微点主动防御软件排除开机系统启动变慢问题

    无论是老手还是菜鸟，在使用电脑过程中最注重速度。一款硬件配置不错的电脑速度应该是很快的，但在使用过一段时间后，就会发现系统越来越慢；什么原因导致的呢，可能是病毒引起也可能是系统垃圾导致。其中最让人不能容忍的就是开机启动的时候系统变慢，这个时候有的等上一分钟就像过了半天。聪明的人想到了用ghost或还原卡，只要出现异常直接还原；有的人更喜欢追根究底自己找出原因，同时也知道还原的方法会对硬盘寿命有损。

    简单的查找原因可以参考系统自带的msconfig命令，里面可以看到系统的启动和服务；

   

   
    从这两项中可以简单排除无用的启动项和服务，达到加快系统启动的目的，但有时发现这种方法的效果不是很明显；再深入研究的人开始使用Hijack,

   
    利用这个工具可以很好的查看系统当前的状态，最初是用于解决预防浏览器劫持问题，随着越来越多的人应用，更多的人用它来分析系统的异常情况。用它扫描的日志可以看出系 统的当前进程、ie浏览器的启动运行情况、系统自启动的run项、默认启动的服务项等；但缺点就是对于初级用户这些日志信息确是无从下手的，只能导出发给其他人进行分析。比如自启动run项虽然能够看到，但根本不懂注册表无法自己进入；而且对系统不熟悉，根本不知道那些才是正常的，该不该删等等。

    在使用微点的过程中发现，这个软件不但可以自动预防病毒的入侵，而且还具有完善的日志记录体系；最让人惊奇的是这些日志相互之间是互相关联的。就解决系统启动变慢问题时发挥了很大的作用。

    对于菜鸟来说完全可以自己使用微点的系统自启动信息、进程综合信息相结合分析系统的自启动情况。微点的系统自启动信息划分得很详细，包括启动方式、程序名称、说明、启动信息等；从启动方式入手，我们可以看到系统启动的具体方式是不同的。比较重点地还是看explorer启动、驱动和服务启动这几项，系统的启动变慢可能的原因就是随系统启动加载了驱动、服务，随explorer资源管理器启动加载了dll、exe文件。

    因为微点已经可以自动识别绝大多数常用的软件，所以用微点系统自启动信息中的程序说明项可以排出大部分的文件，主要看他的程序说明为其它软件的信息。如下图

   

（图一）
    微点在这方便作了加亮处理，我们可以很明显地看到这个突出显示的信息；而且可以单击程序说明进行排序，这样这些可疑的启动信息就更加容易察看了。

    发现可疑后如何进行操作处理呢？这时发现自启动信息里面的全路径就是程序的具体路径，可以按照路径自己查找，还有一个捷径就是在单条信息上单击右键有查找目标，微点可以自动定位到文件所在目录的具体位置，很是方便；删除了文件后还要注意，他的注册表启动键值还是存在的，下次启动时系统可能就会弹出窗口提示启动文件失败了，再看微点系统自启动信息中的启动信息记录的就是文件的注册表启动键值位置，不知道注册表怎么进入怎么办呢？微点提供了双击自动定位功能，在选中单条信息的情况下双击该条信息就会自动定位到注册表的启动键值位置，方便极了，下面要做的就是右键选择删除了；

    再深入些就是已经启动桌面但还需要等待很久，这时要看系统的explorer.exe进程是否被其他程序所注入，影响了系统资源管理的加载。

    打开微点的进程综合信息，察看当前进程->Windows系统里面的explorer.exe单击，看下面的进程模块信息，这里显示的就是explorer启动时加载的模块及被注入的文件信息。

   

（图二）
    同样原理单击程序说明排序可以查看到已经被微点自动排出其它软件信息，根据提示的路径与模块名称，自己作相应的处理就可以了。
这样就很轻松得找到了影响系统启动的程序，并彻底的删除干净，操作简单方便。

    对微点集成的这些工具，还有很多的使用技巧与方法，它们之间都是相互关联与协调的。解决系统自启动问题可能只是其中的一个小方面，但却还是让我懂得了很多系统的知识，相信微点会越来越好，更好地为我们服务防御病毒的侵犯，更好的帮助我们学习电脑知识。


ID:绅博沙子
关键字：msconfig、Hijack、微点主动防御软件
操作系统：xp sp2
微点主动防御软件1.2.10513
HijackThis1991
2006-11-25