新电脑系统cgi识别不了硬盘,新装电脑识别不了硬盘

1.怎么挂硬盘呀？

2.200分,电脑高手来,缺少硬盘驱动器怎么办?

3.cgi硬盘安装是什么意思

4.一个很怪的硬盘问题,急等解决,高手快来

5.映泰主板gpt分区通过cgi安装win7 64位系统后重启卡在正在启动windows上，然

主板

主板是整个电脑的关键部件，在电脑起着至关重要的作用。如果主板产生故障将会影响到整个PC机系统的工作。下面，我们就一起来看看主板在使用过程中最常见的故障有哪些。

常见故障一：开机无显示

电脑开机无显示，首先我们要检查的就是是BIOS。主板的BIOS中储存着重要的硬件数据，同时BIOS也是主板中比较脆弱的部分，极易受到破坏，一旦受损就会导致系统无法运行，出现此类故障一般是因为主板BIOS被CIH病毒破坏造成（当然也不排除主板本身故障导致系统无法运行。）。一般BIOS被病毒破坏后硬盘里的数据将全部丢失，所以我们可以通过检测硬盘数据是否完好来判断BIOS是否被破坏，如果硬盘数据完好无损，那么还有三种原因会造成开机无显示的现象：

1. 因为主板扩展槽或扩展卡有问题，导致插上诸如声卡等扩展卡后主板没有响应而无显示。

2. 免跳线主板在CMOS里设置的CPU频率不对，也可能会引发不显示故障，对此，只要清除CMOS即可予以解决。清除CMOS的跳线一般在主板的锂电池附近，其默认位置一般为1、2短路，只要将其改跳为2、3短路几秒种即可解决问题，对于以前的老主板如若用户找不到该跳线，只要将电池取下，待开机显示进入CMOS设置后再关机，将电池上上去亦达到CMOS放电之目的。

3. 主板无法识别内存、内存损坏或者内存不匹配也会导致开机无显示的故障。某些老的主板比较挑剔内存，一旦插上主板无法识别的内存，主板就无法启动，甚至某些主板不给你任何故障提示（鸣叫）。当然也有的时候为了扩充内存以提高系统性能，结果插上不同品牌、类型的内存同样会导致此类故障的出现，因此在检修时，应多加注意。

对于主板BIOS被破坏的故障，我们可以插上ISA显卡看有无显示（如有提示，可按提示步骤操作即可。），倘若没有开机画面，你可以自己做一张自动更新BIOS的软盘，重新刷新BIOS，但有的主板BIOS被破坏后，软驱根本就不工作，此时，可尝试用热插拔法加以解决（我曾经尝试过，只要BIOS相同，在同级别的主板中都可以成功烧录。）。但采用热插拔除需要相同的BIOS外还可能会导致主板部分元件损坏，所以可靠的方法是用写码器将BIOS更新文件写入BIOS里面（可找有此服务的电脑商解决比较安全）。

常见故障二：CMOS设置不能保存

此类故障一般是由于主板电池电压不足造成，对此予以更换即可，但有的主板电池更换后同样不能解决问题，此时有两种可能：

1. 主板电路问题，对此要找专业人员维修；

2. 主板CMOS跳线问题，有时候因为错误的将主板上的CMOS跳线设为清除选项，或者设置成外接电池，使得CMOS数据无法保存。

常见故障三：在Windows下安装主板驱动程序后出现死机或光驱读盘速度变慢的现象

在一些杂牌主板上有时会出现此类现象，将主板驱动程序装完后，重新启动计算机不能以正常模式进入Windows 98桌面，而且该驱动程序在Windows 98下不能被卸载。如果出现这种情况，建议找到最新的驱动重新安装，问题一般都能够解决，如果实在不行，就只能重新安装系统。

常见故障四：安装Windows或启动Windows时鼠标不可用

出现此类故障的软件原因一般是由于CMOS设置错误引起的。在CMOS设置的电源管理栏有一项modem use IRQ项目，他的选项分别为3、4、5......、NA，一般它的默认选项为3，将其设置为3以外的中断项即可。

常见故障五：电脑频繁死机，在进行CMOS设置时也会出现死机现象

在CMOS里发生死机现象，一般为主板或CPU有问题，如若按下法不能解决故障，那就只有更换主板或CPU了。

出现此类故障一般是由于主板Cache有问题或主板设计散热不良引起，笔者在815EP主板上就曾发现因主板散热不够好而导致该故障的现象。在死机后触摸CPU周围主板元件，发现其温度非常烫手。在更换大功率风扇之后，死机故障得以解决。对于Cache有问题的故障，我们可以进入CMOS设置，将Cache禁止后即可顺利解决问题，当然，Cache禁止后速度肯定会受到有影响。

常见故障六：主板COM口或并行口、IDE口失灵

出现此类故障一般是由于用户带电插拔相关硬件造成，此时用户可以用多功能卡代替，但在代替之前必须先禁止主板上自带的COM口与并行口（有的主板连IDE口都要禁止方能正常使用）。

内存

内存是电脑中最重要的配件之一，它的作用毋庸置疑，那么内存最常见的故障都有哪些呢？

常见故障一：开机无显示

内存条原因出现此类故障一般是因为内存条与主板内存插槽接触不良造成，只要用橡皮擦来回擦试其金手指部位即可解决问题（不要用酒精等清洗），还有就是内存损坏或主板内存槽有问题也会造成此类故障。

由于内存条原因造成开机无显示故障，主机扬声器一般都会长时间蜂鸣（针对Award Bios而言）。

常见故障二：Windows注册表经常无故损坏，提示要求用户恢复

此类故障一般都是因为内存条质量不佳引起，很难予以修复，唯有更换一途。

常见故障三：Windows经常自动进入安全模式

此类故障一般是由于主板与内存条不兼容或内存条质量不佳引起，常见于高频率的内存用于某些不支持此频率内存条的主板上，可以尝试在CMOS设置内降低内存读取速度看能否解决问题，如若不行，那就只有更换内存条了。

常见故障四：随机性死机

此类故障一般是由于采用了几种不同芯片的内存条，由于各内存条速度不同产生一个时间差从而导致死

机，对此可以在CMOS设置内降低内存速度予以解决，否则，唯有使用同型号内存。还有一种可能就是内存条与主板不兼容，此类现象一般少见，另外也有可能是内存条与主板接触不良引起电脑随机性死机。01

常见故障五：内存加大后系统资源反而降低

此类现象一般是由于主板与内存不兼容引起，常见于高频率的内存内存条用于某些不支持此频率的内存条的主板上，当出现这样的故障后你可以试着在COMS中将内存的速度设置得低一点试试。

常见故障六：运行某些软件时经常出现内存不足的提示

此现象一般是由于系统盘剩余空间不足造成，可以删除一些无用文件，多留一些空间即可，一般保持在

300M左右为宜。

常见故障七：从硬盘引导安装Windows进行到检测磁盘空间时，系统提示内存不足

此类故障一般是由于用户在config.sys文件中加入了emm386.exe文件，只要将其屏蔽掉即可解决问题。

显卡

常见故障一：开机无显示

此类故障一般是因为显卡与主板接触不良或主板插槽有问题造成。对于一些集成显卡的主板，如果显存共用主内存，则需注意内存条的位置，一般在第一个内存条插槽上应插有内存条。由于显卡原因造成的开机无显示故障，开机后一般会发出一长两短的蜂鸣声（对于AWARD BIOS显卡而言）。

