DLL时出错,找不到指定的模块
2在系统启动时总是提示C:\WINNT\system32\drivers\Pupw.sys加载出错但是进注册表去删除此项又删不了
3开机提示加载NMGameX.dll出错，找不到模块
4启动项的dumprep 0 -u是什么？
5windows Media player出现“内部应用程序错误”的完美解决方案
6清除每次开机时自动弹出的网页
7系统启动时弹出对话框怎么办
8dtap.dll是个什么广告程序？怎么删？
9开机加载出错。“rundll c:\progra~1\3721\helper.dll出错 找不到指定的模块”
10开机就会显示出来一个windows找不到C:WINDOWS/system32/kernels32.exe
11关闭程序和网页后有时出现对话框“该程序执行非法操作，即将关闭”。有时关闭计算机都关不了，按ctrl+alt+del显示一个窗口Rundll32文件。
补充一下：Msconfig中的“启动”有那么多项，究竟哪些是系统必要的
12如何取消开机后自动弹出的c盘的窗口
13开机就显示：DISK BOOT FAILURE INSERT SYSTEM DISK AND PRESS ENTER
一：BIOS提示和解决办法（这个论坛似乎没人发，我只好贴出来）
开机BIOS出错提示祥解
开机自检时出现问题后会出现各种各样的英文短句，短句中包含了非常重要的信息，读懂这些信息可以自己解决一些小问题，可是这些英文难倒了一部分朋友，下面是一些常见的BIOS短句的解释，大家可以参考一下。
1.    CMOS battery failed
中文：CMOS电池失效。
解释：这说明CMOS电池已经快没电了，只要更换新的电池即可。
2.CMOS check sum error－Defaults loaded
中文：CMOS 执行全部检查时发现错误，要载入系统预设值。
解释：一般来说出现这句话都是说电池快没电了，可以先换个电池试试，如果问题还是没有解决，那么说明CMOS RAM可能有问题，如果没过一年就到经销商处换一块主板，过了一年就让经销商送回生产厂家修一下吧！
3.Press ESC to skip memory test
中文：正在进行内存检查，可按ESC键跳过。
解释：这是因为在CMOS内没有设定跳过存储器的第二、三、四次测试，开机就会执行四次内存测试，当然你也可以按 ESC 键结束内存检查，不过每次都要这样太麻烦了，你可以进入COMS设置后选择BIOS FEATURS SETUP，将其中的Quick Power On Self Test设为Enabled，储存后重新启动即可。
4.Keyboard error or no keyboard present
中文：键盘错误或者未接键盘。
解释：检查一下键盘的连线是否松动或者损坏。
5.Hard disk install failure
中文：硬盘安装失败。
解释：这是因为硬盘的电源线或数据线可能未接好或者硬盘跳线设置不当。你可以检查一下硬盘的各根连线是否插好，看看同一根数据线上的两个硬盘的跳线的设置是否一样，如果一样，只要将两个硬盘的跳线设置的不一样即可（一个设为Master，另一个设为Slave）。
6.Secondary slave hard fail
中文：检测从盘失败
解释：可能是CMOS设置不当，比如说没有从盘但在CMOS里设为有从盘，那么就会出现错误，这时可以进入COMS设置选择IDE HDD AUTO DETECTION进行硬盘自动侦测。也可能是硬盘的电源线、数据线可能未接好或者硬盘跳线设置不当，解决方法参照第5条。
7.Floppy Disk(s) fail 或 Floppy Disk(s) fail(80) 或Floppy Disk(s) fail(40)
中文：无法驱动软盘驱动器。
解释：系统提示找不到软驱，看看软驱的电源线和数据线有没有松动或者是接错，或者是把软驱放到另一台机子上试一试，如果这些都不行，那么只好再买一个了，好在软驱还不贵。
8.Hard disk(s) diagnosis fail
中文：执行硬盘诊断时发生错误。
解释：出现这个问题一般就是说硬盘本身出现故障了，你可以把硬盘放到另一台机子上试一试，如果问题还是没有解决，只能去修一下了。
9.Memory test fail
中文：内存检测失败。
解释：重新插拔一下内存条，看看是否能解决，出现这种问题一般是因为内存条互相不兼容,去换一条吧！
10.Override enable－Defaults loaded
中文：当前CMOS设定无法启动系统，载入BIOS中的预设值以便启动系统。
解释：一般是在COMS内的设定出现错误，只要进入COMS设置选择LOAD SETUP DEFAULTS载入系统原来的设定值然后重新启动即可。
11.Press TAB to show POST screen
中文：按TAB键可以切换屏幕显示。
解释：有的OEM厂商会以自己设计的显示画面来取代BIOS预设的开机显示画面，我们可以按TAB键来在BIOS预设的开机画面与厂商的自定义画面之间进行切换。
12.Resuming from disk，Press TAB to show POST screen
中文：从硬盘恢复开机，按TAB显示开机自检画面）。
解释：这是因为有的主板的BIOS提供了Suspend to disk(将硬盘挂起)的功能，如果我们用Suspend to disk的方式来关机，那么我们在下次开机时就会显示此提示消息。
13.Hareware Monitor found an error，enter POWER MANAGEMENT SETUP for details，Press F1 to continue，DEL to enter SETUP
