电脑故障诊断卡代码解释太专业了，有没有哪位高手用通俗易懂的方法，解释全部代码。

电脑诊断卡常用代码要通俗的说法如内存检测不过，太专业说法的绕道~

FF主板供电 C1内存 26显卡 这玩意儿是隔辅助工具 看它得有经验

Win中CPU占用100%原因及解决方法

我们在使用Windows 操作系统的时候，用着用着系统就变慢了，一看“ 任务管理器 ”才发现CPU占用达到100%。这是怎么回事情呢?遇到病毒了，硬件有问题，还是系统设置有问题，在本文中笔者将从硬件，软件和病毒三个方面来讲解系统资源占用率为什么会达到100%。

经常出现CPU占用100%的情况，主要问题可能发生在下面的某些方面:

CPU占用率高 的九种可能

1、防杀毒软件造成 故障

由于新版的 KV 、金山、 瑞星 都加入了对网页、 插件 、邮件的随机监控，无疑增大了系统负担。处理方式:基本上没有合理的处理方式，尽量使用最少的监控服务吧，或者，升级你的硬件配备。

2、驱动没有经过认证，造成CPU资源占用100%

大量的测试版的驱动在网上泛滥，造成了难以发现的故障原因。 处理方式:尤其是 显卡驱动 特别要注意，建议使用 微软认证 的或由官方发布的驱动，并且严格核对型号、版本。

3、 病毒、木马 造成

大量的蠕虫病毒在系统内部迅速复制，造成CPU占用资源率据高不下。解决办法:用可靠的杀毒软件彻底清理系统内存和本地硬盘，并且打开系统设置软件，察看有无异常启动的程序。经常性更新升级杀毒软件和防火墙，加强防毒意识，掌握正确的防杀毒知识。

4、控制面板— 管理工具 —服务—RISING REALTIME MONITOR SERVICE 点鼠标右键，改为手动。

5、开始->运行->msconfig->启动，关闭不必要的启动项，重启。

6、查看“ svchost ”进程。

svchost . exe 是Windows XP系统 的一个核心进程。 svchost.exe 不单单只出现 在Window s XP中，在使用 NT 内核的 Windows系统 中都会有svchost.exe的存在。一般在 Windows 2000 中 svchost.exe进程 的数目为2个，而 在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。

7、查看 网络连接 。主要是网卡。

8、查看网络连接

当安装了Windows XP的计算机做服务器的时候，收到端口 445 上的连接请求时，它将分配内存和少量地调配 CPU资源来为这些连接提供服务。当负荷过重的时候，CPU占用率可能过高，这是因为在工作项的数目和响应能力之间存在固有的权衡关系。你要确定合适的 MaxWorkItems 设置以提高系统响应能力。如果设置的值不正确，服务器的响应能力可能会受到影响，或者某个用户独占太 多系统 资源。

要解决此问题，我们可以通过修改注册表来解决:在 注册表编辑器 中依次展开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver ]分支，在右侧窗口中 新建 一个名为“maxworkitems”的 DWORD值 。然后双击该值，在打开的窗口中键入下列数值并保存退出:

如果计算机有512MB以上的内存，键入“1024”；如果计算机内存小于 512 MB，键入“256”。

9、看看是不是Windows XP使用鼠标右键引起CPU占用100%

前不久的报到说在资源管理器里面使用鼠标右键会导致CPU资源100%占用，我们来看看是怎么回事？

征兆:

在资源管理器里面，当你右键点击一个目录或一个文件，你将有可能出现下面所列问题:

任何文件的拷贝操作在那个时间将有可能停止相应
网络连接速度将显著性的降低
所有的流输入/输出操作例如使用Windows Media Player 听音乐将有可能是音乐失真成因:
当你在资源管理器里面右键点击一个文件或目录的时候，当快捷 菜单显示 的时候，CPU占用率将增加到100%，当你关闭快捷菜单的时候才返回正常水平。

解决方法:

方法一:关闭“为菜单和工具提示使用过渡效果”

1、点击“开始”--“控制面板”
2、在“控制面板”里面双击“显示”
3、在“显示”属性里面点击“外观”标签页
4、在“外观”标签页里面点击“效果”

5、在“效果”对话框里面，清除“为菜单和工具提示使用过渡效果”前面的复选框接着点击两次“确定”按钮。

方法二:在使用鼠标右键点击文件或目录的时候先使用鼠标左键选择你的目标文件或目录。然后再使用鼠标右键弹出快捷菜单。

CPU占用100%解决办法

一般情况下CPU占了100%的话我们的电脑总会慢下来，而很多时候我们是可以通过做 一点点 的改动就可以解决，而不必问那些大虾了。

当机器慢下来的时候，首先我们想到的当然是任务管理器了，看看到底是哪个程序占了较搞的比例，如果是某个大程序那还可以原谅，在关闭该程序后只要CPU正常了那就没问题；如果不是，那你就要看看是什幺程序了，当你查不出这个进程是什幺的时候就去google或者 baidu 搜。有时只结束是没用的，在 xp下 我们可以结合msconfig里的启动项，把一些不用的项给关掉。在2000下可以去下个winpatrol来用。

一些常用的软件，比如浏览器占用了很搞的CPU，那幺就要升级该软件或者干脆用别的同类软件代替，有时软件和系统会有点不兼容，当然我们可以试下xp系统下给我们的那个兼容项，右键点该. exe文件 选兼容性。

svchost.exe有时是比较头痛的，当你看到你的某个svchost.exe占用很大CPU时你可以去下个aports或者fport来检查其对应的程序路径，也就是什幺东西在掉用这个svchost.exe，如果不是c:\Windows\ system32 (xp)或c:\winnt\system32(2000)下的，那就可疑。升级杀毒软件杀毒吧。

右击 文件导致100%的CPU占用我们也会遇到，有时点右键停顿可能就是这个问题了。官方的解释:先点左键选中，再右键(不是很理解)。非官方:通过在桌面点右键-属性-外观-效果，取消”为菜单和工具提示使用下列过度效果(U)“来解决。还有某些杀毒软件对文件的监控也会有所影响，可以 关闭杀毒软件 的文件监控；还有就是对网页，插件，邮件的监控也是同样的道理。

一些驱动程序有时也可能出现这样的现象，最好是选择微软认证的或者是官方发布的驱动来装，有时可以适当的升级驱动，不过记得最新的不是最好的。

CPU降温软件 ，由于软件在运行时会利用所以的CPU空闲时间来进行降温，但Windows不能分辨普通的CPU占用和 降温软件 的降温指令 之间的区别 ，因此CPU始终显示100%，这个就不必担心了，不影响正常的系统运行。

在处理较大的 word文件 时由于word的拼写和语法检查会使得CPU累，只要打开word的工具-选项-拼写和语法把”检查拼写和检查语法“勾去掉。

单击 avi视频 文件后CPU占用率高是因为系统要先扫描该文件，并检查文件所有部分，并建立索引；解决办法:右击保存视频文件的文件夹-属性-常规-高级，去掉为了快速搜索，允许索引服务编制该文件夹的索引的勾。



CPU占用100%案例分析

1、 dllhost进程造成CPU使用率占用100%

特征:服务器正常CPU消耗应该在75%以下，而且CPU消耗应该是上下起伏的，出现这种问题的服务器，CPU会突然一直处100%的水平，而且不会下降。查看任务管理器，可以发现是DLLHOST.EXE消耗了所有的CPU空闲时间，管理员在这种情况下，只好重新启动IIS服务，奇怪的是，重新启动IIS服务后一切正常，但可能过了一段时间后，问题又再次出现了。

直接原因:

有一个或多个ACCESS数据库在多次读写过程中损坏，微软的 MDAC 系统在写入这个损坏的ACCESS文件时，ASP线程处于BLOCK状态，结果其它线程只能等待，IIS被死锁了，全部的CPU时间都消耗在DLLHOST中。

解决办法:

安装“一流信息监控拦截系统”，使用其中的“首席文件检查官IIS健康检查官”软件，

启用”查找死锁模块”，设置:

--wblock=yes
监控的目录，请指定您的主机的文件所在目录:
--wblockdir=d:est

监控生成的日志的文件保存位置在安装目录的log目录中，文件名为:logblock.htm

停止IIS，再启动“首席文件检查官IIS健康检查官”，再启动IIS，“首席文件检查官IIS健康检查官”会在logblock.htm中记录下最后写入的ACCESS文件的。

过了一段时间后，当问题出来时，例如CPU会再次一直处100%的水平，可以停止IIS，检查logblock.htm所记录的最后的十个文件，注意，最有问题的往往是计数器类的ACCESS文件，例如:”**COUNT. MDB ”，”**COUNT.ASP”，可以先把最后十个文件或有所怀疑的文件删除到回收站中，再启动IIS，看看问题是否再次出现。我们相信，经过仔细的查找后，您肯定可以找到这个让您操心了一段时间的文件的。

