常见问题的解决方法 之 网络全攻略（转）

☆星★空☆

局域网网速变慢的故障细致分析

计算机网络发生故障是不可避免的。网络故障诊断是网络管理的重要工作。一般当网络发生信息不通、不能浏览Web等连通性故障时，故障现象比较明确，容易观察和定位故障点，此类故障解决起来并不困难。然而最令人头痛的是网络是通的，但网速变慢。初次面对这类“软”故障时，往往有的人会束手无策。本文为大家介绍引起此类“软”故障常见的原因及排除方法，以提高大家对实际问题的处理能力。

　　一、网线问题导致网速变慢

　　我们知道，双绞线是由四对线按严格的规定紧密地绞和在一起的，用来减少串扰和背景噪音的影响。同时，在T568A标准和T568B标准中仅使用了双绞线的1、2和3、6四条线，其中，1、2用于发送，3、6用于接收，而且1、2必须来自一个绕对，3、6必须来自一个绕对。只有这样，才能最大限度地避免串扰，保证数据传输。本人在实践中发现不按正确标准（T586A、T586B）制作的网线，存在很大的隐患。表现为：一种情况是刚开始使用时网速就很慢；另一种情况则是开始网速正常，但过了一段时间后，网速变慢。后一种情况在台式电脑上表现非常明显，但用笔记本电脑检查时网速却表现为正常。对于这一问题本人经多年实践发现，因不按正确标准制作的网线引起的网速变慢还同时与网卡的质量有关。一般台式计算机的网卡的性能不如笔记本电脑的，因此，在用交换法排除故障时，使用笔记本电脑检测网速正常并不能排除网线不按标准制作这一问题的存在。我们现在要求一律按T586A、T586B标准来压制网线，在检测故障时不能一律用笔记本电脑来代替台式电脑。

　　二、网络中存在回路导致网速变慢

　　当网络涉及的节点数不是很多、结构不是很复杂时，这种现象一般很少发生。但在一些比较复杂的网络中，经常有多余的备用线路，如无意间连上时会构成回路。比如网线从网络中心接到计算机一室，再从计算机一室接到计算机二室。同时从网络中心又有一条备用线路直接连到计算机二室，若这几条线同时接通，则构成回路，数据包会不断发送和校验数据，从而影响整体网速。这种情况查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定养成良好的习惯：网线打上明显的标签，有备用线路的地方要做好记载。当怀疑有此类故障发生时，一般采用分区分段逐步排除的方法。

　　三、网络设备硬件故障引起的广播风暴而导致网速变慢

　　作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。然而，随着网络中计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络的传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。如果这些设备没有故障，关掉集线器或交换机的电源后，DOS下用“Ping”命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡即可恢复网速正常。网卡、集线器以及交换机是最容易出现故障引起网速变慢的设备。

　　四、网络中某个端口形成了瓶颈导致网速变慢

　　实际上，路由器广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都可能成为网络瓶颈。当网速变慢时，我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量；也可用Netstat命令统计各个端口的数据流量。据此确认网络数据流通瓶颈的位置，设法增加其带宽。具体方法很多，如更换服务器网卡为100M或1000M、安装多个网卡、划分多个VLAN、改变路由器配置来增加带宽等，都可以有效地缓解网络瓶颈，可以最大限度地提高数据传输速度。

　　五、蠕虫病毒的影响导致网速变慢

　　通过E-mail散发的蠕虫病毒对网络速度的影响越来越严重，危害性极大。这种病毒导致被感染的用户只要一上网就不停地往外发邮件，病毒选择用户个人电脑中的随机文档附加在用户机子的通讯簿的随机地址上进行邮件发送。成百上千的这种垃圾邮件有的排着队往外发送，有的又成批成批地被退回来堆在服务器上。造成个别骨干互联网出现明显拥塞，网速明显变慢，使局域网近于瘫痪。因此，我们必须及时升级所用杀毒软件；计算机也要及时升级、安装系统补丁程序，同时卸载不必要的服务、关闭不必要的端口，以提高系统的安全性和可吖性。

☆星★空☆

网吧不同线路接入服务器解决方案

目前国内互联网络主要为两大ISP运营 - 中国网通 中国电信。当用户使用中国网通的光纤线路时。访问网通上的各类网站、游戏服务器等速度正常，而访问中国电信网络上的各类服务器时速度异常缓慢；使用中国电信的光纤线路也同样存在此交*访问的问题。此类问题主要是由于中国网通和中国电信两个ISP网络之间的互联互通不够通畅，带宽比较狭小，无法满足两大网络之间的互相访问需求。而网络游戏对网络环境的要求比较高，针对网吧就出现了这样的问题： 使用网通的光纤就无法流畅地玩在电信网络上的游戏；而使用电信的光纤就无法流畅地玩在网通网络上的游戏。因此，很多网吧为了满足玩家对网游速度的需要，不得不分别接入中国网通和中国电信的两条光纤。　　

同时接入两条光纤进局域网，目前有两种解决方案。　　
一种是使用两个路由器或代理服务器分别负责网通和电信两个外网出口，局域网内客户机系统通过设置不同网关的方式来选择不同的外网出口来获得最佳的网络速度。　　
另外一种是将两条光纤同时接入一个支持双外网的路由或代理服务器设备，当局域网内机器访问外网时，此设备根据相关网络设置情况自动判断选择最优外网出口，使内网客户机获得最佳的网络速度。

两种方式对比优劣显而易见。前一种方式设置烦琐，要根据顾客的需求手工设置客户机网关，并且同一时间只能使用一个外网出口，如果出现顾客同时玩网通和电信上的游戏的情况就无法保证两个网络上的游戏都获得最好的速度。并且网吧顾客流动性比较大，每个顾客的需求都不一样，每次顾客上机都要频繁修改客户机网关参数设置，大大增加网管工作量，客户机系统不易统一管理。　　

而后一种方式只使用一个路由或代理服务器设备，减少了设备的投入，简化了网络结构。同时对客户机设置完全透明，客户机系统不需要做任何修改，设备智能分析判断客户机的外网访问请求，自动选择最优化的外网线路出口，使顾客无论玩哪里的网络游戏都获得最佳的游戏速度。甚至顾客在同一机器上同时玩网通和电信的网络游戏时，设备也会智能地对不同的网络游戏连接选用不同的最优外网出口，保证顾客的每个网络游戏都获得最佳的游戏速度。　　
智能选择外网出口的路由设备的技术原理是通过分析比对客户机发出的外网目的IP地址，判断此IP所在的ISP运营商网络，为其数据流选择最佳的外网出口。　　

