|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 1. 項目說明這里列出的就是平常大家提到的一般意義上的自啟動程序。確切地說，這里列出的是注冊表下面諸鍵啟動的程序。 HKLM\Software\Microsoft\Windows\CurrentVersion\Run HKCU\Software\Microsoft\Windows\CurrentVersion\Run HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run 注意HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit這一項雖然也可以啟動程序，但已經在F2項報告過了。 另外，O4項還報告兩種情況，即“Startup:”和“Global Startup:”，在我的印象里 Startup: 相當于文件夾c:\documents and settings\USERNAME\ 下的內容（USERNAME指您的用戶名） Global Startup: 相當于文件夾c:\documents and settings\All Users\ 下的內容 注意，其它存放在這兩個文件夾的文件也會被報告。 我覺得，其實，“啟動”文件夾應該被報告，就是 Startup: 報告c:\documents and settings\USERNAME\start menu\programs\startup 下的內容 Global Startup: 報告c:\documents and settings\All Users\start menu\programs\startup 下的內容 但這兩項在中文版分別為 Startup: C:\Documents and Settings\USERNAME\「開始」菜單\程序\啟動 Global Startup: C:\Documents and Settings\All Users\「開始」菜單\程序\啟動 恐怕HijackThis不能識別中文版的這兩個目錄，以至不報告其內容。不是是否如此？望達人告知。 2. 舉例 注：中括號前面是注冊表主鍵位置 中括號中是鍵值 中括號后是數據 O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun 注冊表自檢 O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe windows任務優化器（Windows Task Optimizer） O4 - HKLM\..\Run: [SystemTray] SysTray.Exe Windows電源管理程序 O4 - HKLM\..\Run: [RavTimer] C:\PROGRAM FILES\RISING\RAV\RavTimer.exe O4 - HKLM\..\Run: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe O4 - HKLM\..\Run: [ccenter] C:\Program Files\rising\Rav\CCenter.exe 上面三個均是瑞星的自啟動程序。 O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - HKLM\..\Run: [BIE] Rundll32.exe C:\WINDOWS\DOWNLO~1\BDSRHOOK.DLL,Rundll32 上面兩個是3721和百度的自啟動程序。（不是經常有朋友問進程里的Rundll32.exe是怎么來的嗎？） O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe Windows計劃任務 O4 - HKLM\..\RunServices: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe /AUTO O4 - HKLM\..\RunServices: [ccenter] C:\Program Files\rising\Rav\CCenter.exe 上面兩個也是瑞星的自啟動程序。 O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 這是微軟Office在“開始——程序——啟動”中的啟動項。 3. 一般建議 查表吧！可能的項目太多了，請進一步查詢相關資料，千萬不要隨意修復。推薦一些好的查詢地址 http://www.oixiaomi.net/systemprocess.html 這是中文的，一些常見的項目均可查到。 http://www.sysinfo.org/startuplist.php http://www.windowsstartup.com/wso/browse.php http://www.windowsstartup.com/wso/search.php http://www.answersthatwork.com/Tasklist_pages/tasklist.htm http://www.liutilities.com/products/wintaskspro/processlibrary/ 英文的，很全面。其中一些標記的含義—— Y - 一般應該允許運行。 N - 非必須程序，可以留待需要時手動啟動。 U - 由用戶根據具體情況決定是否需要 。 X - 明確不需要的，一般是病毒、間諜軟件、廣告等。 ? - 暫時未知 還有，有時候直接使用進程的名字在www.google.com上查找，會有意想不到的收獲（特別對于新出現的病毒、木馬等）。 4. 疑難解析 請注意，有些病毒、木馬會使用近似于系統進程、正常應用程序(甚至殺毒軟件）的名字，或者干脆直接使用那些進程的名字，所以一定要注意仔細分辨。O4項中啟動的程序可能在您試圖使用HijackThis對它進行修復時仍然運行著，這就需要先終止相關進程然后再使用HijackThis對它的啟動項進行修復。（終止進程的一般方法：關閉所有窗口，同時按下CTRL+ALT+DELETE，在打開的窗口中選中要終止的進程，然后按下“結束任務”或者“結束進程”，最后關閉該窗口。） 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發布的Win7純凈版系統、Win10純凈版和XP純凈版系統僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統 手機站 關于本站
