最近电脑突然变得好卡，请各位帮忙分析一下，这是SREng日志

bhw311

最近电脑突然变得好卡，请各位帮忙分析一下，这是SREng日志，谢谢了

as89266971

你开的程序太多了,把微点卸了吧,有小红伞就行了.另外把快播关掉,网银之类程序不用也关掉,这样就差不多了

lslalan2008

清理下垃圾和注册表，禁止一些没必要自启动的软件及删除一些不怎么常用的大软件吧

bhw311

as89266971 发表于 2012-1-5 20:31
你开的程序太多了,把微点卸了吧,有小红伞就行了.另外把快播关掉,网银之类程序不用也关掉,这样就差不多了

网银和快播都没开啊，不是中毒吗，我还以为是中毒了呢，谢谢了

bhw311

lslalan2008 发表于 2012-1-5 20:33
清理下垃圾和注册表，禁止一些没必要自启动的软件及删除一些不怎么常用的大软件吧

好的，谢谢了

yloko

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>  [(Verified)NVIDIA Corporation]  显卡驱动扩展功能

    <IMJPMIG8.1><; C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32>  [File is missing] 输入法的扩展功能
    <PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [File is missing]输入法的扩展功能
    <PHIME2002ASync><; C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32>  [File is missing]输入法的扩展功能
        <QvodTerminal><"G:\快播\QvodPlayer\QvodTerminal.exe" -autorun>  [(Verified)Shenzhen QVOD Technology Co.,Ltd]  快播的服务进程，需要到快播里面“取消缓存计划”
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    <{438755C2-A8BA-11D1-B96B-00A0C90312E1}><%SystemRoot%\system32\browseui.dll>  [(Verified)Microsoft Windows Component Publisher]
    <{8C7461EF-2B13-11d2-BE35-3078302C2030}><%SystemRoot%\system32\browseui.dll>  [(Verified)Microsoft Windows Component Publisher]提供系统窗口或IE地址栏的相关功能，不需要开机启动，后期会有加载行为,两条都可以册除。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
    <浏览器自定义组件><RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP>  [(Verified)Microsoft Windows Component Publisher]IE的一些扩展功能不需要开机启动，用的时候会有加载行为。
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
    <Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>  [File is missing]      Outlook Express不需要开机启动。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
    <Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>  [File is missing]，Outlook Express不需要开机启动
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
    <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Remove.PerUser.NT>  [(Verified)Microsoft Windows Component Publisher]中国人用QQ
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
    <Microsoft Windows Media Player 10><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub>  [] 不需要开机启动，后期用的时候会有加载行为。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
    <通讯簿 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>  [File is missing]  不需要开机启动，后期用的时候会有加载行为

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
    <Windows 桌面更新><regsvr32.exe /s /n /i:U shell32.dll>  [(Verified)Microsoft Windows Component Publisher]   一般人没这么复杂的桌面需要它来支持

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
    <Internet Explorer 6><%SystemRoot%\system32\ie4uinit.exe>  [(Verified)Microsoft Windows Component Publisher]  Internet Explorer不知道具体是什么，反正不需要开机启动，用的时候打开IE就可以了。

服务
[NVIDIA Driver Helper Service / NVSvc][Running/Auto Start]
  <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>  改为手动或禁止，至今没发现什么时候需要用到它的地方。。。。

驱动

这项太难理解了，懒得整理了。


浏览器加载项

删除几个空连接就行了。。


重启电脑。。。。。。。。。。

as89266971

bhw311 发表于 2012-1-5 20:50
网银和快播都没开啊，不是中毒吗，我还以为是中毒了呢，谢谢了

是他们的更新程序,你可以在任务管理器把他们终结
快播就比较不要脸,后门运行,最好卸载了它

bhw311

yloko 发表于 2012-1-5 21:18
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

谢谢！