腾讯QQ电脑管家进程TSVulFWMan.exe解析

发表于 2010年12月20日由好好

之前用过腾讯的TT浏览器应该都知道TSVulFWMan.exe进程是TT4.7新增的安全功能“开启网页挂马拦截”的进程。把TT选项-安全设置-开启网页挂马拦截前面的勾去掉即可关闭该进程。但是没有安装TT浏览器的电脑竟然也出现了TSVulFWMan.exe进程，其实如果你安装了QQ电脑管家4.5版本，这个进程就会随系统自行启动，这个进程主要工作是QQ电脑管家安全防护里的网页防火墙，通过关闭网页防火墙功能可以结束掉TSVulFWMan.exe这个进程。该进程位于C:\Documents and Settings\All Users\Application Data\Tencent\TSVulFw\TSVulFWMan.exe，有时候这个进程会占用大量内存导致网络缓慢，可能是一个BUG，如果不想开机启动这个进程可以到TT和QQ安全管家关闭相应功能。

mscorsvw.exe进程占用大量CPU资源解析

发表于 2010年10月19日由好好

mscorsvw.exe是在后台预编译.net的assemblies，如果电脑安装了Microsoft .NET Framework软件，那么这个进程就会出现，而且这个进程启动是以服务的形式，我安装的是这个版本Microsoft .NET Framework NGEN v2.0.50727_X86，进程路径：C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe。这个进程开机占用大量CPU资源主要是由于这个进程开机启动后要处理assemblies，一旦assemblies被处理完成，CPU资源会马上被释放。其实一般用户很少用用到.net的，所以完全可以关闭这个进程开机自启动，方法可以通过修改系统服务，把Microsoft .NET Framework服务从自动改为手动即可。

Trustedinstaller.exe进程占用CPU资源解析

发表于 2010年08月7日由好好

Trustedinstaller.exe这个进程在开机后，非常占用CPU资源。TrustedInstaller.exe是“Windows Modules Installer”这个服务的进程，路径 C:\Windows\servicing\TrustedInstaller.exe。当系统进行Windows Update，或者安装某些微软发布的安装包时，Windows Modules Installer服务会自动运行，以便可以修改或者替换系统文件。所以如果你开了系统自动更新，那么开机的时候这个进程就会自动运行去安装补丁。注：Trustedinstaller.exe存在于Windows Vista和Windows 7系统中，Windows XP是没有这个进程的。如果想禁止Trustedinstaller.exe这个进程自动运行，可以关闭系统自动更新。

Windows 7进程audiodg.exe占CPU解析

发表于 2010年05月11日由好好

Windows 7进程audiodg.exe文件路径C:\Windows\System32\audiodg.exe。它是Windows音频设备管理程序，这个进程在Windows 7下可以对扬声器音质进行大幅度的提升，具体设置如下：点击声音，进入播放，右键扬声器属性，选择增强功能，内有三项设置：低音管理、虚拟环绕、房间修正、响度均衡，可以根据需要选择适合你的选项，更改后audiodg.exe会比平时占用更多CPU，但是音质也会得到提升。

清除手机进程clockdef，clockcom，s60appwall和s60record

发表于 2010年03月25日由好好

我的手机型号是诺基亚5320XM，系统S60V3，今天公交车上玩手机发现手机速度慢了好多，怀疑是否有无用的进程占用资源，于是用进程查看器检查系统正在运行的进程，发现有几个可疑的进程clockdef，clockcom，s60appwall和s60record，把这些进程结束之后发现系统快了很多，但是重启手机后，这些进程又自动启动了，应该是一些软件在作怪，查看进程签名为quancaitong公司，在手机程序管理器中卸载了相关的软件，其中有“程序管理”，“优化引擎…”，“名片管理”。这些软件应该就是流氓软件，因为这些软件在我不知情的情况下被安装到系统中，据说有些流氓软件会恶意扣费哦，卸载了这些垃圾软件后重启手机一切正常，系统速度也快了很多。

