为什么我的电脑一启动，就出来的蓝屏，上面有秒数，要等很长时间，才能打开，每次开机时间都要一分钟以上
10个回答
展开全部
你好，在出现上述你所描述的情况下，建议你联系指定的售后服务商或是指定的售后维修站，将上述情况如实反馈给他们以寻求相应的帮助！品牌机可以拨打800的免费报修电话，兼容机可以联系相应的售后维护商！这样上述的问题就会迎刃而解,或者可以尝试替换相关计算机硬件的排除法来判断出现上述故障的原因。
首先将电脑主板的BIOS设置成光盘启动模式，然后将所需要安装的系统盘放入光盘驱动器内，根据显示器显示的中文提示一步一步安装即可解决你所反映的问题！
1．定期对磁盘进行碎片整理和磁盘文件扫描
这是最简单、最直接的方法。一般来说，你可以使用windows系统自身提供的"磁盘碎片整 理"和"磁盘扫描程序"来对磁盘文件进行优化。这两个工具都非常简单。如果你是一位对windows系统有一定了解的用户，建议你使用norton utilities 3.05提供的norton disk doctor和norton speed disk，这都是由symantec于1998年最新推出的磁盘维护工具，其显著特点是运行速 度快，功能强大。而值得称道的是，norton speed disk的磁盘碎片整理速度比windows内建的同类工具要快出十几倍，而且程序提供了非常多 的优化控制，是一个非常值得使用的工具。
2．清理system路径下的无用的dll文件
这项维护工作大家可能并不熟悉，但它也是影响系统能否快速运行的一个至关重要的因素。我们知道，应用程序安装到windows中后，通常会在 windows的安装路径下的system文件夹中复制一些dll文件。而当你将相应的应用程序的删除后，其中的某些dll文件通常会保留下来；当该路径下的dll文件不断增加时，将在很大程度上影响系统整体的运行速度。而对于普通用户来讲，进行dll文件的手工删除是非常困难的。
针对这种情况，建议使用clean system自动dll文件扫描、删除工具，这个工具的下载网址是，你只要在程序界面中选择可供扫描的驱动器，然后单击界面中的"start scanning"按钮就可以了，程序会自动分析相应磁盘中的文件与system路径下的dll文件的关联，然后给出与所有文件都没有关联的dll文件列表 ，此时你可单击界面中的ok按钮进行删除和自动备份。曾使用它安全删除了7m之多的dll文件，没有引起系统中的应用程序错，效果非常好。
3．使用防系统死机工具维护系统稳定
这是另一种维护系统的方法，当你的系统出现不稳定现象而你又不知道问题的起因、也不想重新安装windows时，可以使用该工具来维护系统的稳定。这种方法可以在关键时刻保护你的应用程序，把在系统内存中暂存的数据保存到磁盘中，通常在你即将完成一项设计或创作出一幅作品 时防死机会十分有用。目前这方面的工具比较多，经过比较，觉得还是norton提供的crushguard在应用程序死机恢复方面做得不错。它提供的功能比较丰富、操作方式简单、自动化程度高、恢复效果好，尤其是程序可以自动监测系统当前运行的应用程序，再出现死机现象自动启动时 ，用户只要单击鼠标对话框中的anti-freeze按钮即可恢复应用程序，使用非常简单，在此建议您选择使用。此外，还有一个工具是nuts＆ bolts中的bomb shelter，这也是一个不错的防应用程序死机工具。这个工具的特点是非常的小巧，它的恢复效果也不错。
4．优化windows本身
由于windows本身的自动化程度已经很高，原则上已经不需要用户自己进行优化设置。但是我们在使用过程中还是总结出一些经验，这对于提高 系统的运行速度也是有效的，其中包括以下一些重点：
(1)尽量少在autoexec.bat和config.sys文件中加载的驱动程序，因为windows可以很好地提供对硬件的支持，如果必要的话，删除这两个文件 都是可以的。
(2)定期删除不再使用的应用程序，这非常必要。当系统中安装了过多的应用程序时，对系统的运行速度是有影响的。所以如果一个应用程序不 再被使用了，就应该及时将其删除。对于删除操作，一般我们可以使用程序自身提供的uninstall程序。如果它没有提供，在此建议使用norton 提供的uninstall deluxe，这是一个极好的工具，其最大优点是删除彻底，并提供系统优化功能，非常值得使用。