中文：监视功能发现错误，进入POWER MANAGEMENT SETUP察看详细资料，按F1键继续开机程序，按DEL键进入COMS设置。
解释：有的主板具备硬件的监视功能，可以设定主板与CPU的温度监视、电压调整器的电压输出准位监视和对各个风扇转速的监视，当上述监视功能在开机时发觉有异常情况，那么便会出现上述这段话，这时可以进入COMS设置选择POWER MANAGEMENT SETUP，在右面的**Fan Monitor**、**Thermal Monitor**和**Voltage Monitor**察看是哪部分发出了异常，然后再加以解决。
二关于内存的错误提示
内存的错误提示种类繁多，在次不一一列举了
只给出可能产生的原因以及典型的解决办法
硬件方面：
一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。
假如是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，就要检查是不是内存出问题了或者和其它硬件不兼容。
右键，属性，也会出现兼容性的选项。
软件方面：这里给出几个例子，希望大家可以借鉴
例一：打开IE浏览器或者没过几分钟就会出现"0x70dcf39f"指令引用的"0x00000000"内存。该内存不能为“read”。要终止程序，请单击“确定”的信息框，单击“确定”后，又出现“发生内部错误，您正在使用的其中一个窗口即将关闭”的信息框，关闭该提示信息后，IE浏览器也被关闭。
解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替/运用腾讯浏览器/
例二：在windows xp下双击光盘里面的“AutoRun.exe”文件，显示“0x77f745cc”指令引用的“0x00000078”内存。该内存不能为“written”，要终止程序，请单击“确定”，而在Windows 98里运行却正常。
解决方法：这可能是系统的兼容性问题，winXP的系统，右键“AutoRun.exe”文件，属性，兼容性，把“用兼容模式运行这个程序”项选择上，并选择“Windows 98/Me”。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\winnt\apppatch\slayerui.dll。
例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现“0xffffffff”指令引用的“0xffffffff”内存。该内存不能为“read” 的提示。
解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。
例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示“Ox060692f6”（每次变化）指令引用的“Oxff000011”内存不能为“read”，终止程序请按确定。
解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。
例五：双击一个游戏的快捷方式，“Ox77f5cdO”指令引用“Oxffffffff”内存，该内存不能为“read” ，并且提示Client.dat程序错误。
解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。
例六：一个朋友发信息过来，我的电脑便出现了错误信息:“0*772b548f”指令引用的“0*00303033”内存，该内存不能为“written”,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。
解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。
例七：我的笔记本电脑用的XP系统，有时关闭网页时会弹出tbrowser.exe遇到问题需要关闭，然后有弹出0x03e7c738指令引用的0x03e7c738内存，该内存不能为read,请问是怎么回事？
解决方法：先查杀一下病毒，另外如果你安装了浏览增强之类的软件，请卸掉。
例八：从桌面或开始菜单中打开任何一个程序, 出现错误提示："0x........"指令引用的
"0x00000000"内存,该内存不能为"read"。省略号代表可变值。而从运行中打开程序没问题。
解决方法：运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks下，应该只有一个正常的键值"{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除(默认键值当然不要删除)。
例九：我三个月前配了台机子。系统比较不稳定，三个月内已经重装过多次系统，四五天前刚装过系统，可是经常随机地出现Explorer-应用程序错误，“0x4a01259d“指令引用的“0x00000000"内存。该内存不能为“read"。要终止程序，请单击“确定“。要调试程序，请单击“取消”。如果点确定，windows桌面就不见了。这种问题在之前的系统也出现过，不知道是不是硬件的问题？
解决方法：内存的兼容性问题！遇到这类问题，用户可以自行打开机器把内存的位置调动
一下，看问题是否可以解决，如果问题依旧，可与你的朋友调换内存使用。
内存故障通常的解决办法：下面列出已经提到和有可能发生的原因，方便查阅：
内存条坏了－－更换内存条
双内存不兼容－－使用同品牌的内存或只用一条内存
内存质量问题－－更换内存条
散热问题－－加强机箱内部的散热
内存和主板没插好或和其它硬件不兼容等－－重插内存或换个插糟
