本文目录一览：
- 1、我的电脑不知道中了什么木马或病毒，总是对局域网其他电脑ARP欺骗~请问哪位高人知道怎么彻底解决这个问题
- 2、天堂2进不去啊，请问这是什么原因
- 3、进程中有病毒
- 4、天堂2单机版问题
- 5、天堂2登陆故障！急！请帮帮忙！
我的电脑不知道中了什么木马或病毒，总是对局域网其他电脑ARP欺骗~请问哪位高人知道怎么彻底解决这个问题
有补丁呢,你把补丁下载打开,有五个文件,分别复制在相应的位置.(有说明)
参考一下吧
ARP攻击的原理与解决方法(第三版）含如何在局域网内查找病毒主机
【故障原因】
局域网内有人使用ARP欺骗的木马程序（比如：魔兽世界，天堂，劲舞团等盗号的软件，某些外挂中也被恶意加载了此程序）。
【故障原理】
要了解故障原理，我们先来了解一下ARP协议。
在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下所示。
主机 IP地址 MAC地址
A 192.168.16.1 aa-aa-aa-aa-aa-aa
B 192.168.16.2 bb-bb-bb-bb-bb-bb
C 192.168.16.3 cc-cc-cc-cc-cc-cc
D 192.168.16.4 dd-dd-dd-dd-dd-dd
我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么，嗅探成功。
A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。
做“man in the middle”，进行ARP重定向。打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如D发送ICMP重定向的话就中断了整个计划。
D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了，对于A和C之间的通讯就可以了如指掌了。
【故障现象】
当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
切换到病毒主机上网后，如果用户已经登陆了服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录服务器，这样病毒主机就可以盗号了。
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
【HiPER用户快速发现ARP欺骗木马】
在路由器的“系统历史记录”中看到大量如下的信息（440以后的路由器软件版本中才有此提示）：
MAC Chged 10.128.103.124
MAC Old 00:01:6c:36:d1:7f
MAC New 00:05:5d:60:c7:18
这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址（即所有信息的MAC New地址都一致为病毒主机的MAC地址），同时在路由器的“用户统计”中看到所有用户的MAC地址信息都一样。
如果是在路由器的“系统历史记录”中看到大量MAC Old地址都一致，则说明局域网内曾经出现过ARP欺骗（ARP欺骗的木马程序停止运行时，主机在路由器上恢复其真实的MAC地址）。
【在局域网内查找病毒主机】
在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN工具来快速查找它。
NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”ARP攻击”在做怪，可以找到装有ARP攻击的PC的IP/和MAC地址。
命令：“nbtscan -r 192.168.16.0/24”（搜索整个192.168.16.0/24网段, 即192.168.16.1-192.168.16.254）；或“nbtscan 192.168.16.25-137”搜索192.168.16.25-137 网段，即192.168.16.25-192.168.16.137。输出结果第一列是IP地址，最后一列是MAC地址。
NBTSCAN的使用范例：
假设查找一台MAC地址为“000d870d585f”的病毒主机。
1）将压缩包中的nbtscan.exe 和cygwin1.dll解压缩放到c:下。
2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C: btscan -r 192.168.16.1/24（这里需要根据用户实际网段输入），回车。
3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。
【解决思路】
1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。
2、设置静态的MAC--IP对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用"proxy"代理IP的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
【HiPER用户的解决方案】
建议用户采用双向绑定的方法解决并且防止ARP欺骗。
1、在PC上绑定路由器的IP和MAC地址：
1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
2）编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:\Documents and SettingsAll Users「开始」菜单程序启动”。
2、在路由器上绑定用户主机的IP和MAC地址（440以后的路由器软件版本支持）：
在HiPER管理界面--高级配置--用户管理中将局域网每台主机均作绑定。
天堂2进不去啊，请问这是什么原因
这是专门为你编写的：
在体验三章的时候,下载的三章体验版本必须要删掉,重新安装三章客户端吗?
答: 不是,您可以保留三章体验版客户端,在5月18日三章更新维护后，您可通过线上更新将体验版客户端更新到叁章正式版客户端。您也可以下载专为体验版客户端制作的补丁，将体验版客户端更新到叁章正式版客户端。
3 我用CD版客户端的玩家安装了客户端,安装完毕后，点击“Close”关闭安装Flash，系统会提示安装失败或指出找不到光盘.请问怎么回事?