Apache，PHP，Mysql无法和谐工作

发表于 2010年02月23日由好好

今天公司的日报系统又无法正常运行，检查系统进程发现只有一个httpd.exe进程，说明apache应该没有正常启动，apache正常启动会有两个或者多个httpd.exe进程，其中一个system下的进程为守护进程，负责管理其他进程。通过services.msc进入系统服务控制面板，发现apache2.2服务状态为“启动”，启动和停止按钮都为灰色，正常服务状态应该为启动中，禁止服务后手动启动服务报1053错误，核实apache配置文件发现php.ini的文件路径没有，php安装目录也没有php.ini的配置文件，php.ini文件和phpmysql.dll文件被放置到Windows目录下，system32也有phpmysql.dll文件，够乱的。

继续阅读 →

飞信FetionShowBaseApp.exe进程解析

发表于 2010年02月9日由好好

今天安装了飞信最新2010版本，由于还是测试阶段，但是我个人感觉还不错，目前还没遇到bug，启动速度比以前快了些，从任务栏双击弹出速度快了很多，软件的界面更漂亮了，有山寨腾讯QQ的嫌疑，不过在内存占用上还是比较大的，Fetionfx.exe进程有时候占用80多M内存，和之前版本相比差不多，但是还发现多了一个FetionShowBaseApp.exe进程，这个进程很起眼，因为名字很长，从名字一下就能看出是飞信的进程，经过核实这个进程路径C:\Program Files\China Mobile\Fetion\FetionShow，属于飞信秀的一个程序，飞信秀是一个飞信虚拟形象设计系统，您可以选择飞信中的虚拟服饰、场景和人物形象来装扮您在飞信、飞信交友等服务中显示的虚拟形象。这个和腾讯的QQ秀相似。

在飞信个人设置的扩展设置中可以隐藏飞信秀的显示，但是进程还是会随飞信一起启动，测试发现结束进程后不会对飞信的使用造成影响，如果不想让这个FetionShowBaseApp.exe进程随飞信一起启动，可以直接删除这个进程文件。

禁止HP1006MC.EXE开机后台自动运行的方法

发表于 2009年12月29日由好好

每次启动计算机都发现任务管理器有一个HP1006MC.exe的进程，看名字应该和惠普有关系，查阅资料发现HP1006MC.exe是HP的打印机驱动程序相关的一个应用程序，开机就会启动，但是我们无法在启动项或者服务中禁止它开机自动运行，在启动项和服务中是找不到这个应用程序的。
禁止HP1006MC.EXE开机后台自动运行方法如下：
点击控制面板-管理工具-组件服务-控制台根目录-组件服务-计算机-我的电脑-DCOM配置-HP1006MC.EXE，右击属性出来对话框，单击“位置”，不要选择任何一个复选框即可，这样HP1006MC.EXE就不会开机自动运行，经测试对打印服务不会造成影响。

关于360进程tongji.exe访问网络解析

发表于 2009年12月28日由好好

tongji.exe进程是360安全卫士统计安装用户计算机配置信息，软件版本，木马特征库，系统漏洞，还有用户计算机潜在问题的一个进程，所以连接网络也是当然的，不过360官方证实这个进程不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。
下面是360官方安装协议相关内容：
为了进一步提高本软件的质量，帮助广大网民更好地管理自己的电脑，根据国际各大杀毒软件、反恶意软件的通行惯例，在安装、卸载本软件以及清理插件时，360安全卫士会向360安全中心服务器报告以上行为的发生，具体报告方法为访问服务器的一个页面，服务器根据该页面的被访问次数统计以上行为的发生次数；当用户电脑中存在无法识别的运行项、启动项以及无法分类的应用软件时，360安全卫士会向360 安全中心服务器回传软件名以及命令行数据。360安全中心不会将此数据与用户的个人身份信息相关联，不会跟踪、监视用户计算机，不会监控用户网上、网下的行为，不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。同时，360安全卫士不含有任何旨在破坏用户计算机数据和获取用户隐私信息的恶意代码，不含有任何跟踪、监视用户计算机的功能代码，不会监控用户网上、网下的行为，不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。