热点推荐:
您现在的位置: 电脑学习网 >> 电脑故障 >> 正文

机器休眠后无法唤醒

2013-09-12 15:26:51  来源: 电脑故障 
问:我的机器是一年前购买的兼容机,一直使用正常。但最近出现了问题,启动休眠功能后过一段时间却无法唤醒机器,必须重启才行。请问这是什么原因?

答:如果电脑休眠后无法唤醒,那是因为唤醒条件不满足,主要原因有以下几种:

1.键盘或鼠标所使用的中断没有被设置成可用于唤醒,解决的方法是进入BIOS的“Power Management Setup”设置界面,将“PM Events”选项下的相关设备的IRQ唤醒功能都打开,即设置IRQ3、IRQ4、IRQ5、IRQ6、IRQ12、IRQ14和IRQ15为“Enabled”。

2.设备驱动程序发生冲突,建议卸载老的驱动程序;驱动程序与所安装的硬件不兼容,请更换或升级驱动程序。

3.主板BIOS版本较老,可下载新版本的BIOS文件,并对主板BIOS进行刷新升级。

4.操作系统存在问题,或许安装补丁程序可以解决问题。

5.如果休眠后时间稍微长一点就不能唤醒,则很可能是CPU风扇停转,而CPU又未按要求进入对应的休眠模式,引起CPU温度过高,从而导致电脑无法正常工作。wWw.ItCOmPuTer.cOm.CN这种现象大多发生在对CPU温度和CPU风扇有监控功能的电脑系统中。

 

如何清除机器狗病毒

  病人:我是一名网管,最近在网吧上班时碰到一件烦心事。网吧里的电脑经常一次性感染七八种病毒(检查发现,主要有“cmdbc木马”、“AVPSrv”、“Torjan.Diskman”等),清除后不用多久又会自动生成,就像牛皮癣一样。我们网吧的电脑可都是装有还原卡的啊,怎么还会感染病毒呢?
  医生:根据你的描述,这应该是近段时间比较流行的“机器狗”病毒,这种病毒类似于“下载者”,会将大量的木马和病毒下载到你的电脑中,其下载的木马主要就是你刚才提到的那几种病毒。
  最重要的是,“机器狗”病毒是目前对还原软件、还原卡破坏能力最强的病毒。“机器狗”目前可以破坏冰点还原、影子系统等还原软件,还能破坏三茗、小哨兵等硬件还原卡。被破坏的还原卡会失去作用,让系统彻底暴露在病毒下。
“机器狗”怎么突破还原卡
  病人:谢谢医生的解答,我现在对这个“机器狗”病毒有点了解了,可我还想知道它是怎么破解还原卡的?
  医生:“机器狗”的运作流程并不复杂,比起熊猫烧香、AV终结者来说要简单不少。运行后首先会替换系统的Userinit.exe文件,Userinit.exe是Windows操作系统的一个关键进程,用于管理不同的启动顺序,例如用于建立网络链接和Windows壳的启动。病毒利用Userinit.exe的目的是实现隐蔽启动。
  接着在Windows\system32\drivers文件夹中生成一个名为Pcihdd.sys的驱动文件,病毒正是借助这个驱动文件来实现还原软件和还原卡破解的。我们知道还原软件和还原卡之所以能够保护硬盘数据,是因为它具有很高的权限,能够夺取硬盘的控制权,在系统启动之前,将硬盘中的数据还原。
  而Pcihdd.sys这个文件会和还原软件或还原卡抢夺硬盘的控制权,大部分还原软件和还原卡的控制权都会被Pcihdd.sys夺取,它们就失去了还原数据的能力,这样病毒就可以避开还原卡在硬盘中安营扎寨了。

彻底清除“机器狗”病毒
  病人:“机器狗”果然是一个难缠的病毒,尤其是像我这样的网吧管理员,刚解决了烦人的“熊猫烧香”,现在来了个更狠的,真是不胜其烦。请问我该如何清除“机器狗”病毒?
  医生:清除“机器狗”的方法比较简单,操作步骤如下:
  第一步:用正常的Userinit.exe文件替换被修改的Userinit.exe文件。首先新建一个记事本,输入如下内容:
  @echo off
  taskkill /f /im userinit.exe
  del userinit.exe /f/q/a
  将这个记事本文件保存为kill.bat,双击运行。然后从其他干净的电脑中拷贝一份Userinit.exe文件,将它放到system32目录中。
  第二步:删除pcihdd.sys文件,该文件位于Windows\system32\drivers文件夹中。用记事本打开位于Windows\system32\drivers\etc的HOSTS文件,在最后添加这样一行:127.0.0.1 www.tomwg.com,修改完后保存文件。
  第三步:用《360安全卫士》配合杀毒软件清除系统中残留的盗号木马病毒。
  第四步:为了更好地预防“机器狗”病毒,我们可以用批处理将Pcihdd.sys 的文件夹设置为禁止修改。批处理关键代码如下:
  md %systemroot%\system32\drivers\pcihdd.sys
  cacls %systemroot%\system32\drivers\pcihdd.sys/e/p everyone:n
  cacls %systemroot%\system32\userinit.exe /e /p everyone:r

总结
  还原卡和还原软件并不是万能的,如果仅希望依靠它们来避免中毒不太现实。这段时间病毒技术发展得较快,网管和普通用户一定要多加关注,以掌握最新病毒的清除方法。

 
From:http://www.itcomputer.com.cn/Article/Fault/201309/105.html
    Copyright © 2005-2013 电脑知识网 Computer Knowledge   All rights reserved.