目前市场上有一部分路由宣传声称支持双外网，但在实际测试中并不能很好地对不同游戏智能选择最佳的外网出口。　　

下面我们为大家介绍一种基于服务器的网吧双线路接入方案－－MSS服务器系统：　　

MSS服务器系统基于LINUX系统平台开发。全面支持双外网出口的智能选择，拥有海量地址库信息，并不断自动更新，最大程度地保证客户机的每一个外网访问请求都获得最佳的网络访问速度。　　

每天智能IP升级使得MSS服务器更具自我完善功能。系统策略地址表自动与更新服务器同步。只需点击确定即可完成更新并使用新的地址表。操作简单快捷。并为用户提供自定义策略路由以满足不同的游戏、软件的外网出口需求。　　

顾客同时玩在电信和网通网络上的游戏时，MSS服务器系统能够智能地对不同游戏做出最优的外网出口选择，并可对双外网线路的负载情况做自动均衡，在保证任何网络游戏都获得最好速度的同时，充分利用双外网的带宽资源，做到网尽其用。　　

与硬件路由相比。MSS服务器更容易维护。性能更突出。由于服务器硬件可按需配置。合理的网卡、CPU、内存等关键硬件配置决定了服务器的整体性能。MSS服务器更多的为网吧着想。以最小的投资。赢得最高的效率。　　

MSS管理系统具有高级监测功能。可实时监测内网所有机器瞬时流量，迅速定位内网异常流量机器；查看所有网络接口实时流量，查看各种协议流量等各种网络实时运转状况，大大丰富了MSS系统对整个网络的监测能力。　　

MSS系统的有完善的在线客户服务。随时为您提供远程、快速准确、全方位的服务。及时解决您在使用中遇到的各种问题。　　

支持多种接入方式的MSS系统不仅集成了代理路由、百万影音、电视直播、cs服务器、网站论坛等。更具有超强防火墙及高速缓存功能，性能突出，实用性强，全WEB页面管理，安装简便。现已广泛应用于网吧行业。　　

MSS网吧专用多功能服务器系统介绍：　　

1、代理路由功能 (支持智能双外网线路自动最优选择负载均衡功能，强大缓存服务功能，最大限度节约带宽，充分利用网络带宽资源)　　

2、影视服务功能 (VOD界面形式点播，界面美观使用，支持流媒体协议，可对外网开放。结合吧盟影音海量影片库及会员功能轻松盈利.)　　

3、电视节目直播 (可对网络内所有机器提供电视节目直播服务)　　

4、网络防火墙功能 (网络安全防护，有效抵御网络攻击，网络病毒过滤，内容关键字过滤功能，可封锁游戏盗号木马邮件)　　

5、虚拟服务器功能 (可将内网游戏私@@服等各类网络服务对外开放)　　

6、CS1.5 CS1.5游戏服务 (提供CS1.5 CS1.6两个版本的游戏服务器功能，并可做战网服务器对外网开放)　　

7、网络论坛 (内建论坛系统)　　

8、文件共享功能 (网络内部文件共享，更稳定更快速)　　
9、DHCP服务 (可对网络内客户机自动分配IP地址等网络参数)　　

10、WEB服务器功能 (可用于发布用户自己制作的网站等)

☆星★空☆

网管常犯的十个错误

网络管理阶层的工作就是保证网络的正常工作,从而使得职工们的工作不被打断。可问题在于事物并非总是按照理想状况发展，事实上经常会出现平地起风波的状况。其间有许多原因，这里我们只讨论10种较为常见的网管错误。

1.UPS（不间断电源）的使用问题

　　某商店正在压榨它的网络系统的最后生命。尽管那台很老的服务器几乎难以满足商店运营的需要，但经营者甚至连更换UPS中的电池都不愿意，事实上电池每两年就应该更换一次。终于有一天突然停电了，而这个UPS实在是太老了，它已经不能控制服务器安全关机了。电池能量大部分早已耗尽，所以它也很快没电了。结果，防控异常情况的控制器没能起到正常关闭服务器的作用。 商店每日的正常运转和交易事宜全靠这个服务器。修复服务器花了三天时间，而弥补由此带来的损失需要花费更长时间。事实上，一个价值仅75美元的电池就能有效避免上述事情的发生。

　　2. 没有整理好所需要的东西

　　一个电话打进公司总部说某个分公司的服务器出了问题，网络管理员飞奔出办公室，驱车一小时到达出事地点。结果，他发现操作系统文件被毁坏了一部分，这样，他所有能做的只有重新安装操作系统。该分公司的网络管理员一时找不到安装盘，没关系，这位总部的管理员有，不过在他的办公室里——离这里单程一小时、往返两小时。收拾好一个背包，随身带着。所有你可能需要的东西，包括你的用户所使用的操作系统备份，都应该在背包里放着。这是很容易做到的，不需要花费些什么，但在更新操作系统之类的问题上能起到关键性作用。

　　3. 没有安装补丁

　　一个玩具制造商的服务器连接出了问题，使得全体职员与自己的文件都失去了联系，生产被迫停止两天。损失严重！一位新近被雇的网络管理员负责解决这个危机。他很快发现以前的网络管理员在三年前安装系统的时候没有安装补丁。

　　补丁是免费提供的，也许它们不是开放式的，但它们通常是很容易配置，任何一个系统管理员都能够做到。之前的那位管理员说，因为系统运行得很好，所以不需要打补丁。这种说法显然是很不负责任的。

　　4. 备份工作不当

　　某医院办公室存储了很多医药文件和病历的服务器出了故障。因为服务器上没有信息可以被存取，办公室的各项运转基本停止。网络管理员立即拿出一个备份文档的带子，试图修复。当她发现这个带子是空的时，心沉了下去。她检查了另外的备份带子，居然全是空的！她检查了办公室的日志，发现同僚们两年来每天都更换备份带，只是带子被放进从来没有安装备份软件的服务器里，没有人知道备份带有问题，因为从来没有人检查过，而只是两年内坚持每天更换空白备份带。这件事使医院损失惨重。其实只要任何一个数据库管理员做一个简单的备份检查就可以避免这种重大问题的发生了。事实上，他们正在这样做，每天都是。

