使Windows XP快上几倍的三招，设置起来非常简单，但是文章又不乏实用性。

1、减少开机磁盘扫描等待时间，开始→运行，键入:chkntfs /t:0

2、删除系统备份文件：

在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。开始→运行，敲入:sfc.exe /purgecache 然后回车即可,近3xxMb。

3、压缩文件夹：

这是一个相当好的优化，Windows XP内置了对.ZIP文件的，我们可以把zip文件当成文件夹浏览。不过，系统要使用部分资源来实现 这一

功能，因此禁用这一功能可以提升系统性能。实现方法非常简单，只需取消zipfldr.dll的注册就可以了，点击开始——运行，

敲入: regsvr32 /u zipfldr.dll。然后回车即可。

一、加速计划

WinXP的启动会有许多影响速度的功能，尽管ms说已经作最优化处理过，但对我们来说还是有许多可定制之处。我一般是这样来做的。

1、修改注册表的run键，取消那几个不常用的东西，比如Windows Messenger 。启用注册表管理器:开始→运行→Regedit→找到 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\MSMSGS” /BACKGROUND 这个键值，右键→删除，世界清静多了，顺便把那几个什么cfmon的都干掉吧。

2、修改注册表来减少预读取，减少进度条等待时间，效果是进度条跑一圈就进入登录画面了，开始→运行→regedit动注册表编辑器，找HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management \PrefetchParameters， 有一个键EnablePrefetcher把它的数值改为“1”就可以了。另外不常更换硬件的朋友可以在系统属性中把总线设备上面的设备类型设置为none(无)。

3、关闭系统属性中的特效，这可是简单有效的提速良方。点击开始→控制面板→系统→高级→性能→设置→在视觉效果中，设置为调整为最佳性能→确定即可。这样桌面就会和win2000很相似的，我还是挺喜欢XP的蓝色窗口，所以在“在窗口和按钮上使用视觉样式”打上勾，这样既能看到漂亮的蓝色界面，又可以加快速度。

4、我用Windows commadner+Winrar来管理文件，Win XP的ZIP支持对我而言连鸡肋也不如，因为不管我需不需要，开机系统就打开个zip支持，本来就闲少的系统资源又少了一分，点击开始→运行，敲入:“regsvr32 /u zipfldr.dll”双引号中间的，然后回车确认即可，成功的标志是出现个提示窗口，内容大致为:zipfldr.dll中的Dll UnrgisterServer成功。

5、据说XP的一个系统服务Qos，这个调度要占用20%的网络带宽，像我们这种一毛不拔的人是无法忍受的，去掉方法是:开始菜单→运行→键入 gpedit.msc ，出现“组策略”窗口， 展开 “管理模板“→“网络” ， 展开 “QoS数据包调度程序”， 在右边窗右键单击“限制可保留带宽” ，在属性中的“设置”中有“限制可保留带宽” ，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果能够看到“QoS Packet Scheduler(QoS数据包调度程序)”。说明修改成功，否则说明修改失败，顺便把网络属性中的那个Qos协议也一起干掉(卸载)吧。

6、快速浏览局域网络的共享

通常情况下，Windows XP在连接其它计算机时，会全面检查对方机子上所有预定的任务，这个检查会让你等上30秒钟或更多时间。去掉的方法是开始→ 运行→Regedit→在注册表中找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ Current Version\Explorer\RemoteComputer\NameSpace。在此键值下，会有个{D6277990- 4C6A-11CF-8D87-00AA0060F5BF}键，把它删掉后，重新启动计算机，Windows XP就不再检查预定任务了， hoho~~~ ，速度明显提高啦!

7、关掉调试器Dr. Watson

我好像从win95年代开始一次也没用过这东西，可以这样取消:打开册表，找到HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\AeDebug子键分支，双击在它下面的Auto键值名称，将其“数值数据” 改为0，最后按F5刷新使设置生效，这样就取消它的运行了。沿用这个思路，我们可以把所有具备调试功能的选项取消，比如蓝屏时出现的memory.dmp，在“我的电脑→属性→高级→设置→写入调试信息→选择无”等等。

8、记得关了错误报告，KAO !这东西搞得我像个微软免费的测试员似的:点击控制面板---->系统---->高级---->右下角--->错误报告---->禁用错误汇报——>确定!