找到这个文件后，可以删除它，或下载下来，用ACCESS2000修复它，问题就解决了。

2、 svchost.exe造成CPU使用率占用100%

在win.ini文件中，在[Windows]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什幺都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOL Trojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马该病毒也称为“Code Red II(红色代码2)”病毒，与早先在西方英文系统下流行“红色代码”病毒有点相反，在国际上被称为VirtualRoot(虚拟目录)病毒。该蠕虫病毒利用Microsoft已知的溢出漏洞，通过80端口来传播到其它的Web页服务器上。受感染的机器可由黑客们通过Http Get的请求运行scripts/root.exe来获得对受感染机器的完全控制权。

当感染一台服务器成功了以后，如果受感染的机器是中文的系统后，该程序会休眠2天，别的机器休眠1天。当休眠的时间到了以后，该蠕虫程序会使得机器重新启动。该蠕虫也会检查机器的月份是否是10月或者年份是否是2002年，如果是，受感染的服务器也会重新启动。当Windows NT系统启动时，NT系统会自动搜索C盘根目录下的文件explorer.exe，受该网络蠕虫程序感染的服务器上的文件explorer.exe也就是该网络蠕虫程序本身。该文件的大小是8192字节，VirtualRoot网络蠕虫程序就是通过该程序来执行的。同时，VirtualRoot网络蠕虫程序还将cmd.exe的文件从Windows NT的system目录拷贝到别的目录，给黑客的入侵敞开了大门。它还会修改系统的注册表项目，通过该注册表项目的修改，该蠕虫程序可以建立虚拟的目录C或者D，病毒名由此而来。值得一提的是，该网络蠕虫程序除了文件explorer.exe外，其余的操作不是基于文件的，而是直接在内存中来进行感染、传播的，这就给捕捉带来了较大难度。

”程序的文件名，再在整个注册表中搜索即可。

我们先看看微软是怎样描述svchost.exe的。在微软知识库314056中对svchost.exe有如下描述:svchost.exe 是从动态链接库 (DLL) 中运行的服务的通用主机进程名称。

其实svchost.exe是Windows XP系统的一个核心进程。svchost.exe不单单只出现在Windows XP中，在使用NT内核的Windows系统中都会有svchost.exe的存在。一般在Windows 2000中svchost.exe进程的数目为2个，而在Windows XP中svchost.exe进程的数目就上升到了4个及4个以上。所以看到系统的进程列表中有几个svchost.exe不用那幺担心。

svchost.exe到底是做什幺用的呢?

首先我们要了解一点那就是Windows系统的中的进程分为:独立进程和共享进程这两种。由于Windows系统中的服务越来越多，为了节约有限的系统资源微软把很多的系统服务做成了共享模式。那svchost.exe在这中间是担任怎样一个角色呢?

svchost.exe的工作就是作为这些服务的宿主，即由svchost.exe来启动这些服务。svchost.exe只是负责为这些服务提供启动的条件，其自身并不能实现任何服务的功能，也不能为用户提供任何服务。svchost.exe通过为这些系统服务调用动态链接库(DLL)的方式来启动系统服务。

svchost.exe是病毒这种说法是任何产生的呢?

因为svchost.exe可以作为服务的宿主来启动服务，所以病毒、木马的编写者也挖空心思的要利用svchost.exe的这个特性来迷惑用户达到入侵、破坏计算机的目的。

如何才能 辨别 哪些是正常的svchost.exe进程，而哪些是 病毒进程 呢?

svchost.exe的键值是在“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost”，如图1所示。图1中每个键值表示一个独立的svchost.exe组。

微软还为我们提供了一种察看系统正在运行在svchost.exe列表中的服务的方法。以Windows XP为例:在“运行”中输入:cmd，然后在命令行模式中输入:tasklist /svc。系统列出如图2所示的服务列表。图2中红框包围起来的区域就是svchost.exe启动的服务列表。如果使用的是Windows 2000系统则把前面的“tasklist /svc”命令替换为:“tlist -s”即可。如果你怀疑计算机有可能被病毒感染，svchost.exe的服务出现异常的话通过搜索 svchost.exe文件 就可以发现异常情况。一般只会找到一个在:“C:\Windows\System32”目录下的svchost.exe程序。如果你在其它目录下发现svchost.exe程序的话，那很可能就是中毒了。

还有一种确认svchost.exe是否中毒的方法是在任务管理器中察看进程的执行路径。但是由于在Windows系统自带的任务管理器不能察看进程路径，所以要使用第三方的进程察看工具。

上面简单的介绍了svchost.exe进程的相关情况。总而言之，svchost.exe是一个系统的核心进程，并不是病毒进程。但由于svchost.exe进程的特殊性，所以病毒也会千方百计的入侵svchost.exe。通过察看svchost.exe进程的执行路径可以确认是否中毒。

3、 Services.exe造成CPU使用率占用100%

症状

在基于 Windows 2000 的计算机上，Services.exe 中的 CPU 使用率可能间歇性地达到100 %，并且计算机可能停止响应(挂起)。出现此问题时，连接到该计算机(如果它是文件服务器或域控制器)的用户会被断开连接。您可能还需要重新启动计算机。如果 Esent.dll 错误地处理将文件刷新到磁盘的方式，则会出现此症状。

解决方案

Service Pack 信息

要解决此问题，请获取最新的 Microsoft Windows 2000 Service Pack。有关其它信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章:

260910 如何获取最新的 Windows 2000 Service Pack

修复程序信息

Microsoft 提供了受支持的修补程序，但该程序只是为了解决本文所介绍的问题。只有计算机遇到本文提到的特定问题时才可应用此修补程序。此修补程序可能还会接受其它一些测试。因此，如果这个问题没有对您造成严重的影响，Microsoft 建议您等待包含此修补程序的下一个 Windows 2000 Service Pack。

要立即解决此问题，请与“Microsoft 产品支持服务”联系，以获取此修补程序。有关“Microsoft 产品支持服务”电话号码和支持费用信息的完整列表，请访问 Microsoft Web 站点:

注意 :特殊情况下，如果 Microsoft 支持专业人员确定某个特定的更新程序能够解决您的问题，可免收通常情况下收取的电话支持服务费用。对于特定更新程序无法解决的其它支持问题和事项，将正常收取支持费用。

下表列出了此修补程序的全球版本的文件属性(或更新的属性)。这些文件的日期和时间按协调通用时间 (UTC) 列出。查看文件信息时，它将转换为本地时间。要了解 UTC 与本地时间之间的时差，请使用“控制面板”中的“日期和时间”工具中的 时区 选项卡。

状态

Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。此问题最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。

4、正常软件造成CPU使用率占用100%

首先，如果是从开机后就发生上述情况直到关机。那幺就有可能是由某个随系统同时登陆的软件造成的。可以通过运行输入“msconfig”打开“系统实用配置工具”，进入“启动”选项卡。接着，依次取消可疑选项前面的对钩，然后重新启动电脑。反复测试直到找到造成故障的软件。或者可以通过一些优化软件如“优化大师”达到上述目的。另:如果键盘内按键卡住也可能造成开机就出现上述问题。

如果是使用电脑途中出项这类问题，可以调出任务管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT“ESC)，进入”进程“选项卡，看”CPU“栏，从里面找到占用资源较高的程序(其中SYSTEM IDLE PROCESS是属于正常，它的值一般都很高，它的作用是告诉当前你可用的CPU资源是多少，所以它的值越高越好)通过搜索功能找到这个进程属于哪个软件。然后，可以通过升级、关闭、卸载这个软件或者干脆找个同类软件替换，问题即可得到解决。

5、病毒、木马、间谍软件造成CPU使用率占用100%

出现CPU占用率100% 的故障经常是因为病毒木马造成的，比如震荡波病毒。应该首先更新病毒库，对电脑进行全机扫描 。接着，在使用反间谍软件Ad—Aware，检查是否存在间谍软件。论坛上有不少朋友都遇到过svchost.exe占用CPU100%，这个往往是中毒的表现。

svchost.exe Windows中的系统服务是以动态链接库(DLL)的形式实现的，其中一些会把可执行程序指向svchost.exe，由它调用相应服务的动态链接库并加上相应参数来启动服务。正是因为它的特殊性和重要性，使它更容易成为了一些病毒木马的宿主。

6、 explorer.exe进程造成CPU使用率占用100%

在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell= explorer.exe 程序名”，那幺后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。

在注册表中的情况最复杂，通过regedit命令打开注册表编辑器，在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记:有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“Acid Battery v1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的

Explorer 键值改为Explorer=“C:\Windows\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。

7、超线程导致CPU使用率占用100%

这类故障的共同原因就是都使用了具有超线程功能的P4 CPU。我查找了一些资料都没有明确的原因解释。据一些网友总结超线程似乎和天网防火墙有冲突，可以通过卸载天网并安装其它防火墙解决，也可以通过在BIOS中关闭超线程功能解决。