5. 劣质的电缆线路工程

　　一个银行的网络经常出问题，为此他们专门对配线箱做了检查，检查中发现，许多RJ-11和RJ-12的插头插进了RJ-45插座之内。而且在每一个插座里都插入了一根牙签，这样布的电缆线路难怪会出问题。许多网络问题都归咎于不合适的电缆线路连接，所以，精明的管理者最好让有经营许可证的、有担保的并且信得过的电缆线路承包商来架接电缆线路。

　　6. 设备转手次数太多，内部构成出问题

　　一项专业的运动团体买了一个名牌服务器，但是它刚开始工作时就出问题。该网络管理员向操作系统厂商和硬件厂商提出帮助请求。后来发现，提供这个“名牌”服务器的转售商人给这个服务器配置的是非名牌的内存、非名牌的磁盘控制器，以及非名牌的外置磁盘驱动器，只因为这些组件要便宜一些。该硬件厂商和操作系统厂商拒绝提供支持，因为服务器被一些非名牌的构件所混淆，其结构不易被鉴定。

　　7. 没有签订授权合同

　　某办公室去年花费大量现金采购了服务器。该系统有RAID 5的冗余保护, 双电源和24×7支持，而一年之后，驱动器坏掉了。保证24×7支持的工作人员来了，他打电话给硬件厂商，厂商问他合约号码是什么，而该办公室之前并没有签订授权合同。“没关系，”厂商说，“ 他们离授权到期还有两年时间，我将在五六天内给你更换驱动器。”

　　但是，厂商的宽容是远远不够的，最好保证你有全套24×7支持，去一个办公用品商店买标签，在每个标签上写上授权合同号码和技术支持的电话号码，然后把它们贴在每一台机器上。

　　8. 没有建立测试环境

　　几年以前，一家软件发展公司安装了一个新的工作站，它用的是最快的随机存取储存器，最快的硬盘驱动器和最快速的处理器，它将作为董事长的新工作站。在安装完成后不久，这位董事长接受了来自他最大的合伙人公司的一个请求，用它来测试新的人造宇宙站的通信平台，其结果是蓝屏。当他惊讶之余重新起动计算机时，内部保存的信息什么都没有了。在重建系统之后，他又花了四天时间才从那一堆操作指南中摆脱出来。

　　另外一家公司的董事长比较聪明，建造了一个测试网络。在系统升级之前，他们会在测试网络上做做试验，一次又一次地找出错误, 反复设定网络不断试验,直到它完全正确。只有在试验结果完全正确地情况下，他们才会真正展开系统升级。

　　第一个公司的董事长再也不把自己的服务器当测试仪用了。

　　9.存储容量计划不周

　　某艺术公司五年前买服务器的时候，该服务器可以支持六个8G-byte RAID Array 5 驱动器。为了要节省钱，公司坚持只买四个4G-byte驱动器。网络管理员说, 不久他们会需要较多的空间，公司最终妥协了，多买了两个驱动器，如此了结了此事。在三年之后他们出现了严重的空间不足问题,他们甚至不得不删除只有50K byte的小文件。他们急需扩大容量，而当时8G-byte的驱动器已经买不到了，更大的服务器又支持不了。而能解决该问题的一个新的额外子系统将需要比原服务器更多的钱。这样，他们只得比计划的提前两年更换服务器。因此，做好存储容量计划，会使你节约开支，甚至可能大大延长你的系统寿命。

　　10.错误操作是最大的隐患

　　下午办公室的电源突然断掉了，紧张的办公室经理认为这会损害他们的两个服务器,因此他采取了快速行动——他走过去把服务器都关掉了。回家时，他还为他的快速行动而自豪。可第二天早晨,当他回到办公室打开两个服务器时，发现里面内容什么都没有了。事实上，昨天当他按下服务器开关时，服务器正在进行关键文件的复杂更新工作，他中止一台服务器的工作时影响了另一台服务器关键性数据库的存盘。结果修复网络工作花了两天时间。

　　在所有保护网络工作的问题中，这种情况是最不可预知的。因此，必须提高网络使用者的技术素质。

☆星★空☆

ADSL故障排除四则

Internet迅速发展的今天，ADSL宽带接入正凭借速度快。价格低的优势，成为个人用户网络接入方式的首选。大家知道，ADSL Modem在接受到数据信号后，它的信号灯会不停地闪烁。对于这看似平凡的“闪烁”现象，刚刚接触ADSL的朋友，肯定不会知道其中的奥妙，只是简单认为闪烁起来比较好看，至于它有没有一定的闪烁规则，可能就不清楚了。其实，信号灯中隐藏着不少“秘密”呢，观察信号灯的状态，您有时也能分析出网络的故障呢！不信？那就来看看下面的内容吧！
识别线路故障


　　ADSL Modem有一个CD指示灯或Link指示灯，通过查看该灯的工作状态，您就可以简单识别出与ADSL Modem相连接的通信线路的连接故障了。正常工作情况下，这种指示灯会在接通电源后，很快处于长亮状态，如果出现其他异常状态，就说明线路上可能有故障存在，具体表现在：

　　★如果CD指示灯或Link指示灯一直闪烁不停的话，就表示当前线路上的通信信号不稳定，倘若过一阵子就恢复为正常时，就表明该指示灯闪烁状态是由电信公司的内部线路调整引起的。

　　★如果该指示灯一直闪烁不停而无法恢复为正常时，就意味着通信线路真的有故障存在。此时您可以测试一下电话线中是否有信号存在，有信号就表示线路工作很正常，如果没有测试到信号，就表明线路可能出现短接或断路现象，这时必须请专业检修人员来帮助您修复线路故障了。

　　★如果在电话线路上有信号的情况下，该指示灯还处于一直闪烁状态，那就意味着端口有问题。此时您可以检查一下ADSL线路在入户时，所必须用到的分离器有没有连接好。看看分离器之前，还有没有连接其他设备，比方说使用了分机或防盗系统等。如果上面的问题全部排除了，该指示灯的状态还不恢复正常的话，就需要请通信公司的工作人员，来重新设置网络端口，一般来说重设网络端口时，都会产生信号的，如果还不行的话，可以考虑更换一个新的ADSL Modem。

　　当然，这里笔者需要提醒各位的是，即使可以使用电话线来接听电话，也不能断定线路肯定没有故障，因为ADSL信号与电话信号，不是使用的同一信道哟!