(3)关闭系统提供的cd-rom自动感知功能(在"系统-设备管理"项中设置)。
(4)日常使用过程中应该留意一下与自己机器有关的最新硬件驱动程序，并要及时地安装到系统中，这通常是不花钱就可提高系统性能的有效方法。
希望我可以帮助你解决眼前的燃眉之急，谢谢！ok
首先将电脑主板的BIOS设置成光盘启动模式，然后将所需要安装的系统盘放入光盘驱动器内，根据显示器显示的中文提示一步一步安装即可解决你所反映的问题！
1．定期对磁盘进行碎片整理和磁盘文件扫描
这是最简单、最直接的方法。一般来说，你可以使用windows系统自身提供的"磁盘碎片整 理"和"磁盘扫描程序"来对磁盘文件进行优化。这两个工具都非常简单。如果你是一位对windows系统有一定了解的用户，建议你使用norton utilities 3.05提供的norton disk doctor和norton speed disk，这都是由symantec于1998年最新推出的磁盘维护工具，其显著特点是运行速 度快，功能强大。而值得称道的是，norton speed disk的磁盘碎片整理速度比windows内建的同类工具要快出十几倍，而且程序提供了非常多 的优化控制，是一个非常值得使用的工具。
2．清理system路径下的无用的dll文件
这项维护工作大家可能并不熟悉，但它也是影响系统能否快速运行的一个至关重要的因素。我们知道，应用程序安装到windows中后，通常会在 windows的安装路径下的system文件夹中复制一些dll文件。而当你将相应的应用程序的删除后，其中的某些dll文件通常会保留下来；当该路径下的dll文件不断增加时，将在很大程度上影响系统整体的运行速度。而对于普通用户来讲，进行dll文件的手工删除是非常困难的。
针对这种情况，建议使用clean system自动dll文件扫描、删除工具，这个工具的下载网址是，你只要在程序界面中选择可供扫描的驱动器，然后单击界面中的"start scanning"按钮就可以了，程序会自动分析相应磁盘中的文件与system路径下的dll文件的关联，然后给出与所有文件都没有关联的dll文件列表 ，此时你可单击界面中的ok按钮进行删除和自动备份。曾使用它安全删除了7m之多的dll文件，没有引起系统中的应用程序错，效果非常好。
3．使用防系统死机工具维护系统稳定
这是另一种维护系统的方法，当你的系统出现不稳定现象而你又不知道问题的起因、也不想重新安装windows时，可以使用该工具来维护系统的稳定。这种方法可以在关键时刻保护你的应用程序，把在系统内存中暂存的数据保存到磁盘中，通常在你即将完成一项设计或创作出一幅作品 时防死机会十分有用。目前这方面的工具比较多，经过比较，觉得还是norton提供的crushguard在应用程序死机恢复方面做得不错。它提供的功能比较丰富、操作方式简单、自动化程度高、恢复效果好，尤其是程序可以自动监测系统当前运行的应用程序，再出现死机现象自动启动时 ，用户只要单击鼠标对话框中的anti-freeze按钮即可恢复应用程序，使用非常简单，在此建议您选择使用。此外，还有一个工具是nuts＆ bolts中的bomb shelter，这也是一个不错的防应用程序死机工具。这个工具的特点是非常的小巧，它的恢复效果也不错。
4．优化windows本身
由于windows本身的自动化程度已经很高，原则上已经不需要用户自己进行优化设置。但是我们在使用过程中还是总结出一些经验，这对于提高 系统的运行速度也是有效的，其中包括以下一些重点：
(1)尽量少在autoexec.bat和config.sys文件中加载的驱动程序，因为windows可以很好地提供对硬件的支持，如果必要的话，删除这两个文件 都是可以的。
(2)定期删除不再使用的应用程序，这非常必要。当系统中安装了过多的应用程序时，对系统的运行速度是有影响的。所以如果一个应用程序不 再被使用了，就应该及时将其删除。对于删除操作，一般我们可以使用程序自身提供的uninstall程序。如果它没有提供，在此建议使用norton 提供的uninstall deluxe，这是一个极好的工具，其最大优点是删除彻底，并提供系统优化功能，非常值得使用。
