系统之家 » 进程

腾讯QQ电脑管家进程TSVulFWMan.exe解析

好好 — Mon, 20 Dec 2010 02:56:41 +0000

之前用过腾讯的TT浏览器应该都知道TSVulFWMan.exe进程是TT4.7新增的安全功能“开启网页挂马拦截”的进程。把TT选项-安全设置-开启网页挂马拦截前面的勾去掉即可关闭该进程。但是没有安装TT浏览器的电脑竟然也出现了TSVulFWMan.exe进程，其实如果你安装了QQ电脑管家4.5版本，这个进程就会随系统自行启动，这个进程主要工作是QQ电脑管家安全防护里的网页防火墙，通过关闭网页防火墙功能可以结束掉TSVulFWMan.exe这个进程。该进程位于C:\Documents and Settings\All Users\Application Data\Tencent\TSVulFw\TSVulFWMan.exe，有时候这个进程会占用大量内存导致网络缓慢，可能是一个BUG，如果不想开机启动这个进程可以到TT和QQ安全管家关闭相应功能。

mscorsvw.exe进程占用大量CPU资源解析

好好 — Tue, 19 Oct 2010 05:54:09 +0000

mscorsvw.exe是在后台预编译.net的assemblies，如果电脑安装了Microsoft .NET Framework软件，那么这个进程就会出现，而且这个进程启动是以服务的形式，我安装的是这个版本Microsoft .NET Framework NGEN v2.0.50727_X86，进程路径：C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe。这个进程开机占用大量CPU资源主要是由于这个进程开机启动后要处理assemblies，一旦assemblies被处理完成，CPU资源会马上被释放。其实一般用户很少用用到.net的，所以完全可以关闭这个进程开机自启动，方法可以通过修改系统服务，把Microsoft .NET Framework服务从自动改为手动即可。

Trustedinstaller.exe进程占用CPU资源解析

好好 — Sat, 07 Aug 2010 16:06:26 +0000

Trustedinstaller.exe这个进程在开机后，非常占用CPU资源。TrustedInstaller.exe是“Windows Modules Installer”这个服务的进程，路径 C:\Windows\servicing\TrustedInstaller.exe。当系统进行Windows Update，或者安装某些微软发布的安装包时，Windows Modules Installer服务会自动运行，以便可以修改或者替换系统文件。所以如果你开了系统自动更新，那么开机的时候这个进程就会自动运行去安装补丁。注：Trustedinstaller.exe存在于Windows Vista和Windows 7系统中，Windows XP是没有这个进程的。如果想禁止Trustedinstaller.exe这个进程自动运行，可以关闭系统自动更新。

Windows 7进程audiodg.exe占CPU解析

好好 — Tue, 11 May 2010 05:27:46 +0000

Windows 7进程audiodg.exe文件路径C:\Windows\System32\audiodg.exe。它是Windows音频设备管理程序，这个进程在Windows 7下可以对扬声器音质进行大幅度的提升，具体设置如下：点击声音，进入播放，右键扬声器属性，选择增强功能，内有三项设置：低音管理、虚拟环绕、房间修正、响度均衡，可以根据需要选择适合你的选项，更改后audiodg.exe会比平时占用更多CPU，但是音质也会得到提升。

清除手机进程clockdef，clockcom，s60appwall和s60record

好好 — Thu, 25 Mar 2010 13:51:44 +0000

我的手机型号是诺基亚5320XM，系统S60V3，今天公交车上玩手机发现手机速度慢了好多，怀疑是否有无用的进程占用资源，于是用进程查看器检查系统正在运行的进程，发现有几个可疑的进程clockdef，clockcom，s60appwall和s60record，把这些进程结束之后发现系统快了很多，但是重启手机后，这些进程又自动启动了，应该是一些软件在作怪，查看进程签名为quancaitong公司，在手机程序管理器中卸载了相关的软件，其中有“程序管理”，“优化引擎…”，“名片管理”。这些软件应该就是流氓软件，因为这些软件在我不知情的情况下被安装到系统中，据说有些流氓软件会恶意扣费哦，卸载了这些垃圾软件后重启手机一切正常，系统速度也快了很多。

Apache，PHP，Mysql无法和谐工作

好好 — Tue, 23 Feb 2010 16:24:34 +0000

今天公司的日报系统又无法正常运行，检查系统进程发现只有一个httpd.exe进程，说明apache应该没有正常启动，apache正常启动会有两个或者多个httpd.exe进程，其中一个system下的进程为守护进程，负责管理其他进程。通过services.msc进入系统服务控制面板，发现apache2.2服务状态为“启动”，启动和停止按钮都为灰色，正常服务状态应该为启动中，禁止服务后手动启动服务报1053错误，核实apache配置文件发现php.ini的文件路径没有，php安装目录也没有php.ini的配置文件，php.ini文件和phpmysql.dll文件被放置到Windows目录下，system32也有phpmysql.dll文件，够乱的。

在httpd.conf文件中添加php.ini路径后，指向php安装目录，apache服务依然无法启动。在不关联php的情况下apache服务可以正常启动，说明apache程序是正常的，httpd.conf配置文件应该有问题。把php.ini路径指向Windows后，apache服务可以正常启动，网站页面报系统错误“不支持Mysql”，直接删除php.ini路径后，apache服务同样可以正常启动，网站登录页面正常但是无法正常登录，phpmyadmin报无法加载mysql扩展。实在太乱了，Apache，PHP，Mysql无法正常配合工作，最终还是用老方法临时解决。
在结束掉系统httpd.exe进程后，通过手动启动apache安装目录bin下的httpd.exe程序后，网站正常。把系统服务控制面板中apache服务禁用，并在开启启动中加入目录bin下的httpd.exe的快捷方式。

