木马导致电脑黑屏的修复方法 |
| 作者：花木兰 时间：2020-07-11 |
| 描述：首先检查接触是否良好。可分别检查显卡与显示器之间的接触是否良好，显卡与主板I/O插槽之间的接触是否良好，必要的话可将其取下，重新安装一次，确保安装到位，接触良好。 |
《生活宝典shenghuobaodian.com》讯 电脑黑屏的故障原因有多种，如显示器损坏、主板损坏、显卡损坏、显卡接触不良、电源损坏、cpu损坏、零部件温度过高等。也有的是人为的造成电脑黑屏，如微软中国的正版验证。
多种故障
1、电源引起
主机电源损坏或主机电源质量不佳常常会引起我们的黑屏故障。例如，当我们添加了一些新设备之后，显示器便出现了黑屏故障，排除了配件质量及兼容性问题之后电源的质量不好动力不足是故障的主要起因，这时也许还可听到机内喇叭连续报警12声，更换大功率质优电源是这类故障的最好解决办法。此外，有的主板上有AT/ATX双电源接口，其选择跳线设置不对也可引起这类故障。
2、配件引起
电脑配件质量不佳或损坏，也容易导致显示器黑屏故障。例如主板（及主板的CMOS），内存，显示卡等等硬件出现问题肯定可能引起黑屏故障的出现。这些故障的出现常常会有一些征兆，一般表现如显示器灯呈橘黄色，当这个时候我们就能够使用替换法更换下显示卡，内存，甚至主板，CPU试试，是最快捷的解决办法。
3、配件间连接
内存显卡等等与主板间的插接不正确或有松动造成接触不良是引发黑屏故障的主要原因。而且显示卡与显示器连接有问题也可能引发这类故障，直至AT电源插接不正确更有甚者如硬盘或光驱数据线接反也有可能引发启动黑屏故障。
4、超频引起
过度超频或给不适合于超频的部件进行超频不仅会造成黑屏故障的产生，严重时还会引起配件的损坏。还有就是过度超频或给不适合于超频的部件超频后散热不良或平常使用中散热风扇损坏根本就不转等等都会造成系统自我保护死机黑屏。
5、其它原因
其它如主板CMOS设置不正确及主板清除CMOS跳线不正确都可引起黑屏故障，这时可对照主板说明更改其设置。此外软件冲突如驱动程序有问题安装不当，DIY不当如BIOS刷新出错，电源管理设置不正确，恶性病毒引起硬件损坏（如CIH）等等都有可能引起显示器黑屏故障的出现。大家在遇到这类故障时不妨多仔细想想多考虑一下故障的成因，做到解决故障知己知彼事半功倍。
6、软盘引起
如果软驱有软盘，很多的时候会造成电脑开机或重起的时候，电脑就会出现黑屏，而无法进入系统。为避免此类情况也可以在BIOS中取消软盘启动项。
显示故障
1、电源功率不足
外部电源功率不足，造成一些老显示器或一些耗电功率大的显示器不能正常启动，是显示器自身故障引起的黑屏故障原因之一。或者外部电源电压不稳定，过高过低都可能造成显示器不工作。
2、开关电路损坏
显示器开关电路出现故障是引起显示器黑屏故障的主要成因。简单的如电源开关损坏如内部短路，常见的如开关管损坏或其外围电路元器件（灯管）出现损坏等等。
3、行出电路损坏
行输出电路或显像管及其供电电路出现故障也是引起显示器黑屏故障的主要成因。特别是高压包的损坏在一些使用多年或品质较劣的杂牌显示器中造成无显示黑屏故障更为常见。
显卡故障
1、显示器“黑屏”且电源指示灯不亮这类故障多为显示器本身故障。首先应检查显示器电源线是否接好，电源插头与220V交流插座是否接触良好，显示器电源开关是否打开。在确认220V交流电正确送人显示器内部后，可判定为显示器故障。
2、显示器“黑屏”且电源指示灯亮这类故障现象定位较复杂，故障可能发生在显示器、显示卡、主板或信号电缆等部位。检测时首先调节亮度、对比度旋钮，观察屏幕有无明暗变化，排除把亮度、对比度关死而“黑屏”的现象。若调节亮度、对比度旋钮屏幕仍为“黑屏”，则应检查主机至显示器信号电缆是否插接完好，有无断头、断线故障；在确认信号电缆完好后，进行POST(POWER ON SELF TEST上电自检)检测。POST检测是计算机在每次打开电源开关后，便自动开始执行POST诊断程序来检测计算机各系统部件正常与否的过程。检测中一发现问题就向操作者提供出错信息或一系列蜂鸣声。在显示器“黑屏”这一故障中，POST检测的屏幕信息人们看不到，但可以通过一系列蜂鸣声来判断故障的部位。
