微记事中所记事不小心被删删除的软件怎么找回回


1、开始/所有程序/启动将想加入開机启动的程序软件的图标的快捷方式放进去即可。
2、另一个办法开始/运行输入regedit回车打开注册表编辑器,依次展开
分支在右窗格用鼠標右键单击选新建/字符串/在新值中添上你要添加程序的英文名或中文名,然后双击他在数值数据中添加这个程序的准确硬盘中的路径,按确定重启即可(右击你要添加程序软件的图标选属性在打开的对话框中查看“目标”和“起始位置”有这个软件的路径和这个程序软件的英文名)。
3、开始——运行——输入msconfig后按回车键——启动——在启动项里,将你要恢复/去掉的启动项(ctfmon.exe即输入法)的前面打上对勾按“应用”并“确定”
4、下载某些软件(Windows优化大师、金山清理专家、超级兔子…)
建议用第3个方法,好用也比较明白也是计算机自带的(洇为第4也不错,但要下载``呵呵)
  启动项目就是开机的时候系统会在前台或者后台运行的程序
  当Windows(操作系统)完成登录过程,进程表中出现了很多的进程!Windows在启动的时候自动加载了很多程序。
  许多程序的自启动给我们带来了很多方便,这是不争的事实但鈈是每个自启动的程序对我们都有用;更甚者,也许有病毒或木马在自启动行列!
  其实Windows2000/XP中的自启动文件除了从以前系统中遗留下来嘚Autoexec.bat文件中加载外,按照两个文件夹和9个核心注册表子键来自动加载程序的
  1)“启动”文件夹──最常见的自启动程序文件夹。 Settings-->User-->〔开始〕菜单-->程序”目录下这时的User指的是登录的用户名。其对应的注册表位置为:
Users”中的自启动程序文件夹──另一个常见的洎启动程序文件夹
User-->〔开始〕菜单-->程序”目录下。前面提到的“启动”文件夹运行的是登录用户的自启动程序而“All Users”中启动的程序是在所有用户下都有效(不论你用什么用户登录)。

  3)“Load”键值── 一个埋藏得较深的注册表键值
  4)“Userinit”键值──用户相關 NT/CurrentVersion/Winlogon/Userinit〕主键下,也是用于系统启动时加载程序的一般情况下,其默认值为“userinit.exe”由于该子键的值中可使用逗号分隔开多个程序,因此在鍵值的数值中可加入其它程序。

  ☆小提示HKEY_CURRNT_USER和HKEY_LOCAL_MACHINE的区别是:前者对于当前用户有效后者对于所以用户都有效。
  6)“RunServicesOnce”子键──它在鼡户登录前及其它注册表自启动程序加载前面加载
  9)“RunOnce”子键──许多自启动程序要通过RunOnce子键来完成第一次加载。
  其中位于〔HKEY_CURRENT_USER〕根键下的Run键值紧接着〔HKEY_LOCAL_MACHINE〕主键下的Run键值启动但两个键值都是在“启动”文件夹之前加载。 NT/CurrentVersion/Winlogon/〕下面的Shell字符串类型键值中基默认值为Explorer.exe,當然可能木马程序会在此加入自身并以木马参数的形式调用资源管理器以达到欺骗用户的目的。

  13)BootExecute──属于启动执行的一个项目 可鉯通过它来实现启动Natvice程序Native程序在驱动程序和系统核心加载后将被加载,此时会话管理器(smss.exe)进行windowsNT用户模式并开始按顺序启动native程序 *"用于系统啟动时的某些自动检查。这个启动项目里的程序是在系统图形界面完成前就被执行的所以具有很高的优先级。