8、AVI视频文件造成CPU使用率占用100%

在Windows XP中，单击一个较大的AVI视频文件后，可能会出现系统假死现象，并且造成exploere.exe进程的使用率100%，这是因为系统要先扫描该文件，并检查文件所有部分，建立索引。如果文件较大就会需要较长时间并造成CPU占用率100%。解决方法:右键单击保存视频文件的文件夹，选择”属性—>常规—>高级“，去掉”为了快速搜索，允许索引服务编制该文件夹的索引“前面复选框的对钩即可。

9、杀毒软件CPU使用率占用100%

现在的杀毒软件一般都加入了，对网页、邮件、个人隐私的即时监空功能，这样无疑会加大系统的负担。比如:在玩游戏的时候，会非常缓慢。关闭该杀毒软件是解决得最直接办法。

10、处理较大的Word文件时CPU使用率过高

上述问题一般还会造成电脑假死，这些都是因为WORD的拼写和语法检查造成的，只要打开WORD的“工具—选项”，进入“拼写和语法”选项卡，将其中的“键入时检查拼写”和“键入时检查语法”两项前面的复选框中的钩去掉即可。

11、网络连接导致CPU使用率占用100%

当你的Windows2000/xp作为服务器时，收到来自端口445上的连接请求后，系统将分配内存和少量CPU资源来为这些连接提供服务，当负荷过重，就会出现上述情况。要解决这个问题可以通过修改注册表来解决，打开注册表，找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver，在右面新建一个名为"；maxworkitems"；的DWORD值.然后双击该值，如果你的电脑有512以上内存，就设置为"；1024"；，如果小于512，就设置为256.

一些不完善的驱动程序也可以造成CPU使用率过高

经常使用待机功能，也会造成系统自动关闭硬盘DMA模式。这不仅会使系统性能大幅度下降，系统启动速度变慢，也会使是系统在运行一些大型软件和游戏时CPU使用率100%，产生停顿。





进程占用CPU 100%时可能中的病毒
system Idle Process

进程文件: [system process] or [system process]

进程名称: Windows内存处理系统进程

描 述: Windows页面内存管理进程，拥有0级优先。

介 绍:该进程作为单线程运行在每个处理器上，并在系统不处理其它线程的时候分派处理器的时间。它的CPU占用率越大表示可供分配的CPU资源越多，数字越小则表示CPU资源紧张。

Spoolsv.exe

进程文件: spoolsv or Spoolsv.exe

进程名称: Printer Spooler Service

描 述: Windows打印任务控制程序，用以打印机就绪。

介 绍:缓冲(spooler)服务是管理缓冲池中的打印和传真作业。

Spoolsv.exe→打印任务控制程序，一般会先加载以供列表机打印前的准备工作

Spoolsv.exe，如果常增高，有可能是病毒感染所致

目前常见的是:

Backdoor/Byshell(又叫隐形大盗、隐形杀手、西门庆病毒)

危害程度:中

受影响的系统: Windows 2000， Windows XP， Windows Server 2003

未受影响的系统: Windows 95， Windows 98， Windows Me， Windows NT， Windows 3.x， Macintosh， Unix， Linux，

病毒危害:

1. 生成病毒文件

2. 插入正常系统文件中

3. 修改系统注册表

4. 可被黑客远程控制

5. 躲避反病毒软件的查杀

简单的后门木马，发作会删除自身程序，但将自身程序套入可执行程序内(如:exe)，并与计算机的通口(TCP端口138)挂钩，监控计算机的信息、密码，甚至是键盘操作，作为回传的信息，并不时驱动端口，以等候传进的命令，由于该木马不能判别何者是正确的端口，所以负责输出的列表机也是其驱动对象，以致Spoolsv.exe的使用异常频繁......

Backdoor.Win32.Plutor

破坏方法:感染PE文件的后门程序

病毒采用VC编写。

病毒运行后有以下行为:

1、将病毒文件复制到%WINDIR%目录下，文件名为"；Spoolsv.exe"；，并该病毒文件运行。"；Spoolsv.exe"；文件运行后释放文件名为"；mscheck.exe"；的文件到%SYSDIR%目录下，该文件的主要功能是每次激活时运行"；Spoolsv.exe"；文件。如果所运行的文件是感染了正常文件的病毒文件，病毒将会把该文件恢复并将其运行。

2、修改注册表以下键值:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run

增加数据项:"；Microsoft Script Checker"； 数据为:"；MSCHECK.EXE /START"；

修改该项注册表使"；MSCHECK.EXE"；文件每次系统激活时都将被运行，而"；MSCHECK.EXE"；用于运行"；Spoolsv.exe"；文件，从而达到病毒自激活的目的。

3、创建一个线程用于感染C盘下的PE文件，但是文件路径中包含"；winnt"；、"；Windows"；字符串的文件不感染。另外，该病毒还会枚举局域网中的共享目录并试图对这些目录下的文件进行感染。该病毒感染文件方法比较简单，将正常文件的前0x16000个字节替换为病毒文件中的数据，并将原来0x16000个字节的数据插?/td>
参考资料：百度知道

