瑞星卡卡安全论坛

①近日重装了电脑，绝大多数都属正常。就是在电脑使用一段时间后，关机或重起的时间特别长，只能强制关机或重起。如果刚开机就重起或关机就正常。在百度上搜索了一下，都说是在BIOS里面设置相关选项，但是我看了，那些东西我的BIOS里没有。也用了360等，没有查出有恶意进程。
记得曾经在这个论坛里看到过有关的话题，但我找不到了（好像版主稳得起回答过这个问题）。
我的系统是XP SP2联想OEM版的（修改BIOS以后实现安装的）。

②如何关闭“我的文档”使用记录（好像这个问题版主稳得起也回答过）。

谢谢各位了。

1、使用一段时间后这么严重:-(
set time wait 5

2、关闭文档记录？做系统为什么要这样做汗……

2、

1.是重装以后就发现有的。是使用系统大约半小时以上吧出现这问题的，而以前使用的系统（当然是D版的啦）就从没这个问题呀。
2.关闭文档么，不为别的，总是能看到打开过的纪录，还得为此清理一番，总之，有点别扭，想关闭它。

有辙么？

我一般使用卡卡助手清理这些文档、WINRAR等记录

重装系统就慢？也许要卸载掉些让系统慢的东西

阿拉的第一个问题好像解决了。
方法：“控制面板”、“管理工具”、“本地安全策略”、“安全选项”、“启用-关机：清理虚拟内存页面文件”。

不知是否对，但问题好像解决了，我再观察一段时间吧。

关机清理虚拟内存页面文件，会让关机速度大大减慢

引用:

【紫光煦亮的贴子】关机清理虚拟内存页面文件，会让关机速度大大减慢 ………………

是的，刚才打开QQ（玩游戏）大约半小时吧，再一试，又不灵了。

那该怎么办呢？

第二个。你可以在任务栏的右键属性里找到的。

我这只有2000的系统，XP的得等回家再发图了。

至于关机慢，还得怀疑有其他东西，要不然怎会这样？？？？

难道硬件有点................

呵呵！！！

这关机慢，最难捣鼓了。

引用:

【飘飘飘飘任逍遥的贴子】①近日重装了电脑，绝大多数都属正常。就是在电脑使用一段时间后，关机或重起的时间特别长，只能强制关机或重起。如果刚开机就重起或关机就正常。在百度上搜索了一下，都说是在BIOS里面设置相关选项，但是我看了，那些东西我的BIOS里没有。也用了360等，没有查出有恶意进程。 记得曾经在这个论坛里看到过有关的话题，但我找不到了（好像版主稳得起回答过这个问题）。 我的系统是XP SP2联想OEM版的（修改BIOS以后实现安装的）。 ②如何关闭“我的文档”使用记录（好像这个问题版主稳得起也回答过）。 谢谢各位了。 ………………

根据你上述的两个问题，同时给你编辑了几项优化系统的修改注册表的脚本程序，使用它之后重新启动一遍系统看看是否改观你的系统的现状其实优化系统注册表的项目要全部弄完共要修改七、八十多条项目，现因时间不允许所以只弄了几条，它一定会有所改变的。只要将下面的红色字符代码保存为后缀名为“inf”比如保存为“优化.inf”再用它右键菜单上的安装即可。如果还有不妥之处，请你将问题提出来我再帮你进行修正。

[version]
Signature=$CHICAGO$
[defaultinstall]
addreg=My.add.reg
[My.add.reg]

HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRecentDocsMenu,0x00010001,1;←①禁用开始菜单中“文档”
HKLM,SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters,"EnablePrefetcher",0x00010001,4;①←为不读取减少开机滚动条滚动次数
HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib,"EventLogLevel",0x00010001,1;←②为只记录错误
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer,AlwaysUnloadDLL,0x00010001,1;←③《自动清除内存中不被使用的DLL文件及时收回消耗的系统资源》
HKLM,SYSTEM\CurrentControlSet\Services\lanmanserver,Maxworkitems,0x00010001,1024;←④提高系统响应能力假死不再过于频繁此条适合于内存在512mb以上如果小于512mb请参考下面的参数修改
HKLM,SYSTEM\CurrentControlSet\Control\Update,UpdateMode,0x00010001,0;←⑤自动刷新窗口
HKCU,Control Panel\Desktop,MenuShowDelay,0,0;←⑥加快菜单显示速度
HKCU,Control Panel\Desktop,AutoEndTasks,0,1;←⑦自动关闭停止响应的程序
HKCU,Control Panel\Desktop,HungAppTimeout,0,200;←⑧加速关闭计算机的设置
HKCU,Control Panel\Desktop,WaitToKillAppTimeout,0,100;←⑨加速关闭计算机的设置