硬盘有问题－－更换硬盘
驱动问题－－重装驱动。如果是新系统，要先安装主板驱动
软件损坏－－重装软件
软件有BUG－－打补丁或用最新的版本。
软件和系统不兼容－－给软件打上补丁或者试试系统的兼容模式
软件和软件之间有冲突－－如果最近安装了什么新软件，卸载了试试
软件要使用到其它相关的软件有问题－－重装相关软件。比如播放某一格式的文件时出错，可能是这个文件的解码器有问题
病毒问题－－杀毒
杀毒软件与系统或软件冲突－－由于杀毒软件是进入底层监控系统的，可能与一些软件冲突，卸载了试试。
三几个错误提示：
1开机时的错误提示加载c:\DocuME~1\lang\LOCALS~1\TEMP\XPCTMP~1DLL时出错,找不到指定的模块解决办法：看系统启动项目，是否存在和提示一样或者相关项目，把他去掉，搜索注册表，有相关的键删除，到提示对应的目录下删除文件。
2在系统启动时总是提示C:\WINNT\system32\drivers\Pupw.sys加载出错但是进注册表去删除此项又删不了
这是附加在HAP可执行程序中的由henbang.com开发的一个广告软件
在采用一些杀毒软件和木马软件后，启动时会出现“加载d:\windows\system32\drivers\pupw.sys出错，
找不到指定模块”的提示，这说明你的电脑中的有害程序已经被清除掉了，但是他的启动项还是没有被完全去掉，导致错误。对系统没有什么影响，只是很烦人。
1.从开始菜单中的运行 输入MSCONFIG 把有关的pupw.sys、webad.dll前面的勾去掉。
2.控制面板/删除添加程序/删除HAP
3.搜索电脑里面有关pupw.sys、webad.dll的文件，都删掉。
4.从开始菜单中的运行 输入 REGEDIT 打开注册表编辑器 按CTRL+F 打开查找窗口 ，在查找目标输入框中输入PUPW.SYS查找到后删除，按F3继续查找，逐一删除；再用同样方法查找删除webad.dll
5.在注册表里查找“henbang”的字符并删除.然后找到并删除%system%目录下的这些文件和文件夹 henbangtemp
文件:
history.ini INSTALL.LOG unregister.ini hdp.ini HenbangKiller.exe hap.dll hda.ini popcounts.ini uninstall.exe win.htm winhtp.dll winup.exe updateinfo.ini
6.下载下面的pupw.sys然后直接解压缩到c:\windows\system32\drivers目录下即可
http://www.stue.net/download/pupw.rar
3开机提示加载NMGameX.dll出错，找不到模块
解决方法：点击“开始”→“运行”，输入“regedit”回车，进入注册表编辑器，按F3键，输入“nmgamex.dll” 回车，每找到一条就删除该名称所在项（而不是只删除字符串，例如，如果找到“C:\WINNT\system32\Rundll 32.exe NMGameX.dll”，就要将该行删除掉），直到全部搜索修改完毕。重新启动后如果还是出现你所描述的提示信息，那就再进入 注册表编辑器，分别依次展开
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion ＼Run
HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion ＼RunOnce
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼ Run
找到其中包含NMGameX.dll和csrss.exe的键值，然后删除所在行的项目。一般可能的键值为：“C:\WINNT \system32\Rundll32.exe NMGameX.dll,LiveProcess/aa”和“C:\WINNT\csrss.exe”。
删除方法：首先修改注册表，关闭名为启动项：nmgamex.dll、csrss.exe，然后删除nmgamex.dll、s inaproc327.exe两个文件，再修改csrss.exe文件为任意一个文件名。从新启动计算机后删除修改的csrss .exe文件。
本人计算机为WIN2K操作系统，其动项键值如下：
一：启动名称为：nmgamex_autorun 类型：REG_SZ 键值：C:\WINNT\system32\Rundll32.exe NMGameX.dll,LiveProcess/aa
二：启动名称为：csrss.exe 类型：REG_SZ 键值：C:\WINNT\csrss.exe
文件所在目录：
csrss.exe c:\winnt\csrss.exe; 正确的系统文件目录为：c:\winnt\system32\csrss.exe;
cctv5.exe c:\cctv5.exe;
sinaproc327.exe c:\winnt\system32\sinaproc327.exe;
NMWizardA14.exe c:\winnt\NMWizardA14.exe
nmgamex.dll c:\winnt\system32\nmgamex.dll
或者用UPIEA和超级兔子都可以清楚（很简单但不一定安全的说）
4启动项的dumprep 0 -u是什么？
经常有人在网上求助时说：“中木马或病毒后，关掉任务管理器中的木马进程并把关联还原，重新启动计算机，就会出现新的木马进程和关联。在安全模式下清理注册表的开机启动项目，再杀掉进程并改正关联也不起作用。同时在msconfig程序中发现有dumprep 0 -u这样一个启动项，杀不掉、删不了，只要一启动，它就运行”。有人说它是病毒、木马的根，只在病毒、木马破坏系统时才出现。
