启动项中哪些是必须的?
兄弟 我给你一个像清楚垃圾文件类似的处理东西,
你新建一个文本,然后在里面粘贴 下面的代码 保存后把格式改为 CMD 就可以了!! 这是一个清楚所有多余的启动项目的!!!很好用!!
@ ECHO OFF
@ ECHO.
@ ECHO. 说 明
@ ECHO --------------------------------------------------------------
@ ECHO 本批处理会自动清理所有非必要的启动项目,仅保留输入法(ctfmon)。
@ ECHO 目的是减少不必要的资源占用,使系统运行顺畅。但清理掉的项目不作
@ ECHO 备份,请小心使用。 《GhostXP电脑公司特别版》作者编。
@ ECHO --------------------------------------------------------------
PAUSE
reg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /va /f
reg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /va /f
reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v ctfmon.exe /d C:\WINDOWS\system32\ctfmon.exe
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v command /d ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v hkey /d HKLM
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v inimapping /d 0
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v item /d IMJPMIG
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\IMJPMIG8.1" /v key /d SOFTWARE\Microsoft\Windows\CurrentVersion\Run
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v command /d "C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v hkey /d HKLM
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v inimapping /d 0
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v item /d TINTSETP
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002A" /v key /d SOFTWARE\Microsoft\Windows\CurrentVersion\Run
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v command /d ""C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v hkey /d HKLM
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v inimapping /d 0
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v item /d TINTSETP
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PHIME2002ASync" /v key /d SOFTWARE\Microsoft\Windows\CurrentVersion\Run
del "C:\Documents and Settings\All Users\「开始」菜单\程序\启动\*.*" /q /f
del "C:\Documents and Settings\Default User\「开始」菜单\程序\启动\*.*" /q /f
del "%userprofile%\「开始」菜单\程序\启动\*.*" /q /f
start C:\WINDOWS\pchealth\helpctr\binaries\msconfig.exe
;《GhostXP_SP2电脑公司特别版》作者编。
一个项都不选择电脑也一样可以启动。开启的选项有安全相关的,如防毒软件,防火墙,系统的输入法ctfmon,音效管理soudman等。
只有ctfmon.exe是输入法,其他都是不必要的系统托盘、任务栏、桌面图标不在启动项中
CCnsMin.dll,Rundll32是完全可以去掉的第三方插件
3721的东西
可以手动停止
软件除了正常的类注册以及相应的clsid,还有卸载程序的项。由于是activex控件的原因,程序还会建立所以有相应的于ie的activex项。启动加载是在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run添加项使自己加载,加载方式是用rundll32注册了cnsmin.dll(Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32),尽管上面的文件并不太多,可是这些东西自我保护的很厉害比如cnsminkp.sys、cnsmin.dll是无法删除以或是改名的(你可以试试哟。相当好玩的)。所用的机制是:如果你删除或改名3721的话,3721在系统的程序驻留会给系统返回一个删除成功的消息。实际上该文件还在哪里。(这个有别于dllcatch的保护机制,类似于病毒,更占资源),同样的是你也无法对使其加载的注册表项改动。一切都是徒劳的。另外。由于3721已经写进了驱动层(文件CnsMinKP.sys),也就是说即使在安全模式下3721也会加载的。由于这些保护机制的存在,系统大概使用5m左右的内存。这一点也是大家对3721有所诟病原因。
经过上面的分析可以看出,如果你想手工卸掉3721的话,必须早在系统加载驱动前。而这个难度是不小的。但你可以在另外的一个系统下作手术,比如DOS另一个xp,linux。把驱动的文件CnsMinKP.sys以及%WINDOWS%\Downloaded Program Files目录active控件删除。然后删除注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的3721的加载项,以及用关键词3721和cns来搜索到的项目全删除即可。如果没有删除相应的加载的注册表项,进入系统会弹出警告框。说找不到某某模块。
其实也大可不必这么费心,朋友的一些努力使得3721已经完善了他们的卸载程序,早期的卸载程序中会询问你是否保留控件过滤功能,以及保留上网助手的功能。现在的卸载程序只会询问你是否保留那些上网助手的按钮。经过确认。卸载的完整程度相当高。经过卸载以后,软件也没有产生卸不掉的现象。(卸载方法。进入控制面板,添加卸载程序里找到中文实名。然后点击卸载,重启。3721就正常卸载了)
以下是系统启动的时候所有可能加载启动程序的方式,了解它对于解决未知的木马病毒间谍软件等会有好处。
最常见的6个启动文件夹
1. windir\Start Menu\Programs\Startup\
2. User\Startup\
3. All Users\Startup\
4. windir\system\iosubsys\
5. windir\system\vmm32\
6. windir\Tasks\
12个可能的自启动文件位置
1. c:\explorer.exe
2. c:\autoexec.bat
3. c:\config.sys
4. windir\wininit.ini
5. windir\winstart.bat
6. windir\win.ini - [windows] “load”
7. windir\win.ini - [windows] “run”
8. windir\system.ini - [boot] “shell”
9. windir\system.ini - [boot] “scrnsave.exe”
10. windir\dosstart.bat
11. windir\system\autoexec.nt
12. windir\system\config.nt
35个注册表的自启动位置
1. HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\Curr entVersion\Run\
All values in this key are executed.
2. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce\
All values in this key are executed, and then their autostart reference is deleted.
3. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\
All values in this key are executed as services.
4. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce\
All values in this key are executed as services, and then their autostart reference is deleted.
5. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
All values in this key are executed.
6. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\
All values in this key are executed, and then their autostart reference is deleted.
7. HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup\
Used only by Setup. Displays a progress dialog box as the keys are run one at a time.
8. HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run\
Similar to the Run key from HKEY_CURRENT_USER.
9. HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\RunOnce\
Similar to the RunOnce key from HKEY_CURRENT_USER.
10. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
The “Shell” value is monitored. This value is executed after you log in.
11. HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\
All subkeys are monitored, with special attention paid to the “StubPath” value in each subkey.
12. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\VxD\
All subkeys are monitored, with special attention paid to the “StaticVXD” value in each subkey.
13. HKEY_CURRENT_USER\Control Panel\Desktop
The “SCRNSAVE.EXE” value is monitored. This value is launched when your screen saver activates.
14. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\Session Manager
The “BootExecute” value is monitored. Files listed here are Native Applications that are executed before Windows starts.
15. HKEY_CLASSES_ROOT\vbsfile\shell\open\command\
Executed whenever a .VBS file (Visual Basic Script) is run.
16. HKEY_CLASSES_ROOT\vbefile\shell\open\command\
Executed whenever a .VBE file (Encoded Visual Basic Script) is run.
17. HKEY_CLASSES_ROOT\jsfile\shell\open\command\
Executed whenever a .JS file (Javascript) is run.
18. HKEY_CLASSES_ROOT\jsefile\shell\open\command\
Executed whenever a .JSE file (Encoded Javascript) is run.
19. HKEY_CLASSES_ROOT\wshfile\shell\open\command\
Executed whenever a .WSH file (Windows Scripting Host) is run.
20. HKEY_CLASSES_ROOT\wsffile\shell\open\command\
Executed whenever a .WSF file (Windows Scripting File) is run.
21. HKEY_CLASSES_ROOT\exefile\shell\open\command\
Executed whenever a .EXE file (Executable) is run.
22. HKEY_CLASSES_ROOT\comfile\shell\open\command\
Executed whenever a .COM file (Command) is run.
23. HKEY_CLASSES_ROOT\batfile\shell\open\command\
Executed whenever a .BAT file (Batch Command) is run.
24. HKEY_CLASSES_ROOT\scrfile\shell\open\command\
Executed whenever a .SCR file (Screen Saver) is run.
25. HKEY_CLASSES_ROOT\piffile\shell\open\command\
Executed whenever a .PIF file (Portable Interchange Format) is run.
26. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\
Services marked to startup automatically are executed before user login.
27. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2\Parameters\Protocol_Catalog\Catalog_En tries\
Layered Service Providers, executed before user login.
28. HKEY_LOCAL_MACHINE\System\Control\WOW\cmdline
Executed when a 16-bit Windows executable is executed.