　　识别电源故障


　　利用ADSL Modem中的Power指示灯，您可以简单地判断电源是否出现故障。如果ADSL Modem在接通电源的情况下，发现Power指示灯不亮的话，可以断定该设备的电源十有八九出了问题，或是ADSL电源转换器有故障。此时，惟一的办法，就是与销售商家或专业维修店联系。


　　识别硬件故障


　　利用ADSL Modem中的Test指示灯或Diag指示灯，您可以清楚自己的设备是否顺利通过自检测试。一般来说，该指示灯在刚接通ADSL Modem的电源时，才会出现闪烁现象，这表明ADSL正处于自检状态之中，一旦自检任务完成后，该指示灯就会自动熄灭。如果该指示灯一直处于长亮状态，就表明该ADSL Modem没有顺利通过自检，此时您可以先关闭ADSL Modem，然后再接通电源看看，或者直接按复位按钮，来看看是否能解决故障。如果故障不能解决的话，基本上可以断定是硬件设备有问题，必须重新更换。


　　识别网络故障


　　利用ADSL Modem中的LAN指示灯，您可以简单地诊断出与自己计算机相连的网络设备和连接是否正常。正常情况下，该指示灯是处于常亮状态。如果不常亮的话，就表明网络连接可能出现故障，具体表现在：

　　在CD指示灯或Link指示灯常亮的条件下，如果LAN指示灯不亮，就表示ADSL Modem和网卡之间的网络连接有故障出现。此时，您可以去尝试更换另外一个新网卡。

　　如果LAN指示灯常亮，但不能正确使用ADSL拨号时，可能是拨号软件出现问题，此时您可以将它从系统中彻底删除，并重新正确地安装拨号软件，并使用正确拨号用户名与密码。如果还无法工作的话，就必须按下ADSL Modem中的复位按钮，让ADSL Modem采用默认的网络参数来工作。注意，在按复位按钮时，您先找到该设备上的一个直径为2毫米左右的圆孔，在接通电源的条件下，用笔芯之类的坚硬东西戳进去，就可以感觉到按钮被按下了，同时必须保持这种状态10秒钟以上，才能算复位成功。

　　如果LAN指示灯处于常亮状态，ADSL Modem还不能进行通讯的话，您必须认真检查一下与计算机相连接的网卡IP地址是否正确。注意网卡IP地址.一定要与ADSL Modem的LAN口处的IP地址处在同一网段内，否则无法正常通信。

☆星★空☆

重要警报：穿透系统还原卡的木马病毒出现，以及解决方法

木马传播为
“看看啊. 我最近的照片~
才扫描到QQ象册上的 ^_^ !
http://www.(骗子或虚假QQ推广信息地址)search_2.shtml.cgi-client-entry.photo.39pic.com/qq%E5%83%8F%E5%86%8C2/”
此木马可以在局域网中传播，能穿透冰点
还原精灵的等还原软件。自动在QQ上发传播。而且病毒针对全盘，用ghost恢复C盘是没用的。
昨天1天就有上万家网吧被中木马，
大家小心
小心在小心。
PS 现在最大的问题不少网吧从新做母盘刻网吧，但是不到几天又种了.无奈


主要症状:
1、占用大量网速,使机器使用变得极慢.
2、会捆绑所有的EXE文件,只要一运用应用程序,在winnt下的logo1.exe图标就会相应变成应用程序图标.
3、有时还会时而不时地弹出一些程序框,有时候应用程序一起动就出错,有时候起动了就被强行退出.
4、网吧中只感梁win2k
pro版,server版及XP系统都不感染.
5、能绕过所有的还原软件.
详细技术信息:
病毒运行后,在%Windir%生成
Logo1_.exe
同时会在windws根目录生成一个名为"virDll.dll"的文件.
%WinDir%virDll.dll
该蠕虫会在系统注册表中生成如下键值:
[HKEY_LOCAL_MACHINESoftwareSoftDownloadWWW]
"auto"
=
"1"
　盗取密码
　　病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码,将游戏密码发送到该木马病毒的植入者手中.
　　
阻止以下杀毒软件的运行
　　病毒试图终止包含下列进程的运行,这些多为杀毒软件的进程.
包括卡八斯基,金山公司的毒霸.瑞星等.98%的杀毒软件运行.
国产软件在中毒后都被病毒杀死,是病毒杀掉-杀毒软件.如金山,瑞星等.哪些软件可以认出病毒.但是认出后不久就阵亡了.
通过写入文本信息改变"%System%driversetchosts"
文件.这就意味着,当受感染的计算机浏览许多站点时(包括众多反病毒站点),浏览器就会重定向到66.197.186.149.
病毒感染运行windows操作系统的计算机,并且通过开放的网络资源传播.一旦安装,蠕虫将会感染受感染计算机中的.exe文件.
该蠕虫是一个大小为82K的Windows
PE可执行文件.
通过本地网络传播
该蠕虫会将自己复制到下面网络资源:
ADMIN$
IPC$
症状
蠕虫会感染所有.exe的文件.但是,它不会感染路径中包含下列字符串的文件:
Program
Files
Common Files
ComPlus Applications
Documents and
Settings
NetMeeting
Outlook
Express
Recycled
system
System Volume
Information
system32
windows
Windows Media
Player
Windows
NT
WindowsUpdate
winnt
蠕虫会从内存中删除下面列出的进程:
EGHOST.EXE
IPARMOR.EXE
KAVPFW.EXE
KWatchUI.EXE
MAILMON.EXE
Ravmon.exe
ZoneAlarm
消除方法
有关这个病毒的消除方法(我也在别的地方看到的,现在我转载给大家看看)
下面我把此病毒的相关资料以及中了此病毒的解决办法说一下！
Worm.Logo.b病毒
“logo”蠕虫病毒，
该病毒通过IPC共享进行传播，会感染系统中的可执行文件。病毒还会从网上下载木马，从而窃取感染机器上的敏感信息。
一、“logo”（Worm.logo.b）
威胁级别：★★ 　　
据金山毒霸反病毒工程师介绍，该病毒通过IPC共享进行传播，会感染系统中的可执行文件。病毒还会从网上下载木马，从而窃取感染机器上的敏感信息。由于该病毒通过IPC$弱密码进行传播，所以建议用户特别是局域网用户在杀毒前，断网并将管理员密码设置较为复杂，以防止杀毒后再次感染。
主要症状:
1、占用大量网速，使机器使用变得极慢。
2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
4、网吧中只感梁win2k
pro版，server版及XP系统都不感染。
5、能绕过所有的还原软件。详细技术信息：
病毒运行后，在%Windir%生成 Logo1_.exe
同时会在windws根目录生成一个名为"virDll.dll"的文件。     
%WinDir%\\virDll.dll该蠕虫会在系统注册表中生成如下键值：[HKEY_LOCAL_MACHINE\\Software\\Soft\\DownloadWWW]"auto"
= "1"　
盗取密码
　　
病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。　　
阻止以下杀毒软件的运行　　
病毒试图终止包含下列进程的运行，这些多为杀毒软件的进程。
包括卡八斯基，金山公司的毒霸。瑞星等。98%的杀毒软件运行。国产软件在中毒后都被病毒杀死，是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以认出病毒。但是认出后不久就阵亡了。通过写入文本信息改变"%System%\\drivers\\etc\\hosts"
文件。这就意味着，当受感染的计算机浏览许多站点时（包括众多反病毒站点），浏览器就会重定向到66.197.186.149。
病毒感染运行windows操作系统的计算机，并且通过开放的网络资源传播。一旦安装，蠕虫将会感染受感染计算机中的.exe文件。该蠕虫是一个大小为82K的Windows
PE可执行文件。通过本地网络传播该蠕虫会将自己复制到下面网络资源：ADMIN$
IPC$症状蠕虫会感染所有.exe的文件。但是，它不会感染路径中包含下列字符串的文件：      
\\Program Files      
Common Files   
   