其实不然，dumprep 0 -u并不是病毒，它是微软的系统程序。当电脑感染病毒、木马或者系统出现严重故障时它就会启动,发送日志给微软，报告错误信息。只要问题得不到解决，dumprep 0 -u就不会消失。
因为dumprep 0 -u与病毒、木马同时产生，又不容易删除，所以常常被人误认是病毒。
我们不必为dumprep 0 -u担心，它对系统本身是无害的。
dumprep 0 -u启动时，会在进程中产生一个：svchost.exe或者MSConfig.exe程序，在系统配置实用程序的启动中会产生一个dumprep 0 -u，它在注册表中的位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
如果你不愿意看到它，只要把发送错误报告关了就行，操作：“我的电脑”右键 \“属性” \“高级”选项卡 \“错误报告” \选中“禁用错误汇报” \“确定”。
5windows Media player出现“内部应用程序错误”的完美解决方案
window media player出现“内部应用程序错误”，还有诸如在线电影没法看等等问题，许多人束手无策，如重装系统，升级window media player到最新版本，这些办法不一定能解决问题，现在我就告诉大家一个办法：
开始－运行－regsvr32 jscript.dll-确定，出现成功提示后点确定。
同理运行“regsvr32 vbscript.dll”，就这么简单，所有问题全解决。
6清除每次开机时自动弹出的网页
记住地址栏里出现的网址，然后打开注册表编辑器（方法是在点击“开始”菜单，之后点击“运行”，在运行框中输入regedit命令进入注册表编辑器），分别定位到：
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun和
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunonce
下，看看在该子项下是否有一个以这个网址为值的值项，如果有的话，就将其删除，之后重新启动计算机。这样在下一次开机的时候就不再会有网页弹出来了。
不过网页恶意代码的编写者有时也是非常的狡猾，他会在注册表的不同键值中多处设有这个值项，这样上面提的方法也未必能完全解决问题。遇到这种情况，你可以在注册表编辑器的选项菜单里选择“编辑”→“查找”，在“查找”对话框内输入开机时自动打开的网址，然后点击“查找下一个”，将查找到的值项删除。另外，可在“开始”菜单中的“运行”对话框内输入“msconfig”，点击确定，打开“系统配置实用程序”并打开“启动”选项卡，检查其中是否有非常可疑的启动项，如果有的话请将其禁用(在程序前的打上勾)，然后重启机器就可以了
7系统启动时弹出对话框
受到更改的注册表项目为：HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon
在其下被建立了字符串“LegalNoticeCaption”和“LegalNoticeText”，其中“LegalNoticeCaption”是提示框的标题，“LegalNoticeText”是提示框的文本内容。由于它们的存在，就使得我们每次登陆到Windwos桌面前都出现一个提示窗口，显示那些网页的广告信息！
解决办法：打开注册表编辑器，找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionWinlogon
这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决在登陆时出现提示框的现象了。
8dtap.dll是个什么广告程序？怎么删？
以下操作均在安全模式下：
1，到注册表中搜索{B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD},找到后删除，并搜索dtap.dll，把包含dtap.dll的键值删除。
2，双击我的电脑--工具---文件夹选项--查看，选择"显示隐藏文件或文件夹"，清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”-》“确定”。
然后找到如下文件并删除（如果有的话）。 C:\WINDOWS\system32\dtap.dll
9开机加载出错。
“rundll c:\progra~1\3721\helper.dll出错 找不到指定的模块”
是怎么回事？
注册表搜索关键字，运行MSCONFIG，开机项目去掉，用助手清理（类似的流氓软件都可以采用这个流程）
10电脑一开机就会显示出来一个windows找不到C:WINDOWS/system32/kernels32.exe的提示   运行MSCONFIG，把启动项目相关的内容去掉就好了
关于这个程序的相关信息给出：
进程文件： kernels32 or kernels32.exe
进程名称： DLOADER-FC Trojan
进程类别：存在安全风险的进程
英文描述：
kernels32.exe is a process associated with the DLOADER-FC Trojan. This program is a registered security risk and should be removed immediately. If found on your system make sure that you have downloaded the latest update for your antivirus application.