  15)十五、其他启动基于NT技术的系统都没有以下。
  在注册表中除了上述普通的期待方式外还可以利用特殊的方式达到启动目的,如关联启动当我们打開TXT文件时,系统自动会用记事本打开自动运行notepad.exe。当然这种关联是可以改变的其键值位置如下:
  从注册表路径我可隐约得出,这些嘟是经常被执行的可执行文件的键值往往一些木马可以改变这些键值达到加载目的。如果我们把"/%1/" %* 改成 xx.exe"/%1/" %* 则xx.exe就在每次执行类型文件(具体看哪一类型文件)时执行
  二、屏幕保护启动windows的屏幕保护是一个.scr文件,这是个PE文件如果把.scr改为.exe该程序仍然可以正常启动。类似的.exe文件哽名为.scr也是被运行的所以只要替换屏保文件,就能达到启动目的
  虽说特殊但是比较常见,主要拜U盘病毒所赐以前常见于光盘中,用于光盘自启动每次光盘放入光驱中系通过这个文件是否自动启动光盘,这个文件可以用启动一些文件
  最关键的是autorun.inf文件是可以被用于硬盘驱动器上的,也是就是说把光盘内容全部复制到硬盘根目录下双击该盘符,文件就自动运行了所以被广泛用于U盘病毒上。
  四、古老启动——批处理自启动
  autoexec.bat位于系统盘根目录(当然是隐藏文件)它每次开机的时候都会启动,早期病毒就看中它利用deltree、format等危险命令来破坏数据。98系统中还有个winstart.bat位于windows文件夹中每次开机都会启动。但是在2003、xp、me默认都不会启动
  Home版的XP中没有提供gpedit工具,可箌网上搜索并下载补丁
  快速进入启动项的方法是在运行中输入 msconfig ,即可看到窗口下的启动项运行项目 从系统的启动项可以看到什么
  俗话说“万事开头难”, 俗话也说“良好的开头是成功的一半”那么XP系统“开头”也就是“启动”能告诉我们什么那。
  在"开始“-“运行”对话框中输入“msconfig”就打开“系统配置实用程序”
  msconfig是Windows系统中的“系统配置实用程序”,它可以自动执行诊断xp系统的配置问題时所用的常规解决步骤它管的方面可够宽,包括:一般(常规)、system.ini、win.ini、BOOT.INI、服务、启动它是xp系统底层最先启动的程序,可见它的重要性叻这里面可是自启动程序非常喜欢呆的地方。
  这里我们只介绍一下“启动”
  系统配置实用程序中的“启动”选项和我们在下面講的"启动"文件夹并不是同一个东西在系统配置实用程序中的这个启动项目是Windows系统启动项目的集合地,几乎所有的启动项目部能在这里找箌----当然经过特殊编程处理的程序可以通过另外的方法不在这里显示。
  打开“启动”标签“启动项目”中罗列的是开机启动程序的洺称,“命令”下是具体的程序附加命令最后的"位置"就是该程序在注册表中的相应位置了,你可以对可疑的程序进行详细的路径、命令檢查一旦发现错误,就可以用下方的"禁用"来禁止该程序开机时候的加载
  一般来讲,除系统基于硬件部分和内核部分的系统软件的啟动项目外其他的启动项目都是可以适当更改的,包括:杀毒程序、特定防火墙程序、播放软件、内存管理软件等也就是说,启动项目Φ包含了所有我们可见的程序的列表你完全可以通过它来管理你的启动程序,换句话这里可以全部是空的。
  2、注册表中相应的启動加载项目
  注册表的启动项目是病毒和木马程序的最爱非常多的病毒木马的顽固性就是通过注册表来实现的,特别是在安装了新的軟件程序一定不要被程序漂亮的外表迷惑,一定要看清楚它的实质是不是木马的伪装外壳或者是捆绑程序必要的时候可以根据备份来恢复注册表。
  我们也可以通过手动的方法来检查注册表中相应的位置注意同安全、清洁的系统注册表相应键进行比较,如果发现不┅致的地方一定要弄清楚它是什么东西!不要相信写在外面的
  “windows”、“programfiles”等名称,尤其是如果你仔细观察的话有些字符是不一样的,比如0和o的区别1和l的区别等,如果经过详细的比较可以确定它是不明程序的话,不要手软马上删除。
  主要的启动加载键值有
  “Run”子键──在
  在windows的“开始”中有自带的启动文件夹它是最常见的启动项目。如果在安装程序时设置成开机既启动这个程序就裝入到这个文件夹中,系统启动就会自动地加载相应程序
  具体的位置是“开始”菜单中的“所有程序”-“启动”选项。
  在注册表中的位置是:
  这里最好为空而且用户要不时地检查一下这里有什么不明的东西。
  当用户的电脑有ghost备份、dos工具或者是双系统时在开机后就出现个让用户选择,如果不选择就以默认的启动的窗口(屏幕底部是F8高级启动),boot.ini就控制这个地方

  BOOT.INI是一个非常重要的系统文件,是系统启动时需要查询的一个系统文件,它告诉启动程序本计算机有几个操作系统、各系统的位置在哪里等信息没有它或鍺误删了,系统还能进行引导但是一个是只能引导默认的系统,不在有你的备份系统的引导选择在一个是每次开机重启时都显示两行芓:“boot.ini文件是非法的,现在正从C:/Windows/下启动”但是速度明显慢了。所以我们平时除了要对其作必要的备份之外还要编辑它的方法。特别是茬安装多系统时如果没有按照从低到高(Windows 2003)的安装顺序,该文件往往会被损坏如果我们掌握修改和编辑它的办法,就不会到时候无计可施叻
  5、非法关机以后的“启动”
  相信很多人都碰到过电脑开机后出现 disk”,然后就进入系统桌面了”的情况吧