(3)关闭系统提供的cd-rom自动感知功能(在"系统-设备管理"项中设置)。
(4)日常使用过程中应该留意一下与自己机器有关的最新硬件驱动程序，并要及时地安装到系统中，这通常是不花钱就可提高系统性能的有效方法。
希望我可以帮助你解决眼前的燃眉之急，谢谢！ok
本回答由提问者推荐
已赞过
已踩过<
你对这个回答的评价是？
展开全部
你好，电脑开机蓝屏，主要是：“内存有错误”或“非正常关机”引起！
这是解决方法：（原创，引用请说明作者：力王历史）
1。试试开机，出完电脑品牌后，按F8，回车，回车，进安全模式里，高级启动
选项，最后一次正确配置，回车，回车，按下去试试！【关键一步】
2。再不行，进安全模式，回车，到桌面后，杀毒软件，全盘杀毒！
3。再使用：360安全卫士，“木马查杀”里的：“360系统急救箱”，
系统修复，全选，立即修复！【关键一步】
网络修复，开始修复！
再点：开始急救！重启后，点开“文件恢复区”，全选，彻底删除文件！
4。再不行，拔下显卡和内存条，橡皮擦擦，再用毛刷，清理插槽灰尘和风扇，
更换内存插槽等！【台式机】
5。检查是否有同类功能的，多余类似软件，如：多款播放器，多款杀毒软件
等，卸载多余的，只留一款，因为同类软件，互不兼容！【关键一步】
6。再不行，下载“驱动人生”，升级：显卡驱动！
7。再开机，如果还是不行，需要“一键还原”或“重装系统”了！
8。硬件有问题，送修！
这是解决方法：（原创，引用请说明作者：力王历史）
1。试试开机，出完电脑品牌后，按F8，回车，回车，进安全模式里，高级启动
选项，最后一次正确配置，回车，回车，按下去试试！【关键一步】
2。再不行，进安全模式，回车，到桌面后，杀毒软件，全盘杀毒！
3。再使用：360安全卫士，“木马查杀”里的：“360系统急救箱”，
系统修复，全选，立即修复！【关键一步】
网络修复，开始修复！
再点：开始急救！重启后，点开“文件恢复区”，全选，彻底删除文件！
4。再不行，拔下显卡和内存条，橡皮擦擦，再用毛刷，清理插槽灰尘和风扇，
更换内存插槽等！【台式机】
5。检查是否有同类功能的，多余类似软件，如：多款播放器，多款杀毒软件
等，卸载多余的，只留一款，因为同类软件，互不兼容！【关键一步】
6。再不行，下载“驱动人生”，升级：显卡驱动！
7。再开机，如果还是不行，需要“一键还原”或“重装系统”了！
8。硬件有问题，送修！
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
在硬盘有错误的卷，一般是由于不正确的关机造成的
下面以D盘为例
先点“开始”→“运行”输入CMD进入DOS
然后输入DOS命令：
chkdsk D:/f
例如：
C:\Documents and Settings\XXX(用户名)\chkdsk D: /f
然后重启，再经过一次刚才自检的画面，下次开机就没有了。
如果还有的话就来次更强力的吧，用：
chkdsk D: /r
例如：
C:\Documents and Settings\XXX(用户名)\chkdsk D: /r
其中：
/f 是代表修复磁盘上的错误
/r 是代表查找不正确的扇区并恢复可读信息（隐含了/f的功能）
也可以用“chkntfs /t:0”来将开机自检设置为0，不过最好是通过DOS命令来一次修复，否则一些使用中会造成麻烦，比如某些文件不能用了，或使用变慢。
下面以D盘为例
先点“开始”→“运行”输入CMD进入DOS
然后输入DOS命令：
chkdsk D:/f
例如：
C:\Documents and Settings\XXX(用户名)\chkdsk D: /f
然后重启，再经过一次刚才自检的画面，下次开机就没有了。
如果还有的话就来次更强力的吧，用：
chkdsk D: /r
例如：
C:\Documents and Settings\XXX(用户名)\chkdsk D: /r
其中：
/f 是代表修复磁盘上的错误
/r 是代表查找不正确的扇区并恢复可读信息（隐含了/f的功能）
也可以用“chkntfs /t:0”来将开机自检设置为0，不过最好是通过DOS命令来一次修复，否则一些使用中会造成麻烦，比如某些文件不能用了，或使用变慢。
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
中毒了.