出品者：N/A
属于：DLOADER-FC Trojan
系统进程：No
后台程序：Yes
网络相关：Yes
常见错误：N/A
内存使用：N/A
安全等级 (0-5): 4
间谍软件：No
广告软件：No
病毒：No
木马：Yes
11为什么我关闭程序和网页后有时出现对话框说，“该程序执行非法操作，即将关闭”。有时关闭计算机都关不了，按ctrl+alt+del显示一个窗口Rundll32文件。
很可能的原因就是，你的 System.ini 这个文件里，在 [boot] 这个区段中，少了：
drivers=mmsystem.dll
这个叙述造成的，你自己补上去就可以解决这个问题。为什么会有这个错误的发生？大部分都是在使用控制面板「添加新硬件」这个功能时，使用不正确，像是需要驱动程序而你又不提供正确的驱动程序等等造成的。
使用记事本或任何的纯文字编辑软件（像 UltraEdit），打开位于 C:\Windows 下的 System.ini 文件。
找到 [ boot ] 这个区段。
补上一行 drivers=mmsystem.dll
补上后，记得「存盘」与「重新开机」。
使用 Windows 98 的人，还有一个较方便的方法，你可以直接到「开始」>>「运行」，输入 msconfig，然后在 System.ini 这一页，打开 boot 文件夹，按新增，去新增一行叙述：
drivers=mmsystem.dll
设好后，记得储存你的设定，重新开机 。
补充一下：Msconfig中的“启动”有那么多项，究竟哪些是系统必要的呢
经常有网友来询问,为何我的开机会弹出窗口,而我一般会答复对方,开始-运行-msconfig-启动,把网址钩掉,还有hta后缀的htm后缀的url后缀的都钩去,而有的网友会询问为何启动后本来修复好的项目又被改了,我会回复开始-运行-msconfig-启动,把关于regedit/s的钩去,不过道高1米,魔高1.1米,我们往往会漏掉什么,而把msconfig里面的启动项全部钩掉再一个个测试那是不大实际的,so,我们现在就来讲讲msconfig启动里面哪些才是默认启动的项,哪些是非法的项.
*一般呢,我们都是用win98se第二版的,这个版本有七八个默认的启动项.
*Welcome C:\WINDOWS\Welcome.exe /r
欢迎进入Windows程序,这个不用我说了吧,每个人第一次启动系统的时候都会有这个欢迎程序出现的,几乎没有什么用途.
*TaskMonitor C:\WINDOWS\taskmon.exe
任务检测程序,这个监视器将记录你使用软件的情况，然后将这些资料保存到 windows\applog的applog.ind文件中
*internat.exe internat.exe
注意哦,这里的internat很多人会误以为是网络什么有关的,其实不然,因为他和英特网internet差一字哦,这里这个internat是输入法图标的工具,一般本机只有一个输入法的都不需要运行这个.(任务栏里面的En图标)
*ScanRegistry C:\WINDOWS\scanregw.exe /aotorun
注册表备份程序,每次开机都备份一次注册表,这个呢,其实我是建议大家使用,因为现在恶意代码网站太多了,如果不小心被破坏了,还可以恢复上一次的注册表.
*SystemTray SysTray.Exe
管理驻留内存的程序,建议保留,这样的话,电脑用一段时间后系统会越来越慢的状况会减轻一点.
*SchedulingAgent C:\WINDOWS\SYSTEM\mstask.exe
系统计划任务程序,我不解释了,一般没什么用.