代码 Award BIOS Ami BIOS Phoenix BIOS或Tandy 3000 BIOS
00 . 已显示系统的配置；即将控制INI19引导装入。 .
01 处理器测试1，处理器状态核实,如果测试失败，循环是无限的。 处理器寄存器的测试即将开始，不可屏蔽中断即将停用。 CPU寄存器测试正在进行或者失败。
02 确定诊断的类型（正常或者制造）。如果键盘缓冲器含有数据就会失效。 停用不可屏蔽中断；通过延迟开始。 CMOS写入／读出正在进行或者失灵。
03 清除8042键盘控制器，发出TESTKBRD命令（AAH） 通电延迟已完成。 ROM BIOS检查部件正在进行或失灵。
04 使8042键盘控制器复位，核实TESTKBRD。 键盘控制器软复位／通电测试。 可编程间隔计时器的测试正在进行或失灵。
05 如果不断重复制造测试1至5，可获得8042控制状态。 已确定软复位／通电；即将启动ROM。 DMA初如准备正在进行或者失灵。
06 使电路片作初始准备，停用视频、奇偶性、DMA电路片，以及清除DMA电路片，所有页面寄存器和CMOS停机字节。 已启动ROM计算ROM BIOS检查总和，以及检查键盘缓冲器是否清除。 DMA初始页面寄存器读／写测试正在进行或失灵。
07 处理器测试2，核实CPU寄存器的工作。 ROM BIOS检查总和正常，键盘缓冲器已清除，向键盘发出BAT（基本保证测试）命令。 .
08 使CMOS计时器作初始准备，正常的更新计时器的循环。 已向键盘发出BAT命令，即将写入BAT命令。 RAM更新检验正在进行或Я椤?
09 EPROM检查总和且必须等于零才通过。 核实键盘的基本保证测试，接着核实键盘命令字节。 第一个64K RAM测试正在进行。
0A 使视频接口作初始准备。 发出键盘命令字节代码，即将写入命令字节数据。 第一个64K RAM芯片或数据线失灵，移位。
0B 测试8254通道0。 写入键盘控制器命令字节，即将发出引脚23和24的封锁／解锁命令。 第一个64K RAM奇／偶逻辑失灵。
0C 测试8254通道1。 键盘控制器引脚23、24已封锁／解锁；已发出NOP命令。 第一个64K RAN的地址线故障。
0D 1、检查CPU速度是否与系统时钟相匹配。2、检查控制芯片已编程值是否符合初设置。3、视频通道测试，如果失败，则鸣喇叭。 已处理NOP命令；接着测试CMOS停开寄存器。 第一个64K RAM的奇偶性失灵
0E 测试CMOS停机字节。 CMOS停开寄存器读／写测试；将计算CMOS检查总和。 初始化输入／输出端口地址。
0F 测试扩展的CMOS。 已计算CMOS检查总和写入诊断字节；CMOS开始初始准备。 .
10 测试DMA通道0。 CMOS已作初始准备，CMOS状态寄存器即将为日期和时间作初始准备。 第一个64K RAM第0位故障。
11 测试DMA通道1。 CMOS状态寄存器已作初始准备，即将停用DMA和中断控制器。 第一个64DK RAM第1位故障。
12 测试DMA页面寄存器。 停用DMA控制器1以及中断控制器1和2；即将视频显示器并使端口B作初始准备。 第一个64DK RAM第2位故障。
13 测试8741键盘控制器接口。 视频显示器已停用，端口B已作初始准备；即将开始电路片初始化／存储器自动检测。 第一个64DK RAM第3位故障。
14 测试存储器更新触发电路。 电路片初始化／存储器处自动检测结束；8254计时器测试即将开始。 第一个64DK RAM第4位故障。
15 测试开头64K的系统存储器。 第2通道计时器测试了一半；8254第2通道计时器即将完成测试。 第一个64DK RAM第5位故障。
16 建立8259所用的中断矢量表。 第2通道计时器测试结束；8254第1通道计时器即将完成测试。 第一个64DK RAM第6位故障。
17 调准视频输入／输出工作，若装有视频BIOS则启用。 第1通道计时器测试结束；8254第0通道计时器即将完成测试。 第一个64DK RAM第7位故障。
18 测试视频存储器，如果安装选用的视频BIOS通过，由可绕过。 第0通道计时器测试结束；即将开始更新存储器。 第一个64DK RAM第8位故障。
19 测试第1通道的中断控制器（8259）屏蔽位。 已开始更新存储器，接着将完成存储器的更新。 第一个64DK RAM第9位故障。
1A 测试第2通道的中断控制器（8259）屏蔽位。 正在触发存储器更新线路，即将检查15微秒通／断时间。 第一个64DK RAM第10位故障。
1B 测试CMOS电池电平。 完成存储器更新时间30微秒测试；即将开始基本的64K存储器测试。 第一个64DK RAM第11位故障。
1C 测试CMOS检查总和。 . 第一个64DK RAM第12位故障。
1D 调定CMOS配置。 . 第一个64DK RAM第13位故障。
1E 测定系统存储器的大小，并且把它和CMOS值比较。 . 第一个64DK RAM第14位故障。
1F 测试64K存储器至最高640K。 . 第一个64DK RAM第15位故障。
20 测量固定的8259中断位。 开始基本的64K存储器测试；即将测试地址线。 从属DMA寄存器测试正在进行或失灵。
21 维持不可屏蔽中断（NMI）位（奇偶性或输入／输出通道的检查）。 通过地址线测试；即将触发奇偶性。 主DMA寄存器测试正在进行或失灵。
22 测试8259的中断功能。 结束触发奇偶性；将开始串行数据读／写测试。 主中断屏蔽寄存器测试正在进行或失灵。
23 测试保护方式8086虚拟方式和8086页面方式。 基本的64K串行数据读／写测试正常；即将开始中断矢量初始化之前的任何调节。 从属中断屏蔽存器测试正在进行或失灵。
24 测定1MB以上的扩展存储器。 矢量初始化之前的任何调节完成，即将开始中断矢量的初始准备。 设置ES段地址寄存器注册表到内存高端。
25 测试除头一个64K之后的所有存储器。 完成中断矢量初始准备；将为旋转式断续开始读出8042的输入／输出端口。 装入中断矢量正在进行或失灵。
26 测试保护方式的例外情况。 读出8042的输入／输出端口；即将为旋转式断续开始使全局数据作初始准备。 开启A20地址线；使之参入寻址。
27 确定超高速缓冲存储器的控制或屏蔽RAM。 全1数据初始准备结束；接着将进行中断矢量之后的任何初始准备。 键盘控制器测试正在进行或失灵。
28 确定超高速缓冲存储器的控制或者特别的8042键盘控制器。 完成中断矢量之后的初始准备；即将调定单色方式。 CMOS电源故障／检查总和计算正在进行。
29 . 已调定单色方式，即将调定彩色方式。 CMOS配置有效性的检查正在进行。
2A 使键盘控制器作初始准备。 已调定彩色方式，即将进行ROM测试前的触发奇偶性。 置空64K基本内存。
2B 使磁碟驱动器和控制器作初始准备。 触发奇偶性结束；即将控制任选的视频ROM检查前所需的任何调节。 屏幕存储器测试正在进行或失灵。
2C 检查串行端口，并使之作初始准备。 完成视频ROM控制之前的处理；即将查看任选的视频ROM并加以控制。 屏幕初始准备正在进行或失灵。
2D 检测并行端口，并使之作初始准备。 已完成任选的视频ROM控制，即将进行视频ROM回复控制之后任何其他处理的控制。 屏幕回扫测试正在进行或失灵。
2E 使硬磁盘驱动器和控制器作初始准备。 从视频ROM控制之后的处理复原；如果没有发现EGA／VGA就要进行显示器存储器读／写测试。 检测视频ROM正在进行。
2F 检测数学协处理器，并使之作初始准备。 没发现EGA／VGA；即将开始显示器存储器读／写测试。 .
30 建立基本内存和扩展内存。 通过显示器存储器读／写测试；即将进行扫描检查。 认为屏幕是可以工作的。
31 检测从C800：0至EFFF：0的选用ROM，并使之作初始准备。 显示器存储器读／写测试或扫描检查失败，即将进行另一种显示器存储器读／写测试。 单色监视器是可以工作的。
32 对主板上COM／LTP／FDD／声音设备等I／O芯片编程使之适合设置值。 通过另一种显示器存储器读／写测试；却将进行另一种显示器扫描检查。 彩色监视器（40列）是可以工作的。
33 . 视频显示器检查结束；将开始利用调节开关和实际插卡检验显示器的关型。 彩色监视器（80列）是可以工作的。
34 . 已检验显示器适配器；接着将调定显示方式。 计时器滴答声中断测试正在进行或失灵。
35 . 完成调定显示方式；即将检查BIOS ROM的数据区。 停机测试正在进行或失灵。
36 . 已检查BIOS ROM数据区；即将调定通电信息的游标。 门电路中A－20失灵。
37 . 识别通电信息的游标调定已完成；即将显示通电信息。 保护方式中的意外中断。
38 . 完成显示通电信息；即将读出新的游标位置。 RAM测试正在进行或者地址故障＞FFFFH。
39 . 已读出保存游标位置，即将显示引用信息串。 .
3A . 引用信息串显示结束；即将显示发现ESC信息。 间隔计时器通道2测试或失灵。
3B 用OPTI电路片（只是486）使辅助超高速缓冲存储器作初始准备。 已显示发现＜ESC＞信息；虚拟方式，存储器测试即将开始。 按日计算的日历时钟测试正在进行或失灵。
3C 建立允许进入CMOS设置的标志。 . 串行端口测试正在进行或失灵。
3D 初始化键盘／PS2鼠标／PNP设备及总内存节点。 . 并行端口测试正在进行或失灵。
3E 尝试打开L2高速缓存。 . 数学协处理器测试正在进行或失灵。
40 . 已开始准备虚拟方式的测试；即将从视频存储器来检验。 调整CPU速度，使之与外围时钟精确匹配。
41 中断已打开，将初始化数据以便于0：0检测内存变换（中断控制器或内存不良） 从视频存储器检验之后复原；即将准备描述符表。 系统插件板选择失灵。
42 显示窗口进入SETUP。 描述符表已准备好；即将进行虚拟方式作存储器测试。 扩展CMOS RAM故障。
43 若是即插即用BIOS，则串口、并口初始化。 进入虚拟方式；即将为诊断方式实现中断。 .
44 . 已实现中断（如已接通诊断开关；即将使数据作初始准备以检查存储器在0：0返转。） BIOS中断进行初始化。
45 初始化数学协处理器。 数据已作初始准备；即将检查存储器在0：0返转以及找出系统存储器的规模。 .
46 . 测试存储器已返回；存储器大小计算完毕，即将写入页面来测试存储器。 检查只读存储器ROM版本。
47 . 即将在扩展的存储器试写页面；即将基本640K存储器写入页面。 .
48 . 已将基本存储器写入页面；即将确定1MB以上的存储器。 视频检查，CMOS重新配置。
49 . 找出1BM以下的存储器并检验；即将确定1MB以上的存储器。 .
4A . 找出1MB以上的存储器并检验；即将检查BIOS ROM数据区。 进行视频的初始化。
4B . BIOS ROM数据区的检验结束，即将检查＜ESC＞和为软复位清除1MB以上的存储器。 .
4C . 清除1MB以上的存储器(软复位)即将清除1MB以上的存储器. 屏蔽视频BIOS ROM。.
4D 已清除1MB以上的存储器（软复位）；将保存存储器的大小。 .
4E 若检测到有错误；在显示器上显示错误信息，并等待客户按＜F1＞键继续。 开始存储器的测试：（无软复位）；即将显示第一个64K存储器的测试。 显示版权信息。
4F 读写软、硬盘数据，进行DOS引导。 开始显示存储器的大小，正在测试存储器将使之更新；将进行串行和随机的存储器测试。 .
50 将当前BIOS监时区内的CMOS值存到CMOS中。 完成1MB以下的存储器测试；即将高速存储器的大小以便再定位和掩蔽。 将CPU类型和速度送到屏幕。
51 . 测试1MB以上的存储器。 .
52 所有ISA只读存储器ROM进行初始化，最终给PCI分配IRQ号等初始化工作。 已完成1MB以上的存储器测试；即将准备回到实址方式。 进入键盘检测。
53 如果不是即插即用BIOS，则初始化串口、并口和设置时种值。 保存CPU寄存器和存储器的大小，将进入实址方式。 .
54 . 成功地开启实址方式；即将复原准备停机时保存的寄存器。 扫描“打击键”
55 . 寄存器已复原，将停用门电路A－20的地址线。 .
56 . 成功地停用A－20的地址线；即将检查BIOS ROM数据区。 键盘测试结束。
57 . BIOS ROM数据区检查了一半；继续进行。 .
58 . BIOS ROM的数据区检查结束；将清除发现＜ESC＞信息。 非设置中断测试。
59 . 已清除＜ESC＞信息；信息已显示；即将开始DMA和中断控制器的测试。 .
5A . . 显示按“F2”键进行设置。
5B . . 测试基本内存地址。
5C . . 测试640K基本内存。
60 设置硬盘引导扇区病毒保护功能。 通过DMA页面寄存器的测试；即将检验视频存储器。 测试扩展内存。
61 显示系统配置表。 视频存储器检验结束；即将进行DMA＃1基本寄存器的测试。 .
62 开始用中断19H进行系统引导。 通过DMA＃1基本寄存器的测试；即将进行DMA＃2寄存器的测试。 测试扩展内存地址线。
63 . 通过DMA＃2基本寄存器的测试；即将检查BIOS ROM数据区。 .
64 . BIOS ROM数据区检查了一半，继续进行。 .
65 . BIOS ROM数据区检查结束；将把DMA装置1和2编程。 .
66 . DMA装置1和2编程结束；即将使用59号中断控制器作初始准备。 Cache注册表进行优化配置。
67 . 8259初始准备已结束；即将开始键盘测试。 .
68 . . 使外部Cache和CPU内部Cache都工作。
6A . . 测试并显示外部Cache值。
6C . . 显示被屏蔽内容。
6E . . 显示附属配置信息。
70 . . 检测到的错误代码送到屏幕显示。
72 . . 检测配置有否错误。
74 . . 测试实时时钟。
76 . . 扫查键盘错误。
7A . . 锁键盘。
7C . . 设置硬件中断矢量。
7E . . 测试有否安装数学处理器。
80 . 键盘测试开始，正在清除和检查有没有键卡住，即将使键盘复原。 关闭可编程输入／输出设备。
81 . 找出键盘复原的错误卡住的键；即将发出键盘控制端口的测试命令。 .
82 . 键盘控制器接口测试结束，即将写入命令字节和使循环缓冲器作初始准备。 检测和安装固定RS232接口（串口）。
83 . 已写入命令字节，已完成全局数据的初始准备；即将检查有没有键锁住。 .
84 . 已检查有没有锁住的键，即将检查存储器是否与CMOS失配。 检测和安装固定并行口。
85 . 已检查存储器的大小；即将显示软错误和口令或旁通安排。 .
86 . 已检查口令；即将进行旁通安排前的编程。 重新打开可编程I／O设备和检测固定I／O是否有冲突。
87 . 完成安排前的编程；将进行CMOS安排的编程。 .
88 . 从CMOS安排程序复原清除屏幕；即将进行后面的编程。 初始化BIOS数据区。
89 . 完成安排后的编程；即将显示通电屏幕信息。 .
8A . 显示头一个屏幕信息。 进行扩展BIOS数据区初始化。
8B . 显示了信息：即将屏蔽主要和视频BIOS。 .
8C . 成功地屏蔽主要和视频BIOS，将开始CMOS后的安排任选项的编程。 进行软驱控制器初始化。
8D . 已经安排任选项编程，接着检查滑了鼠和进行初始准备。 .
8E . 检测了滑鼠以及完成初始准备；即将把硬、软磁盘复位。 .
8F . 软磁盘已检查，该磁碟将作初始准备，随后配备软磁碟。 .
90 . 软磁碟配置结束；将测试硬磁碟的存在。 硬盘控制器进行初始化。
91 . 硬磁碟存在测试结束；随后配置硬磁碟。 局部总线硬盘控制器初始化。
92 . 硬磁碟配置完成；即将检查BIOS ROM的数据区。 跳转到用户路径2。
93 . BIOS ROM的数据区已检查一半；继续进行。 .
94 . BIOS ROM的数据区检查完毕，即调定基本和扩展存储器的大小。 关闭A－20地址线。
95 . 因应滑鼠和硬磁碟47型支持而调节好存储器的大小；即将检验显示存储器。 .
96 . 检验显示存储器后复原；即将进行C800：0任选ROM控制之前的初始准备。 “ES段”注册表清除。
97 . C800：0任选ROM控制之前的任何初始准备结束，接着进行任选ROM的检查及控制。 .
98 . 任选ROM的控制完成；即将进行任选ROM回复控制之后所需的任何处理。 查找ROM选择。
99 . 任选ROM测试之后所需的任何初始准备结束；即将建立计时器的数据区或打印机基本地址。 .
9A . 调定计时器和打印机基本地址后的返回操作；即调定RS－232基本地址。 屏蔽ROM选择。
9B . 在RS－232基本地址之后返回；即将进行协处理器测试之初始准备。 .
9C . 协处理器测试之前所需初始准备结束；接着使协处理器作初始准备。 建立电源节能管理。
9D . 协处理器作好初始准备，即将进行协处理器测试之后的任何初始准备。 .
9E . 完成协处理器之后的初始准备，将检查扩展键盘，键盘识别符，以及数字锁定。 开放硬件中断。
9F . 已检查扩展键盘，调定识别标志，数字锁接通或断开，将发出键盘识别命令。 .
A0 . 发出键盘识别命令；即将使键盘识别标志复原。 设置时间和日期。
A1 . 键盘识别标志复原；接着进行高速缓冲存储器的测试。 .
A2 . 高速缓冲存储器测试结束；即将显示任何软错误。 检查键盘锁。
A3 . 软错误显示完毕；即将调定键盘打击的速率。 .
A4 . 调好键盘的打击速率，即将制订存储器的等待状态。 键盘重复输入速率的初始化。
A5 . 存储器等候状态制定完毕；接着将清除屏幕。 .
A6 . 屏幕已清除；即将启动奇偶性和不可屏蔽中断。 .
A7 . 已启用不可屏蔽中断和奇偶性；即将进行控制任选的ROM在E000：0之所需的任何初始准备。 .
A8 . 控制ROM在E000：0之前的初始准备结束，接着将控制E000：0之后所需的任何初始准备。 清除“F2”键提示。
A9 . 从控制E000：0 ROM返回，即将进行控制E000：0任选ROM之后所需的任何初始准备。 .
AA . 在E000：0控制任选ROM之后的初始准备结束；即将显示系统的配置。 扫描“F2”键打击。
AC . . 进入设置.
AE . . 清除通电自检标志。
B0 . . 检查非关键性错误。
B2 . . 通电自检完成准备进入操作系统引导。
B4 . . 蜂鸣器响一声。
B6 . . 检测密码设置（可选）。
B8 . . 清除全部描述表。
BC . . 清除校验检查值。
BE 程序缺省值进入控制芯片，符合可调制二进制缺省值表。 . 清除屏幕（可选）。
BF 测试CMOS建立值。 . 检测病毒，提示做资料备份。
C0 初始化高速缓存。 . 用中断19试引导。
C1 内存自检。 . 查找引导扇区中的“55”“AA”标记。
C3 第一个256K内存测试。 . .
C5 从ROM内复制BIOS进行快速自检。 . .
C6 高速缓存自检。 . .
CA 检测Micronies超速缓冲存储器（如果存在），并使之作初始准备。 . .
CC 关断不可屏蔽中断处理器。 . .
EE 处理器意料不到的例外情况。 . .
FF 给予INI19引导装入程序的控制，主板OK