常见故障二：显示花屏，看不清字迹

此类故障一般是由于显示器或显卡不支持高分*率而造成的。花屏时可切换启动模式到安全模式，然后再在Windows 98下进入显示设置，在16色状态下点选“应用”、“确定”按钮。重新启动，在Windows 98系统正常模式下删掉显卡驱动程序，重新启动计算机即可。也可不进入安全模式，在纯DOS环境下，编辑

SYSTEM.INI文件，将display.drv=pnpdrver改为display.drv=vga.drv后，存盘退出，再在Windows里更新

驱动程序。

常见故障三：颜色显示不正常，此类故障一般有以下原因：

1. 显示卡与显示器信号线接触不良

2. 显示器自身故障

3. 在某些软件里运行时颜色不正常，一般常见于老式机，在BIOS里有一项校验颜色的选项，将其开启即可

4. 显卡损坏；

5. 显示器被磁化，此类现象一般是由于与有磁性能的物体过分接近所致，磁化后还可能会引起显示画面出现偏转的现象。

常见故障四：死机

出现此类故障一般多见于主板与显卡的不兼容或主板与显卡接触不良；显卡与其它扩展卡不兼容也会造成死机。

常见故障五：屏幕出现异常杂点或图案

此类故障一般是由于显卡的显存出现问题或显卡与主板接触不良造成。需清洁显卡金手指部位或更换显

卡。

常见故障六：显卡驱动程序丢失

显卡驱动程序载入，运行一段时间后驱动程序自动丢失，此类故障一般是由于显卡质量不佳或显卡与主板不兼容，使得显卡温度太高，从而导致系统运行不稳定或出现死机，此时只有更换显卡。

此外，还有一类特殊情况，以前能载入显卡驱动程序，但在显卡驱动程序载入后，进入Windows时出现死机。可更换其它型号的显卡在载入其驱动程序后，插入旧显卡予以解决。如若还不能解决此类故障，则说明注册表故障，对注册表进行恢复或重新安装操作系统即可。

硬盘

硬盘是负责存储我们的资料的软件的仓库，硬盘的故障如果处理不当往往会导致系统的无法启动和数据的丢失，那么，当我们应该如何应对硬盘的常见故障呢？

常见故障一：系统不认硬盘

系统从硬盘无法启动，从A盘启动也无法进入C盘，使用CMOS中的自动监测功能也无法发现硬盘的存在。这种故障大都出现在连接电缆或IDE端口上，硬盘本身故障的可能性不大，可通过重新插接硬盘电缆或者改换IDE口及电缆等进行替换试验，就会很快发现故障的所在。如果新接上的硬盘也不被接受，一个常见的原因就是硬盘上的主从跳线，如果一条IDE硬盘线上接两个硬盘设备，就要分清楚主从关系。

常见故障二：硬盘无法读写或不能*认

这种故障一般是由于CMOS设置故障引起的。CMOS中的硬盘类型正确与否直接影响硬盘的正常使用。现在的机器都支持“IDE Auto Detect”的功能，可自动检测硬盘的类型。当硬盘类型错误时，有时干脆无法启动系统，有时能够启动，但会发生读写错误。比如CMOS中的硬盘类型小于实际的硬盘容量，则硬盘后面的扇区将无法读写，如果是多分区状态则个别分区将丢失。还有一个重要的故障原因，由于目前的IDE都支持逻辑参数类型，硬盘可采用“Normal,LBA,Large”等，如果在一般的模式下安装了数据,而又在CMOS中改为其它的模式，则会发生硬盘的读写错误故障，因为其映射关系已经改变，将无法读取原来的正确硬盘位置。

常见故障三：系统无法启动

造成这种故障通常是基于以下四种原因：

1. 主引导程序损坏

2. 分区表损坏

3. 分区有效位错误

4. DOS引导文件损坏

其中，DOS引导文件损坏最简单，用启动盘引导后，向系统传输一个引导文件就可以了。主引导程序损坏和分区有效位损坏一般也可以用FDISK /MBR强制覆写解决。分区表损坏就比较麻烦了，因为无法识别分区，系统会把硬盘作为一个未分区的裸盘处理，因此造成一些软件无法工作。不过有个简单的方法——使用Windows 2000。找个装有Windows 2000的系统，把受损的硬盘挂上去，开机后，由于Windows 2000为了保证系统硬件

的稳定性会对新接上去的硬盘进行扫描。Windows 2000的硬盘扫描程序CHKDSK对于因各种原因损坏的硬盘都

有很好的修复能力，扫描完了基本上也修复了硬盘。

分区表损坏还有一种形式，这里我姑且称之为“分区映射”，具体的表现是出现一个和活动分区一样的分区。一样包括文件结构，内容，分区容量。假如在任意区对分区内容作了变动，都会在另一处体现出来，好像是映射的影子一样。我曾遇上过，6.4G的硬盘变成8.4G(映射了2G的C区)。这种问题特别尴尬，这问题不影响使用，不修复的话也不会有事，但要修复时，NORTON的DISKDOCTOR和PQMAGIC却都变成了睁眼瞎，对分区总容量和硬盘实际大小不一致视而不见，满口没问题的敷衍你。对付这问题，只有GHOST覆盖和用NORTON的拯救盘恢复分区表。

常见故障四：硬盘出现坏道

这是个令人震惊，人见人怕的词。近来IBM口碑也因此江河日下。当你用系统Windows 系统自带的磁盘扫描程序SCANDISK扫描硬盘的时候，系统提示说硬盘可能有坏道，随后闪过一片恐怖的蓝色，一个个小黄方块慢慢的伸展开，然后，在某个方块上被标上一个“B”……

其实，这些坏道大多是逻辑坏道，是可以修复的。根本用不着送修（据说厂商之所以开发自检工具就是因为受不了返修的硬盘中的一半根本就是好的这一“残酷的”事实）。

那么，当出现这样的问题的时候，我们应该怎样处理呢？

一旦用“SCANDISK”扫描硬盘时如果程序提示有了坏道，首先我们应该重新使用各品牌硬盘自己的自检程序进行完全扫描。注意，别选快速扫描，因为它只能查出大约90%的问题。为了让自己放心，在这多花些时间是值得的。

如果检查的结果是“成功修复”，那可以确定是逻辑坏道，可以拍拍胸脯喘口气了；假如不是，那就没有什么修复的可能了，如果你的硬盘还在保质期，那赶快那去更换吧。

由于逻辑坏道只是将簇号作了标记，以后不再分配给文件使用。如果是逻辑坏道，只要将硬盘重新格式化就可以了。但为了防止格式化可能的丢弃现象（因为簇号上已经作了标记表明是坏簇，格式化程序可能没有检查就接受了这个“现实”，于是丢弃该簇），最好还是重分区，使用如IBM DM之类的软件还是相当快的，或者GHOST覆盖也可以，只是这两个方案都多多少少会损失些数据。

常见故障五：硬盘容量与标称值明显不符

一般来说，硬盘格式化后容量会小于标称值，但此差距绝不会超过20％，如果两者差距很大，则应该在开机时进入BIOS设置。在其中根据你的硬盘作合理设置。如果还不行，则说明可能是你的主板不支持大容量硬盘，此时可以尝试下载最新的主板BIOS并进行刷新来解决。此种故障多在大容量硬盘与较老的主板搭配时出现。另外，由于突然断电等原因使BIOS设置产生混乱也可能导致这种故障的发生。