3、一声长、二声或三声短蜂鸣声这种信号(可能会重复)表明显示卡有问题，应关断主机电源，打开机箱，检查显示卡与扩展槽是否接触良好。如怀疑扩展槽问题，可以用插拔法更换显示卡所在扩展槽来排除。如故障仍未排除，可把显示卡换接到其它相匹配的微机上检查，若其它微机换卡后也为“黑屏”，则判断故障在显示卡上；若显示卡在其它微机上工作正常，则故障就在主板上。
4、二声短蜂鸣声这种故障可能在主板和显示卡或显示器本身(可能性很小)。关掉电源，断开显示器，拆去显示卡，重新启动系统。如果二声短音还存在，说明问题出在主板上，应维修主板。但如果声音变成一声长、一声短，则也许正确的POST过程注意到显示卡不存在，应关断电源，重新安装显示卡，但不连接显示器。重新启动系统，如果二声短嘟嘟信号在POST中依然存在，则为显示卡故障：但如果听到只有一声短音，则显示卡是好的，是显示器本身引起了这种错误信号，应检修显示器。在显示器脱离主机、主机进行上电测试期间，要确保POST过程一直有电，这期间可以观察驱动器A的操作，判断其系统功能。在POST过程完成后，A驱指示灯会亮。当驱动器停止时，键人DIR A：命令，驱动器应再次旋转，指示灯再亮，这表明系统功能正常，主机系统板完好。经过上述检测可以判定显示器“黑屏”的故障部位。
5、显示器接触差
解决方法：你把显示器接主机箱后面的接口拆下来并清理干净，再接好了试试，注意不要把接口接反了。如果接触没问题还不行，最好换一台显示器试试，以便确定是否显示器有问题。
6、内存条接触差
解决方法：如果内存条有故障，一般都会有嘟嘟长短报警声，如果有报警声的话，你打开机箱把内存条拿出来用无水酒精或橡皮擦干净，重新插拔一次或者换个插槽试试，注意不要把内存条插反了。
7、显卡接触差
把显卡拆下来并清理干净，再接好了试试。如果接触没问题，最好问人借一个换一个显卡试试，以便确定是否是显卡问题。
8、软驱启动不当
有时软驱启动不当会造成电脑开机或重启黑屏，为避免此类情况也可以在BIOS中取消软盘启动项，开机按DEL进入BIOS然后选advancedbiossetup看见有floopy的就把它改成HDD-0或IDE-0。
9、系统与假黑屏
解决方法：右击桌面选“属性”-“屏幕保护程序”--设置无屏幕或其他屏保并且把等待时间设长久一些。
10、显示器不当
解决方法：有时显示器承受不了显卡的高分辨率，调节显示器亮度按扭。
11、新驱动不当
如果刚安装完某个硬件的新驱动出现了黑屏故障，请到安全模式来卸载或禁用这个新驱动进入“安全模式”。
方法一：开机时迅速按下F8键选择“安全模式”。
方法二：
1、开始--运行--输入msconfig--确定--点击“Boot.ini”标签。
2、选择“/SAFENOOT”;第3，点击“确定”保存退出重启电脑。
3、重启之后出现的WindowsXP高级选项菜单选择“安全模式”即可。
4、如果要取消“高级选项菜单”重复上述步骤，不同的是第2步取消选择“/SAFENOOT”。)
12、新硬件不当
解决方法：检查新硬件是否插牢，将其拔下,然后换个插槽试试,并安装最新的驱动程序。如果不是以上原因，或者是，都可以先用以下常用的黑屏解决方法：开机时快速按下F8键就会出现高级启动选项菜单,接着选择“最后一次正确配置”启动电脑。
开机黑屏有声
1、先用工具清除主板上的灰尘再开机。
2、清空CMOS。
3、重新安装CPU后再开机。
4、将电脑硬件组成最小系统后再开机。
5、在经过以上几个步骤后，若开机还是没有显示，一般用替换法依次检查电源，内存条、显示卡和CPU。若还是如此，这故障可能出在主板上，这时只有把主板送到专业的维修点去维修。“最小系统法”是指只保留主板、内存条、CPU、显示卡、显示器和电源等基本设备。
