Temp 内的 GPY1.tmp 文件夹和 debug.log

Gurt

　　现在每次登录系统之后 Temp 内都会自动生成一个 GPY1.tmp（其中的 1 有时候是其它数字或者字母的文件夹）可以删除，之前没有。
　　还会出现一个 debug.log（文本文档）重启之前无法删除。
　　想问问这是什么原因？如果是木马或者恶意软件造成的应该如何修复系统。
　　谢谢！

柯林

用个HIPS或者火绒，写条规则跟踪一下看看，是哪个程序创建的
也可以打开系统配置图，启动项里，把可疑的进程都禁止，开机看看还会不会生成

Gurt

柯林 发表于 2016-1-17 21:56
用个HIPS或者火绒，写条规则跟踪一下看看，是哪个程序创建的
也可以打开系统配置图，启动项里，把可疑的进 ...

俺一菜鸟，你所说的“HIPS或者火绒，写条规则”俺都不会。汗……
俺“系统配置实用程序”的启动下面，一共就三个启动项：一个是 ctfmon（输入法），一个是 egui（NOD32 杀毒软件），另外一个是安装谷歌输入法时创建的 GooglePinyinDaemon。难道说与谷歌输入法有关？

85683213

看看里面写了什么

柯林

Gurt 发表于 2016-1-18 12:35
俺一菜鸟，你所说的“HIPS或者火绒，写条规则”俺都不会。汗……
俺“系统配置实用程序”的启动下面，一 ...

你先删除，禁止谷歌开机启动，禁止谷歌服务，再开机看看还有没有？

多情剑客无情剑

迫害妄想症

Gurt

柯林 发表于 2016-1-18 13:20
你先删除，禁止谷歌开机启动，禁止谷歌服务，再开机看看还有没有？

嗯，谢谢你，待会儿试试看。

Gurt

柯林 发表于 2016-1-18 13:20
你先删除，禁止谷歌开机启动，禁止谷歌服务，再开机看看还有没有？

问题正是谷歌拼音输入法的自启动项 GooglePinyinDaemon 造成的，卸载谷歌输入法后问题消失。

Gurt

　　这个开机启动程序是谷歌自动向用户所指定邮箱(如果用户安装后输入“邮件地址和密码”登录过)，同步用户词库的程序。它运行（更新词库）时不仅会占用大量内存，而且每次开机都会在 Temp（临时文件夹）内产生一个 GPY*.tmp 类新文件夹。
　　但是，又不能不用谷歌输入法，毕竟它各个方面都是最好的。
　　我的解决办法是：
　　删除了它的开机启动项，同理 GooglePinyinService.exe 进程也可以关闭。

　　关闭 GooglePinyinDaemon 与 GooglePinyinService 进程方法：
        1、谷歌输入法安装结束后：任务管理器→GooglePinyinDaemon/GooglePinyinService→结束进程。
        2、输入法→谷歌输入法状态条上的齿轮→属性设置：
        ①扩展→“启用输入法扩展模式”不要勾选；（用户登录后需要重新设置）
        ②自动同步→“自动同步用户词典和设置(需要登录)”不要勾选。
        3、参照“系统配置实用程序→启动”内 GooglePinyinDaemon 的位置打开注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]删除 Google Pinyin 2 Autoupdater 键值。
        4、将 C:\Program Files\Google\Google Pinyin 2 下的 GooglePinyinDaemon.exe 程序改名。
        ＯＫ　问题解决，Temp（临时文件夹）内不再产生 GPY*.tmp 类新文件夹。

柯林

Gurt 发表于 2016-1-19 21:11
　　这个开机启动程序是谷歌自动向用户所指定邮箱(如果用户安装后输入“邮件地址和密码”登录过)，同步用户 ...

谷歌拼音没听过有负面问题，还算干净，可以忽略。如果用win10系统，自带的微软输入法已经够了。