答: 遇到上述错误提示，是由于光盘内的Flash动画未被正确读取。您只需在光驱内重新放入第一张CD盘，即可正常退出Flash。玩家亦可直接点击“取消”退出Flash动画，此Flash动画的中止对游戏安装本身不造成任何影响。
4 在进入游戏后弹出这种画面:
OS: Windows XP 5.1 (Build: 2600)
CPU: GenuineIntel Unknown processor @ 1705 MHz with 255MB RAM
Video: No Video
请激活Direct3D acceleration
Control Panel-Display-Settings-Advanced-Troubleshoot-Hardware acceleration.
答:上述情况是因为您显卡配置不够而无法达到3D加速功能而导致的。请更新一下您的显卡驱动 。
5 游戏过程中图标总是消失，为了把缩小画面我调整了一下画面分辨率，但上面提示说超出显示设备支持的范围。95KHZ 60KHZ 的情况下怎么办？
答:如果是在正常游戏过程中因修改选项而产生的问题，那么请把装有天堂2文件内的system文件内的option.ini文件删除再行链接即可。
6 弹出对话框:
OS: Windows 98 4.90 (Build: 73010104)
CPU: GenuineIntel Unknown processor @ 1597 MHz with 511MB RAM
Video: NVIDIA GeForce FX 5200 (5216)
答:没有设置好分辨度(CreateDevice failed).
如果是因为这个问题影响正常游戏，那么请把装有天堂2的文件下的system 文件里的Option.ini删除。
7 弹出这样的画面:
History: UD3DRenderDevice::UnSetRes - CreateDevice - UD3DRenderDevice::SetRes - UWindowsViewport::TryRenderDevice - UWindowsViewport::OpenWindow - UGameEngine::Init - InitEngine
答:.导致上述情况发生的原因有很多种，但基本上用以下方法都可以解决。
1．登陆前full check 一下
2．设置directX9.0C 或者以上版本。
3．把显卡驱动程序更新到最新版本。
4．主板芯片组驱动程序更新到最新版本。
如果这些都不能解决问题的话那么就要确认一下您的内存，如果内存的组合是384MB和768MB 发生问题的情况会比较多。随之，如果1-4的方法都不行的话，请把RAM的组合设置为256MB和512MB.
8 弹出画面:
OS: Windows 98 4.10 (Build: 67766446)
CPU: GenuineIntel PentiumPro-class processor @ 600 MHz with 127MB RAM
Video: NVIDIA RIVA TNT2 Model 64/Model 64 Pro (0)
答:这是因为您没有设置好分辨度(CreateDevice failed).
如果是因为这个问题影响正常游戏，那么请把装有天堂2的文件下的system 文件里的Option.ini删除。
9 弹出画面:
History: UD3DRenderDevice::UnSetRes - CreateDevice - UD3DRenderDevice::SetRes - UWindowsViewport::TryRenderDevice - UWindowsViewport::OpenWindow - UGameEngine::Init - InitEngine
可是在系统里我怎么也找不到 Option.ini的文件。请问这是怎么回事?
答:这个问题与上个问题看起来一样，其实不同。 这个错误的显卡是NVIDIA RIVA TNT2 Model。
天堂2的情况下，RIVA TNT, SiS, Voodoo系列或主板集成的显卡一般来说是不能玩天2的，您需要升级您的硬件。
10 为了更好的游戏我把directX升级到了9.0版本。在家里玩的时候卡的现象不是很严重，但是在实行传送命令或回程时游戏根本无法进行下去。所有都消失了，正确表达的话，显示器
OUTOFRANGE
HF：30-76KHz
VH:47-160KHz
110KHz 225KHz
弹出这些东西。画面就变成和电视不出来一样。
directX9.0版本也更新了，天2也重装了。但是我没有完全删除，而是覆盖上去的
到底是什么原因呢？我前几天提的问题已经解决了，这次也希望能得到满意的答复。
答:OUT OF RANGE 或 超出显示设备支持范围的对话框表示已超出显示器的同步范围了。这是因为设置的分辨度太高或不被支持导致的。
这种情况下， 请您把装有天2的System里的Option文件删除，并在控制面板-〉显示-〉设置栏里把分辨度调成您的显示器支持的范围。
再有：控制面板-〉显示-〉设置-〉高级-〉监视器，把刷新频率调为60Hz 便可。
11 以前玩游戏的时候很卡但是最近一段时间好象好多了。但是从今天凌晨开始又开始卡的很厉害？大家没有这种情况吗？我想大家的情况应该和我差不多吧。是不是新浪故意缩小服务器或者是技术上的问题。希望不要应付我，能给出一个很负责任的回答。
答:对于游戏很卡这是一个很难解决的问题。这或许是您使用的ISP提供商的线路质量不好的原因，所以还是先请您对此作一下测试。也有可能是因为驱动程序的问题所以也要麻烦您把显卡和主板芯片组的驱动程序更新到最新版本。