Award BIOS
01，处理器状态核实,如果测试失败，循环是无限的。02确定诊断的类型（正常或者制造）。如果键盘缓冲器含有数据就会失效。03清除8042键盘控制器，发出TESTKBRD命令（AAH）04使8042键盘控制器复位，核实TESTKBRD。05如果不断重复制造测试1至5，可获得8042控制状态。06使电路片作初始准备，停用视频、奇偶性、DMA电路片，以及清除DMA电路片，所有页面寄存器和CMOS停机字节。07处理器测试2，核实CPU寄存器的工作。08使CMOS计时器作初始准备，正常的更新计时器的循环。09EPROM检查总和且必须等于零才通过。0A使视频接口作初始准备。0B测试8254通道0。0C测试8254通道1。0D1、检查CPU速度是否与系统时钟相匹配。2、检查控制芯片已编程值是否符合初设置。3、视频通道测试，如果失败，则鸣喇叭。0E测试CMOS停机字节。0F测试扩展的CMOS。10测试DMA通道0。11测试DMA通道1。12测试DMA页面寄存器。13测试8741键盘控制器接口。14测试存储器更新触发电路。15测试开头64K的系统存储器。16建立8259所用的中断矢量表。17调准视频输入／输出工作，若装有视频BIOS则启用。18测试视频存储器，如果安装选用的视频BIOS通过，由可绕过。19测试第1通道的中断控制器（8259）屏蔽位。1A测试第2通道的中断控制器（8259）屏蔽位。1B测试CMOS电池电平。1C测试CMOS检查总和。1D调定CMOS配置。1E测定系统存储器的大小，并且把它和CMOS值比较。1F测试64K存储器至最高640K。20测量固定的8259中断位。21维持不可屏蔽中断（NMI）位（奇偶性或输入／输出通道的检查）。22测试8259的中断功能。23测试保护方式8086虚拟方式和8086页面方式。24测定1MB以上的扩展存储器。25测试除头一个64K之后的所有存储器。26测试保护方式的例外情况。27确定超高速缓冲存储器的控制或屏蔽RAM。28确定超高速缓冲存储器的控制或者特别的8042键盘控制器。29.2A使键盘控制器作初始准备。2B使磁碟驱动器和控制器作初始准备。2C检查串行端口，并使之作初始准备。2D检测并行端口，并使之作初始准备。2E使硬磁盘驱动器和控制器作初始准备。2F检测数学协处理器，并使之作初始准备。30建立基本内存和扩展内存。31检测从C800：0至EFFF：0的选用ROM，并使之作初始准备。32对主板上COM／LTP／FDD／声音设备等I／O芯片编程使之适合设置值。3B用OPTI电路片（只是486）使辅助超高速缓冲存储器作初始准备。3C建立允许进入CMOS设置的标志。3D初始化键盘／PS2鼠标／PNP设备及总内存节点。3E尝试打开L2高速缓存。40.41中断已打开，将初始化数据以便于0：0检测内存变换（中断控制器或内存不良）42显示窗口进入SETUP。43若是即插即用BIOS，则串口、并口初始化。44.45初始化数学协处理器。4E若检测到有错误；在显示器上显示错误信息，并等待客户按＜F1＞键继续。4F读写软、硬盘数据，进行DOS引导。50将当前BIOS监时区内的CMOS值存到CMOS中。51.52所有ISA只读存储器ROM进行初始化，最终给PCI分配IRQ号等初始化工作。53如果不是即插即用BIOS，则初始化串口、并口和设置时种值。60设置硬盘引导扇区病毒保护功能。61显示系统配置表。62开始用中断19H进行系统引导。BE程序缺省值进入控制芯片，符合可调制二进制缺省值表。BF测试CMOS建立值。C0初始化高速缓存。C1内存自检。C3第一个256K内存测试。C5从ROM内复制BIOS进行快速自检。C6高速缓存自检。CA检测Micronies超速缓冲存储器（如果存在），并使之作初始准备。CC关断不可屏蔽中断处理器。EE处理器意料不到的例外情况。FF给予INI19引导装入程序的控制，主板OK。

