硬件高手请进,帮我看看我的电脑这是怎么了!

电脑高手请进，帮我看看这种情况是什么问题？~

你的是内网吗？局域网有人连接？还是开了远程控制？
清理垃圾：
首先 不要点陌生连接 不要登陆陌生网站 不要轻易试图连接某IP地址
这些大家一定要记住
平时要多检查自己的电脑 要经常清理自己的临时文件夹
大家可以用附件里面的磁盘清理工具清理
对于清理不掉的可以手动 比如
XP中系统文件夹下的 WINDOWS文件夹下有一个PREFETCH文件夹
该文件夹中就是临时文件 而且磁盘清理工具不会清理这里
这时候 就需要我们手动删除
另外 类似QQ等工具都会有临时文件存放 比如
QQ文件夹下自己使用的号码文件夹下的CUSTOMFACERECV文件夹
该文件夹就存放了照片一类的网友间互相传诵的图片信息等
QQ文件夹下自己是用的号码文件夹下的MYRECVFILER文件夹
该文件夹存放了一些网友发送的文本信息吖 压缩包吖 什么的

修复IE：

在“开始→运行”中键入“regsvr32 actxprxy.dll”按回车，看见“DllRegisterServer in actxprxy.dll succeeded”再按回车，然后再在“开始→运行”中键入“regsvr32 shdocvw.dll”回车~OK。

Windows 2000/XP系统消除默认共享
注册表“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices
\Lanmanworkstation\parameters”，“AutoShareWKs”双字节值，并将其值设为“0”，重启。

运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，安全级别定义“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，点击“确定”。

删掉不必要的协议
对于服务器和主机，一般只装TCP/IP协议就。鼠标右击“网络邻居”，选“属性”，鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选“WINS”标签，选“禁用TCP/IP上的NETBIOS”，关闭NETBIOS。
禁止文件和打印共享
“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD键值，名为“NoFileSharingControl”，键值设为“1”表示禁止该功能，键值为“0”表示允许该功能。

禁用GUEST帐号
打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。把默认的Administrator账号改名，换密码。

禁止建立空连接
方法一：修改注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值“RestrictAnonymous”键值改为“1”。


做好IE的安全设置
禁止恶意代码的运行：“工具”→“Internet选项”→“安全”→“自定义级别”，建议把ActiveX控件与相关选项禁用。


设置我的电脑的安全级别把WIN隐藏项目调出来打开注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口找DWORD值“Flags”，双击“Flags”，在弹出的对话框中将它的键值改为“1”。重新打开IE，再点“工具→Internet选项→安全”标签，多了一个“我的电脑”图标，你可以设定它的安全等级。等级设高点。


根据进程名查杀
通过WinXP系统taskkill命令实现，首先打开系统进程列表界面，找到病毒进程对应的具体进程名。不会有人不会吧?就是按CTRL+ALT+DEL吖。。。找到陌生进程。。。
然后点“开始→运行”运行“cmd”命令；再在DOS命令行中输入“taskkill /im xxx”格式的字符串命令，单击回车，病毒进程“xxx”就被强行杀了。比方说，要强行杀死“conime.exe”病毒进程，只要在命令提示符下执行“taskkill /im conime.exe”命令就行。
当机器中远程等控制时，杀毒软件以及防火墙可能有无效的情况，进程怎么都关不了，而且PID值不段变化，只有用到“taskkill /F /IM *****.exe”来强行关闭进程
然后查找注册表中所有以RUN开头的键值，删除陌生启动程序。这样就可以有效的查杀远程进程。

根据进程号查杀
上面的方法，只对部分病毒进程有效，遇到一些更“顽固”的病毒。可以用Win2000以上系统内置命令——ntsd，强行杀病毒进程，该命令除System进程、SMSS.EXE进程、CSRSS.EXE进程不能关，基本可以关其它一切进程。但是使用该命令杀病毒进程前，要找到对应病毒进程的具体进程号。先打开系统任务管理器窗口，再点“查看”菜单项下面的“选择列”命令，在弹出的设置框中，将“PID（进程标志符）”选项选中，单击“确定”按钮。返回系统进程列表页面，你就能查看到对应病毒进程的具体PID了。

接着打开系统运行对话框，运行“cmd”命令，在命提示符状态下输入“ntsd -c q -p PID”命令，就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，那么可以执行“ntsd -c q -p 444”命令，杀死这个病毒进程。