注意：第④条修改注册表提高系统响应能力（如果内存小于512MB则将DWord值设置为“256”大于512则将DWord设置为“1024”）然后重新启动系统可提高系统响应能力使系统假死现象不再过于频繁。

1、感觉还是系统的问题！最好发个日志！

2、运行gpedit.msc进组策略按图设置

附件: 293892007514200540.jpg

开始属性
感觉板门弄斧

附件: 7610412007514203525.jpg

引用:

【zgr稳得起的贴子】 根据你上述的两个问题，同时给你编辑了几项优化系统的修改注册表的脚本程序，使用它之后重新启动一遍系统看看是否改观你的系统的现状其实优化系统注册表的项目要全部弄完共要修改七、八十多条项目，现因时间不允许所以只弄了几条，它一定会有所改变的。只要将下面的红色字符代码保存为后缀名为“inf”比如保存为“优化.inf”再用它右键菜单上的安装即可。如果还有不妥之处，请你将问题提出来我再帮你进行修正。 [version] Signature=$CHICAGO$ [defaultinstall] addreg=My.add.reg [My.add.reg] HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRecentDocsMenu,0x00010001,1;←①禁用开始菜单中“文档” HKLM,SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters,"EnablePrefetcher",0x00010001,4;①←为不读取减少开机滚动条滚动次数 HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib,"EventLogLevel",0x00010001,1;←②为只记录错误 HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer,AlwaysUnloadDLL,0x00010001,1;←③《自动清除内存中不被使用的DLL文件及时收回消耗的系统资源》 HKLM,SYSTEM\CurrentControlSet\Services\lanmanserver,Maxworkitems,0x00010001,1024;←④提高系统响应能力假死不再过于频繁此条适合于内存在512mb以上如果小于512mb请参考下面的参数修改 HKLM,SYSTEM\CurrentControlSet\Control\Update,UpdateMode,0x00010001,0;←⑤自动刷新窗口 HKCU,Control Panel\Desktop,MenuShowDelay,0,0;←⑥加快菜单显示速度 HKCU,Control Panel\Desktop,AutoEndTasks,0,1;←⑦自动关闭停止响应的程序 HKCU,Control Panel\Desktop,HungAppTimeout,0,200;←⑧加速关闭计算机的设置 HKCU,Control Panel\Desktop,WaitToKillAppTimeout,0,100;←⑨加速关闭计算机的设置 注意：第④条修改注册表提高系统响应能力（如果内存小于512MB则将DWord值设置为“256”大于512则将DWord设置为“1024”）然后重新启动系统可提高系统响应能力使系统假死现象不再过于频繁。 ………………

请问版主，以上“优化.inf”时每次（比如关机前）都要运行一次么？

引用:

【飘飘飘飘任逍遥的贴子】 引用: 【zgr稳得起的贴子】 根据你上述的两个问题，同时给你编辑了几项优化系统的修改注册表的脚本程序，使用它之后重新启动一遍系统看看是否改观你的系统的现状其实优化系统注册表的项目要全部弄完共要修改七、八十多条项目，现因时间不允许所以只弄了几条，它一定会有所改变的。只要将下面的红色字符代码保存为后缀名为“inf”比如保存为“优化.inf”再用它右键菜单上的安装即可。如果还有不妥之处，请你将问题提出来我再帮你进行修正。 [version] Signature=$CHICAGO$ [defaultinstall] addreg=My.add.reg [My.add.reg] HKCU,Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRecentDocsMenu,0x00010001,1;←①禁用开始菜单中“文档” HKLM,SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters,"EnablePrefetcher",0x00010001,4;①←为不读取减少开机滚动条滚动次数 HKLM,SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib,"EventLogLevel",0x00010001,1;←②为只记录错误 HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer,AlwaysUnloadDLL,0x00010001,1;←③《自动清除内存中不被使用的DLL文件及时收回消耗的系统资源》 HKLM,SYSTEM\CurrentControlSet\Services\lanmanserver,Maxworkitems,0x00010001,1024;←④提高系统响应能力假死不再过于频繁此条适合于内存在512mb以上如果小于512mb请参考下面的参数修改 HKLM,SYSTEM\CurrentControlSet\Control\Update,UpdateMode,0x00010001,0;←⑤自动刷新窗口 HKCU,Control Panel\Desktop,MenuShowDelay,0,0;←⑥加快菜单显示速度 HKCU,Control Panel\Desktop,AutoEndTasks,0,1;←⑦自动关闭停止响应的程序 HKCU,Control Panel\Desktop,HungAppTimeout,0,200;←⑧加速关闭计算机的设置 HKCU,Control Panel\Desktop,WaitToKillAppTimeout,0,100;←⑨加速关闭计算机的设置 注意：第④条修改注册表提高系统响应能力（如果内存小于512MB则将DWord值设置为“256”大于512则将DWord设置为“1024”）然后重新启动系统可提高系统响应能力使系统假死现象不再过于频繁。 ……………… 请问版主，以上“优化.inf”时每次（比如关机前）都要运行一次么？ ………………