9、去掉磁盘扫描的等待时间

当Windows XP非正9关机时，重新开机需要等待10秒才会开始磁盘扫描。如果你觉得这10秒钟太长，那就干脆让它变成0秒吧!按下“开始”→“所有程序”→“附件”→“命令提示符”，在提示符下键入“CHKNTFS /T:0”然后回车，这样下次就不用等待那漫长的10秒了

10、缩短启动时间

推荐大家使用微软发布的Bootvis软件，它能够对系统进行自动优化，以缩短启动所用的时间，在“Trace”中选择“Optimize System”然后重新启动即可;另外也可以通过Windows XP内建的MsConfig设置程序减少启动时所加载的程序来缩短启动时间，只在运行中输入启动“msconfig”再通过“Startup”进行相关设置即可。

都忙乎完了吗?还没改完呢，接着来:

二、瘦身计划

1、在各种软硬件安装妥当之后，其实XP需要更新文件的时候就很少了。删除系统备份文件吧:开始→运行→sfc.exe /purgecache近3xxM。

2、删除驱动备份: %windows%\driver cache\i386目录下的driver.cab文件，通常这个文件是76M。

3、其实微软的help帮不了你什么，偶是没有看help的习惯，所以保留着%windows%\help目录下的东西对我来说是一种伤害，呵呵。。。都干掉，近4xM。

4、一会在升级完成后你还会惊喜的发现%windows%\多了许多类似$NtUninstallQ311889$这些目录，别以为是盖茨送你的礼包，都干掉吧，1x-3xM。

6、卸载不常用组件:用记事本修改\%windows%\inf\sysoc.inf，用查找/替换功能，在查找框中输入,hide，全部替换为空。这样，就把所有的,hide都去掉了，存盘退出后再运行“添加-删除程序”，就会看见“添加/删除Windows组件”中多出不少选项;删除掉游戏啊，码表啊等不用的东西。

7、?h除\windows\ime下不用的??入法，8xM。您可瞅准了删，别把自己用的都卡卡消灭了。

8、实在空间紧张，启用NTFS的压缩功能，这样还会少用2x% 的空间，不过我不知道NTFS是啥东东，如果你会用不妨试试。

9、关了系统还原，这破功能对我这样常下载、测试软件的人来说简直是灾难，用鼠标右健单击桌面上的“我的电脑”，选择“属性”，找到“系统还原”，选择“在所有驱动器上关闭系统还原”呵呵，又可以省空间了。

10、自动关闭停止响应的程序

在Windows XP操作系统中，我们可以通过修改注册表，使Windows XP诊测到某个应用程序已经停止响应时就自动关闭它，这样就不需要手工干预了。想要实现这个功能，请点击“开始”→“运行”输入RegEdit，打开注册表编辑器，依次为HKEY_CURRENT_USER\ Control Panel\Desktop\Auto End Tasks，将其键值改为1即可。

11、关闭休眠功能

休眠支持只需要通过控制面板 -> 电源选项 -> 休眠(Hibernate)，把“Enable Hibernate”前面的勾去掉就可以了，哈哈，这样一来又可以空出512MB的硬盘空间了。对20G的硬盘来说可不是小数目呀。

如果你能按照上面的过程做完，你的原本1.4G的XP，完全可以减少到800以下。

优化基本结束，可以进行备份了。做备份懂吧?不懂?不要紧，去买张GHOST的盘，要里面有讲解说明的，多读几遍就可以下手了。建议机器里有重要物什的在高手指导下做备份。