以下需要建立的均为DWORD值 有了改 找不到不用管
手工设置个人电脑安全

1：禁止C$ D$等共象
这些共享默认设置本来是方便用户的,但是却让黑客利用了它,通过修改注册表可以把他禁止了,当然利用命令提示符也可以做到,但是每次开机以后有会恢复.
展开
[HKEY_LOCAL_MACHINE\CurrentControlset\services\Tcpip\Paramers]分支新建一个名为EnablelCMPRedirects的键值项将其设置为0,0是不响应
2禁止ADMIN$共享
展开
[HKEY_LOCAL_MACHINE\CurrentControlset\serviceslanmanserver\parameters]分支,新建名为AutoShareWks的键值,将其设置为0的键值项,将其设置为0
3:禁止IPC$共享
展开
[HKEY_LOCAL_MACHINE\CurrentControlset\Control\Lsa]分支,新建名为restrictanonymous的键值将其设置为0或者1或者设置2.设置0
为缺省,1为匿名无法列举本机用户列表.2为匿名用户无法连接.
4:更改3389端口
这个端口我想我不用多说了.大家要特别的防范.
展开
[HKEY_LOCAL_MACHINE\System\currentcontrolset\controlTerminalserver\wdsdpwddscp分支,选中名为portnumber的键值,将其3389改为其他.
[HKEY_LOCAL_MACHINE\System\currentcontrolset\control\Terminalserver\winstations]分支里应该有一个或者很多类似的子键,一样的改他的值为3389
5关闭445端口
我们经常会被445端口攻击,所以如果不小心的话,黑客也有可能通过这个端口来攻击.
展开
[HKEY_LOCAL_MACHINE\System\currentcontrolset\control\services\NetBT\parmeters]分支新建名为SMBDeviceEnabled的键值,把它设置为0.
修改以后还要打开CMD运行netstatan就会发现445端口已经不在listening里了.
6:防止注册表被匿名访问
一般默认的权限不限制对注册表默认的访问,只有管理员才能有权限对远程的计算机进行访问..如果想对这个进行限制的话可以修改注册表.
展开
[HKEY_LOCAL_MACHINE\System\CurrentControSet\Control\securepipeservers\winreg]分支,选中名为winreg,单击安全菜单.XP的右键菜单选项选权限,将管理员设置为完全控制,确保不会列出其他用户或组,然后确认
7:禁止空连接
空连接是指没有信任的情况下与服务器建立会话,也可以说是到服务器的匿名访问.为了防止黑客进行空连接可以通过修改注册表来实现
展开
[HKEY_LOCAL_MACHINE\System\CurrentControSet\Control\LSA]分支,新建一个名为restrictanonymous的键值项,将他设置成1,设置以后重起就可以了
8:防止SYN洪水攻击
SYN洪水攻击保护包括减少SYN-ACK重新传输次数以减少分配资源所保留的时间和路由缓存项资源分配延迟,直接建立连接为止.修改注册表可以防范这个攻击
展开
[HKEY_LOCAL_MACHINE\System\CurrentControSet\servicescpip\parameters]分支.选中名为synattackprotect的键值,将键值设置为2默认的是0如果 Synattackprotect=2则AFD的连接指示一直延迟到三路握手完成为止.
9:不支持IGMP协议
在windows98系统下有个bug,就是可以被IGMP蓝屏攻击,修改注册表可以修正这个bug在2000系统没有这个bug通过修改注册表可以去掉这个,以绝后患,其实IGMP是不必要的
展开
[HKEY_LOCAL_MACHINE\System\CurrentControSet\servicescpip\parameters]新建名为IGMPLevel的键值项,将其设置为0
10:禁止支持路由功能.
这个设置可以使2000系统具备路由功能,但也会带来一些安全问题,一般的用户应该给予禁止.
展开
[HKEY_LOCAL_MACHINE\System\CurrentControSet\servers:cpip\parameters]分支,新建名为IPEnableRouter的键值项,将其设置为1就可以了默认的是0.
11:修改MAC地址
IP地址被盗用是网络安全防患内容,修改 MAC地址可以在一定程度上防止IP被盗用
展开
[HKEY_LOCAL_MACHINE\System\CurrentControSet\control\class]分支,找到右窗口中键值为网卡的键值项,在其下的0000,0001,0002…的分支中找到名为DriverDesc的键值项,在其下新键一命名为Networkaaddress的键值项,内容为用户想要的MAC值,设置完成后重新启动.

如果是主板坏了,就只能送给厂家维修了.按照你所说的可有可能是系统的问题,可以重装个系统试一下.