在网上有很多专门查杀灰鸽子病毒的程序，下载一个。
还有找到了一个文章，希望有帮助。
“灰鸽子病毒”传播的甚是厉害，5Q上有不少人以发布卡巴斯基杀毒软件为名，在其中暗藏病毒，尤其以自解压包的文件最为危险，其病毒程序在自解压后能够自动运行，并在生成木马程序后自动删除源文件！而灰鸽子病毒的作者至今还没有停止对灰鸽子的开发，再加上有部分人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。现在即使是最新版本的杀毒软件也未必可以完全进行查杀，可能在正常杀毒下显示已完全清除，但可能在你重新启动后，木马程序再次生成！！！在这里结合本人的实际经验给出一个“灰鸽子病毒”手动清除的办法！
灰鸽子的运行原理
灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载……
由于灰鸽子病毒变种繁多，其文件名也很多变，近来发现的以(Backdoor.GPigeon.sgr)类型居多，不易对付，在被感染的系统%Windows%目录下生成三个病毒文件，分别是 G_Server.exe，G_Server.dll，G_Server_Hook.dll。
G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。
同时注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。
灰鸽子病毒其特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件
灰鸽子的手工检测
由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。
但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键，在出现的启动选项菜单中，选择“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“*_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\windows，2k/NT为C:\\Winnt）。
3、经过搜索，在Windows目录（不包含子目录）下发现了一个名为G_Server_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，G_Server_Hook.dll是灰鸽子的文件，则在操作系统安装目录下还会有G_Server.exe和G_Server.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的G_ServerKey.dll文件。
[以上的我试过,但唔知系米我唔识操作,所以根本我都揾唔到,后黎我下咗个WINDOWS木马清道夫,扫描硬盘,咁就揾到晒所有嘅木马文件]
经过这几步操作基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：此操作需在安全模式下进行，为防止误操作，清除前一定要做好备份。
一、清除灰鸽子的服务
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“G_server.exe”，点击确定，我们就可以找到灰鸽子的服务项.
3、删除整个G_server.exe键值所在的服务项。
[呢个都系,可能真系我唔识操作,所以根本就都揾唔到,于是我用咗一个低B嘅方法,就系照住清道夫搜出黎嘅文件名来查找,竟然俾我揾到.呵呵~~`揾唔到果D即系无注册项,所以直接入去文件删除就得了]
98／me系统：
在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run项，立即可以看到名为G_server.exe的一项，将G_server.exe项删除即可。
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的G_server.exe、G_server.dll、G_server_Hook.dll以及G_serverkey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。
附：
其实现在大部分的杀毒软件还是可以帮助查杀灰鸽子病毒的，本人使用的是瑞星杀毒软件并已经更新至最新版本，在正常模式下，瑞星查杀了除G_server.exe文件外的所有文件，其实本人并没有指望瑞星能够全部查杀，但瑞星实际上给我帮了一个大忙，就是帮我确定了所中灰鸽子病毒的类型，我在使用瑞星查杀时查杀了G_server.dll、G_server_Hook.dll和G_serverkey.dll这三个文件以及由前两个文件释放的附在其他进程下的文件，这就让我确定了剩下的那个文件必然是G_server.exe，于是重新启动计算机进入安全模式，首先要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。然后打开Windows的“搜索文件”，因为确定病毒文件为G_server.exe，但同时出于保险起见，在搜索中输入G_server*.*进行搜索,并选择所有分区,在C:\\windows目录下发现了G_server.exe,但令我惊讶的是竟然在D盘发现了这个文件的副本,其属性同样的隐藏的,所以建议大家在搜索时搜索所有分区,然后删除即可!
另外还需进入注册表删除服务键值项,本人利用注册表的查找功能搜索G_server,查找到了灰鸽子病毒的服务键值项,并发现其中由一个键值赫然写着".....灰鸽子.....",这令本人愤恨不已,于是删除整个服务键值项.