每运行一个程序，开多个窗口，都发觉计算机要疯狂地对硬盘进行读写操作，有时连关闭程序都有些叫人无法忍受，哪怕你拥有64M以上的内存。这个时候，你该优化一下你的系统了。
　　　一、去掉任务栏中的“垃圾”后台程序
　　先看看你系统目前资源的可用情况：我的电脑->控制面板->系统，选择性能，由“系统资源”可以看出目前你系统的使用情况。刚开机，未运行什么程序之前，这个百分数为90%以上才能说明你的系统优化的相当好，没有被一些后台垃圾程序占据。 　　
　　要是一机，你这个百分数少于50%，那你系统的资源是浪费的相当厉害了。再多开几个窗口，运行几个程序，你的系统就会进入及不稳定的状态，死机、自动重起也就成理所当然的了。
　　虽然现在有许多系统优化软件可以自动对系统进行优化，但其一般要对注册表进行直接操作，免不了具有一定的危险性，重则系统都不能再启动了！要想来学东西，还是自己多来动动手吧。
　　首先看看屏幕右下脚的任务栏， 　　
　　有好几个后台任务在占用着系统资源，而这些程序许多又是用的比较少的。
　　RealPlayer的StartCenter、Winamp的Agent、超级解霸的自动诊测等的后台程序虽然声称可以加快自己程序的启动速度，并提供自动监测打开文件的相关功能，但实际使用效果并不显著，反而占用了不少系统资源。建议只保留必要的一些后台程序，如防火墙、防毒墙等。
　　如何关闭一些一启动就有的而又不需要的程序呢？首先看看：开始->程序->启动，里面的东西基本上都可以删除，特别象一些“Office启动”、“文件检索”等特耗资源的程序。除非你想在机器一启动的时候就运行某个程序。
　　许多处于任务栏中的后台程序不是通过这种方式启动的，要删除它们就要对注册表进行处理了。注册表是Windows系统系列用来保存系统硬件、软件配置信息的重要场所。对其不正确的的操作有可能导致灾难性的后果，好在，Windows本身提供了一个应用程序可对涉及启动的项目进行安全的操作，就是“系统配置使用程序”。可通过如下途径启动：开始->运行，输入“msconfig”，确定。 　　
　　其程序运行后的界面如图。 　　
　　可见，有“常规”、“Config.sys”、“Autoexec.bat”、“System.ini”、“Win.ini”和“启动”六个标签。我们要涉及的也就“Config.sys”、“Autoexec.bat”、和“启动”三个标签。实际上，Config.sys和Autoexec.bat中的项目都可以不选中，即去掉所有的勾。 　　
　　进入“启动”标签中，在这就可以将与正常操作无关紧要的项目前面的勾去掉了。确定后，要求重新启动才可以生效。重新启动，再看看系统的可用资源，是不是有了很大的变化！
　　当然有部分特殊的后台程序还是不能由这种方法处理掉。比如RealPlayer的StartCenter，虽然可以在“启动”标签中去掉起选择项，但重新启动后又会自动加入一行。要去掉它，就要在其运行程序中进行相关配置。
　　二、提高文件系统的性能
　　把机器文件系统设为网络服务器，可以使得Windows用更多的物内存作磁盘预读（包括光盘）。但Windows不会把其应用程序所需的内存也占用掉，而是自动以适应各种用程序对内存的需要。
　　具体做法如下：我的电脑->控制面板->系统，选中性能标签并且单击File System（文件系统 ）按钮，从下拉式列表中选择Netowrk Sever（网络服务器），然后确定。重新启动后，该项设定就正式生效。
    三、打开文件系统的DMA模式
　　这个特性是针对硬盘以及光盘驱动器的直接存储器访问（DMA，Direct Memory Access的缩写）来最大限度提升系统性能，因为现在个人计算机的最大瓶颈就是在磁盘的输入输出上。DMA可使PC机直接访问硬盘驱动器上的数据，但并不占用太多的CPU时间（与PIO模式相比），从而使你的CPU可执行其它任务，
　　具体做法如下：我的电脑->控制面板->系统，选中“设备管理器”标签，展开硬盘控制器或CDROM项，选择展开中相应的驱动设备，单击“属性”，接着选“设置”并选中DMA复选框 ，重新开机后即可。 下图演示了为CDROM选择DMA模式的界面。 　　
　　当然要使用DMA模式，你的CDROM及硬盘要支持相应的功能才可以。要是你的CDROM和硬盘都太老，可能就不能享受该功能的优越性了。
　　四、整理磁盘碎片
　　Windows9x系列用的是FAT文件系统，由于采用链接表的形式，在刚开始的时候文件的各个扇区是连续存放的，但随着更多文件建立、删除等操作，新建立的文件就开始分布于不连续的磁盘扇区，中间分布有其它文件的扇区和/或空扇区。随着更多文件操作的进行，不连续的空扇区就分布的更加散乱，这就称为磁盘碎片。可不是字面意思的“磁盘出现了物理的小碎片”！
　　整理磁盘碎片就是对文件进行移动等处理，让文件按扇区连续存放，使空白扇区集中到一起，降低系统读写文件时磁头移动、定位的时间，从而提高文件的读写时间。 　　
　　虽然Windows也提供有一个“磁盘碎片整理程序”用来整理磁盘碎片，但这个程序的算法相当的愚蠢，不仅整理耗时，而且整理后又相当容易又出现许多磁盘碎片。 　　
　　可以采用许多第三方提供的磁盘碎片整理工具，如Norton的peed Disk，其处理速度快、效率高。另外建议在整理磁盘时，关掉任何窗口和后台程序，如杀毒软件、网络防火墙等。因为这些后台程序会时不时对磁盘进行读写操作。碎片整理程序监测到有磁盘读写操作时，会重新开始整理。
　　经过以上的处理，相信你的系统已经得到了相当程度的优化，再运行一些大程序及开多些窗口时，是不是觉察到跟以前不一样了！