12 虚拟内存设置为4G,图像设置也已调的最低，但是在连接程序后几分钟内程序自动断掉。然后就出现以下提示框，根本无法游戏。以前没发生过的问题。
OS: Windows XP 5.1 (Build: 2600)
CPU: GenuineIntel PentiumPro-class processor @ 804 MHz with 511MB RAM
Video: RADEON 9700 PRO (6378)
答: 内存不足.确认一下Virtual Memory选项和硬盘剩余空间
13 弹出画面:
Control Panel-System-Advanced-Performance-Settings-Advanced-Virtualmemory
History: FMallocWindows::Malloc - FMallocWindows::Realloc - 6A350000 17400 FArray - FArray::Realloc - 725*24 - FCanvasUtil::DrawTile - NCChatListBox::OnPaint - WM_PAINT - NCVirtualWndMain::DispatchWndMsg - NConsoleWnd::ConsolePostRender - UGameEngine::Draw - UWindowsViewport::Repaint - UWindowsClient::Tick - ClientTick - UGameEngine::Tick - UpdateWorld - MainLoop
答: 虚拟内存的设置请参考如下方法
控制面板-〉系统-〉高级-〉性能选项-〉虚拟内存更改，请更改初始大小和最大值。虚拟内存的大小最好是设定为您内存的2-3倍。
如果修改了虚拟内存后上述问题仍没得到解决的话，那么就要找其他的原因。首先要确认问题是不是发生在游戏过程中，如果是在选择角色页面或登陆画面的情况下而且是只针对特殊角色发生，账号里其他角色都正常的话您可以发诉求到GM说此角色无法移动即可。
14 画面太暗了，调整了显示器的分辨率也不行。调整了游戏选项中的灰度也没有任何变化。
答:这种情况一般是发生在设置了directX9.0版本，使用窗口化的情况。这时您把directX设置成9.0版本即可。但要想把directX从高级版本降低到低版本是不可能的，所以只能通过重新安装操作系统来解决。（原则上来说让客户重装系统是不可以的）。但是这种情况随着3章的更新会得到解决的。
15 角色无法移动，不能重启游戏，不能结束游戏，不能聊天……。别人说的话都出现在对话框里，这样持续1-2分钟后就掉线，然后弹出与服务器连接中断的对话框。 电脑配置和网络连接都没问题。为了解决问题去过很多的网站也看到一些玩家在论坛上发表过类似的情况。希望新浪能帮解决一下。
答: 桌面-〉属性-〉设置-〉高级-〉显卡选项卡
把Segmentation Offload设置为Disabled后，Speed / duplex setting选项设置为Force 100 Half
16 在服务器列表里选择服务器后点确认却进不到选择角色的页面
答:这种情况一般是因为客户端没有正常下载造成的。这时请你在启动客户端的时候点击start左边的FullCheck全面检查客户端文件。如果还是不能解决问题的话请把天堂2安装文件内的system目录下所有文件删除然后再重新点击FullCheck便可解决。
但是如果您是在学校、公司等地方玩天堂II，因为自身防火墙的问题产生上述问题时我们不能解决。
进程中有病毒
iexplore.exe
是微软的ie浏览器，只要你不打开ie就没有这个进程了，不信你看看
不过有的病毒会换个差不多的名字，比如Iexplore.exe
或者iepl0re.exe要看清楚哦
最新的杀毒软件应该没有问题，你可以自己优化一下系统，减少开机运行的东西。
WINDOW XP 2K 2K3终极优化手册 泡泡堂输入法解决补丁，就是解决在泡泡堂下无法解决切换输入法的问题的补丁，这个一定要打的。
WINDOW XP 2K 2K3终极优化手册
今天写份关于个人XP 2K 2K3的母盘见解，写的不好请大家见谅。
首先写的是关于 WINDOWS XP的终极优化与安全
总想让自己的XP母盘做到，即快又稳定、而且又不会招到攻击，今天就由我来谈谈自己管理及制作XP母盘的经验。
安装WINDOWSXP ：
一 、首先安装 微软XP P1 系统，因为P1适合网吧游戏，（不要安装XP2，因为P2补丁及自代公认垃圾防火墙能防止一些网络游戏不能运行。测试过的游戏如 冰峰网座 CS1.5 在浩方上没有网所以大家要是做母盘的话请安装P1这样玩起游戏会更合适。）装XP机器时候请拨掉网线,因为XP 2K 2K3都会瞬时间感染震荡波 等需要装的东西都完事后在插上网线
二、装驱动程序： 主板 --声卡---网卡--显卡 在把DirectX9.0(R)装上也是方便从起。
三、补丁：一般做XP母盘的都是打 （震动波、冲击波、IE6.0 ）也许这样游戏玩的会更好.但我不是这样的我一般要把补丁都打的很其我在我自己的母盘上打了XP将近40个补丁 处了XP2补丁不打剩下的都打了,这样就能防住攻击的可能了.但也有问我一个问题,就是我打了这么多补丁后机器运行会不会慢呢,玩游戏会不会有的玩不了呢,我做个统计我做了一年的XP用这个方法一直没有招到攻击也没有发现游戏运行不了的问题,而且玩起来还很快.就算你打了震荡波或冲击波补丁也会招到攻击的这是我的结论我在最好做母盘就只打这两个补丁但是也会招到攻击而现在系统不但稳定还不会招到攻击.