ComPlus Applications      
Documents and Settings      
NetMeeting
      
Outlook Express     
  
Recycled      
system   
   
System Volume Information     
  
system32      
windows   
   
Windows Media Player      

Windows NT      
WindowsUpdate
      
winnt蠕虫会从内存中删除下面列出的进程：   
   
EGHOST.EXE      
IPARMOR.EXE      
KAVPFW.EXE   
   
KWatchUI.EXE      
MAILMON.EXE      
Ravmon.exe   
   
ZoneAlarmHKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows
NT\\CurrentVersion\\IniFileMapping\\system.ini\\boot] winlogo 项把WINLOGO 项
后面的C:\\WINNT\\SWS32.DLL
干掉（就是删掉的意思^_^)接下来把HKEY_LOCAL_MACHINE]SOFTWARE/Microsoft/Windows/CurrentVersion/Run
键中 /RunOnce/RunOnceEx 两个中其中有个是也是C:\\WINNT\\SWS32.dll 把类似以上的全部删掉
注意不要删除默认的键值（删了的话后果自负）
三 结束进程按
“Ctrl+Alt+Del”键弹出任务管理器，找到SWS32
进程，名字记不大清楚了，反正看到最多的进程就杀杀杀！！！！还有几个很少看到的进程。什么AUS***之类的都干掉他。找到EXPL0RER.EXE进程（注意第5个字母是数字0不是字母O），找到它后选中它并点击“结束进程”以结束掉木马进程。然后迅速做下面一步，只所以要迅速是因为如果动作慢的话，木马可能会自动恢复而再次运行起来，这样就无法删除掉其他木马文件了（如果EXPL0RER.EXE进程再次运行起来需要重做这一步）。PS：做系统的时候把默认共享关闭。关闭IPC$
ADMIN$ 关闭554 关闭ICMP路由。给ADMINISTRATOR 组所有成员设置密码。最好数字加英文
LOGO1_.exe
免疫补丁制作如下：
1 编写批处理文件。开机自动删除logo1_.exe 作用是即使中了该病毒，由于开机后自动删除该病毒。那
么该病毒永远无法发作。批处理文件内容如下：del c:\\winnt\\logo1_.exe (就这一行。先保存为记事本，然后保存为.bat的批处理文件。
2
设置改批处理开机自动运行。修改注册表 加入以下项Windows Registry Editor Version
5.00[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]"auto"="E:\\\\网络游戏\\\\auto.bat"
把上端文本保存为 .REG 文件。然后导入注册表。{ E:\\\\网络游戏\\\\auto.bat }
该路径为你刚刚编写批处理所在的目录。很重要。
好了到此为止你可以安心睡觉去了。。不用再怕那可恶的LOGO1_.exe
了。。
本人再次强调一点。如果该病毒已经在你电脑里发作了。那么还是不要去救了。。直接重新克盘吧。如果没有发作。那么用上面方法可以救活你的电脑。判断依据是
看看网络游戏图标有没有变色。还有c:\\winnt 目录下有没有KILL.exe sws.dll sws32.dll 文件。
判断是否中了这个病毒
最明显的就是 你的EXE文件是否 变色。。。。如果发现好多EXE文件已变色。。。那已代表
你中毒已深。。病毒已经捆绑到EXE文件了。运行变色的EXE，就是运行病毒啦   然后就是看你的进程   
logo1_exe,rundl132.exe,12.exe,svchs0t.exe   
有了这几个   那您就得注意啦   
  
还有一个与之相关的VDLL.DLL文件。。在C盘根目录底下。。   
如果是服务器中毒了
。。直接格式化吧。。别犹豫了。。。   
我第一次中标后 大意了下 只是GHOST恢复了下服务器的系统   
谁知道   过了2天可又复发了。。。   然后我就忍痛把全盘给格了。。。。然后问题算是解决了。。   
另外特别提醒下
这可恶的病毒是会通过网络传播的
而且速度很快 只有你有1台机子中毒 3分钟
他就会开始传播别的机子   
中此病毒的哥们
最好仔细检查你的每台 客户机子   因为他可以饶过某些还原卡和还原软件   
我中这个病毒的原因
是因为用了 那个CCDISK1.3 破解的 我也忘记是从哪下的了
是安装他那个硬盘序列号修改工具 感染   我也不晓得谁那么阴险
怎么把病毒捆绑到那个软件的       还有我后来发现的
下载的电影里 也有可能会感染那个病毒。。。
建议大家 新下载的东西
首先要杀毒`````
-------------------------------------------------------------------------
中病毒的情况： 　　　
1. CPU占有率非常 系统奇慢无比(占有率高的时候反而变低 占有率为零的时候反而100%) 　　　
2.
进程里有个叫 logo1_.exe的进程 删了又弹出来(先弹出cmd.exe后弹出logo1_.exe) 　　　
3.
%windir%下有个叫logo1_.exe的文件 图标会随上面进程被删的次数变化万千 并且删后又回重生。 　　　
4.
最显著的特点就是硬盘里的文件图标被改的乱七八糟(不是变大或变小 就是变色或...) 　　　　 　　
5. 关闭一些杀毒软件的进程
　　　　
1.绝对不能重启电脑（否则病毒会橄榄更多的文件 想重启也启不了了） 　　
2.留个IE和进程管理器
把explorer,logo1.exe,cmd.exe=进程关掉（对explorer也要关 不然病毒会根据这个进程 每1分种 加载一次）还有按上面的顺序关
关的时候要迅速 如果又出来 再关！ 要快 　　
3.下面留个IE在线 杀毒 由于现在只有金山=少数软件可以杀 所以去www.kingsoft.com在线杀毒，记住是杀毒
不是查毒，，由于杀毒要钱（为了电脑 发5元），可以拨168*****申请杀毒号（号码我忘了自己看看），让后用全面杀毒查杀。杀好后图标都会还原。
　　　　　　
网上说明：　　
主要症状:　　
1、占用大量网速，使机器使用变得极慢。　　
2、会捆绑所有的EXE文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。　　
3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。　　
4、网吧中只感梁win2k
pro版，server版及XP系统都不感染。　　
5、能绕过所有的还原软件。
　　　　
安全防范：　　　　
关闭内网共享SERVER服务，修改QQ-DLL文件，禁止打开网页。最重要的是关闭端口及用HOSTS屏蔽该网址，从路由彻底封杀。据我所知，DF5.70-220-1426以上的版本可以抵住。但如果不保护游戏盘的，装了新版DF也是白搭，因为该病毒是全盘感染，类似Win32变种白蚁的那类。但可怕的是该病毒可以穿偷还原。