1.软件安装过程中产生的临时文件
　　许多软件在安装时，首先要把自身的安装文件解压缩到一个临时目录（一般为 Windows文件夹下的Temp目录），如WinZip等工具，然后再进行安装。
　　如果软件设计有疏忽或者系统有问题，当安装结束后，这些临时文件就会变得并不“临时”，成为硬盘里的一堆垃圾。
　　很多时候它们以*.tmp的面孔出现，如图1。
　　 　　
　　在软件的运行过程中通常也会产生一些临时交换文件，比如一些程序工作时产生的形如*.old、*.bak这样的备份文件，杀毒软件或系统软件检查硬盘时生成的备份文件等，如图2。
　　 　　
　　一些应用软件自带的帮助或教程文件（常以.hlp等作为后缀），操作系统中多余的字体文件等。大量的字体文件不仅身体肥壮，占用空间甚大，更会严重拖累系统和一些图形处理软件的运行速度。另外，“系统还原”文件夹也占用了大量的磁盘空间。
　　由于Windows的多数软件都使用了动态链接库（DLL），也有一些软件的设计还不太成熟，导致了很多软件被卸载后，经常会在硬盘中留下一些文件夹、*.dll文件、*.hlp文件和注册表键值以及形形色色不知名的小东西，成为名副其实的垃圾，如图3。




3.上网冲浪产生的临时文件
　　上网时浏览器将部分网页文件下载到本地机器上，不但占用了宝贵的磁盘空间，还会把个人隐私公之于众。另外，也会产生历史记录、临时缓存文件、Cookie等基本无用的“废物”，如图4。
　　
　　如何删除垃圾文件
　　1.删除系统产生的临时文件　　　　
　　Windows在安装和使用过程中产生的垃圾包括临时文件（如*.tmp、*._mp等）、临时备份文件（如*.bak、*.old、*.syd等）、临时帮助文件（*.gid）、磁盘检查数据文件（*.chk）以及*.dir、*.dmp、*.nch等其他临时文件。你可以通过系统的“查找”功能，将这些“垃圾”从硬盘中找出来删除掉，方法：将这些文件全选后击鼠标右键，选择删除即可，如图5。“C：\Tem rdquo;和“C：\WINDOWS\Tem rdquo;这两个临时文件夹也是“垃圾”滋生地，里面存放的都是临时文件，可放心地全部删除。
　　 　　
　　2.删除不常用的文件
　　在“控制面板”中进入“添加/删除程序”窗口， 删除“添加或删除Windows组件”的选项里不需要的程序组件，如图6。系统中有些程序文件也是可以删除的，如Windows 2000的“C：\WI T\driver cache\i386”目录下，就有一个大小约50多兆、名为“driver.ca rdquo;的压缩文件，这是系统内置的硬件设备驱动程序包。名为“user.dm rdquo;的文件会使电脑经常出错且用处不大，也可以把它删掉。这些不常用文件的删除方法同上一段落。