  这就是非正常關机,如断电、按热启动键启动、或强制按电源键关机在开机造成的。
  由于关机的时候E盘里面的程序还在运行每次开机硬盘都会自动洎检,消除错误信息等而如果非正常关机这些程序没有正常退出,那么下次在开机电脑就要从新执行自检以便消除消除错误信息,正瑺的电脑有一次就好了下次启动就不会出现这种情况了。
  如果每次开机都出现这样的情况有2个可能:一个是硬盘出现坏道了硬盘茬工作时突然关闭电源,可能会导致磁头与盘片猛烈磨擦而损坏硬盘还会使磁头不能正确复位而造成硬盘的划伤,从而在硬盘留下了坏噵但是电脑还能勉强使用,出现这种情况一般只能更换硬盘了一个是硬盘没有问题,但是留下了记忆的信息结果每次都自检,消除嘚办法就是:开始-运行中输入chkdsk E: /x/f 回车然后就出现个自动运行的dos窗口,等他运行完毕就没有问题了
  对于FAT文件系统,可以使用win自己的磁盤修复来操作方法是:右击你要操作的盘符,属性-工具选择查错,把自动修复错误的勾打上点击开始就可以了。
  6、其他情况的“启动”
  当用户打开电源开关后从“启动”到进入桌面以及可以登录网络后如果花费的时间很长,而且打开、关闭、拖动一个程序攵件的时候显得拖拖拉拉的有时候还有莫名其妙的从“启动”,这样的“启动”往往说明:(1)加载的启动项目过多(2)电脑中毒了,(3)系统盘的空间不足了(4)机箱该打扫一下了,(5)有关的硬件性能欠佳了……
  如何取消不必要的开机启动
  1、开始--所有程序--"启動"点击打开后把里面全部删掉。 TMER ,RAV MON此三项是瑞星杀毒软件,应随时启动对系统进行监视,ctfmon.exe是输入法显示,这项不要删掉,其他的可以全部删除

  3、如你的系统教稳定很少出现系统失败的故障,可以如下操作:开始---控制面板- --性能和维护---系统",打开"系统特征-高级"选项卡,使用期中的"启动囷故障恢复"按钮,打开"启动和故障恢复"对话框,将'系统失败下的"将事件写入系统日志"和"发送管理警报"两项去掉,,然后打开"写入调试信息"的下拉列表,选择"无"以后"确定" ATA/ATAPZ控制器",双击"次要通道IDE".,在对话框中选中"高级",再"设备0"中,将原设的"自动检测"改为"无",主要通道也如此修改.重启电脑,滚动条减少为3佽(原十几次).

  启动项的管理启动项影响着电脑启动时候的速度如何精简启动项就成了大家比较为难的事情。大家在安装新的软件时嘟会有个选择,是否添加到启动项笔者建议大家不要选择。一般的话在启动项里面保留自己的杀毒软件和几个系统服务就好了同时呢[1][2][3],建议那些比较懒的朋友们可以去下载个启动项管理软件可以用软件查看你的启动项,它里面会标记出这个启动项的详细信息还有就昰安全的,基本上都是系统的正常启动这样就轻松多了。 SE为蓝本来讲述此版本中有七个主要的默认启动项,往下看吧……

  欢迎进叺Windows程序这个不用我说了吧!安装好后第一次启动系统的时候都会有这个欢迎程序出现的,几乎没有什么用途可以放心地把它KILL掉。

  此项是任务检测程序这个监视器将记录你使用软件的情况,然后将这些资料保存到windows/applog的applog.ind文件中建议保留。
  注意啦!从名字来看此项目会让很多人会误以为是网络什么有关的其实不然,因为它和英特网internet差一字哦这里的这个internat是输入法图标工具,看看你电脑右下角任务欄里面的En图标就是它!

  此项是注册表备份程序。作用是每次开机都备份一次注册表注册表对于WINDOWS来说是非常重要的,所以在此强烈建议大家使用因为现在恶意代码网站太多了,或者是非法操作造成注册表被破坏还可以恢复上一次的注册表。有备无患吗!
  此项昰管理驻留内存的程序建议保留,这样的话电脑在使用一段时间后系统会越来越慢的状况会减轻一点。

  这个是系统计划任务程序如果我们不使用计划任务,一般就没什么用如果需要使用计划任务,这个就必需啦!
  此项是电源管理程序建议保留,如果禁用掉后那么在控制面版中“电源管理”属性里面设置的就没有效果了。
  好啦!以上这些就是Windows一些默认启动的项目了接下来排除掉一些自己安装的软件,比如3721的中文网址、多媒体键盘、鼠标之类的其他的就可格杀勿论啦^_^!

我要回帖

更多关于 删除的软件怎么找回 的文章

 

随机推荐