四、封闭完全攻击端口：体操作如下:
默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
于是重新启动后，电脑中上述网络端口就被关闭了，病毒和黑客再也不能连上这些端口，从而保护了你的电脑。
注：关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有tcp
五、优化系统及调试：
以上都是装XP系统时候需要安装及怕攻击的问题,现在我们来研究如何优化XP ,有的人说XP优化不是很简单吗,当时我就晕了过去,如果你说那么容易为什么还要看很多文章呢,做完的XP为什么那么慢呢,我在北京时候去过很多网吧看过很多网吧优化的XP当时就没把我气死你们到底优化了XP了吗?我有点怀疑,好了废话呆会说先说正经的,我对XP优化,主要得适应网吧 用,在以前大家用98用习惯了所以换到XP上就感觉不适应,主要的是XP开机界面和桌面让人看了会花眼还有的是因为98玩游戏效果多比较好,但是我要告诉大家的是优化完的XP玩起游戏要比98稳定的好几倍,你们最早玩98比如CS1.5来说是刷屏能达到100 鼠标稳定,有的人还说XP玩不了CS 谁在说我把他废了.
典Windows类似的界面和使用习惯，请在桌面上单击鼠标右键，选择“属性”命令即可进入“显示属性”的设置窗口。这里共有“主题”、“桌面”、“屏幕保护程序”、“外观”和“设置”五个选项卡。在当前选项卡的标签上会有一条黄色的亮色突出显示，默认是“主题”选项卡，这里我们只要在“主题”的下拉选单里选择“Windows经典”，立即就可以在预览窗口看到显示效果，同时，外观选项卡的内容也会随之进行更改。
注意：Windows XP中“主题”和“外观”选项卡是息息相关的，只要更改其中的任何一个选项，在另一个选项卡中也会看到相应的改变。
恢复“开始”菜单
Windows XP新的“开始”菜单还是挺方便的，对系统资源的影响也不大。如果你喜欢过去的经典菜单的话，用鼠标右键单击任务栏空白处，选择“属性”菜单，进入“任务栏和开始菜单属性”的设置窗口，选择“[开始]菜单”选项卡，选择“经典[开始]菜单”即可恢复到从前的模样了。
优化视觉效果
Windows XP的操用界面的确是很好看，好看的背后是以消耗大量内存作为代价的，相对于速度和美观而言，我们还是宁愿选择前者，右键单击“我的电脑”，点击“属性/高级”，在“性能”一栏中，点击“设置/视觉效果”，在这里可以看到外观的所有设置，可以手工去掉一些不需要的功能。在这里把所有特殊的外观设置诸如淡入淡出、平滑滚动、滑动打开等所有视觉效果都关闭掉，我们就可以省下“一大笔”内存。
禁用多余的服务组件
Windows XP和Windows 2000一样可以作为诸如Http服务器、邮件服务器、FTP服务器，所以每当Windows XP启动时，随之也启动了许多服务，有很多服务对于我们这些普通用户来说是完全没用的，所以关掉它们是一个很好的选择。操作的方法是：右键单击“我的电脑”，依次选择“管理/服务和应用程序/服务”，将不需要的服务组件禁用。
注意：有些服务是Windows XP必需的，关闭后会造系统崩溃。查看详细说明确认后再禁止
减少启动时加载项目 (我喜欢用 超级兔子 删除多余的东西 如果你不喜欢可以运行 MSCONFIG)