常见故障六：无论使用什么设备都不能正常引导系统

这种故障一般是由于硬盘被病毒的“逻辑锁”锁住造成的，“硬盘逻辑锁”是一种很常见的恶作剧手段。中了逻辑锁之后，无论使用什么设备都不能正常引导系统，甚至是软盘、光驱、挂双硬盘都一样没有任何作用。

“逻辑锁”的上锁原理：计算机在引导DOS系统时将会搜索所有逻辑盘的顺序，当DOS被引导时，首先要去找主引导扇区的分区表信息，然后查找各扩展分区的逻辑盘。“逻辑锁”修改了正常的主引导分区记录，将扩展分区的第一个逻辑盘指向自己，使得DOS在启动时查找到第一个逻辑盘后，查找下个逻辑盘总是找到自己，这样一来就形成了死循环。

给“逻辑锁”解锁比较容易的方法是“热拔插”硬盘电源。就是在当系统启动时，先不给被锁的硬盘加

电，启动完成后再给硬盘“热插”上电源线，这样系统就可以正常控制硬盘了。这是一种非常危险的方法，为了降低危险程度，碰到“逻辑锁”后，大家最好依照下面几种比较简单和安全的方法处理。

1. 首先准备一张启动盘，然后在其他正常的机器上使用二进制编辑工具（推荐UltraEdit）修改软盘上的IO.SYS文件（修改前记住先将该文件的属性改为正常），具体是在这个文件里面搜索第一个“55AA”字符串，找到以后修改为任何其他数值即可。用这张修改过的系统软盘你就可以顺利地带着被锁的硬盘启动了。不过这时由于该硬盘正常的分区表已经被破坏，你无法用“Fdisk”来删除和修改分区，这时你可以用Diskman等软件恢复或重建分区即可。

2. 因为DM是不依赖于主板BIOS来识别硬盘的硬盘工具，就算在主板BIOS中将硬盘设为“NONE”，DM也可识别硬盘并进行分区和格式化等操作，所以我们也可以利用DM软件为硬盘解锁。

首先将DM拷到一张系统盘上，接上被锁硬盘后开机，按“Del”键进入BIOS设置，将所有IDE接口设为

“NONE”并保存后退出，然后用软盘启动系统，系统即可“带锁?舳蛭?耸毕低掣?揪偷扔诿挥杏才獭F舳?笤诵蠨M，你会发现DM可以识别出硬盘，选中该硬盘进行分区格式化就可以了。这种方法简单方便，但是有一个致命的缺点，就是硬盘上的数据保不住了

常见故障七：开机时硬盘无法自举，系统不认硬盘

这种故障往往是最令人感到可怕的。产生这种故障的主要原因是硬盘主引导扇区数据被破坏，表现为硬盘主引导标志或分区标志丢失。这种故障的罪魁祸首往往是病毒，它将错误的数据覆盖到了主引导扇区中。市面上一些常见的杀毒软件都提供了修复硬盘的功能，大家不妨一试。但若手边无此类工具盘，则可尝试将全0数据写入主引导扇区，然后重新分区和格式化，其方法如下：用一张干净的DOS启动盘启动计算机，进入A:\>后输入以下命令（括号内为注释）：

A:\>DEBUG（进入DEBUG程序）

－F 100 3FF0（将数据区的内容清为0）

－A 400（增加下面的命令）

MOV AX,0301

MOV BX,0100

MOV CX,0001

MOV DX,0080

INT 13

INT 03

－G=400（执行对磁盘进行操作的命令）

－Q（退DEBUG程序）

用这种方法一般能使你的硬盘复活，但由于要重新分区和格式化，里面的数据可就难保了。以上是硬盘在日常使用中的一些常见故障及解决方法，希望能对大家有所启发。如果硬盘的故障相当严重并不能用上述的一些方法处理时，则很可能是机械故障。由于硬盘的结构相当复杂，所以不建议用户自己拆卸，而应求助于专业人员予以维修。

太多了粘不下 你自己去这个网站看吧

怎么挂硬盘呀？

随着操作系统版本的不断更新，Windows的体积也在不断增大。因工作需要，我们一直想找到一个便携性强，可以随身带着走，又操作简单、易用的操作系统。Windows基本上不可能完成这个任务。终于有一天，我找到了一张软盘就可以装下的系统—Mclinux，它出自中国人之手，完全的中文界面，亲切又好用。

MClinux小档案

版本：2.02 大小：1.86M

性质：免费软件 平台：Linux

软件特点：

1.可做网络工件站，可浏览中文网页，维护网站，处理信件。

2.可做HTTP＋CGI(可加密目录)、FTP、TELNET服务器。

3.具有路由器、防火墙功能，可在局域网上Internet，支持Modem拨号上网，也可设置拨入功能，支持ADSL宽带拨号上网。

4.可使用硬盘、光驱和软驱。

将Mclinux装入软盘

第一步:下载后的文件名为MClinux202.zip，将其解缩到任意文件夹，比如C:\linux。重启电脑用Windows 98启动盘启动进入DOS界面下，插入一张空白软盘，从命令提示符进入“A:，然后输入以下命令切换到C:\linux目录:

A:\c:

C:\cd linux

第二步:输入“2m”命令，使系统支持2MB的软盘。接着，输入“2mf a: /m”命令将软盘格式化为最大容量2MB（依软盘品牌不同，显示的数值可能是1886KB，没关系，继续)。

第三步:输入“syslinux -s a:”命令使软盘成为可引导电脑的启动盘。

第四步:输入以下命令将系统复制到软盘中：

copy syslinux.cfg a:

copy zimage a:

copy mclinux.img a:

第五步:在BIOS中设置软盘为第一启动设备，用刚才创建的MClinux软盘引导系统，中间会提示“请插入MClinux配置盘并按“Y”，否则按回车”，第一次启动，直接回车。

然后输入“root”登录，这时已将系统全部装入内存，输入命令“cce”进入中文系统。

用Modem上网

第一步:取出MClinux软盘，换上另一张空白软盘，使用“mkfs.ext2 /dev/fd0”命令格式化软盘为ext2格式；或用“mkfsdos /dev/fd0”命令格式化成dos格式。

第二步:输入命令“mclinux.conf”进入系统配置（见图1），选“1”，回车后进入拨号网络PPP配置（见图2），将其中的“PHONE，ACCOUNT，PASSWORD”三个项，分别对应改成ISP的上网号码、用户名和密码。

第三步:“Modem_DEV=ttyS1”要根据自己Modem占用的com口更改（注：可以在Windows下打开设备管理器查看Modem占用的COM口，如果是com1则改为ttyS0，如果是com2则改为ttyS1，以此类推）。

然后按”ctrl＋x”组合键，并按“y”键退出（注：进入配置后，按”ctrl+x”，会有“SAVE：Ynl”提示，“y”表示保存，“n”为不保存）。

第四步:进入DNS设置，将ISP服务商提供的DNS填入到“namesever”后面。（注：大部分地区可以直接使用，少数地区需要自己设置一下）

第五步:按“8”将设置存入刚格式化完成的软盘中，下次再启动系统时就可以不用再设置了。按“9”退出系统配置，“ppp-on”，过一会，就连上网络了，“clinks”进入中文浏览器（见图3，这里作者已做了一些中文网站的连接向导，可以在其中选择站点），也可以按Esc键，点“File→Go To URL”输入网址。“clinks”是字符浏览器，所以只能显示文本信息。