那当然只弄一次哦，只要注册表没有被恶意修改或破坏？如果你感觉此文件有效可用？可以留着下次重装系统再次使用。

是的，我已经将那个“优化.inf”运行过一次了！！刚才进入联众打了一会儿牌，退出以后，当我点了“关闭计算机”以后，约么有2分多钟，才蹦出那个关闭菜单。是不是还太慢哦？
以往，当关闭太慢时，我只好调用“任务管理器”来强行重起或关闭的。

以下是刚扫的日志：帮忙看看。谢谢了。

Logfile of HijackThis v1.99.1
Scan saved at 23:17:06, on 2006-1-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
d:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
D:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\SafeSignCertReg.exe
D:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\95599 Certificate Tools\CIDC\RegCertTool.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
F:\备份文件夹\扫描日志需要\HijackThis.exe

O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - d:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - BHO: DsHelper - {0D42E1BD-09DD-4873-A826-9C7E793EB7B6} - d:\Program Files\Thunder Network\Thunder\Components\ResWorker\DSIeHelper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - d:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O3 - Toolbar: BitComet工具栏 - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - d:\Program Files\BitComet\BitCometBar\BitCometBar0.6.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RavTask] "d:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [Microsoft Pinyin IME Migration] C:\PROGRA~1\COMMON~1\MICROS~1\IME12\IMESC\IMSCMIG.EXE /INSTALL
O4 - HKLM\..\Run: [CertificateRegistration] SafeSignCertReg.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [HDCSP RegCertTool] C:\Program Files\95599 Certificate Tools\CIDC\RegCertTool.exe
O4 - HKLM\..\Run: [MenuOrder] C:\Program Files\ICBCPe~1\ICBC\BHDC(Personal)\MenuOrder\MenuOrder.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: QQ游戏启动加速程序.lnk = D:\Program Files\Tencent\QQGAME\Accel.exe
O9 - Extra button: (no name) - RsAutorunsDisabled - (no file)
O9 - Extra button: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - d:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - d:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - G:\浩方对战平台\GameClient.exe
O9 - Extra button: 联想 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.lenovo.com (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O16 - DPF: {6DBB2904-082D-4DB0-944A-21C22BA121F4} (CCtInf Class) - http://www.95599.cn/perbank/BankControl.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - d:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - d:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - D:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Common Files\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

引用:

【飘飘飘飘任逍遥的贴子】是的，我已经将那个“优化.inf”运行过一次了！！刚才进入联众打了一会儿牌，退出以后，当我点了“关闭计算机”以后，约么有2分多钟，才蹦出那个关闭菜单。是不是还太慢哦？ 以往，当关闭太慢时，我只好调用“任务管理器”来强行重起或关闭的。 ………………

可能是还有地方还没有优化到的原固吧？另大至看了一你的日志感觉你的启动项目有些过多可以去掉一些不必要的项目，建议只保留杀软和防火墙、输入法就可以了。另在右键上添加关闭和重启计算机的快捷键吧，这样比在开始菜单使用要方便和快捷一些。将下面红色字符保存为inf用它安装一下即可在开始和我的电脑上看关闭和重启电脑的选择项了。

[version]
Signature=$CHICAGO$
[defaultinstall]
addreg=My.add.reg
[My.add.reg]

HKCR,Folder\shell\快速关闭电脑,,0x00020000,"快速关闭电脑"
HKCR,Folder\shell\快速关闭电脑\command,,0x00020000,"%windir%\system32\shutdown.EXE -s -f -t 00"
HKCR,Folder\shell\快速重启电脑,,0x00020000,"快速重启电脑"
HKCR,Folder\shell\快速重启电脑\command,,0x00020000,"%windir%\system32\shutdown.EXE -r -f -t 00 "