许多应用程序在安装时都会自作主张添加至系统启动组，每次启动系统都会自动运行，这不仅延长了启动时间，而且启动完成后系统资源已经被吃掉不少！我们可以减少系统启动时加载的程序，方法是：选择“开始”菜单的“运行”，键入“msconfig”启动“系统配置实用程序”，进入“启动”标签，在此窗口列出了系统启动时加载的项目及来源，仔细查看你是否需要它自动加载，否则清除项目前的复选框，加载的项目愈少，启动的速度自然愈快。此项需要重新启动方能生效。
关闭系统还原功能
“系统还原”功能是Windows系列操作系统的一个重要特色，当Windows运行出现问题后，还原操作系统。“系统还原”虽然对经常犯错误的人有用，但是它会让你的硬盘处于高度繁忙的状态，你会发现你的硬盘总是忙个不停，因为Windows XP要记录操作，以便日后还原。如果你对自己有信心，那么就不要使用它，因为它可占不少内存。
关闭系统还原功能方法是：单击“开始/所有程序/附件/系统工具/系统还原”，在系统还原界面，单击“系统还原设置”进入“系统还原设置”窗口，清空“在所有驱动器上关闭系统还原”复选框，这样Windows XP就会删除备份的系统还原点，从而释放它占用的磁盘空间。
一般来说，为了兼顾系统性能和系统安全，笔者建议打开Windows XP所在盘符的系统还原功能。
关闭自动更新
“自动更新”是Windows XP为了方便用户升级系统而推出的一种新功能，这种功能可以在微软推出系统升级补丁或系统安全补丁的时候，自动提醒用户升级自己的系统，不过这种功能有一个要求，就是用户必须时时在线，但是对于我们这些缺铁少银的“穷人”来说，这个要求未免苛刻，所以我们把“自动升级”功能关闭掉，改为“手动升级”。
关闭自动更新具体操作为：右键单击“我的电脑/属性/自动更新”，在“通知设置”一栏选择“关闭自动更新。我将手动更新计算机”一项。
关闭远程桌面
这个功能的一个特点就是可以让别人在另一台机器上访问你的桌面。在局域网中，这个功能很有用。比如你有问题了可以向同事求助，他可以不用到你的跟前，直接通过“远程桌面”来访问你的机器帮你解决问题。但是对于我们只有一台计算机的 普通用户来说这个功能就显得多余了，所以我们把它关掉，不让它在那儿白白浪费内存。具体操作为：右键单击“我的电脑”，选择“属性/远程”，把“远程桌面”里的“允许用户远程连接到这台计算机”勾去掉。
禁用消休眠功能
Windows XP的休眠可以把内存中当前的系统状态完全保存到硬盘，当你下次开机的时候，系统就不需要经过加载、系统初始化等过程，而直接转到你上次休眠时的状态，因此启动非常快。但它会占用大量的硬盘空间(和你的内存大小一样），可以到“控制面板/电源选项/休眠”中将其关闭，以释放出硬盘空间，待到要需要使用时再打开即可。方法是：单击“开始/控制面板/电源管理/休眠”，将“启用休眠”前的勾去掉。
关闭“自动发送错误报告”功能s:
大家在Window XP 中肯定有这样的经历，一旦一个程序异常终止，系统就会自动跳出一个对话框问你是否将错误发送给微软，这就是XP中的“自动发送错误”功能，它可以将错误信息发送到微软的网站。虽然微软一再信誓旦旦地表示，可以提供强大的安全保障，不会泄露个人隐私，但是发送给微软的信息中有可能包含你正在浏览或编辑的文档信息，也许这正包含了个人隐私或是公司机密，因此如果你想保障自己应有的权利，我们应该义无反顾的把这项功能关掉。方法是：单击“开始/控制面板/系统/高级”，单击“错误报告”按钮，然后选中“禁用错误报告”，下面的“但在发生严重错误时通知我”可以选中(但本人一般不选中因为客人玩的时候出现了错误不知道是什么 会叫网管的这样一天会累死).