小提示

1.如果想断开网络则输入命令“ppp-off”。

2.系统默认开启web服务功能，当上网后，用其他机器键入

http://（MClinux系统的IP），就可以看到系统的默认主页。用本系统的clinks查看的效果。另外，此系统还加入了动态域名服务器的客户端，方便设置服务器。

使用FTP功能

MClinux在系统启动时已经自动打开这项服务并有FTP客户端命令，需要按照以下步骤操作。

第一步:设定可下载文件的目录：先建立一个下载文件分区的映射（这里以第一硬盘第一分区为例)“mkdir /mnt/hda1”，再用“mount”命令挂载下载文件的硬盘分区，“mount dev/hda1 /mnt/hda1”。

第二步:设定登录的用户：MClinux默认为anonymous(匿名)登录，可以在mclinux.conf里更改。

第三步:从远程机传送指定文件到本地机：输入“ftpopen 远程机的地址 输入用户名和密码 get 远程机文件 本地机文件”。

第四步:从本地机传送指定文件到远程机：输入“ftp open 远程机的地址 输入用户名和密码 pub 本地机文件 远程机文件”

第五步:从连在网络的其他机器上输入ftp://10.70.1.1/文件名(我的电脑的IP)就可以从MClinux系统下载文件了。

200分,电脑高手来,缺少硬盘驱动器怎么办?

一、介绍

这个世界变得快，随着CPU的极速逛飙，硬盘技术也是越来越先进了，以前我们还在为单碟10GB的硬盘惊叹不以时，现在单碟15GB的硬盘已成了市场的主流，而且单碟20GB的硬盘也已新鲜出炉了。硬盘的性能及容量是在逛涨，而其价格呢？却相反，在一降再降，这种情况下，使用老5400RPM硬盘的朋友不添一块新硬盘确实是说不过去得事。所以现在使用双硬盘的用户已不是什么新鲜事，许多朋友都用上了双硬盘。在此文中，笔者就向大家介绍一下双硬盘存储系统，向大家说明双硬盘系统安装、使用及优化方法，旨在向大家介绍双硬盘的正确使用及使其运行于是佳状态。

使用双硬盘的前期工作当然就是安装了，不过在安装双硬盘前还需要进行一些准备工作，虽说这些工作并不是很重要，但是必须得，所以不应忽略。准备工作包括检查你的机箱是否还有足够的空间可用来安置第二块硬盘、主板上是否还有第二个IDE接口、机箱的电源功率是否能充分满足加了第二块硬盘后整台电脑系统的正常运行等。如果这些条件都满足了，那就可以安装第二块硬盘了，安装硬盘的方法非常简单，我想销微有些DIY经验的用户都可以做成，笔者这里就不熬述了。

二、安装

在安装第二块硬盘时需要注意得一个问题也是最经常碰到的问题就是跳线问题，即正确设置主从盘。设置主从盘的目的是为了告诉系统那块是启动盘，设置为主盘得是作为系统的启动盘。不过如果你是将第二块硬盘直接连接到主板的IDE2端口，而不是跟第一块硬盘接在同一个IDE端口时，就不需要进行主从设置了，系统会自动从挂在IDE1上的硬盘启动，而挂在IDE2上的硬盘即自动被置为从盘。至于设置主从盘的方法也比较简单，一般来说在硬盘的背面上都有将硬盘设置为主、从盘的方法，默认的设置是将硬盘作为主盘（即Master盘），而作为从盘的那块硬盘需要设置为Slave（即从盘），可以参照硬盘背面的跳线图进行跳线。对于不同的硬盘其设置主从方法是不一样得，所以这里也不可能介绍一个普遍适用的方法。

下面就介绍两种设置主、从盘的方法

1.由硬盘跳线器设置

所有的IDE设备包括硬盘都使用一组跳线来确定安装后的主、从状态。硬盘跳线器大多设置在电源联接座和数据线联接插座之间的地方(也有设在电路板上的)，通常由3组(6或7)针或4组(8或9)针再加一个或两个跳线帽组成。另外在硬盘正面或反面一定还印有主盘(Master)、从盘(Slave)以及由电缆选择(Cableselect)的跳线方法。

各类硬盘的跳线方法和标记说明大同小异，比如昆腾硬盘的跳线器通常有9针4组，其中一根叫"Key"，用于定位以便用户正确识别跳线位置。

2.由硬盘跳线器和40芯特制硬盘线配合确定

这种主、从盘的设置是先将硬盘跳线设置在"电缆选择有效"后，然后再根据需要将主、从盘联接在对应的硬盘线插头上。硬盘主、盘状态的设置取决于硬盘与硬盘线的联接插头。通常联接硬盘线中段插头的盘是主盘，联接在硬盘线尽头插头上的盘就是从盘。采用这种方法设置主、从盘时，必须将联接在同一条硬盘线的所有IDE接口设备(包括光驱等)跳线器设置在"电缆选择"位置。

能决定硬盘主、从盘状态40芯硬盘线是特制的。制作方法是将普通40芯硬盘线的第28根线(从第1根红线或其它标记开始数)在两个硬盘插头之间的位置上切断后做成的，切线时注意不能弄断其它线。使用特制硬盘线确定主、从盘状态的优点是使用方便。当需要交换硬盘主、从状态时只要将联接的硬盘线插头位置对调一下即可，不需要拆下硬盘来重新跳线。

在选择到底哪块硬盘作为主盘，哪块硬盘作为从盘时，下面给出一个原则：性能好的硬盘作为主盘，而性能稍微次些的硬盘作为从盘。例如你有一款5400RPM的硬盘，一款7200RPM的硬盘，那当然是选择7200RPM的硬盘作为主盘了。如果不想破坏旧硬盘上的数据，而又想将老硬盘作为从盘，那最好的方法就是备份数据，然后再重装，如果没有备份媒介，那你可以使用GHOST软件将两块硬盘对COPY一下，然后将旧老的硬盘分区格式化后作为从盘就可以了！不过使用GHOST软件应注意，最好两款硬盘是等容量得，如果不等，至少要求目标盘的容量比源盘大。

三、问题

正确安装完了双硬盘后，须进入CMOS中正确设置两块硬盘的参数。当所有这些工作都完成时，你的双硬盘存储系统差不多就完成了。为了方便后来的叙述，我们将双硬盘用户分成两类，第一类用户是装完了双硬盘后，从零开始重装系统，对于此类用户就不要有后面发生问题了，用户只须运行FDISK分区硬盘，将格式化装系统就OK了；除了上面得那类用户，还有些用户为了保存原有硬盘上的数据，不是从零开始重装系统，而是在老硬盘上的基础上升级成双硬盘系统，或者只是将第二块硬盘作为数据备份等用，对于这类用户，在装完了双硬盘后最常发生的问题就是"盘符错乱"，即在安装了第二块硬盘后，第一块硬盘中D盘符发生错乱，使得原来是D盘下的软件没法使用。如你原来的第一块硬盘分二个区C、D两个区在IDE1，而新买的第二硬盘分为C、D、E三个区在IDE2。在安装了双硬盘并且在CMOS中正确设置了两块硬盘参数后，查看"我的电脑"，会发现原来在老硬盘D区的所有内容现在全都跑到E区去了，而D区变成了第二块硬盘的第一个区，各个分区的具体分布如下：C区（老硬盘）、D区（新硬盘）、E区（老硬盘）、F区（新硬盘）、G区（新硬盘）。这样盘符的变更就使得原来安装在老硬盘D区上所有软件都没法使用了。