29. HKEY_LOCAL_MACHINE\System\Control\WOW\wowcmdline
Executed when a 16-bit DOS application is executed.
30. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
Executed when a user logs in.
31. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\ShellServiceObjectDelayLoad\
Executed by explorer.exe as soon as it has loaded.
32. HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\run
Executed when the user logs in.
33. HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\load
Executed when the user logs in.
34. HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\run\
Subvalues are executed when Explorer initialises.
35. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Policies\Explorer\run\
Subvalues are executed when Explorer initialises.
1、输入法:ctfmon;
2、NVIDIA显示卡相关动态链接库文件:NvCpl;
3、系统程序,即c盘system的。
建议:
1、不常用的或开机后不一定使用,都能禁止开机启动,否则需要较长时间开机。
2、杀毒软件视情况而定。
同上,一个不要系统可以正常运行
如何做好趣味游戏中的前期准备工作
项目数量设置应根据实际参与人数而定,平均30人\/项最佳,数量少会导致排队人数众多,产生不良情绪。数量过多会导致活动早早结束。4、参与人员 全员参与最佳,如不能,则可各部门选派人员参加。5、道具 活动道具分具体项目活动道具和场地布置道具(如横幅、桌椅、隔离带等),道具作为活动的基础,必须组织多...
四个专项整治是什么?
什么是四项集中排查六项专项治理 专项整治,又称为专项治理、专项行动、集中治理,是相关机关依据法律、法规的规定,对某类突出治安问题,在一定时期内集中人员、集中精力针对特定内容和对象开展集中打击或整治,减低该领域违法犯罪突出的局面,继而建立该项工作安全管理的长效机制,实现社会治安持续稳定。 四破专项整治中还存...
公司趣味运动会项目
2、工作人员:5名——负责运动会的筹备,会中的各项服务工作(包括裁判、记分等)。 二、运动会项目(共六项) 1、双龙戏珠 参加人员:每次两队分别参加比赛 道具:排球(2)、秒表(2)、口哨(1) 裁判:2人、记分:1人 比赛方式:A、各队分成5组,每组2人,起跑线站3组,终点线站2组; B、各队排头一组背对背夹着...
六一儿童节可以举办哪些活动?
活动项目与规则:猜谜语:每人可以猜三条,每猜中一条获奖券一张。绕口令:抽号进行,每人绕口令一次,凡能准确、流利、不停顿读完绕口令者,获奖券一张。吹蜡烛:每人吹一次,凡一口气吹灭十支蜡烛者,获奖券一张。摸鹿鼻子:每人摸一次,蒙上眼睛转三圈,凡摸到鹿鼻子的, 可获奖券一张。打保龄球...
计量经济学回归分析中,随机扰动项的经济意义是什么?
将影响被解释变量的因素集进行有效分解,无数非显著因素对被解释变量的影响用一个随机扰动项(stochastic disturbance term)表示,并引入模型。显然,随机扰动项具有源生性。在基于随机抽样的截面数据的经典计量经济学模型中,这个源生的随机扰动项满足Gauss假设和服从正态分布。在确定性模型中引入随机扰动,...
如何加强PMC项目的进度管理?
一、PMC管理的阶段划分及主要活动项PMC管理涉及从项目最初的概念到建成后装置试运行,直至业主接收全过程各个发展阶段中所有管理活动。过去传统的做法是业主用自己的人力组建一个项目管理组来承担此部分管理工作,但随着业主内部的组织机构不断变更重组;国内中外合资项目不断增加,合资方中外方要求将PMC这一国际通行模式运用...
幼儿园教学活动的原则
启发性原则是指教育教学活动中教师必须善于启发诱导,充分调动幼儿学习的主动性和积极性,激发幼儿的求知欲望的探索精神,引导幼儿积极思考,提高幼儿主动获取知识和运用知识的能力。幼儿教育的各种活动过程都是教师与幼儿的双边活动过程,如果离开了幼儿的主动性和积极性,就收不到预期的教学效果。幼儿的年龄特点决定他们还不...
大学里适合举办的团建活动有哪些?