关闭“Internet时间同步”功能L
“Internet时间同步”就是使你的计算机时钟每周和Internet时间服务器进行一次同步，这样你的系统时间就会是精确的，不过这个功能对我们来说用处不大，而且还可能引起死机的问题。一般来说，只要在安装完Windows XP以后同步一次时间就可以了。所以我们要把它关掉。具体操作是：依次单击“开始/控制面板/日期、时间、语言和区域选项”，然后单击“日期和时间/Internet时间”。)
合理设置虚拟内存
对于虚拟内存文件，Windows XP为了安全默认值总是设的很大，浪费了不少的硬盘空间，其实我们完全可以将它的值设小一点。方法是：进入“控制面板/系统/高级/性能/设置/高级/虚拟内存/更改”，来到虚拟内存设置窗口，首先确定你的页面文件在哪个驱动器盘符，然后将别的盘符驱动器的页面文件全部禁用。建议你把它是设置到其他分区上，而不是默认的系统所在的分区，这样可以提高页面文件的读写速度，有利于系统的快速运行。根据微软的建议，页面文件应设为内存容量的1.5倍，但如果你的内存比较大，那它占用的空间也是很可观的，所以，建议如果内存容量在256MB以下，就设置为1.5倍，最大值和最小值一样，如果在512MB以上，设置为内存容量的一半完全可行。
删除多余文档
Windows XP中有许多文件平时我们很少用到，放在硬盘中，白白浪费空间，降低系统性能。我们完全可以把这些用不到的文件删除，需要删除的文件
帮助文件：在C:WindowsHelp目录下。
驱动备份：C:Windowsdriver cachei386目录下的Driver.cab文件。
系统文件备份： 一般用户是不怎么用的，利用命令sfc.exe /purgecache删除。
备用的dll文件：在C:Windowssystem32dllcache目录下。
输入法：在C:WindowsIme文件夹下直接删除chtime、imjp8_1、imkr6_1三个目录即可，分别是繁体中文、日文、韩文输入法。
删除WindowsXP中隐含的组件
Windows XP在正常安装之后，会自动安装许多组件，这些组件有许多是平时用不到的，安装在系统中会占用很多空间，降低系统性能，我们可以用下述方法删除不用的组件。
用记事本修改C:WindowsInf目录下的Sysoc.inf文件，用查找/替换功能，在查找框中输入“,hide”（一个英文逗号紧跟hide），将“替换为”框设为空。并选全部替换，这样，就把所有的“,hide”都去掉了，存盘退出，再单击“开始/控制面板/添加或删除程序”,就可以看到许多平时见不到的组件，选择不需要程序进行删除即可。
清理垃圾文件
Windows XP在正常的使用过程中会产生扩展名为TMP、BAK、OLD之类的垃圾文件，你可以用Windows的搜索功能，查出这些文件，然后把它们删除。另外Windows XP默认会在系统失败时记录错误事件，并写入调试信息，这些文件信息我们完全可以弃之不用。方法是单击“开始/控制面板/系统/高级/启动和故障恢复”，清空“将事件写入日志文件”，在“写入调试信息”下拉框里选“无”即可。
禁止MSN随Windows启动
每次启动Windows时，Messenger总是自动运行，即使你不想启动它，可是它也自动运行，非常烦人，我们能不能禁止它，不让它随Windows启动呢？回答是可以的。
第一种方法：
1.在“开始”菜单中单击“运行”，在“打开”框中输入“msconfig”，“确定”后打开“系统配置实用程序”窗口。
2.单击“启动”选项卡，在“启动项目”列表中，清除“MSMSGS”前的复选框，单击“确定”按钮。
3.当系统提示“重新启动计算机”时，请单击“是”按钮。
第二种方法
1.打开“注册表编辑器”窗口。
2.依次展开“KEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”分支，然后在右窗格中右键单击“MSMSGS”，再单击快捷菜单中的“删除”命令，当系统提示确认删除时，请单击“是”按钮。
经过设置，MSN就再也不会随Windows XP的启动而启动了。
六、优化注册表(把这些复制生成*.REG文件导入即可)
1. 不加载多余的DLL文件
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer]
"AlwaysUnloadDLL"=dword:00000001
2.关闭XP文件保护
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon]
"SFCDisable"=dword:ffffff9d
3.关闭程序仅等待1秒_程序出错时等待0.5秒
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Desktop]
"HungAppTimeout"="200"
"WaitToKillAppTimeout"="1000"
4.加快菜单显示速度
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Desktop]
"MenuShowDelay"="0"
5.加快局域网访问速度
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\RemoteComputer\\NameSpace]
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\RemoteComputer\\NameSpace\\{2227A280-3AEA-1069-A2DE-08002B30309D}]
@="Printers"
6.减少开机滚动条滚动次数