如何解决这个头疼得问题呢？总不能再将所有硬盘重分区及格式化一编，然后再重零开始安装吧！在解决这个"盘符错乱"问题之前，让我们先来分析一下它产生的原因，在安装双硬盘后，整个存储系统盘符的排布是安装按：所有Primary(主)分区->所有Extended(扩展)分区分布得，由于第一块硬盘中已有了Primary（主）分区及Extended（扩展）分区，而我们在对第二块硬盘进行分区时又将其分成了Primary（主）分区跟Extended（扩展）分区，依据上面所说得存储系统盘符的排布规律即：所有Primary(主)分区->所有Extended(扩展)分区，所以就使得第二块硬盘的主分区排在了第一块的扩展分区前面，这就发生了上面所说得老硬盘D区变成了E区的问题。

前提：为了保护老硬盘的数据因意外而被破坏，我们对第二块硬盘进行分区等操作时将第一块硬盘摘下。

分析了问题产生的原因，笔者结合自己的经验，总结出一种比较可行的解决此"盘符错乱"的方法，即对"第二块硬盘不分主分区"。既然存储系统的盘符排布是按照所有主分区再到所有扩展分区，那如果第二块硬盘没有主分区就应该不会有"盘符错乱"这问题了。方法想出来了，让我们动手试试此方法的可行性。运行FDISK，先删除第二块硬盘上的所有分区，然后再创建Extended（扩展）分区，结果"没有Primary（主）分区，不允许创建Extended（扩展）分区"。于是就将两块硬盘都挂上，FDISK就会出现第五个选择菜单——选择物理硬盘的选项，选择五，然后再选择第二块硬盘（不要选择错哟，要不第一块硬盘中的数据就不保了），然后开始创建Extended 分区，这次因为有第一块硬盘的Primary（主）分区在，所以顺利地完成了Extended（扩展）分区的创建工作，接下来的结果就不用多说了，当然是老硬盘的D区还是现在的D区，所有在D区的软件都可正常使用了。

四、注意事项

1、在新增或升级硬盘时，尽量优先选择品牌相同的硬盘。因为不同品牌硬盘在同一条硬盘线上使用可能会出现兼容问题。如果电脑启动时检测不到或只检测出一块硬盘的情况时，在确认两块硬盘跳线设置都没有错误前提下可先断开原使用的硬盘再重新开机，如果这时电脑能检测出新加硬盘，那么就是两块硬盘兼容有问题。解决方法是将新硬盘放在第二硬盘线上使用。如果必须使用同一硬盘线，那么就将两块硬盘的主、从关系对换一下。

另外如果新增加的硬盘与光驱等设备一起接在第二硬盘线上时，要注意光驱等设备的主、从盘设置不与新加硬盘相冲突，否则也会出现主板检测不到新增硬盘或者找不到原光驱问题。

2、要注意盘符交错的问题。在多分区的情况下，硬盘分区的排列顺序有些古怪：解决此问题的方法如上面所介绍得。

3、安装双硬盘后要注意散热，两个硬盘间空隙不能太小，且尽量不要超频。

至此，你已可以成功安装并且可以正常使用双硬盘了。使用双硬盘时就跟以前使用单硬盘系统一样，并没有什么分别，最重要的区别可能就是盘符太多了。上面介绍了一些双硬盘安装的经验，希望给广大想安装双硬盘的有点帮助。

参考资料：

style="font-size: 18px;font-weight: bold;border-left: 4px solid #a10d00;margin: 10px 0px 15px 0px;padding: 10px 0 10px 20px;background: #f1dada;">cgi硬盘安装是什么意思

1．硬盘IDE线没插好有灰尘．2．系统问题．3硬盘损坏您的硬盘驱动器不能正确地工作，您怀疑它可能丢失了其转换扇区或者没有正确地安装。技术支持建议您还是检查一下硬盘驱动器的配置。

解释

在解决硬盘驱动器的问题之前，经常需要首先确定硬盘驱动器配置是否正确。这将决定更正任何问题的相应步骤。

注意硬盘驱动器配置是个广泛的主题，本文档仅对该主题进行介绍。有关更完整的信息，请参阅本文档结尾处的“其他信息”。

什么是硬盘驱动器配置

DOS 在硬盘驱动器上最多只能识别 1024 个柱面。所有大型硬盘驱动器（大于 528 MB 格式化磁盘空间）具有的柱面都多于 1024 个。此类驱动器要求将柱面的实际数目转换成 DOS 能够处理的数目。这被称为转换扇区。经过适当配置的硬盘驱动器，或者太小不能要求转换扇区，或者已经正确地安装了转换扇区。

硬盘驱动器配置为什么重要

转换扇区就象指向程序和数据在硬盘驱动器上位置的映射。如果映射丢失，或者它不能正确地工作，则信息就会写入到硬盘驱动器的错误位置。这会覆盖其他信息，清除您已保存的数据。在一些情况下，它可清除硬盘的系统区域，包括文件分配表 (FAT)。FAT 跟踪每个文件的保存位置。当 FAT 消失时，系统仍有文件开始位置和文件长度的记录，但是没有对余下文件位置的记录。

需要转换扇区的硬盘驱动器

所有具有多于 1024 个柱面的硬盘驱动器都需要转换扇区。所有大于 600 MB 的驱动器都需要转换扇区，但很少有低于 500 MB 的驱动器需要转换扇区。在 500 至 600 MB 范围内的驱动器可能需要也可能不需要转换扇区。但是，528 MB 和 540 MB 的大多数驱动器都需要转换扇区。确定硬盘驱动器是否需要转换扇区的最好方法是在硬盘驱动器文档中查看柱面数目。

转换扇区类型

计算机上有三个组件控制转换扇区：CMOS、硬盘控制器和硬盘驱动器本身。其中每个组件都必须以某种方式设置以识别使用的转换扇区类型。每次只能使用一种转换扇区。虽然每个组件都设置为使用特殊类型的转换，但该转换是由下列一个或多个组件完成的：

在 BIOS 中。BIOS 经常使用 Logical Block Addressing (LBA) 来转换扇区，但它也可使用其他非 LBA 方法。若要检查使用的方法，请参阅计算机文档。安装硬盘驱动器后在 BIOS 中打开或关闭 LBA，可能导致转换扇区出现问题。

在硬盘控制器上。所有 SCSI 驱动器都使用硬盘控制器转换扇区。许多增强型 IDE 驱动器也能用控制器转换扇区。当硬盘控制器执行转换扇区时，硬盘驱动器通常使用 LBA。

在硬盘驱动器本身上。程序文件可以执行转换扇区。在这种情况下，计算机需要在启动时加载这些文件。扇区也可使用所谓的覆盖进行转换。覆盖是写入计算机每次从硬盘启动时自动地访问的硬盘区域的信息。执行该转换的典型程序包括 OnTrack's Disk Manager 和 EZ Drive。

确定硬盘驱动器配置是否正确

Windows 9x/Me

在一些计算机上，Windows 9x/Me 将自动地转换硬盘驱动器上的扇区。但是，如果硬盘配置不正确，则即使安装了 Windows 9x/Me，当计算机退出到 MS-DOS 模式或启动到 MS-DOS 模式时，转换扇区也不能正确地进行。

