-- 作者： 葱囝 -- 发布时间： 2006/10/22 05:34am 我發現即使是格式化重裝係統之後註冊表好像變化不大...所以覺得不是保存在係統盤的...我不想全部盤都格了...想刪掉了再重裝... 還有...關於係統服務...哪些服務可以停用...甚至禁用...其實以前都看過相關文章的了...但是卻找不回來了...記得有保存下來的...可是再打開那個文件卻發現只有簡單的介紹...不是原來那篇文章了...所以在這裏問一下... -- 作者： fww8fb -- 发布时间： 2006/10/22 06:10am [这个贴子最后由fww8fb在 2006/10/21 02:17pm 第 1 次编辑] 当然是在系统盘，至于具体是哪个文件，没研究过，Win98 以后对“注册表文件”进行操作的意义已经不大了。 格盘重装以后变化不大？不懂得你的意思啊……你试试把所有应用软件装在 D:，然后格 C: 重装。D: 的软件除非纯绿色那种，不然使用起来或多或少都会受到影响的，有些甚至根本无法运行了。这就是注册表的作用咯。另外，windows 自身的设置都是保存在注册表里的。 系统服务嘛，有整理出一个详细说明的想法，不过暂时搁置下来了，呵呵。 -- 作者： 葱囝 -- 发布时间： 2006/10/22 06:18am [这个贴子最后由葱囝在 2006/10/21 02:28pm 第 1 次编辑] 為什麽我格式化了係統盤註冊表還是差不多的...? 有些項都沒有變化過哦...具體哪些項偶忘了...總之不是默認設置的... -- 作者： fww8fb -- 发布时间： 2006/10/22 06:46am 那只能说是你的安装盘的问题了…… -- 作者： 葱囝 -- 发布时间： 2006/10/22 06:53am =口=!! 不過算了...好在安裝盤的問題不算大(木馬)...只是每次安裝的係統質量都不大一樣...有時好點有時差點...總是有點差別... -- 作者： 葱囝 -- 发布时间： 2006/10/22 07:22am 還有一個問題...我發現了兩個notepat.exe...位置都不同...一個在C:\WINDOWS下;另一個在C:\WINDOWS\system32下...請問哪個才是真身呢...? 再...如果其中一個是假的...而且被關聯了...註冊表在哪裏改回來呢...?[br][br][color=#990000][b]-=-=-=-=- 以下内容由 [i]葱囝[/i] 在 [i]2006年10月21日 04:11pm[/i] 时添加 -=-=-=-=-[/b][/color] 還有...進程裏不時會有conime.exe這個文件...會不會是被病毒利用的呢...?因為每次發覺到中毒時都會看到它...有點怕了...所以每次一見到這個進程就關掉...搞得有些正常運行的程序也一同被關閉了...寧可殺錯一千,不可放過一個...鬱悶... -- 作者： fww8fb -- 发布时间： 2006/10/22 11:29am [这个贴子最后由fww8fb在 2006/10/21 07:50pm 第 1 次编辑] 建议使用精简版 XP，例如 deepin v5。 google 了一下： “这个文件则是输入法进程，请注意此进程所在的文件夹，正常的进程应该是在windows的system32和system32\dllcache下面。注意，在非亚洲语言的windows里，conime.exe是一个bfghost1.0远程控制后门程序，允许攻击者访问你的计算机，窃取密码和个人数据。” notepad.exe 还是 notepat.exe？？？ notepad.exe 的正常位置是 c:\windows。 在注册表里直接搜索 notepat.exe（或 notepad.exe）即可自行判断更改了。 -- 作者： 葱囝 -- 发布时间： 2006/10/29 01:26pm 哦...看錯了...是notepad.exe啊...再次重裝...還是有兩個呢... conime.exe不時就會出現在進程當中...其實以前在百度找過...好像也說是系統文件...我半信半疑...而且因為它是沒有規律的出現...所以還是有點擔心...是輸入法的相關東東就算了...[br][br][color=#990000][b]-=-=-=-=- 以下内容由 [i]葱囝[/i] 在 [i]2006年10月28日 08:41pm[/i] 时添加 -=-=-=-=-[/b][/color] 我找到了此貼TITLE的答案了...註冊表文件是保存在"C:\winnt\system32\config\"下的*.Log文件,*.SAV文件,*.ALT文件,*.$$$文件,無擴展名文件;還有一些個人設置保存在"c:\documents and settings\<username>\ntuser.dat"