2.游乐园团建活动大学生对于游乐园的向往其实很正常,在我学校就有很多同学希望能够去游乐园进行一次团建活动。因为游乐园的项目很多,然而很多都是需要集体体验的,这就能够促进彼此之间的感情。如果喜欢自己,那么可以一起体验一把过山车,一个团队坐在一辆过山车,一起疯狂,一起冒险,想必一定会留下一串...
户外拓展训练项目都有哪些?
1 杯子舞 2 奇幻多米诺 3.破冰团建 4.悬崖速降 5.大坝速降\\x0d\\x0a6.攀岩 7.空中断桥 8.空中单杠 9.空中天梯10.合力过桥\\x0d\\x0a11.相依为命12.缅甸桥13.穿越绝壁14.信任背摔15.穿越电网\\x0d\\x0a16.集体木鞋17.通天塔18.超音速19.风语战士20.盲人方阵 ...
幼儿户外活动项目有哪些_幼儿户外活动方案大全
必须承认,常组织有 教育 目的的户外活动能让孩子们在愉快的前提下还可以接受良好的教育,以下是我精心收集整理的幼儿户外活动方案,下面我就和大家分享,来欣赏一下吧。 幼儿户外活动方案1 (一)幼儿园资源准备: 1、一次性叉子、吸管、桌布、盘子;洗涤工具;用餐器具;座椅;活动场地。 2、人员安排:广播---刘少丽 摄...
赧陶地恒: 只要不是系统文件下的启动都可以不要 但是杀毒软件 防火墙之类的最好保留 其实就算全部不要 也照样可以用的
东城区17233347548: 启动项中哪些是必须的? - ?
赧陶地恒: 只有ctfmon.exe是输入法,其他都是不必要的系统托盘、任务栏、桌面图标不在启动项中CCnsMin.dll,Rundll32是完全可以去掉的第三方插件
东城区17233347548: 哪些启动程序是必需的 ?
赧陶地恒: 每台电脑启动后所消耗的系统资源各不相同,这主要是每台电脑加载的启动项目不一... 如果你把握好了这张列表,也就是说选中了必须的选项,去掉了可有可无和绝对无任...
东城区17233347548: 系统启动项哪些是必须选的?
赧陶地恒: 基本进程:smss.exe\service.exe\svchost.exe\csrss.exe\winlogon.exe\lsass.exe\system Idle Process
东城区17233347548: 请问哪些系统启动项是必须的??有图 ?
赧陶地恒: 呵呵..如果基本上都是没用的...全删了吧...`! 路径凡是这个开头的C:\Program Files都是你安装的程序加载到你的启动选项的...如果你开机没有什么必要的程序要自动运行的话.. 那么就可以全删了... soundman是声卡的驱程..也是没有用的东西 还有个旺旺..这些都是跟系统没关系的..~! 其实是输入法有关的...删不删关系不大..`! 你那里的跟系统没有什么关系的..删了不会影响到系统的 ctfmon这个你可以不删,免的以后你输入法有问题..
东城区17233347548: 系统配置实用程序启动项中哪几个是必须的? - ?
赧陶地恒: 都可以删掉.
东城区17233347548: 开机程序中有哪几项是必须启动的??
赧陶地恒: 你说的这些都不是必需启动的,必需启动的有:svchost.exe(本地计算机服务群)SYSTEM(内存)smss.execsrss.exelsass.exewinlogon.exeservices.exe 除了以上所列,其他所有的都可以在开机后再手动启动.
东城区17233347548: 哪些启动项是必须要的?谢谢 - ?
赧陶地恒: msconfig-启动里面所有的都可以禁用,都不是系统必须的,系统必须的你也禁止不了.
东城区17233347548: 电脑的启动项有哪些必须要启动的?? - ?
赧陶地恒: ctfmon 输入法和杀毒软件,其他的都可以去掉.
东城区17233347548: XP开机启动项中那些是必须保留的? - ?
赧陶地恒: IMJPMIG 微软拼音输入法 TINTSETP 微软输入支持平台 正常都是两个 avp 卡巴斯基杀毒 ctfmon 手写及输入法 bgswitch (非系统进程,自己装的软件) 一般没有特殊需要都保留 ctfmon