Windows 2000

只要系统硬件与 Windows 2000 通过协议兼容，Windows 2000 将自动地转换硬盘驱动器上的扇区。出现兼容问题的硬件一般是硬盘、硬盘控制器、系统主板、CPU、BIOS。更多信息请访问下面的链接：似乎正常但实际上不正常的硬盘驱动器

不论转换扇区是完全丢失还是不能正确地工作，但硬盘驱动器看上去似乎都工作正常。直到信息保存到带有错误指针的柱面，同时其柱面多于 1024 个，问题才比较明显。为了了解哪个程序保存信息，以及保存什么信息不会影响该问题，转换扇区程序（或者缺少转换扇区程序）将信息保存在错误位置。虽然当任何内容保存到硬盘驱动器时都会发生这种情况，但这种情况最常发生在下列情况中：

保存大型文件。

使用约 500 MB 至 600 MB 的驱动器。

运行 Disk Defragmenter 或 Speed Disk 等磁盘碎片整理程序。

运行使用诊断柱面或在驱动器的结束处保存信息的实用程序，如 Image。

运行允许修复坏扇区的硬盘修复程序，如 ScanDisk 和 Norton Disk Doctor。

确定转换扇区是否正在工作

有多种方法可确定转换扇区是否正确地工作。这里讲述了许多计算机使用的一些方法：

在 Norton Disk Doctor 中运行表面测试或类似程序，但不允许它修复任何内容。如果转换扇区没有处于工作状态，则在 Disk Doctor 传递第 1024 柱面时，才能确定余下的扇区和群集是否损坏。当硬盘驱动器有约 500 MB 至 600 MB 的空间时会发生这种情况。如果不能进入正常的 Windows 95 桌面，请启动到 DOS，然后在 DOS 模式下运行 NDD.EXE。如果不能确定如何进入 DOS 模式，请参阅文档如何进入 DOS 模式以解决 Norton Utilities 问题，请访问

运行 FDISK。这是一个在运行 DOS、Windows 3.x 和 Windows 9x 的系统上可用的 DOS 实用程序。它在 Windows NT 上不可用。运行 FDISK 时，请不要更改任何内容。选择显示分区信息的选项。这将列出驱动器上的所有分区。如果分区大小总和（以兆字节列出）不等于所列的总计磁盘空间，则硬盘配置不正确。对每个硬盘驱动器都执行此操作。若要更改驱动器，请选择选项“Change current fixed disk drive”。有关 FDISK 的详细信息，请参阅文档错误："当运行 Norton Disk Doctor 或 Speed Disk 时“驱动器 C: 可能配置不正确”中以“使用 FDISK 检查驱动器”开始的部分。

启动计算机，然后在启动时读取屏幕上的信息。如果您曾经看到查看解释如何从磁盘启动的信息，但现在不再能看到该信息，则计算机可能丢失其转换扇区。信息的内容类似于“In order to boot from floppy, press F1 now”。

使用 Norton Utilities Disk Editor 程序来查看分区表和 DOS 确认的值。在运行 Windows NT 的系统上不可使用 Disk Editor。请参阅文章如何使用 Disk Editor 诊断硬盘驱动器启动问题，该文档可从 Symantec“自动传真服务”系统中可获得。

当硬盘驱动器配置不正确时

当转换扇区不在工作时

如果您了解到转换扇区在硬盘驱动器上没有工作，请备份可以访问的所有数据。如果不能访问所有数据，请参阅本文档中后面有关恢复数据的部分。

修复转换扇区

由于转换扇区是硬盘驱动器安装的一部分，因此修复转换扇区可能要求重新分区和重新格式化硬盘驱动器。这会清除您的所有数据，因此请在修复转换扇区之前将其备份。

修复转换扇区所使用的方法取决于硬盘所使用的转换类型。计算机或硬盘驱动器的用户手册应说明了此转换类型。如果没有，则需要与零售商、或硬盘驱动器或计算机制造商的技术支持联系。

恢复数据

Norton Utilities 不能修复转换扇区问题，但如果您无法备份所有数据，则可以使用 Norton Utilities Disk Editor 检索某些丢失的信息。请在尝试修复转换扇区之前进行此操作，因为它可能删除硬盘驱动器上的内容。Disk Editor 可在 FAT12、FAT16 和 FAT32 分区上工作，但不能在 Windows NT NTFS 分区上工作。Disk Editor 不可以在 Norton Utilities for Windows NT 中使用。

Disk Editor 是一个需要硬盘驱动器知识的高级程序，但并不是每个人都希望花费时间学习足够的硬盘驱动器知识以使用 Disk Editor。重新构造数据的其他方法可能更快、更容易。如果您没有备份，且无法使用硬拷贝重新构造数据，则可以通过使用 Disk Editor 恢复数据，或选择将硬盘驱动器送到提供数据恢复服务的公司。

有关使用 Disk Editor 恢复数据的分步说明，请参阅下列用户手册：

Norton Utilities 2001 for Windows 9x/Me/2000, 第 90 页。

Norton Utilities 2000 for Windows 9x/Me/2000, 第 90 页。

Norton Utilities for Windows 9x Version 4.0, 第 83 页。

Norton Utilities for Windows 9x Version 3.0, 第 3-34 页。

Norton Utilities for Windows 95 Version 2.0，第 6-34 页。

Norton Utilities for Windows 95 Version 1.0，Appendix A，Scenario 16（A-25 页）。

Norton Utilities Version 8，Appendix B 中 B-22 页、B-27 页和 B-28 页。

Norton SystemWorks 2001 for Windows 9x/Me/2000, 第 143 页。

Norton SystemWorks 2000 for Windows 9x/Me/2000, 第 142 页。

Norton SystemWorks 2.0 for Windows 9x, 第 95 页。

Norton SystemWorks 1.0 for Windows 9x, 第 85 页。

硬盘驱动器配置不正确的原因

以下讲述了硬盘驱动器丢失转换扇区的几种方式：

硬盘驱动器安装不正确。为了正确地安装硬盘驱动器，必须将 BIOS、硬盘控制器和硬盘驱动器全部配置为使用同一类型的转换扇区。下面是不正确安装硬盘驱动器的一些典型方式：

对同一个硬盘驱动器使用两种类型的转换。

BIOS 设置为对所有驱动器使用 LBA，但是有一个驱动器正在使用覆盖。

硬盘控制器正在使用 Logical Block Addressing (LBA)，但是 BIOS 不能使用 LBA。

安装了新的硬盘驱动器，但因为没有更改硬盘控制器，所以硬盘没有进行重新格式化。

安装了新的硬盘控制器，但因为它具有与以前相同的类型，所以硬盘不进行重新分区。在大多数情况下，当使用与以前相同类型的硬盘控制器时，必须将硬盘重新分区。

在从磁盘不正确地启动计算机之后，将信息保存到硬盘驱动器中。当使用硬盘驱动器上的转换扇区类型时，计算机必须在从磁盘启动之前从硬盘驱动器中读取转换扇区信息，或从磁盘中读取转换扇区信息。在一种情况下的启动过程中，在实际插入磁盘之前，等待提示插入磁盘的信息。在第二种情况下，在使用磁盘启动之前，必须将必要的文件复制到磁盘。硬盘驱动器文档应提供这两种情况的说明。

硬盘驱动器在硬盘的系统区域中有物理损坏。这会影响“主启动记录”(MBR)、“分区表”或“文件分配表”(FAT)。如果 Norton Disk Doctor 报告在其中一个结构中出现物理问题，则需要更换硬盘驱动器。

