系统之家 » 解析

## aswSnx private storage文件夹解析和删除

好好 — Tue, 19 Apr 2011 01:08:03 +0000

在系统中无意发现## aswSnx private storage文件夹，打开发现里面只有一个r6的空文件夹。这个文件产生是由于系统安装了AVAST杀毒软件，当我们打开一个可执行程序，如果AVAST认为这个可执行程序不够安全，会提示是否在沙盒中运行，如果我们在沙盒中运行了这个程序，那么AVAST就会一个名为## aswSnx private storage的隔离文件夹。这个文件夹可以正常删除，如果遇到无法删除的情况，可以进入系统安全模式或者使用一些工具如Xuetr进行删除。

C盘kprivacy.exe文件夹里kprivacy.cfp解析

好好 — Sat, 26 Mar 2011 14:09:31 +0000

在WindowsXP系统C:\Documents and Settings\用户名\Application Data\目录有一个kprivacy.exe文件夹。Windows7系统C:\Users\用户名\AppData\Roaming目录同样有一个kprivacy.exe文件夹，里面有一个kprivacy.cfp文件。一般exe是可执行程序的后缀，但是文件夹也有exe后缀让我们怀疑是不是中毒了，其实exe的文件夹最常见用途是免疫和去广告。但是kprivacy.exe这个文件夹是金山卫士的隐私保护器的文件，并不是病毒。（已经和金山官网人员确认）

C盘D盘根目录出现SoDA文件夹解析

好好 — Tue, 18 Jan 2011 02:16:36 +0000

C盘D盘等分区根目录经常出现一个莫名其妙的文件夹SoDA，这个文件夹是空的，没有任何内容，删除后过段时间还会出现SoDA文件夹。其实出现SoDA文件夹的电脑一定安装了搜狗浏览器，搜狗浏览器自带的自动更新会在C盘或者D盘根目录下生成一个SoDA文件夹，用于临时存储下载的安装文件。但是搜狗浏览器更新完成后并不会删除这个文件夹，所以就导致了根目录出现SoDA空文件夹。目前这个问题已经反馈给了搜狗浏览器官方，期待改进。

金山卫士提示wmuinres.dll为感染性病毒木马解析

好好 — Sun, 19 Dec 2010 07:54:27 +0000

新安装了金山卫士，查杀木马快速扫描云引擎提示发现威胁，报wmuinres.dll文件为感染性病毒，描述为通过破坏系统文件来传播和复制自己。
文件位置：
c:\windows\system32\wmuinres.dll
注册表信息：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*\shellex\ContextMenuHandlers\{FCO94F33-9210-4A7D-AAE9-BB0310CB1D10}
找到该文件后查看属性发现为微软文件，说明mirosoft html editing component。muinres.dll文件被explorer.exe调用，不能正常删除。经在线多引擎扫描卡巴斯基报Trojan-Clicker.Win32.VB.gcf，金山毒霸未报病毒，但是文件创建时间和修改时间比修改时间要新，尝试结束explorer.exe进程后删除这个文件，重启系统目前未对发现对系统产生影响。

mscorsvw.exe进程占用大量CPU资源解析

好好 — Tue, 19 Oct 2010 05:54:09 +0000

mscorsvw.exe是在后台预编译.net的assemblies，如果电脑安装了Microsoft .NET Framework软件，那么这个进程就会出现，而且这个进程启动是以服务的形式，我安装的是这个版本Microsoft .NET Framework NGEN v2.0.50727_X86，进程路径：C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe。这个进程开机占用大量CPU资源主要是由于这个进程开机启动后要处理assemblies，一旦assemblies被处理完成，CPU资源会马上被释放。其实一般用户很少用用到.net的，所以完全可以关闭这个进程开机自启动，方法可以通过修改系统服务，把Microsoft .NET Framework服务从自动改为手动即可。

C盘根目录hiberfil.sys文件解析及如何删除

好好 — Fri, 13 Aug 2010 06:14:40 +0000

具有SRT功能的主板，在安装了Windows XP或者Windows 7后，会在系统根目录产生hiberfil.sys文件，这个文件大小和物理内存一致，它的功能就是在系统休眠的时候把内存中的所有信息保存到硬盘中的hiberfil.sys文件中。在Windows XP中通过控制面板关闭休眠功能后，这个文件就会自动删除。但是在Windows 7中，关闭了休眠和睡眠后这个文件还是存在，通过下面方法就可以删除掉这个hiberfil.sys文件。
开始-运行-输入cmd 回车-输入powercfg -h off 回车，这样就删除了hiberfil.sys文件。（建议在管理员权限下执行CMD）

Trustedinstaller.exe进程占用CPU资源解析

好好 — Sat, 07 Aug 2010 16:06:26 +0000

Trustedinstaller.exe这个进程在开机后，非常占用CPU资源。TrustedInstaller.exe是“Windows Modules Installer”这个服务的进程，路径 C:\Windows\servicing\TrustedInstaller.exe。当系统进行Windows Update，或者安装某些微软发布的安装包时，Windows Modules Installer服务会自动运行，以便可以修改或者替换系统文件。所以如果你开了系统自动更新，那么开机的时候这个进程就会自动运行去安装补丁。注：Trustedinstaller.exe存在于Windows Vista和Windows 7系统中，Windows XP是没有这个进程的。如果想禁止Trustedinstaller.exe这个进程自动运行，可以关闭系统自动更新。

mysql中data目录mysql-bin.000001文件解析

好好 — Sat, 10 Jul 2010 02:30:28 +0000

在MYSQL安装目录写，data目录存放着所有数据库的文件，在这个目录下有一些mysql-bin.000001，mysql-bin.000002，mysql-bin.000003类似的文件占用很大的空间，这些文件都是数据库的操作日志文件，可以清除掉。清除方法：
在cmd下进到mysql下的bin目录下，输入mysql -u root -p然后输入密码，成功进去后输入 reset master。
mysql> reset master;
Query OK, 0 rows affected, 1 warning (0.20 sec)
这样就删除了日志文件，如果你不希望生成这些日志文件可以这样操作：
打开mysql目录中的my.ini，找到log-bin=mysql-bin然后注释掉就可以了。
#log-bin=mysql-bin
（在修改数据库配置文件时候最好暂时关闭MYSQL数据库）

百度采用utf-8编码正常解析中文URL

好好 — Sat, 15 May 2010 14:13:45 +0000

记得以前发布过一篇文章《百度谷歌对中文URL地址SEO解析》地址：http://www.oswhy.com/archives/63
内容中提及到百度采用gb2312解码方式解析URL，而谷歌才用utf-8解码方式解析URL。所以中文的URL在百度搜索引擎中无法被正常解析为中文。
最近发现百度为中文URL解析有所改变，中文URL可以正常被解析，应该也是采用了utf-8解码方式解析URL。
例如：
http://www.oswhy.com/archives/tag/%E8%A7%A3%E6%9E%90
这样的中文链接可以正常解析为：
http://www.oswhy.com/archives/tag/解析

Windows 7进程audiodg.exe占CPU解析

好好 — Tue, 11 May 2010 05:27:46 +0000

Windows 7进程audiodg.exe文件路径C:\Windows\System32\audiodg.exe。它是Windows音频设备管理程序，这个进程在Windows 7下可以对扬声器音质进行大幅度的提升，具体设置如下：点击声音，进入播放，右键扬声器属性，选择增强功能，内有三项设置：低音管理、虚拟环绕、房间修正、响度均衡，可以根据需要选择适合你的选项，更改后audiodg.exe会比平时占用更多CPU，但是音质也会得到提升。