Ami BIOS
00已显示系统的配置；即将控制INI19引导装入。01处理器寄存器的测试即将开始，不可屏蔽中断即将停用。02停用不可屏蔽中断；通过延迟开始。03通电延迟已完成。04键盘控制器软复位／通电测试。05已确定软复位／通电；即将启动ROM。06已启动ROM计算ROM BIOS检查总和，以及检查键盘缓冲器是否清除。07ROM BIOS检查总和正常，键盘缓冲器已清除，向键盘发出BAT（基本保证测试）命令。08已向键盘发出BAT命令，即将写入BAT命令。09核实键盘的基本保证测试，接着核实键盘命令字节。0A发出键盘命令字节代码，即将写入命令字节数据。0B写入键盘控制器命令字节，即将发出引脚23和24的封锁／解锁命令。0C键盘控制器引脚23、24已封锁／解锁；已发出NOP命令。0D已处理NOP命令；接着测试CMOS停开寄存器。0ECMOS停开寄存器读／写测试；将计算CMOS检查总和。0F已计算CMOS检查总和写入诊断字节；CMOS开始初始准备。10CMOS已作初始准备，CMOS状态寄存器即将为日期和时间作初始准备。11CMOS状态寄存器已作初始准备，即将停用DMA和中断控制器。12停用DMA控制器1以及中断控制器1和2；即将视频显示器并使端口B作初始准备。13视频显示器已停用，端口B已作初始准备；即将开始电路片初始化／存储器自动检测。14电路片初始化／存储器处自动检测结束；8254计时器测试即将开始。15第2通道计时器测试了一半；8254第2通道计时器即将完成测试。16第2通道计时器测试结束；8254第1通道计时器即将完成测试。17第1通道计时器测试结束；8254第0通道计时器即将完成测试。18第0通道计时器测试结束；即将开始更新存储器。19已开始更新存储器，接着将完成存储器的更新。1A正在触发存储器更新线路，即将检查15微秒通／断时间。1B完成存储器更新时间30微秒测试；即将开始基本的64K存储器测试。1C.1D.1E.1F.20开始基本的64K存储器测试；即将测试地址线。21通过地址线测试；即将触发奇偶性。22结束触发奇偶性；将开始串行数据读／写测试。23基本的64K串行数据读／写测试正常；即将开始中断矢量初始化之前的任何调节。24矢量初始化之前的任何调节完成，即将开始中断矢量的初始准备。25完成中断矢量初始准备；将为旋转式断续开始读出8042的输入／输出端口。26读出8042的输入／输出端口；即将为旋转式断续开始使全局数据作初始准备。27全1数据初始准备结束；接着将进行中断矢量之后的任何初始准备。28完成中断矢量之后的初始准备；即将调定单色方式。29已调定单色方式，即将调定彩色方式。2A已调定彩色方式，即将进行ROM测试前的触发奇偶性。2B触发奇偶性结束；即将控制任选的视频ROM检查前所需的任何调节。2C完成视频ROM控制之前的处理；即将查看任选的视频ROM并加以控制。2D已完成任选的视频ROM控制，即将进行视频ROM回复控制之后任何其他处理的控制。2E从视频ROM控制之后的处理复原；如果没有发现EGA／VGA就要进行显示器存储器读／写测试。2F没发现EGA／VGA；即将开始显示器存储器读／写测试。30通过显示器存储器读／写测试；即将进行扫描检查。31显示器存储器读／写测试或扫描检查失败，即将进行另一种显示器存储器读／写测试。32通过另一种显示器存储器读／写测试；却将进行另一种显示器扫描检查。33视频显示器检查结束；将开始利用调节开关和实际插卡检验显示器的关型。34已检验显示器适配器；接着将调定显示方式。35完成调定显示方式；即将检查BIOS ROM的数据区。36已检查BIOS ROM数据区；即将调定通电信息的游标。37识别通电信息的游标调定已完成；即将显示通电信息。38完成显示通电信息；即将读出新的游标位置。39已读出保存游标位置，即将显示引用信息串。3A引用信息串显示结束；即将显示发现<ESC>信息。3B已显示发现＜ESC＞信息；虚拟方式，存储器测试即将开始。3C.3D.3E.40已开始准备虚拟方式的测试；即将从视频存储器来检验。41从视频存储器检验之后复原；即将准备描述符表。42描述符表已准备好；即将进行虚拟方式作存储器测试。43进入虚拟方式；即将为诊断方式实现中断。44已实现中断（如已接通诊断开关；即将使数据作初始准备以检查存储器在0：0返转。）45数据已作初始准备；即将检查存储器在0：0返转以及找出系统存储器的规模。46测试存储器已返回；存储器大小计算完毕，即将写入页面来测试存储器。47即将在扩展的存储器试写页面；即将基本640K存储器写入页面。48已将基本存储器写入页面；即将确定1MB以上的存储器。49找出1BM以下的存储器并检验；即将确定1MB以上的存储器。4A找出1MB以上的存储器并检验；即将检查BIOS ROM数据区。4BBIOS ROM数据区的检验结束，即将检查＜ESC＞和为软复位清除1MB以上的存储器。4C清除1MB以上的存储器(软复位)即将清除1MB以上的存储器.4D已清除1MB以上的存储器（软复位）；将保存存储器的大小。4E开始存储器的测试：（无软复位）；即将显示第一个64K存储器的测试。4F开始显示存储器的大小，正在测试存储器将使之更新；将进行串行和随机的存储器测试。50完成1MB以下的存储器测试；即将高速存储器的大小以便再定位和掩蔽。51测试1MB以上的存储器。52已完成1MB以上的存储器测试；即将准备回到实址方式。53保存CPU寄存器和存储器的大小，将进入实址方式。54成功地开启实址方式；即将复原准备停机时保存的寄存器。55寄存器已复原，将停用门电路A－20的地址线。56成功地停用A－20的地址线；即将检查BIOS ROM数据区。57BIOS ROM数据区检查了一半；继续进行。58BIOS ROM的数据区检查结束；将清除发现＜ESC＞信息。59已清除＜ESC＞信息；信息已显示；即将开始DMA和中断控制器的测试。5A.5B.5C.60通过DMA页面寄存器的测试；即将检验视频存储器。61视频存储器检验结束；即将进行DMA＃1基本寄存器的测试。62通过DMA＃1基本寄存器的测试；即将进行DMA＃2寄存器的测试。63通过DMA＃2基本寄存器的测试；即将检查BIOS ROM数据区。64BIOS ROM数据区检查了一半，继续进行。65BIOS ROM数据区检查结束；将把DMA装置1和2编程。66DMA装置1和2编程结束；即将使用59号中断控制器作初始准备。678259初始准备已结束；即将开始键盘测试。80键盘测试开始，正在清除和检查有没有键卡住，即将使键盘复原。81找出键盘复原的错误卡住的键；即将发出键盘控制端口的测试命令。82键盘控制器接口测试结束，即将写入命令字节和使循环缓冲器作初始准备。83已写入命令字节，已完成全局数据的初始准备；即将检查有没有键锁住。84已检查有没有锁住的键，即将检查存储器是否与CMOS失配。85已检查存储器的大小；即将显示软错误和口令或旁通安排。86已检查口令；即将进行旁通安排前的编程。87完成安排前的编程；将进行CMOS安排的编程。88从CMOS安排程序复原清除屏幕；即将进行后面的编程。89完成安排后的编程；即将显示通电屏幕信息。8A显示头一个屏幕信息。8B显示了信息：即将屏蔽主要和视频BIOS。8C成功地屏蔽主要和视频BIOS，将开始CMOS后的安排任选项的编程。8D已经安排任选项编程，接着检查滑了鼠和进行初始准备。8E检测了滑鼠以及完成初始准备；即将把硬、软磁盘复位。8F软磁盘已检查，该磁碟将作初始准备，随后配备软磁碟。90软磁碟配置结束；将测试硬磁碟的存在。91硬磁碟存在测试结束；随后配置硬磁碟。92硬磁碟配置完成；即将检查BIOS ROM的数据区。93BIOS ROM的数据区已检查一半；继续进行。94BIOS ROM的数据区检查完毕，即调定基本和扩展存储器的大小。95因应滑鼠和硬磁碟47型支持而调节好存储器的大小；即将检验显示存储器。96检验显示存储器后复原；即将进行C800：0任选ROM控制之前的初始准备。97 C800：0任选ROM控制之前的任何初始准备结束，接着进行任选ROM的检查及控制。98任选ROM的控制完成；即将进行任选ROM回复控制之后所需的任何处理。99任选ROM测试之后所需的任何初始准备结束；即将建立计时器的数据区或打印机基本地址。9A调定计时器和打印机基本地址后的返回操作；即调定RS－232基本地址。9B在RS－232基本地址之后返回；即将进行协处理器测试之初始准备。9C协处理器测试之前所需初始准备结束；接着使协处理器作初始准备。9D协处理器作好初始准备，即将进行协处理器测试之后的任何初始准备。9E完成协处理器之后的初始准备，将检查扩展键盘，键盘识别符，以及数字锁定。9F已检查扩展键盘，调定识别标志，数字锁接通或断开，将发出键盘识别命令。A0发出键盘识别命令；即将使键盘识别标志复原。A1键盘识别标志复原；接着进行高速缓冲存储器的测试。A2高速缓冲存储器测试结束；即将显示任何软错误。A3软错误显示完毕；即将调定键盘打击的速率。A4调好键盘的打击速率，即将制订存储器的等待状态。A5存储器等候状态制定完毕；接着将清除屏幕。A6屏幕已清除；即将启动奇偶性和不可屏蔽中断。A7已启用不可屏蔽中断和奇偶性；即将进行控制任选的ROM在E000：0之所需的任何初始准备。A8控制ROM在E000：0之前的初始准备结束，接着将控制E000：0之后所需的任何初始准备。A9从控制E000：0 ROM返回，即将进行控制E000：0任选ROM之后所需的任何初始准备。AA在E000：0控制任选ROM之后的初始准备结束；即将显示系统的配置。