硬盘驱动器被清除转换扇区文件或覆盖的病毒感染（如果可用）。这仅应用在硬盘驱动器正在使用其自身上的转换扇区类型时。

删除了转换扇区所必需的文件。这仅适用于硬盘驱动器使用其自身的转换扇区类型时。

正确地安装了硬盘驱动器，但在安装后更改了 BIOS 中的 LBA 设置。

类似于硬盘驱动器配置不正确的问题

“主启动记录”(MBR) 病毒可导致不清除转换扇区，但移动或清除文件分配表 (FAT) 的损坏，从而使硬盘上的信息不可访问。

更改硬盘驱动器上分区表的程序正在更改 MBR。防病毒程序会识别已更改的 MBR。由于它不能鉴别更改是否合法，因此它将询问是否希望修复 MBR。如果确定修复 MBR，它将 MBR 返回到更改分区表之前的状态。这会导致硬盘上的很多或所有信息不可访问。

其他信息

有许多可用于查找有关转换扇区信息的资源。

Norton Utilities for Windows 95，InfoDesk。

Norton Utilities for Windows 95，Companion。

硬盘驱动器的用户手册。

搜索 Microsoft Knowledge base 中有关转换扇区的常用信息，请访问

从 PC LUBE AND TUNE 中可以找到有关“Explanations of Partition Tables”、“Master Boot Records”、“DOS Boot Records”及其工作方式的说明，请访问

有关更多特定硬盘驱动器配置的信息，请访问 注意：

本文档中引用的非 Symantec 信息在更改时将不提前进行通知。Symantec 提供这些链接只是出于方便用户的目的。包含这些链接并不表明 Symantec 认可、推荐这些站点的内容，或对这些站点的内容承担任何责任。有关详细信息，请参阅Symantec Legal Notice.

一个很怪的硬盘问题,急等解决,高手快来

cgi硬盘安装是指运用CGI软件进行硬盘重装系统。cgi硬盘安装是为了方便电脑小白装系统用的。CGI集备份、恢复、NT6x安装（自动修复引导）功能于一身，拥有ghost和ImageX双核心，32和64位自适应。CGI对无人值守配置文件的支持，使其功能得到了极大的扩展，可实现真正的一键安装。

映泰主板gpt分区通过cgi安装win7 64位系统后重启卡在正在启动windows上，然

受到感染后的症状：

一旦蠕虫被激活，它就对某些文件采取一定的行动，这些文件符合下列条件：

扩展名为VBS、VBE、JS、JSE、CSS、WSH、SCT或者是HTA的文件会被修改（因而删除了文件原有的数据）。除此之外，文件大小会被缩短；而且扩展名被该为VBS。

扩展名为JPG或者是JPEG的文件也会被修改内容和缩减大小。而且扩展名VBS就直接加在原文件名后面，如.JPG.VBS或者是.JPEG.VBS。

如果蠕虫发现扩展名为MP3或者是MP2的文件，它就复制自己。这个复制品具有和原MP3、MP2文件一样的名字（包括扩展名），而原来的MP3和MP2文件的名字增添一个.VBS作为新的扩展名。从而，这个蠕虫就隐藏了原来的文件。

蠕虫在所有含有下列文件的目录下创建SCRIPT.INI文件：MIRC32.EXE、MLINK32.EXE、MIRC.INI、SCRIPT.INI、或者是MIRC.HLP。这个SCRIPT.INI文件负责通过IRC把LOVE-LETTER-FOR-YOU.HTM发送给那些和被感染用户使用相同的IRC通道的所有用户。

Trojan（木马）从某个网站上下载WIN-BUGSFIX.EXE，这个网站是随机地从四个可能的WWW地址中挑选出来的。然后Troja运行这个文件，并将其重命名为WINFAT32.EXE.这个文件执行下面的操作：

它每隔150毫秒查找一个标题为“连接到”的窗口。这一点只发生在运行英文版操作系统的计算机里。

如果这个窗口被找到（正在响应网络连接），它就会设法把最初用于连接的密码转变成默认密码。它为了达到这个目的，就每隔150毫秒检查允许你保存用于连接的密码的选项。

传播发生后，Trojan就会每隔48秒收集一系统机密数据。接下来，它把所有获得的数据发送给mailme@super.net.ph（位于菲律宾群岛）。这封电子邮件的主体内容是：

From: test@192.168.8.36

To: mailme@super.net.ph

Subject: Barok... email.passwords.sender.trojan

X-Mailer: Barok... email.passwords.sender.trojan---by:spyder

Date: Fri, 5 May 2000 05:17:28 +0200

Message-Id: 891900275@super.net.ph

Host: "name of the infected computer"

Username: "name of the infected user"

IP Address: "IP address in format xxx.xxx.xxx.xxx"

RAS Passwords:

description of the connection

U: "user"

P: "password"

N#: "telephone number of the RAS connection in format (cc)ac-nnnnnnn"

Cache Passwords: "List of passwords in cache"

--------------------------------------------------------------------------------

感染的方式:

当一个用户收到了带有蠕虫的两个文件（通过e-mail或是IRC）并且运行了它们，那么将会发生下列行为：

一旦运行了作为邮件附件的文件（LOVE-LETTER-FOR-YOU.TXT.VBS），蠕虫就会为自己在硬盘上创建几个复制品：

MSKERNEL32.VBS 位于System目录下

WIN32DLL.VBS 位于操作系统安装目录下

LOVE-LETTER-FOR-YOU.TXT.VBS 位于System目录下

一旦上述文件被创建，VBS/LoveLetter就会在注册表里创建几个条目：

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \Run\MSKernel32里增加一个C:\WINDOWS\SYSTES\MSKernel32.vbs

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion \RunServices\Win32DLL.里加一条C:\WINDOWS\Win32DLL.vbs

病毒然后查看一下System目录下是否存在WINFAT32.EXE。如果不存在，病毒就产生一个位于1到5之间的随机数字。依照获得的数字，VBS/LoveLetter在注册表里产生下列条目：

这些条目被赋予下列四个值之一（网站地址）：

~young1s/HJKhjnwerhjkxcvytwertnMTFwetrdsf

mhPnjw6587345gvsdf7679njbvYT/WIN-BUGSFIX.exe

~angelcat/skladjflfdjghKJnwetryDGFikjUIyqwer We546786324hjk4jnHHGbvbmKLJKjhkqj4w/WIN-BUGSFIX.exe

~koichi/jf6TRjkcbGRpGqaq198vbFV5hfFEkbopB

dQZnmPOhfgER67b3Vbvg/WIN-BUGSFIX.exe

~chu/sdgfhjksdfjklNBmnfgkKLHjkqwtuHJBhAFS DGjkhYUgqwerasdjhPhjasfdglkNBhbqwebmznxcbvnmadshfgqw23746123 4iuy7thjg/WIN-BUGSFIX.exe

这使得蠕虫可以从这四个网站中的一个下载WIN-BUGSFIX.EXE文件。一旦下载了这个文件，病毒就修改注册表里的记录并首次运行WIN-BUGSFIX.EXE。这样会产生WINFAT32.ESE文件，这也是一个可执行文件。从那以后（由于修改了注册表），每当引导系统就会运行WINFAT32.EXE。

一旦这个病毒获得了它一直在寻找的用户机密信息，就会把这些信息以邮件的形式向外发送。病毒可以通过打开端口25(SMTP)做到这一点。这些信息发往的目的地是位于菲律宾的mail@super.net.ph。连接是通过smtp.super.net.ph SMTP server实现的。