1、若您的电脑可以正常开机出现品牌LOGO，进入系统时黑屏建议您恢复系统后尝试，排除系统故障。
2、机器若自带正版系统备份，建议您开机按F4进入还原界面，选择恢复或完全还原即可。(正常情况下只是还原C盘数据，为了避免重要数据丢失建议您备份好文件)
3、若通过以上方法问题依然存在或者开机已经看不到品牌LOGO，请您带好购机发票、包修卡和机器送到电脑服务中心，由工程师检查机器并处理。
一、硬件方面
1、板卡接触不良或机子碰撞问题致设备运行不稳定。2、电脑灰尘比较多使得散热不良致使CPU或显卡芯片温度过高而死机，其中有硬件设计缺陷，比如某些被召回的显卡或计算机部件。
二、软件方面
1、遭到远程木马控制，电脑一切都在黑客的掌握之中。2、病毒或恶意插件入侵，导致系统被破坏。3、电脑安装的驱动不兼容，电脑运行一段时间就出现死机情况。4、软件本身兼容性问题，软件不兼容严重冲突与系统冲突，出现电脑死机情况。
黑屏木马主要传播途径仍然是通过不良下载站进行的。黑屏木马会伪装成多媒体工具，或者炒股软件等等热门软件，来达到误导网民点击下载安装的目的。另外，根据“黑屏”木马各个变种的不同配置，中招网民看到的空文件夹名称分别是VolumeSS、VolumeX、VVolume等。
该木马使用winlogon键处的SHELL进行自启动，Shell键会加载一个目录，而目录又通过desktop.ini关联了CLSID。也就是说，木马利用winlogon启动目录的时候，实际上会启动相关CLSID所关联的恶意程序。
之所以部分中招用户电脑出现黑屏现象，是因为部分杀毒软件只查杀了CLSID所关联的恶意程序，却没有清除winlogon中Shell后面的目录。从而导致用户电脑开机后，只打开了一个空文件夹，而不能进入下一步。
据了解，以破解微软正版验证名义传播木马的途径主要有两种，一种是直接在所谓的破解软件中植入木马，通过网络下载或网友之间进行传播。
另外一种方式是黑客在网页中嵌入一段用于自动下载木马程序的恶意代码或脚本，并且以“破解正版验证”、“破解黑屏”等关键词进行引擎优化，当网友急于寻找“黑屏破解软件”时，就会被搜索引擎提供的信息吸引，找到挂马网页，从而中招。
百度贴吧曾出现过打着国内著名电脑安全软件“360安全卫士”的旗号，提供所谓的“黑屏修复软件”，结果提供下载页面中，包含了一个叫“360黑屏修复工具.exe”的文件下载。用户使用时，会运行360修复工具，但同时也会启动另外一个程序，那就是木马程序。
手工修复方法
在系统的“运行”程序中输入regedit，打开注册表编辑器，并找到如下注册表项：[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon]，把"Shell"编辑为Explorer.exe，就能使电脑系统恢复正常启动，而不再出现黑屏情况。
电脑不幸中了黑屏木马，有以下两种方式进行修复：
1、通过编辑注册表，把Winlogon的Shell值恢复为Explorer.exe；2、或借助安全软件，在彻底清理“黑屏”木马的同时修复系统故障。
电脑黑屏故障排除
首先检查接触是否良好。可分别检查显卡与显示器之间的接触是否良好，显卡与主板I/O插槽之间的接触是否良好，必要的话可将其取下，重新安装一次，确保安装到位，接触良好。
如果接触没有问题，最好是换一台显示器试一试，以便确定显示器无问题。
如果显示器没有问题，查看cpu风扇是否运转，如运转，用万用表测量电压输出是否正常为±12V、±15V，若不正常可以换一个电源试一试。
如仍出现黑屏，则取出电脑内所安装的组件，仅留下cpu、显卡、内存条，则可把故障原因限制在cpu、主板、内存三者之中。一般如果内存有故障，应有报警声。如果排除了内存故障，只有cpu和主板了。
换一个正常的cpu（应当与所检测电脑兼容），开机重新检测，如仍出现黑屏，则只能换一个主板了，问题也应该出现于主板上。
文章来源：shenghuobaodian.com 从手机浏览器访问《生活宝典》 |
|