☆星★空☆

菜鸟必读之六个令新手头疼的IE错误


1、每次浏览网页后虽然我已删除了历史记录，但地址栏里还是会出现浏览过的网址，如何删除？

　　答：关闭IE,在Windows开始菜单中选取“运行”命令，输入regedit打开注册表。依次展开"HKEY_CURRENT_USER\\Software\\Microsft\\Internet Explore\\Typedurls"分支。点右键删除TypedURLs项即可。

　　2、如何解除对右键的禁止？

　　答：在页面中按下右键，出现信息提示窗口后，不松开右键(即继续保持按下状态)，再将鼠标指针移动到信息提示窗口的“确定”按钮上，同时按下左键，然后松开鼠标右键，右键菜单弹出，这样就可以查看网页源文件、拷贝文字和图片了。

　　3、我的IE不能打开新窗口，用鼠标左键点击超链接没有反应，再在右键菜单中选择“在新窗口打开”情况依旧，怎么办？

　　答：在开始菜单中的“运行”命令行输入：regsvr32 actxprxy.dll并回车，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded"；在该对话框中点“确定”按钮；重新启动Windows，看看问题是否已经解决？

　　4、上网时，经常出现”当前的脚本发生错误“的提示，是我的IE有问题吗？

　　答：脚本错误一般是网站本身的原因，不过还是建议你尽快将IE版本升级至最新版本。

　　5、我的IE经常出现"Microsoft Internet Explorer遇到问题需要关闭......"的信息提示怎么解决?

　　答：建议你将IE升级为6.0版本。在Windows9X/Me/NT/2000下，打开“注册表编辑器”，

　　找到“HKEY_LOCAL_MACHINE\\Software\\Microsft\\Internet Explorer\\Main"，在右侧窗格创建名为IEWatsonEnable的DWORD双字节值，并将它赋值为0。

　　如果你是Windows XP,双击控制面板中的“系统”，切换到“高级”选项卡，单击“错误报告”按钮，选中“禁用错误报告”选项，并选中“但在发生严重错误时通知我”，最后单击“确定”按钮。

　　6、为什么我在打开某些站点的时侯，经常出现404 NOT FOUND的提示？

　　答：上网后，在浏览革些站点时遇到各种不同的连接错误。这种错误一般是由于网站发生故障或者你没有浏览权限所引起。最常见的就是404 NOT FOUND错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到其他地方。

☆星★空☆

无法打开新的IE窗口或者单击链接后无任何反应的解决方法

无法打开新的Internet Explorer 窗口或者单击链接后无任何反应

开始菜单 程序>>附件>>记事本

For %%i in (%windir%\\system32\\*.dll) Do regsvr32.exe/s %%i
For %%i in (%windir%\\system32\\*.ocx) Do regsvr32.exe/s %%i

把上面的内容复制到里面，选择另存类型"所有文件",命名为abc.bat,然后双击运行修复动态连接

☆星★空☆

网页设计中HTML常会出现的五个错误

1.网页背景色的设置

　　犯错机率：很大

　　普遍性：较广

　　犯错可能性：懒/不知道

　　约2年前我曾发现21cn上出现过一次没有设置背景色的情况，当时我用Email通知了他们，自此之后这个问题我从没犯过。

　　绝大部分人的窗口背景颜色都是白色，但如果象我这样个性的人，就会把windows窗口的背景颜色改成灰色或其他色，这样一来，如果你没有设置网页的背景颜色的话，你以为正常的网页在我的电脑上看起来会是一团糟。

　　2.Align center（自动居中）的滥用

　　犯错机率：非常大

　　普遍性：非常广

　　犯错可能性：以为方便/以为好用

　　工作中，修改、维护别人的网页是家常便饭，发现不少人有一个陋习：

　　在表格中的文字或图片，你是这样来令它居中、靠左或靠右过？

　　<div align="center">大家好啊！！</div>
　　<div align="center"><img src="/xx.gif"></div>

　　当有些表格很多、文字很多、内容分得很细的时候，爱用这种方法（它在DW里的快捷键是Ctrl+Alt+C，FP不知道是什么）的人往往会狂用，惨了，我一碰到这样的网页就头痛，为什么要用那么多<div>来居中呢？tell me why？难道表格没有居中属性吗？为什么要加入这些垃圾代码？特别修改的时候也不能把文字或图片删除了就能自动清除

建议使用<td align="center">来居中，当需要多重定位的时候，才考虑<div align="center">，因为这个代码并不好处理，所以能用表格代替就用表格替代。

　　3.重复使用实现相同功能的代码、或杂七杂八的乱套代码
　　
　　犯错机率：非常普遍

　　普遍性：非常普遍

　　犯错可能性：复杂多样

　　大家先来看一看下面的代码：
　　<center><p><font class="css_id"><font class="font11"><font color="#CCCCCC"><font color="#FFA76C" style="font-size:14px;font-family:隶书">标 题</font></font></font>
</center>你觉得这样的代码看起来感觉怎么样呢？</font></p>