飞信FetionShowBaseApp.exe进程解析

好好 — Tue, 09 Feb 2010 10:40:01 +0000

今天安装了飞信最新2010版本，由于还是测试阶段，但是我个人感觉还不错，目前还没遇到bug，启动速度比以前快了些，从任务栏双击弹出速度快了很多，软件的界面更漂亮了，有山寨腾讯QQ的嫌疑，不过在内存占用上还是比较大的，Fetionfx.exe进程有时候占用80多M内存，和之前版本相比差不多，但是还发现多了一个FetionShowBaseApp.exe进程，这个进程很起眼，因为名字很长，从名字一下就能看出是飞信的进程，经过核实这个进程路径C:\Program Files\China Mobile\Fetion\FetionShow，属于飞信秀的一个程序，飞信秀是一个飞信虚拟形象设计系统，您可以选择飞信中的虚拟服饰、场景和人物形象来装扮您在飞信、飞信交友等服务中显示的虚拟形象。这个和腾讯的QQ秀相似。

在飞信个人设置的扩展设置中可以隐藏飞信秀的显示，但是进程还是会随飞信一起启动，测试发现结束进程后不会对飞信的使用造成影响，如果不想让这个FetionShowBaseApp.exe进程随飞信一起启动，可以直接删除这个进程文件。

禁止HP1006MC.EXE开机后台自动运行的方法

好好 — Tue, 29 Dec 2009 08:53:04 +0000

每次启动计算机都发现任务管理器有一个HP1006MC.exe的进程，看名字应该和惠普有关系，查阅资料发现HP1006MC.exe是HP的打印机驱动程序相关的一个应用程序，开机就会启动，但是我们无法在启动项或者服务中禁止它开机自动运行，在启动项和服务中是找不到这个应用程序的。
禁止HP1006MC.EXE开机后台自动运行方法如下：
点击控制面板-管理工具-组件服务-控制台根目录-组件服务-计算机-我的电脑-DCOM配置-HP1006MC.EXE，右击属性出来对话框，单击“位置”，不要选择任何一个复选框即可，这样HP1006MC.EXE就不会开机自动运行，经测试对打印服务不会造成影响。

关于360进程tongji.exe访问网络解析

好好 — Mon, 28 Dec 2009 11:06:14 +0000

tongji.exe进程是360安全卫士统计安装用户计算机配置信息，软件版本，木马特征库，系统漏洞，还有用户计算机潜在问题的一个进程，所以连接网络也是当然的，不过360官方证实这个进程不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。
下面是360官方安装协议相关内容：
为了进一步提高本软件的质量，帮助广大网民更好地管理自己的电脑，根据国际各大杀毒软件、反恶意软件的通行惯例，在安装、卸载本软件以及清理插件时，360安全卫士会向360安全中心服务器报告以上行为的发生，具体报告方法为访问服务器的一个页面，服务器根据该页面的被访问次数统计以上行为的发生次数；当用户电脑中存在无法识别的运行项、启动项以及无法分类的应用软件时，360安全卫士会向360 安全中心服务器回传软件名以及命令行数据。360安全中心不会将此数据与用户的个人身份信息相关联，不会跟踪、监视用户计算机，不会监控用户网上、网下的行为，不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。同时，360安全卫士不含有任何旨在破坏用户计算机数据和获取用户隐私信息的恶意代码，不含有任何跟踪、监视用户计算机的功能代码，不会监控用户网上、网下的行为，不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。

本软件具有自动升级插件及木马特征库的功能，以便及时为用户查杀新的木马以及清理新的插件，如果用户无需自动升级特征库，可在本软件的升级设置中设置。本软件的功能模块升级均为提示升级，用户可在升级提示出现时选择是否升级，如果用户无需功能模块的升级提示，可在本软件的升级设置中设置。为了更好保护用户的系统安全，提示用户及时获得最新系统漏洞信息，本软件的系统漏洞数据库采用自动升级。360安全中心保证本软件的升级模块中不含有任何旨在破坏用户计算机数据和获取用户隐私信息的恶意代码，不含有任何跟踪、监视用户计算机的功能代码，不会监控用户网上、网下的行为，不会收集用户使用其它软件、文档等个人信息，不会泄漏用户隐私。

为了提高用户的升级速度和带宽使用效率，本软件升级模块采用了P2P技术。P2P会产生数据上传，这些数据都是用户已经下载的本软件程序模块及特征库等数据，以及P2P的控制信息，不包含任何用户的私密数据。

禁止后台进程GoogleCrashHandler.exe的方法

好好 — Mon, 28 Dec 2009 10:59:25 +0000

如果你在安装Google软件产品时选择了“帮助Google进行改进，把崩溃的错误发送给Google”，那么进程里依然会有一个叫做GoogleCrashHandler.exe的东西在跑，这是为了发送崩溃的报告方便Google研究bug，如果你不想这样的话可以手动关掉。Google Update终于做出了实质性的，有诚意的变化。Google Update不会再一直占着进程赖着不走了，而转而使用Windows计划任务（Windows Task Scheduler），只在某个时间段里小小的运行一下，检查更新。Google说他们可以保证用户的安全性和稳定性。
解决方法：
打开控制面板-找到任务计划-删除GoogleUpdateTaskMachineUA，GoogleUpdateTaskMachineCore相关的Google的项目。