如果对您有帮助，请记得采纳为满意答案，谢谢！祝您生活愉快！
vae la
在网上有很多专门查杀灰鸽子病毒的程序，下载一个。
还有找到了一个文章，希望有帮助。
“灰鸽子病毒”传播的甚是厉害，5Q上有不少人以发布卡巴斯基杀毒软件为名，在其中暗藏病毒，尤其以自解压包的文件最为危险，其病毒程序在自解压后能够自动运行，并在生成木马程序后自动删除源文件！而灰鸽子病毒的作者至今还没有停止对灰鸽子的开发，再加上有部分人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。现在即使是最新版本的杀毒软件也未必可以完全进行查杀，可能在正常杀毒下显示已完全清除，但可能在你重新启动后，木马程序再次生成！！！在这里结合本人的实际经验给出一个“灰鸽子病毒”手动清除的办法！
灰鸽子的运行原理
灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载……
由于灰鸽子病毒变种繁多，其文件名也很多变，近来发现的以(Backdoor.GPigeon.sgr)类型居多，不易对付，在被感染的系统%Windows%目录下生成三个病毒文件，分别是 G_Server.exe，G_Server.dll，G_Server_Hook.dll。
G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。
同时注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。
灰鸽子病毒其特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件
灰鸽子的手工检测
由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。
但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。
由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键，在出现的启动选项菜单中，选择“安全模式”。
1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、打开Windows的“搜索文件”，文件名称输入“*_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\windows，2k/NT为C:\\Winnt）。
3、经过搜索，在Windows目录（不包含子目录）下发现了一个名为G_Server_Hook.dll的文件。
4、根据灰鸽子原理分析我们知道，G_Server_Hook.dll是灰鸽子的文件，则在操作系统安装目录下还会有G_Server.exe和G_Server.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的G_ServerKey.dll文件。
[以上的我试过,但唔知系米我唔识操作,所以根本我都揾唔到,后黎我下咗个WINDOWS木马清道夫,扫描硬盘,咁就揾到晒所有嘅木马文件]
经过这几步操作基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。灰鸽子的手工清除
经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。
注意：此操作需在安全模式下进行，为防止误操作，清除前一定要做好备份。
一、清除灰鸽子的服务
2000／XP系统：
1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 注册表项。
2、点击菜单“编辑”－》“查找”，“查找目标”输入“G_server.exe”，点击确定，我们就可以找到灰鸽子的服务项.
3、删除整个G_server.exe键值所在的服务项。
[呢个都系,可能真系我唔识操作,所以根本就都揾唔到,于是我用咗一个低B嘅方法,就系照住清道夫搜出黎嘅文件名来查找,竟然俾我揾到.呵呵~~`揾唔到果D即系无注册项,所以直接入去文件删除就得了]
98／me系统：
在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run项，立即可以看到名为G_server.exe的一项，将G_server.exe项删除即可。
二、删除灰鸽子程序文件
删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的G_server.exe、G_server.dll、G_server_Hook.dll以及G_serverkey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。
附：
其实现在大部分的杀毒软件还是可以帮助查杀灰鸽子病毒的，本人使用的是瑞星杀毒软件并已经更新至最新版本，在正常模式下，瑞星查杀了除G_server.exe文件外的所有文件，其实本人并没有指望瑞星能够全部查杀，但瑞星实际上给我帮了一个大忙，就是帮我确定了所中灰鸽子病毒的类型，我在使用瑞星查杀时查杀了G_server.dll、G_server_Hook.dll和G_serverkey.dll这三个文件以及由前两个文件释放的附在其他进程下的文件，这就让我确定了剩下的那个文件必然是G_server.exe，于是重新启动计算机进入安全模式，首先要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。然后打开Windows的“搜索文件”，因为确定病毒文件为G_server.exe，但同时出于保险起见，在搜索中输入G_server*.*进行搜索,并选择所有分区,在C:\\windows目录下发现了G_server.exe,但令我惊讶的是竟然在D盘发现了这个文件的副本,其属性同样的隐藏的,所以建议大家在搜索时搜索所有分区,然后删除即可!
另外还需进入注册表删除服务键值项,本人利用注册表的查找功能搜索G_server,查找到了灰鸽子病毒的服务键值项,并发现其中由一个键值赫然写着".....灰鸽子.....",这令本人愤恨不已,于是删除整个服务键值项.
如果对您有帮助，请记得采纳为满意答案，谢谢！祝您生活愉快！
vae la
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
那是硬盘自检程序在运行
你是不是每次都没有正常关机.
如果不是.那可能是硬盘有问题了
你是不是每次都没有正常关机.
如果不是.那可能是硬盘有问题了
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
展开全部
如果是没正常关机(开始菜单-关闭计算机)，那是系统自检
如果是正常关机，看看检查的是哪个盘，对它磁盘碎片整理整理
如果还不行，那硬盘可能有问题了
如果是正常关机，看看检查的是哪个盘，对它磁盘碎片整理整理
如果还不行，那硬盘可能有问题了
已赞过
已踩过<
评论
收起
你对这个回答的评价是？
更多回答（8）
推荐律师服务：
若未解决您的问题，请您详细描述您的问题，通过百度律临进行免费专业咨询