　　我不知道读者有什么感觉，压根我一看到这样的代码就会先自我麻木十来秒，这十来秒目的是为了找一个能表达我的思想感情的词（我？你想反问我吗？sorry~~，我一般不犯，因为我做网页至少有一半以上的时间在浏览代码，代码中多了不该多的东西我一眼就能看出来。）。

　　看看上面的代码，使用了2个class，4个font来定义2个文本，其实这样的问题很多时候是在大家不断的修改中产生的，对代码不熟、或懒查看代码、又或不喜欢查看代码的人犯这些问题特别严重，当然，事实上别人浏览这个网页的时候，是没有任何问题的，但维护的人就…………。
这些多余的垃圾代码完全是可以省略掉的，其实上面的例子不够严重，更恐怖的我都见过。

　　另外还有一个问题也要提提的，就是<p>...</p>和<center>...</center>，为什么要用它们呢？tell me why~~，有甚者是这样的：

　　<td><div align="center" class="css_id">
　　<center>
　　<p align="center"></p>
　　<p align="center"><font class="css_id"><font class="font11"><font color="#CCCCCC"><font color="#FFA76C" style="font-size:14px;font-family:隶书">标 题</font></font></font>
</center></td>你觉得这样的代码看起来感觉怎么样呢？</font></p></center></div></td>

　　看到这样的代码我是会很无奈的（更无奈的是我经常看到，而且必须看），我来简化一下：
　　<td align="center" class="css_id">
　　<font color="#FFA76C" style="font-size:14px;font-family:隶书">标题</font>
　　你觉得这样的代码看起来感觉怎么样呢？</td>

　　是不是看起来觉得这个世界安静了很多？"标题"后面的文字完成可以定义在<td>的class里，就算不用css，再用多一个<.font>也没问题，一样很清爽。

　　4.表格不正确嵌套

　　犯错机率：一般

　　普遍性：普遍

　　犯错可能性：对这个不了解

　　其实这是一个街知巷闻的问题了，但还是不断有人犯，不正确的嵌套表格，可能会令到你被老总叫到办公室里臭骂一顿，会令到你以为正常的网页用ADSL开2、3分钟都开不了。 先讲第一个问题，就是在一个大表格里不断地嵌套表格，这样会令到打开网页的速度变慢（虽然说现在的IE改善了这一问题，但还是不建议这样做），另一方面维护、修改也极不方便，一般来说简单的套用是没有问题的，甚至3、4层，但是不要把所有内容都放到一个表格里去。 第二个问题就是在一个大表格里放入所有内容，而其中包括一个免费的计数器代码，嘻嘻，你猜有可能出现什么情况呢？其实也没什么大不了的，最严重的就是你的IE象死机了一样，什么都没显示。解决方法就是把计数器单独放在一个表格里，别和其他内容一起放在同一表格。

　　5.写代码缩进的时候，不是使用Tab而是使用空格

　　犯错机率：一般

　　普遍性：较少

　　犯错可能性：不知道Tab更好用

　　这一个问题针对js、vbs、asp、php之类，html不能使用Tab会写一点程序的都知道什么叫缩进，怎么样缩进？有人使用空格，有人使用Tab，如果你是使用空格的，那么从现在起，改用Tab吧。

☆星★空☆

能上QQ但不能上网问题精解

系统文件丢失导致IE不能正常启动

　　这种现象颇为常见，由于：

　　1、系统的不稳定表现为死机频繁、经常莫名重启、非法关机造成系统文件丢失；

　　2、软硬件的冲突常表现为安装了某些程序引起网卡驱动的冲突或与IE的冲突。自从INTEL推出超线程CPU后，有一个突出的问题是XP SP1下的IE6与超线程产生冲突；

IE损坏

　　以上方法若果都不奏效，有可能是IE的内核损坏，虽经系统修复，亦无法弥补，那么重装IE就是最好的方法了。

　　如果是98或2K系统，IE的版本若是5.0，建议升级到6.0。

　　98的系统如果已经升级安装了6.0，那么在控制面板里点击添加/删除程序，将会弹出一个修复对话框，选择默认的修复，重新启动即可。

　　如果是2K+IE6.0或XP(自带的IE就是6.0的)的系统，重新IE有点麻烦，有两种方法：

　　1、打开注册表，展开HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Active Setup\\Installed Components\\{ 89820200-ECBD-11cf-8B85-00AA005B4383 }，将IsInstalled的DWORD的值改为0即可；

　　2、放入XP安装光盘，在开始—运行里输入“rundll32.exe setupapi,InstallHinfSection DefaultInstall 132%windir%\\Inf\\ie.inf”

　　注：重装IE并不一定就能解决问题，仅是一个处理问题的思路而已

病毒的侵扰导致系统文件损坏或丢失。

　　如果是第一种情况，可尝试修复系统，2K或XP系统下，放入原安装光盘(注意：一定要原安装光盘)，在开始—运行里输入sfc /scanow，按回车。98的系统也可以用sfc命令进行检查。

　　如果是第二种情况，可以把最近安装的硬件或程序卸载，2K或XP的系统可以在机器启动后，长按F8，进入启动菜单，选择“最后一次正确的配置”，若是XP系统，还可以利用系统的还原功能，一般能很快解决问题。

　　如果是XP的系统因超线程CPU的原因，可以在BIOS里禁用超线程，或升级到SP2。(当然，XP如何升级SP2涉及到很多知识及要注意的问题，在此限于篇幅不再详述)。这种情况下，QQ里自带的TT浏览器一般能正常浏览，可改用一试。

　　如果是第三种情况，则要对系统盘进行全面的查杀病毒。

　　还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：

　　在开始—运行里输入：

　　regsvr32 Shdocvw.dll

　　regsvr32 Shell32.dll(注意这个命令，先不用输)

　　regsvr32 Oleaut32.dll

　　regsvr32 Actxprxy.dll

　　regsvr32 Mshtml.dll

　　regsvr32 Urlmon.dll

　　regsvr32 Msjava.dll

　　regsvr32 Browseui.dll

　　注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。还有，如果是98的系统，到微软的网站上下载这个文件也许更简单，这个文件的下载地址是：

　　http://download.microsoft.com/download/msn...us/mcrepair.exe

与设置代理服务器有关

　　有些筒子，出于某些方面考虑，在浏览器里设置了代理服务器(控制面板--Internet选项—连接—局域网设置—为LAN使用代理服务器)，设置代理服务器是不影响QQ联网的，因为QQ用的是4000端口，而访问互联网使用的是80或8080端口。这就是很多的筒子们不明白为什么QQ能上，而网页不能打开的原因。而代理服务器一般不是很稳定，有时侯能上，有时候不能上。如果有这样设置的，请把代理取消就可以了。