Phoenix BIOS 或 Tandy 3000 BIOS
01 CPU寄存器测试正在进行或者失败。02 CMOS写入／读出正在进行或者失灵。03 ROM BIOS检查部件正在进行或失灵。04可编程间隔计时器的测试正在进行或失灵。05 DMA初如准备正在进行或者失灵。06 DMA初始页面寄存器读／写测试正在进行或失灵。08 RAM更新检验正在进行或失灵。09第一个64K RAM测试正在进行。0A第一个64K RAM芯片或数据线失灵，移位。0B第一个64K RAM奇／偶逻辑失灵。0C第一个64K RAN的地址线故障。0D第一个64K RAM的奇偶性失灵0E初始化输入／输出端口地址。0F.10第一个64K RAM第0位故障。11第一个64DK RAM第1位故障。12第一个64DK RAM第2位故障。13第一个64DK RAM第3位故障。14第一个64DK RAM第4位故障。15第一个64DK RAM第5位故障。16第一个64DK RAM第6位故障。17第一个64DK RAM第7位故障。18第一个64DK RAM第8位故障。19第一个64DK RAM第9位故障。1A第一个64DK RAM第10位故障。1B第一个64DK RAM第11位故障。1C第一个64DK RAM第12位故障。1D第一个64DK RAM第13位故障。1E第一个64DK RAM第14位故障。1F第一个64DK RAM第15位故障。20从属DMA寄存器测试正在进行或失灵。21主DMA寄存器测试正在进行或失灵。22主中断屏蔽寄存器测试正在进行或失灵。23从属中断屏蔽存器测试正在进行或失灵。24设置ES段地址寄存器注册表到内存高端。25装入中断矢量正在进行或失灵。26开启A20地址线；使之参入寻址。27键盘控制器测试正在进行或失灵。28CMOS电源故障／检查总和计算正在进行。29CMOS配置有效性的检查正在进行。2A置空64K基本内存。2B屏幕存储器测试正在进行或失灵。2C屏幕初始准备正在进行或失灵。2D屏幕回扫测试正在进行或失灵。2E检测视频ROM正在进行。2F.30认为屏幕是可以工作的。31单色监视器是可以工作的。32彩色监视器（40列）是可以工作的。33彩色监视器（80列）是可以工作的。34计时器滴答声中断测试正在进行或失灵。35停机测试正在进行或失灵。36门电路中A－20失灵。37保护方式中的意外中断。38RAM测试正在进行或者地址故障＞FFFFH。39.3A间隔计时器通道2测试或失灵。3B按日计算的日历时钟测试正在进行或失灵。3C串行端口测试正在进行或失灵。3D并行端口测试正在进行或失灵。3E数学协处理器测试正在进行或失灵。40调整CPU速度，使之与外围时钟精确匹配。41系统插件板选择失灵。42扩展CMOS RAM故障。43.44BIOS中断进行初始化。45.46检查只读存储器ROM版本。47.48视频检查，CMOS重新配置。49.4A进行视频的初始化。4B.4C屏蔽视频BIOS ROM。.4D.4E显示版权信息。4F.50将CPU类型和速度送到屏幕。51.52进入键盘检测。53.54扫描“打击键”55.56键盘测试结束。57.58非设置中断测试。59.5A显示按“F2”键进行设置。5B测试基本内存地址。5C测试640K基本内存。60测试扩展内存。61.62测试扩展内存地址线。63.64.65.66Cache注册表进行优化配置。67.68使外部Cache和CPU内部Cache都工作。6A测试并显示外部Cache值。6C显示被屏蔽内容。6E显示附属配置信息。70检测到的错误代码送到屏幕显示。72检测配置有否错误。74测试实时时钟。76扫查键盘错误。7A锁键盘。7C设置硬件中断矢量。7E测试有否安装数学处理器。80关闭可编程输入／输出设备。81.82检测和安装固定RS232接口（串口）。83.84检测和安装固定并行口。85.86重新打开可编程I／O设备和检测固定I／O是否有冲突。87.88初始化BIOS数据区。89.8A进行扩展BIOS数据区初始化。8B.8C进行软驱控制器初始化。8D.8E.8F.90硬盘控制器进行初始化。91局部总线硬盘控制器初始化。92跳转到用户路径2。93.94关闭A－20地址线。95.96“ES段”注册表清除。97.98查找ROM选择。99.9A屏蔽ROM选择。9B.9C建立电源节能管理。9D.9E开放硬件中断。9F.A0设置时间和日期。A1.A2检查键盘锁。A3.A4键盘重复输入速率的初始化。A5.A6.A7.A8清除“F2”键提示。A9.AA扫描“F2”键打击。AC进入设置.AE清除通电自检标志。B0检查非关键性错误。B2通电自检完成准备进入操作系统引导。B4蜂鸣器响一声。B6检测密码设置（可选）。B8清除全部描述表。BC清除校验检查值。BE清除屏幕（可选）。BF检测病毒，提示做资料备份。C0用中断19试引导。C1查找引导扇区中的“55”“AA”标记。
回答者：腰里捌个勺 - 千总 四级 11-27 21:28
BIOS同一品牌的代码都是一样的，下面的是我从网上找的，有点乱，但是绝对是可以用的。。

电脑主板故障诊断卡

诊断卡的工作原理是利用主板中BIOS内部自检程序的检测结果，通过代码一一显示出来，结合本文章的代码含义速查表就能很快地知道电脑故障所在。尤其在PC机不能引导操作系统、黑屏、喇叭不叫时，使用本卡更能体现其便利，使您事半功倍。