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager\\Memory Management\\PrefetchParameters]
"EnablePrefetcher"=dword:00000001
7.清除共享文件夹
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\MyComputer\\NameSpace\\DelegateFolders]
8.取消快捷方式的箭头
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\\lnkfile]
@="快捷方式"
"EditFlags"=dword:00000001
"NeverShowExt"=""
9.缩短XP的开关机的等待时间
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control]
"WaitToKillServiceTimeout"="500"
10.自动关闭停止响应的程序
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Desktop]
"AutoEndTasks"=dword:00000001
11.关机时自动清除开始菜单的文档记录
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer]
"ClearRecentDocsOnEixt"=hex:01,00,00,00
12.加快菜单显示速度
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Desktop]
"MenuShowDelay"="0"
13.加快程序运行速度
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\FileSystem]
"ConfigFileAllocSize"=dword:000001f4
14.加快开关机机速度,自动关闭停止响应
Windows Registry Editor Version 5.00
[HKEY_USERS\\.DEFAULT\\Control Panel\\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="200"
"WaitToKillAppTimeout"="1000"
15.让欢迎窗口更清晰
Windows Registry Editor Version 5.00
[HKEY_USERS\\.DEFAULT\\Control Panel\\Desktop]
"FontSmoothing"="2"
"FontSmoothingType"=dword:00000002
16.删除图标快捷方式的字样
Windows Registry Editor Version 5.00
[HKEY_USERS\\.DEFAULT\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer]
"Link"=hex:00,00,00,00
17.停止磁盘空间不足警告
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Explorer]
"NoLowDiskSpaceChecks"=dword:00000001
18.完全禁用系统还原
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\SystemRestore]
"DisableSR"=dword:00000001
七、游戏及一些文件进行优化:
1.关闭扫描:
很多人都遇到这样的事情,就是非法关机之后 系统会自动扫描,像98一样都会扫描硬盘及硬件尤其在网吧有些机器上装的是还原精灵及网络还原精灵或还原卡,一旦托管在客人无意就自动关机从起会造成非法关机形成的系统扫描,其XP 2K 系统扫描如果不按ESC跳过的话会很慢的等待的时间相信大家也都知道所以我交大家如何关闭扫描.
方法一：利用chkntfs命令，利用/x参数来 排除启动时不作检查的驱动器，如你的硬盘分为c、d、e三个分区，那你就可以在命令行下执行chkntfs /x c: d: e:即可，但之后如果你自己手动执行了磁盘扫描后，必须再次执行chkntfs /x c: d: e:才能重新起到禁止磁盘自动扫描的效果！
注：chkntfs的具体用法，可执行chkntfs /？来查看！
方法二：如果以后还是出现这种情况，请单击“开始→运行”，在“运行”对话框中输入“regedit”打开注册表编辑器，依次选择“HKEY_LOCAL_MACHINE\\SYSTEMgr/:
\\CurrentControlSet\\Control\\Session Manager”子键，然后在右侧窗口中找到“BootExecute”键值项并将其数值清空，最后按“F5”键刷新注册表即可。`
2.玩游戏发现:
很多人玩游戏,像天堂2 墨香这些大型网络游戏,或大型单机游戏都会遇见这样的一个苦恼,就当你退出游戏后要等待10-30的卡屏画面才能正常看到桌面,但经过研究中发现了如何解决这个问题.
文件夹选项-----》查看----》选择不缓存缩略图---》重起机器
3.关于CS及一些游戏鼠标问题:
很多人玩CS游戏都说98机器上好,像刷频和鼠标灵感都说98好,也有人说XP上玩不了CS但经过我们长期实验终于解决了XP鼠标加速问题,我们也证明了XP上玩CS效果要98机器上还要好.解决方法.