DNS服务器解释出错

　　所谓DNS，即域名服务器(Domain Name Server),它把域名转换成计算机能够识别的IP地址，如深圳之窗(www.sz.net.cn)对应的IP地址是219.133.46.54，深圳热线(www.szonline.net)对应的IP地址是202.96.154.6。如果DNS服务器出错，则无法进行域名解释，自然不能上网了。

　　如果是这种情况，有时候是网络服务接入商即ISP的问题，可打电话咨询ISP；有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接。

　　这种情况的话，可把路由器关一会再开，或者重新设置路由器。或者是网卡无法自动搜寻到DNS的服务器地址，可以尝试用指定的DNS服务器地址。在网络的属性里进行，(控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址)。不同的ISP有不同的DNS地址，如电信常用的是202.96.134.133(主用) 202.96.128.68(备用)。

　　更新网卡的驱动程序或更换网卡也不失为一个思路。

感染了病毒所致

　　这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，(进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程)看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源。

　　找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，(方法：开始—运行，输入regedit)在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。

　　有很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。

☆星★空☆

诊断宽带ADSL断流现象

网页打不开、下载中断、或者在线视、音频流中断，这些情况都是很多使用ADSL上网的人会遇到的麻烦。可是当仔细检查ADSL MODEM的状态时，又会发现拨号登录已经成功。那么问题究竟出在哪里？ADSL用户该如何排查呢？


　　线路不稳定

　　确保线路连接正确（不同的话音分离器的连接方法有所不同，请务必按照说明书指引正确连接）。同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备，例如电话分机，传真机等。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，如果是符ITU国际电信联盟标准的三类、五类或超五类双绞线更好。电话线入户后就分开走。一线走电话、一线走电脑。如果居住的房间都希望安装电话分机，最好选用质量好的分线盒。PC接ADSL Modem附带的双绞线。

　　注意：手机一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。

　　网卡选购有学问

　　检查您的网卡，如果是ISA网卡最好能换成PCI的，并且选择质量好的网卡，太便宜的网卡可能是造成问题的罪魁祸首。10M或10M/100M自适应网卡都可。另外，双网卡引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，检查两块网卡有没有冲突 。

　　ADSL Modem或者网卡设置有误

　　最常见的是设置错了ADSL Modem的IP地址，或是错误设置了DNS服务器。因为对于ADSL虚拟拨号的用户来说，是不需要设定IP地址的，自动分配即可。TCP/IP网关一般也不需要设置。另外如果设定DNS一定要设置正确，如果操作系统是Windows 9x，在DOS窗口下键入Winipcfg获取DNS地址，在Windows 2000/XP下键入ipconfig /renew，或询问当地电信部门。

　　另外，TCP/IP设置最容易引起不能浏览网页的情况，例如没有更改过设置，一直可以正常浏览，突然发现浏览不正常了，就可以试着删除TCP/IP协议后重新添加TCP/IP 协议。

ADSL Modem同步异常
检查一下自己的电话线和ADSL连接的地方是否接触不良，或者是电话线出现了问题。如果怀疑分离器坏或ADSL Modem坏，尝试不使用分离器而直接将外线接入ADSL Modem。如果确定是分离器没有问题，要保证分离器与ADSL Modem的连线不应该过长，太长的话同步很困难。如果排除上述情况，只要重起ADSL Modem就可以解决同步问题。

操作系统有缺陷

有的操作系统可能对ADSL的相关组件存在兼容性问题，以Windows 98为例，它的网络组件存在重大缺陷，连网时都会出现莫名其妙的断流问题。遇到这种情况最好的解决方法是给系统打补丁，你可以直接连接到微软的官方网站，选择系统搜索到的补丁下载。待补丁安装完成后，再安装虚拟拨号软件打补丁解决。

　　主要补丁有：Windows 98 SE版的补丁、Windows 98 拨号网络1.3升级1.4补丁、Windows 95当时用WinPoET,RasPPPoE这类依靠操作系统的拨号网络工作的软件请首先安装“微软拨号网络1.3”方能正常工作、微软拨号网络 MSDUN1.4。

拨号软件互扰

ADSL接入Internet的方式有虚拟拨号和专线接入两种，现在个人用户的ADSL大都是采用前者。而PPPOE（Point-to-Point Protocol over Ethernet以太网上的点对点协议）虚拟拨号软件都有各自的优缺点。经过多方在不同操作系统的测试，如果使用的操作系统是Windows XP，推荐用它自带PPPOE拨号软件，断流现象较少，稳定性也相对提高。如果使用的是Windows ME或9x，可以用以下几种虚拟拨号软件——EnterNet、WinPoET、RasPPPoE。其中，EnterNet是现在比较常用的一款，EnterNet 300适用于Windows 9x；EnterNet 500适用于Windows 2000/XP。当你用一个PPPOE拨号软件有问题时，不妨卸载这个软件后换用一个其它的PPPOE拨号软件，请务必注意不要同时装多个PPPOE软件，以免造成冲突。

其他软件冲突

卸载有可能引起断流的软件，现在发现某些软件例如QQ 2000b等，偶然会造成上网断流，具体什么条件下会引发，尚要进一步测试。不少网友卸载后就发现断流问题解决了，包括用普通Modem 163拨号上网的用户也有用这种方法解决了断流问题的情况，笔者也收到朋友的邮件反映卸载QQ后断流问题解决，所以如果你有QQ，不妨先卸载你的OICQ，然后再上网试试。当你发现打开某些软件就有断流现象，关闭该软件就一切正常时，卸载该软件试试。

病毒攻击和防火墙软件设置不当

虽然受到黑客和病毒的攻击可能性较小，但也不排除可能性。病毒如果破坏了ADSL相关组件也会有发生断流现象。建议安装“天网防火墙”或者“金山网镖”网络防火墙，它们都可以实时监控你的计算机和网络的通讯情况，并警告提示莫名的网络访问方式，有效降低受攻击的危险性。如果能确定受到病毒的破坏和攻击，还发生断流现象时就应该检查安装的防火墙、共享上网的代理服务器软件、上网加速软件等，停止运行这类软件后，再上网测试，看速度是否恢复正常。