*LoadPowerProfile Rundll32.exe powrprof.dll,LoadCurrentPwrScheme(可能会出现两次)
电源管理程序,如果禁用掉后,在控制面版-电源管理,里面设置的就没有效果了.
*以上这些就是windows一些默认启动的项目了,然后自己排除掉一些后来安装的软件,比如3721的中文网址,网络蚂蚁,多媒体键盘,鼠标之类的,一般就可以知道哪些项该去掉了吧.
12如何取消开机后自动弹出的c盘的窗口
如果你用了优化大师的话请看一下下面的情况:
在优化大师中有项叫做“开机后为explorer和桌面创建独立的进程“，把它前面的勾去掉就好了。
如果不是这样的情况就要看看msconfig中的启动中有没有关于c:\的启动项!
"开始""程序""启动"中有没有!
运行regedit打开注册表编辑器，如果你的系统是windows 98那就找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run，右列表框你选择要键值做相应的删除。如果是windows 2000的就找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current\Version\Run，做同样的处理！
看有什么启动是 对应c盘的!
13开机就显示：DISK BOOT FAILURE INSERT SYSTEM DISK AND PRESS ENTER
1.硬盘的启动系统除了问题，放入启动盘试试
也可以查看下BIOS的Advanced BIOS Features菜单中First Boot Device 是否为HDD-0
屏幕上出现：Disk Boot Failure,Insert System Disk And Press Enter。
故障诊断：
具体的操作是进入CMOS设置后，选择“IDE HDD Auto Detection”项目，看是否可以检测
到硬盘的存在。
若没有检测到硬盘。首先要考虑的就是硬盘了，可以通过听硬盘的运转声音或者把硬盘接到其
他的电脑上来判断硬盘是否有问题。如果硬盘有问题，硬盘上高价值的数据可以找专门的数据
恢复公司来恢复；如果可以正确地检测到硬盘的话，请先确认一下检测到的硬盘的容量和其他
的参数是否和实际的硬盘参数相同。是相同的，说明系统应该是正常的，可能只是CMOS中的
硬盘参数的设置信息丢失了而已。不同，说明系统一定出现故障了，有可能是主板的故障，也
有可能是硬盘数据线故障。
2.原因：
(1)硬盘，光驱连在同一条数据线上，且跳线都设成主盘(或都设成从盘)
(2)CMOS硬盘参数设成NONE
(3)主引导扇区结束标志55AAH错误
处理：
(1)将光驱跳线设成从盘(或硬盘跳线设成主盘)
(2)重设CMOS
(3)用NDD的“诊断磁盘”修复
|
Windows XP 意外重新启动或者在关闭计算机时重新启动
症状
如果关闭基于 Windows XP 的计算机，则计算机可能重新启动而不是关闭。计算机还可能在执行某些任务时意外重新启动。计算机重新启动时可能在蓝屏上显示一条错误信息。
原因
如果 Windows 在正常运行期间或在关机过程中停止响应，可能会发生此行为。默认情况下，计算机配置为在 Windows 停止响应时自动重新启动。要查看此设置，请按照下列步骤操作：1. 单击“开始”按钮，右键单击“我的电脑”，单击“属性”，单击“高级”选项卡，然后在“启动和故障恢复”下单击“设置”。
2. 在“系统失败”下，查看“自动重新启动”复选框。如果选中“自动重新启动”复选框，则 Windows 将在计算机意外停止时自动重新启动。
解决方案
如果计算机在使用过程中或意外停止后您尝试关闭计算机时不断地重新启动，请单击以清除“自动重新启动”复选框。如果清除此复选框，则在计算机停止响应时，您将会收到一条错误信息。此错误信息可能会描述出现该问题的原因。您还可以在事件查看器中查看系统日志，以查看计算机在重新启动时发生的关键性停止错误。 有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
308427 (http://support.microsoft.com/kb/308427/) 如何在 Windows XP 的事件查看器中查看和管理事件日志
要配置当计算机意外停止时 Windows 的响应方式，请按照下列步骤操作：
注意：必须以管理员或管理员组成员的身份登录才能完成此过程。如果您的计算机已联网，则网络策略设置可能使您无法完成此过程。 1. 以管理员或所有者的身份登录到主机上。
2. 单击开始，然后单击控制面板。