一:
关闭加速注册表:(把这些复制生成*.REG文件导入即可)
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\\Control Panel\\Mouse]
"SmoothMouseXCurve"=hex:00,00,00,00,00,00,00,00,00,a0,00,00,00,00,
00,00,00,40,01,00,00,00,00,00,00,80,02,00,00,00,00,00,00,00,05,00,00,00,00,00,
"SmoothMouseYCurve"=hex:00,00,00,00,00,00,00,00,66,a6,02,00,00,00,00,
00,cd,4c,05,00,00,00,00,00,a0,99,0a,00,00,00,00,00,38,33,15,00,00,00,00,00,
二:在桌面CS的快捷方式上加参数“ -noforcemaccel -noforcemparms -noforcemspeed”
如：D:\\反恐精英中文站CS1.5中文硬盘版\\CS1.5中文硬盘版\\cstrike.exe -noforcemaccel -noforcemparms -noforcemspeed
把控制面板里的鼠标属性中的“提高指针精确度”前面的勾去掉
去下载winxp_mouse_acceleration_fix.zip 这是去掉XP系统中鼠标加速的注册表补丁
另外：xp下玩游戏fps值通常都被锁定在60FPS
你可以去下载NvCoolFX 锁定刷新率
再把cs目录里的config.cfg打开
把其中默认的fps_max 70 改成 fps_max 你锁定的刷新率（比如fps_max 100）
再关闭显卡属性中的垂直同步
这样之后在xp下玩cs和98 下应该没什么感觉不同
哦 xp下的senz一般是98下的一倍
比如你在98下鼠标灵敏度是1.25
那么在xp下可能要到2.50
当然 刚开始用xp玩cs很不习惯
经过上面的设置以后
再经过一定时间的调试
你会发现xp玩cs其实也很不错
八、关闭没用的服务:再此说明(只适合FAT32的系统,采用NTFS格式系统请您自己参考研究,因本人所做系统采用FAT32格式)
XP机器上的服务大概有60多个吧.这样每次起机都会加载服务系统都会很慢所以我们建议上关闭多余的服务,留出系统有用的服务来.不但启动快而且玩起来也特别流畅.也有的人说把服务关了这样会系统蹦涕,也会出现很多现象,就那我来说去过的网吧看到他们做的XP从来都不关闭服务就连(垃圾的信使服务也不关每天到中午就会出现信息或下午4点也会出现人家玩的好好的CS刚的很好就因为信使所以才会叹了出来和玩网络游戏时候就因为信使广告把最新爱的装备弄掉了你会不会骂 靠了赔)所以我建议还是关闭服务的比较好.我经过半年的实验终于研究出关闭系统服务不但不能出现问题而且还会很好的效果,下面我把留下的服务给大家写出来,其余的请大家都禁止实验吧.
Plug and Play 这个不用我说了！
Remote Procedure Call (RPC) -系统核心服务
Windows Audio - 控制着你听到的声音。关了就没声音了！
Windows Management Instrumentation - 满重要的服务，是管”服务依靠”的，但关了会出现奇怪的问题．
Workstation -很多服务都依靠这个服务，支持联网和打印／文件共享的
Server 支持此计算机通过网络的文件、打印、和命名 关这个无法给别人共享文件夹！ 如果你不用不着可以关了这个！
Network Connections 管理“网络和拨号连接”文件夹中对象 关了这个改ip很麻烦！
下面3个服务是系统事件通知的相互有关系关了 event log，系统无法启动
其他的2个是给event log 返回消息的，可以关，但是系统日志会一直说有错误！不过为了好用，我还是将这几个服务开着。
sys Event Notification
com+ event system
Event Log
天堂2单机版问题
首先你要安装java这个程序（如果你是XP的系统只安装就可以了，如果是2000或者2003就要配置环境变量）然后再运行启动网页系统，运行后会弹出一个网页，不用管它把网页关掉，你再看看你的电脑里是不是多了个W盘，如果是的那就对了，再继续运行启动登陆服务器和启动登陆服务器然后等2分钟后就可以运行登陆器进游戏了。（如果进游戏时发现打怪第一下会卡或者游戏里魔法命中很低可以在任务管理器里把2个java进程的优先级调成高于标准就好了）
天堂2登陆故障！急！请帮帮忙！
朋友：造成这种情况有两种原因：
1.可能是两种同类软件冲突引起的
2.可能是隐藏的木马造成的
我这里有三套解决方案：
1.在启动项里按F8，选择“带网络连接的安全模式”，下载并运行360急救箱，急救你的系统！急救完请恢复被误删的文件！再运行360安全卫士，依次查杀木马，清理插件，修复漏洞，清理痕迹，清理垃圾。最后请运行“磁盘碎片整理程序”，每个盘都要清理！再用360的优化系统的启动项！
2. 还原系统！
3.格式化硬盘后，重新安装系统！
如果不能联网，可以从“安全模式”进入!最好是进入“带网络连接的安全模式”！【因为联网可以更新到最新的木马！】
【严禁复制，尊重原创！】
【希望我的回答对你有所帮助，如果不行，请留言或者HI我，我会全程解决！】