BIOS在每次开机时，对系统的电路、存储器、键盘、视频部分、硬盘、软驱等各个组件进行严格测试，并分析硬盘系统配置，对已配置的基本I／O设置进行初始化，一切正常后，再引导操作系统。其显著特点是以是否出现光标为分界线，先对关键性部件进行测试。关键性部件发生故障强制机器转入停机，显示器无光标，则屏幕无任何反应。然后，对非关键性部件进行测试，对有故障机器也继续运行，同时显示器无显示时，将本卡插入扩充槽内。根据卡上显示的代码，参照你的机器是属于哪一种BIOS，再通过本书查出该代码所表示的故障原因和部位，就可清楚地知道故障所在。

灯名 中文意义 说明

CLK 总线时钟 不论ISA或PCI只要一块空板（无CPU等）接通电源就应常亮，否则CLK信号坏。
BIOS 基本输入输出 主板运行时对BIOS有读操作时就闪亮。
IRDY 主设备准备好 有IRDY信号时才闪亮，否则不亮。
OSC 振荡 ISA槽的主振信号，空板上电则应常亮，否则停振。
FRAME 帧周期 PCI槽有循环帧信号时灯才闪亮，平时常亮。
RST 复位 开机或按了RESET开关后亮半秒钟熄灭必属正常，若不灭常因主板上的复位插针接上了加速开关或复位电路坏。
12V 电源 空板上电即应常亮，否则无此电压或主板有短路。
－12V 电源 空板上电即应常亮，否则无此电压或主板有短路。
5V 电源 空板上电即应常亮，否则无此电压或主板有短路。
－5V 电源 空板上电即应常亮，否则无此电压或主板有短路。（只有ISA槽才有此电压）
3V3 电源 这是PCI槽特有的3.3V电压，空板上电即应常亮，有些有PCI槽的主板本身无此电压，则不亮。

故障代码含义速查表
查表必读：（注意事项）

1、特殊代码“00”和“FF”及其它起始码有三种情况出现：
①已由一系列其它代码之后再出现：“00”或“FF”，则主板OK。
②如果将CMOS中设置无错误，则不严重的故障不会影响BIOS自检的继续，而最终出现“00”或“FF”。
③一开机就出现“00”或“FF”或其它起始代码并且不变化则为板没有运行起来。

2、本表是按代码值从小到大排序，卡中出码顺序不定。

3、未定义的代码表中未列出。

4、对于不同BIOS（常用的AMI、Award、Phoenix）用同一代码所代表的意义有所不同，因此应弄清您所检测的电脑是属于哪一种类型的BIOS，您可查问你的电脑使用手册，或从主板上的BIOS芯片上直接查看，也可以在启动屏幕时直接看到。

5、有少数主板的PCI槽只有前一部分代码出现，但ISA槽则有完整自检代码输出。且目前已发现有极个别原装机主板的ISA槽无代码输出，而PCI槽则有完整代码输出，故建议您在查看代码不成功时，将本双槽卡换到另一种插槽试一下。另外，同一块主板的不同PCI槽，有的槽有完整代码送出，如DELL810主板只有靠近CPU的一个PCI槽有完整的代码显示，一直变化到“00”或“FF”，而其它槽走到“38”则不继续变化。

6、复位信号所需时间ISA与PCI不一定同步，故有可能ISA开始出代码，但PCI的复位灯还不熄，故PCI代码停在起始码上。

代码 Award BIOS Ami BIOS Phoenix BIOS或Tandy 3000 BIOS
00 . 已显示系统的配置；即将控制INI19引导装入。 .
01 处理器测试1，处理器状态核实,如果测试失败，循环是无限的。 处理器寄存器的测试即将开始，不可屏蔽中断即将停用。 CPU寄存器测试正在进行或者失败。

不要太注重那代码．诊断手册上的诊断办法和维修手段也不完全正确．有些板子的代码它还是在诊断手册上找不到滴．只要大体知道位置就可以拉．代码的显示还跟你的板子有很大的关系．例如有些板子的PCI槽只有靠近CPU的才能得到完整代码．

---

任丘市15530936060： 电脑诊断卡代码f8 - 电脑诊断卡代码d0 ？
铎彦丽康： 1.电脑诊断卡代码d0因检测卡是数显,R0与A0相同,主要是开机自检后,无显示问题较多.如下代码:1、 FF、00、C0、D0、CF、F1主板BIOS未读取CPU信息-->可检...

任丘市15530936060： 主板诊断卡常见故障代码有哪些分别代表哪出故障了? - ？
铎彦丽康： 主板诊断卡常见故障代码有C0、C1 、C3、 D3、D4、25、25、00、75等.具体代表意义如下: C0:开机检测代码显示C0,这为主板BIOS故障或者主板芯片已坏 C1:C1本为检测是否内存通过,停止即为不过,但是主板也有故障嫌疑的 C3:...

任丘市15530936060： 诊断卡代码,专业人士进 - ？
铎彦丽康： 不同主板的诊断卡走数会有不同,常见的有下面3种: 1:00—C0—C1—C3—0b—0d—3d—42—6F—7F—FF 2:FF—C1—1d—2b—3d—42—6F—7F—FF 3:FF—d3—d4—0b—2A—31—3d—4E 一般情况下:一开机就是00 或FF就是CPU没工作,到中间的如C0 C1 C3等是内存这一关,你的CPU就工作了,只要过了这一关,初始化结束就跑到后面的显卡部分42,说明了内存基本正常了.到7F就有显示了.显卡也就正常了.全部跑完后也会显示00或FF,这个是正常的.这也是一个大概范围,没有绝对的,BOIS出问题了同样会显示C3也有.只能作为一个参考.

任丘市15530936060： 电脑诊断卡代码.每个的含义.求大神详细的. - ？
铎彦丽康： 显示FF或00,CPU没有工作 ATX电源损坏 CPU脚焊点因为长时间的热胀冷缩,脱焊 CPU附近的电解电容爆裂 CPU附近的功率三极管烧毁 代码:FF、00、C0、D0、CF、F1或什么也没有表示CPU没通过 C1、C6、C3、D3、D4、D6、D8、B0...

任丘市15530936060： 新手,求台式机和笔记本诊断卡个代码表示啥问题？
铎彦丽康： 一、常见代码及解决: 1: FF、00、01、02 状态不跳变 CPU未工作 推论:主板或CPU坏 2:C1(或C开头)、D3(或D开头) CPU已工作正在寻找内存 推论:内存坏、接触不好 3:C0、D1 状态,CPU已发出寻址指令并已选中BIOS,但是BIOS...

任丘市15530936060： 电脑检测卡代码C4是什么意思? - ？
铎彦丽康： 四位代码的台式电脑诊断卡的错误代码“C4”意思是: (引自台式电脑诊断卡PI0050系列说明书) 描述:基本内存除前256K以外的测试出错, 措施:检查电脑主板的内存控制电路及内存槽和内存条. (只有Award的BIOS有此错误代码) 如下图红框处: 台式电脑诊断卡(PI0050系列)形状如下图:

任丘市15530936060： 主板诊断卡代码的含义 - ？
铎彦丽康： 1、 故障代码含义速查表是按代码值从小到大排序,卡中出码顺序由电脑主板上BIOS确定; 2、 四位代码中分为两组两位代码.前两位(千位和百位)为一组;后两位(十位和个位)为另一组.您分别查看这两组代码的含义说明既不仅知道被测计算机故障自检不能通过的部件(由千位和百位显示);并且知道计算机故障自检到最后所通过的部件(由十位和个位显示)

任丘市15530936060： 电脑诊断卡c3是什么故障 - ？
铎彦丽康： 一般主板诊断卡跑C1-C3-C6是主板内存部分出现问题所致,检测内存插槽如果没问题就直接进入第二步检测卡(PCI/ISA两用型)故障代码 C1 内存自检. 无意义. 查找引导扇区中的“55”“AA”标记. C1 检测内存: -Auto- 检测...

任丘市15530936060： 主板诊断卡常用代码有哪些? ？
铎彦丽康： ＂主板检查卡代码表主板检查卡(DEBUG卡错误代码表)一、概述 诊断卡的工作原理是利用主板中BIOS内部自检程序的检查结果,通过代码一一显示出来,结合本书的代...

任丘市15530936060： 主板诊断卡全部代码有些 是什么意思 - ？
铎彦丽康： 代码:FF、00、C0、D0、CF、F1或什么也没有表示CPU没通过 C1、C6、C3、D3、D4、D6、D8、B0、A7、E1表示内存不过 24、25、26、01、0A、0B、2A、2B、31表示显卡不过 某些集成显卡主板23、24、25表示可以正常点亮,某些VIA芯片组显示13则表示可以点亮,某些品牌机里的主板显示0B则表示正常,某些主板显示4E表示正常点亮,某些INTEL芯片组的主板显示26或16则表示可以正常点亮. C1、C6、C3、01、02这个组合循环跳变大部分是I/0坏或刷BIOS 如显示05、ED、41则直接刷BIOS