3. 在“选择一个类别”下，单击“性能和维护”。
4. 在“或选择一个控制面板图标”部分下，单击系统。
5. 单击高级选项卡，然后单击“启动和故障恢复”下的设置。
6. 单击以选中系统失败下的以下任一复选框：• 将事件写入系统日志
• 发送管理警报
• 自动重新启动
状态
这种现象是设计导致的。
更多信息
默认情况下，自动重新启动复选框已选中，这样您便可以在发生关键性的停止错误时继续使用计算机。在您登录之前，会在启动过程中启动 Microsoft 服务。因此，计算机在重新启动后将能正常运行。如果计算机因为出现关键性停止错误而停止，则您将丢失包括远程访问功能在内的所有功能。计算机重新启动后，您可以查明出现停止错误的原因。
停止错误信息只显示关于关键性停止错误的可能原因的信息。在多数情况下，错误记录在系统日志中。
将 Windows 配置为在发生严重错误（如停止错误或致命的系统错误）时执行下列操作： • 将事件写入系统日志。
• 通知管理员。
• 自动重新启动计算机。
• 将系统内存内容转储到一个文件中，以便高级用户可用来进行调试。
如果要将计算机配置为将事件写入系统日志或通知管理员，则计算机启动卷上必须至少有 2 MB 的页面文件。如果将 Windows 配置为创建一个包含系统内存数据的转储文件，则可以使用该转储文件调试导致停止错误的故障。
要配置 Windows 以创建转储文件，请按照下列步骤操作： 1. 以管理员或所有者的身份登录到主机上。
2. 单击开始，然后单击控制面板。
3. 在“选择一个类别”下，单击“性能和维护”。
4. 在“或选择一个控制面板图标”部分下，单击系统。
5. 单击高级选项卡，然后单击“启动和故障恢复”下的设置。
6. 在写入调试信息下，单击以下任一项：• 小内存转储：如果单击此设置，将记录有助于标识问题的最少量信息。此设置要求计算机的启动卷上至少有 2 MB 的空间供页面文件使用。如果单击此设置，Windows 将在每次计算机意外停止时创建一个新文件。这些文件的历史记录存储在转储文件框中列出的文件夹内。
• 核心内存转储：如果单击此设置，则只记录核心内存。这在计算机意外停止时可加快向日志中记录信息的过程。根据计算机中的随机存储器 (RAM)，启动卷上必须有 50 MB 至 800 MB 的空间供页面文件使用。该文件存储在转储文件框中列出的文件夹中。
• 完全内存转储：如果单击此设置，则计算机异常停止时将记录系统内存的内容。如果使用此设置，则启动卷上的页面文件必须足够大，以便容纳所有物理 RAM 再加上 1 MB 的内容。该文件存储在转储文件框中列出的文件夹中。
Windows 始终写入同一文件名。要保存单个的转储文件，请单击以清除“覆盖任何现有文件”复选框，然后在每次发生停止错误之后更改文件名。
要节省内存，请单击以清除“将事件写入系统日志”复选框和“发送管理警报”复选框。所节省的内存取决于计算机。通常，这些调试功能需要大约 60 KB 到 70 KB 的 RAM。
搜索丢失
无法打开“搜索”功能
字体：【大 中 小】 来自：电脑爱好者
问:我用的是Windows XP SP2，最近通过“开始→搜索→文件或文件夹”方式，或在文件夹窗口中按下“搜索”无法打开文件“搜索”功能，并弹出“A file that is required to run Search Companion cannot be found.You may need to run setup.(无法找到运行搜索助理所需要的一个文件。您可能需要运行安装)”的错误提示，请问这个故障如何修复？
答:这个是一个比较经典的故障，相信不少朋友都碰上过，因为即使没有搜索助理功能，但并不影响系统的正常运行，所以很多朋友都不太在意。其实产生故障的原因有两个，一是文件损坏，二是DLL文件注册失效。恢复方法如下:
(1)打开%systemroot%\inf目录，找到Srchasst.inf文件。然后右键点击该文件，选择菜单“安装”，根据系统提示插入安装光盘即可。待安装完成后，检查一下是否可以运行“搜索”，如果还不行则进行下一步。
(2)打开“记事本”，输入下面的内容，然后将内容另存为一个.BAT文件，运行即可。
cd /d "%SystemRoot%\System32"
regsvr32 /u /s msxml3.dll
regsvr32 /s msxml3.dll
exit
双击驱动器盘符不是打开而成了搜索。
HKEY_CLASSES_ROOT\Drive\shell
(Default) REG_SZ none     后面的none丢失。成了 (Default) REG_SZ  造成。