DMI是英文单词Desktop Management Interface的缩写，也就是桌面管理界面，它含有关于系统硬件的配置信息。计算机每次启动时都对DMI数据进行校验，如果该数据出错或硬件有所变动，就会对机器进行检测，并把测试的数据写入BIOS芯片保存。所以如果我们在BIOS设置中禁止了BIOS芯片的刷新功能或者在主板使用跳线禁止了BIOS芯片的刷新功能，那这台机器的DMI数据将不能被更新。如果你更换了硬件配置，那么在进行WINDOWS系统时，机器仍旧按老系统的配置进行工作。这样就不能充分发挥新添加硬件的性能，有时还会出现这样或那样的故障。
如果我们在启动计算机时看到上述这个信息后，系统长时间停止不前或处于死机状态，对于机器此类故障一般很难处理。因为不能像进入系统后出现的故障，我们可以检查系统日志之类的文件进行分析。不过，根据PC机启动的过程原理分析，出现这条信息时一般有以下的可能情况：
1.硬件改变
当主机的硬件配置有所变化，但是我们使用的是POST功能时，此时系统不能识别新添加的硬件，将会按老的配置进行工作，此时就会出现开机后能够加电，但是没有正常启动时“嘀”的一声，同时显示器也没有图像显示，只有风扇转动的声音。
还有一个原因是新添加的硬件的兼容性不好，导致上述的情况出现。
2.BIOS设置改变
当BIOS设置错误时，比如内存的读写参数设置有误，硬盘的模式设置有误，板载声卡与集成声卡的设置有误等情况，都会造成不能正常启动。
3.硬盘线连接错误
这类情况有硬盘的数据线接触不良，数据线质量低劣造成数据数输时错误太多，数据线插接有误(接主板端与接硬盘端倒个儿)，主从硬盘跳线有误，硬盘容量或模式设置有误等。
4.硬盘主引导区内容被破坏
当硬盘的主引导区内容被其他程序改写或被病毒破坏掉，也可能时硬盘分区表被清除或人为的设置成逻辑锁状态时，就会到此时死机。
对于硬盘的主引导区的引导程序被破坏，我们可以使用Fdisk/MBR命令进行修复，或者使用KV3000的磁盘编辑功能查找0道0面的其他62个扇区是否有备份的主引导区程序，将其还原至0道0面0区即可。
对于分区表被破坏的就比较麻烦。如果只是分区表没有“80”标志或者多个“80”标志，或者没有”55AA”标志的，我们只要使用KV3000的磁盘编辑功能进行手动修复就可以了。如果是逻辑锁，就需要制作特殊的磁盘进行解锁。如果分区表被完全破坏或者被加密，那我们就只能重新分区了。
5.硬盘有故障
现在硬盘的容量越来越大，速度越来越快，不过硬盘的质量好像也越来越差了。到目前市场上还有94,95年份生产的几百M的二手硬盘在卖呢。可现在呢，刚买的新硬盘，没几天就会坏道成片或者莫名妙的丢失数据，再不就是“咣咣”的提意见罢工不干了。当硬盘硬件出现故障时，也会出现上述的情况，此类问题硬盘在CMOS里能够认到硬盘，认盘很顺利，但就是进不了系统，无法正常分区和格式化。
6.主板有问题
与主板有关的也主要是主板的硬盘控制器的问题，造成数据传输不稳定，错误率太高。
.超频造成的损坏
如果我们超频过头时，也会出现开机后到硬盘这儿就死机。这时我们最好住开机自检时显示的CPU的频率是多少，再打开机箱检查实际CPU的频率是多少，二者是否相同。特别对于PIV以后的CPU，其集成度极高，如果我们超频使用，极有可能造成CPU内部的电子在短时间内过度衰减，导致CPU短时间内报废。
解决的方法：
1.恢复硬件改变前的状态，检查系统是否能够正常启动。
2.检查所有连接线或扩展卡是否正确连接。
3.试着重新配置在BIOS中“PNP/PCI configuration”“Reset Configuration Data”也可以使用“Force Update ESCD”之类的BIOS选项设置为“Enabled”，然后存盘退出。如果能够不能启动，再试着设置为“Disabled”试一试。
4.查阅主板手册关于CMOS跳线的的信息并清除CMOS。请注意：在清除CMOS设置时必须拔掉主机电源线或者把主机电源的开关设置为off或0。
5.断开硬盘连接线，包括光驱或其他IDE设备，再进入BIOS设置选择启动顺序为软盘启动后按F10存储退出，然后在软驱中放入一张可启动的系统盘，检查系统是否能够正常启动。
6.在完成清除CMOS设置后，把CMOS设置中的“PNP/PCI configuration”选项设置为“Enabled”，再次重新启动电脑来更新设置DMI数据，也叫做强制更新ESCD数据。
7.如果主机能够通过软盘启动，但是不能通过硬盘启动，这种情况有可能是硬盘的主引导区的数据被破坏，这时可以通过分区软件来修复主引导区的程序代码，如用软盘启动电脑后，使用FDISK/MBR命令来修复主引导区。也可以到相应硬盘生产商的网站下载特殊的硬盘分析工具程序，来检查自己的硬盘的具体故障。
8.如果经过上述设置后还不能排除故障，这时应考虑是主板或硬盘的IDE接口的问题，可以通过替换法解决。

检验DMI池数据 ``一般保存着你的硬件信息``没有什么问题 很正常````只要没有faild这些单词出现就ok````

系统缺陷,盗板都有,主板不兼容,从装驱动~

---

硬件高手请进,帮我看看我的电脑这是怎么了!视频