为了发送含有病毒所获得的信息的邮件，木马不需要使用Microsoft Outlook或者是MAPI的功能。取而代之的是，数据通过SMTP利用TCP/IP套接字(Sockets)来发送的。

一旦VBS/LoveLetter完成了对注册表的修改，它就在System目录下创建LOVE-LETTER-FOR-YOU.HTM文件。就是这个文件之后会通过IRC来传送。

蠕虫然后自动地把自己邮寄给所有保存在被感染用户的Outlook地址簿里的地址。LOVE-LETTER-FOR-YOU.TXT.VBS文件会以附件的形式包含在邮件中。

最后，VBS/LoveLetter在把自己发送出去之后，就查找具有某些扩展名的文件。在查找的过程中，它会检查在用户的计算机上是否存储了下列文件： MIRC32.EXE、MLINK32.EXE、MIRC.INI、SCRIPT.INI或MIRC.HLP。如果存储了这些文件，它就会创建一个名叫SCRIPT.INI的文件，这个文件负责通过IRC把LOVE-LETTER-FOR-YOU.HTM传送给那些连接到与感染VBS/LoveLetter蠕虫的用户相同的IRC通道的所有用户。

病毒使用下列动态链接库:

ADVAPI32.DLL：这使它能输出操作系统应用程序接口，因此提供了进入注册表的通道。

KERNEL32.DLL：这个动态链接库允许病毒指向系统目录。

RASAPI32.DLL：这个链接库允许病毒访问用户地址簿和个人详细资料

木马已经具有Barok的化名。一旦感染发生（安装和运行WIN-BUGFIX.EX和WINFAT32.EXE文件），木马就收集信息，它会用这些信息来创建一个以ddmmyy为格式文本字符。

变形恶魔I-WORM/W32.TOAL病毒流传到国内

(2001-11-27 10:04:44)

人民网北京11月26日讯 国家计算机病毒应急处理中心成员单位，北京江民新科技术有限公司病毒快速反应小组率先捕获了一种新的网络蠕虫病毒，经研究分析，该病毒能躲避一般查毒软件的查杀、并可变化无穷次，是一种高级变形病毒，该病毒命名为I－WORM/W32.TOAL,BLD,AW蠕虫病毒。该病毒极难查解, 江民公司提醒广大用户，应提高警惕，加强防犯，立即升级KV3000系列杀毒软件，查杀该蠕虫病毒。

该病毒基本特性如下：

1 被感染机器启动后，会不断自动拨号上网，关机时，需要执行多次才可成功。机器被该病毒感染不久后，用户机器中的重要数据将被病毒破坏。

2 传播是通过查找ICQ的目录里的地址信息来传播的，可以通过网络共享来传播。

3 病毒共享C盘的根目录，因此存在巨大的安全隐患，可以任意删除系统文件。

4 它有些抗反病毒软件和其他安全防范程序的能力，并使反病毒软件失效。

5 病毒大小7000-8500字节左右。

6 建立病毒文件INVICTUS.DLL。

7 发送带病毒的EMAIL信件。

8 移动桌面的任意部分，千分之一的机会是会显示图形画面。显示的字符串是以下的：

ALA DIO GOTT ZEUS JEOVA KRISHNA OXALA DIEU GOD SHIVA TUPA DIOS DEUS 以随机的颜色、字体以及背景显示字符串。

9 传播利用微软的漏洞，与NIMDA、CHINA=1#相同；

10 该病毒利用的动态连接库有：

INVICTUS.DLL

WININET.DLL

MPR.DLL

TMAPI.DLL

ADVAPI32.DLL

IPHLPAPI.DLL

这些库文件在WINDOWS的SYSTEM的目录下。

该病毒可以自动判断该病毒是否已经驻留、是否已经在内存中出现，

这样做的目的是防止病毒的多次重复驻留感染。

该病毒最主要的感染方法是通过一个随机可执行文件SFC####.TMP.EXE(####部分是随机的)。该文件是加密的，是病毒的主体部分，负责感染本地文件、感染网络邻居上的可读写磁盘、通过EMAIL给其他ICQ地址薄里的用户发送感染病毒的电子邮件。为了使病毒在每次系统启动时都能驻留内存，该病毒还在WIDNOWS目录下随机生成一个EXE文件，并将该EXE文件名称加在WINDOWS的配置文件SYSTEM.INI中：形式是Shell=Explorer <随机的exe文件>

11 该病毒通过修改被感染机器的注册表的键值来达到共享C盘的目的：

修改的注册表是：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan

注册的键值是BinLaden.

12 该病毒可以终止一些厂商的反病毒程序。

该病毒每传染一个目标其自身就变化一次，没有一个是重样的，其自身代码呈多样性，目的是企图躲避查毒软件的查杀。尽管病毒如此狡猾、隐藏如此之深，但仍未能逃出KV3000杀毒软件所独创的“智能广谱查毒原理”。请KV3000用户到江民公司升级网站抓紧升级查杀该病毒，并开启“实时监测”病毒防火墙，防范该病毒的入侵。

病毒的清除：

1 如果用户的硬盘分区是WINDOWS NI4、WINDOWS 2000、WINDOWS XP的NTFS格式，请用户安装KVW3000 5.0以上版本， 该版本可在任何WINDOWS系统下杀除内存和被WINDOWS已经调用的染毒文件，可在系统染毒的情况下杀除病毒，目前只有KVW3000真正具备内存杀毒和毒中杀毒这一技术。

方法是：双击桌面上KVW3000的快捷图标，调出菜单即可。

2 如果用户硬盘装的系统是WINDOWS 98 以下，也可使用干净DOS软盘启动机器；

3 执行KV3000.EXE或KVD3000, 查杀所有硬盘，查到病毒体时会先问你要删除吗？请按“Y”键删除病毒体。其它被感染的文件，如.EXE文件, KV3000.EXE或KVD3000会将病毒体从文件中清除，保留原文件。

4 在SYSTEM.INI文件中将该文件的[Boot]项目下去掉Shell=EXPLORER.EXE后面的字符串。该字符串是随机的字符组成的EXE文件，如没有变，就不用改。正常的[boot]下的应该是shell=explorer.exe。必须修改该文件中的shell项目，否则清除病毒后，系统启动会提示有关的错误信息。

5 为了预防该病毒在浏览该带毒信笺可以自动执行的特点，必须下载微软的补丁程序。地址是：

这样可以预防此类病毒的破坏。

6、WINDOWS 2000如果不需要可执行的CGI，可以删除可执行虚拟目录,例如 /scripts等等。

7、如果确实需要可执行的虚拟目录，建议可执行虚拟目录单独在一个分区

8、对WINDOWS NT/2000系统，微软已经发布了一个安全补丁，可以从下列地址下载：

开启KVW3000实时监测病毒防火墙，KV3000系列的智能广谱技术可以查出所有该变形格式发来的病毒。 10 将邮箱中的带毒邮件一一删除，否则又会重复感染。

如果常规办法都试过，建议转换下硬盘格式

全部把分区模式改成GPT（GUID Partition Table），重新启动后，再用U盘PE启动又进入diskgenius用MBR重新分区，再把WIN7GHOST装入C盘

之前我就是遇到这个问题，然后这样装机就搞定了，系统建议用下面的系统，避免系统组件的问题；

可以百度搜索“系统119”，然后下载操作有问题请你追问我

如果帮到你，请选为满意答案吧。