　　3.删除“系统还原”文件夹
　　Windows Me/XP的“系统还原”虽然提高了系统的安全性，但随着不断安装软件和创建“还原点”，其还原备份文件夹（_Restor）会越来越大，浪费了大量硬盘空间。还原备份文件夹删除的方法是：在控制面板中点击“系统”选项，进入其“系统属性”对话框里将“禁用系统还原”勾选，然后打开注册表编辑器（Regedit.exe），层层进入“HKEY_LOCAL_MACHINE/System/CurrentControSet/Services/VxD”，在下面找到VXDMON主键，把它全部删除，重启后即可删除“_Restor”这个大“垃圾”文件了，如图7。
　
　　4.清除一些运行记录的垃圾信息
　　①清除“运行”列表中的程序名
　　使用Windows操作系统的“开始/运行”命令时，我们会发现它的“打开”框中有许多命令，这些命令并不是我们都需要的，而有些信息也容易暴露个人信息。如果要删除此处的垃圾信息，请在注册表编辑器中，依次展开“HKEY-CURRENT-USER/　　Software/Microsoft/Windows/CurrentVersion/Explorer/RunMRU”。在该注册表的右侧显示出“运行”下拉列表中的信息，要删除某个项目，用鼠标右击名称，选择“删除”即可，注意不要删除“默认”和“MRUList”所在的行(如图8)。
　
　　②清除“文档”菜单中的文件名
　　选择[开始]→[设置]→[任务栏和开始菜单]，打开“任务栏属性”对话框。在该对话框中选择“开始菜单程序”标签，然后点击“清除”按钮即可，这样“文档”列表中的内容就会全部被清除，如图9





　　③删除启动配置文件
　　在Windows操作系统下，“Autoexec.bat”和“Config.sy rdquo;等系统启动配置文件，基本上已无用武之地，你也可把它们删除掉。如果不放心，不想删除它们，但为了系统更干净，启动更快，最好还是用记事本打开这两个文件，将其中的内容清空。
　　④删除Windows Media Player播放记录中的残留信息
　　使用时间久了，你会发现Windows Media Player的播放下拉框中列出了曾经播放过的文件列表，有的信息根本早已无用，将播放列表塞得满满的。删除此处无用信息的方法是，打开注册表编辑器，找到“HKEY_CURRENT_USER/Software/Microsoft/MediaPlayer/Player/ RecentFileList，右边的窗口就会显示播放记录，把这些键全部清除，即可把播放记录清除，如图10。
　　 　　
　　同样方法，我们还可以删除RealPlayer中的播放列表垃圾信息和ACDSee看图列表信息等。
　　5.删除软件卸载后的遗留文件
　　①删除软件安装文件夹
　　先找到并右击软件的快捷方式，选择属性，在常规选项卡中单击“查找目标”按钮即可快速找到软件的安装目录，如“C:\Program Files\Kuro\Kuro.exe”，如图11。接着，在资源管理器中，找到“C:\Program Files\Kuro”，并将它删除。




　　②删除“添加/删除程序”中的垃圾信息
　　通过“控制面板”中的“添加/删除程序”卸载某个应用程序，但有时卸载之后程序还在列表中，日积月累垃圾信息越来越多。删除方法：打开“注册表编辑器”，依次展开 “HKEY_LOCAL_MACHINE/SoftwareMicrosoft/Windows/CurrentVersion/Uni tall ”，则屏幕右边将显示出“添加/删除程序”中的所有项目，选中垃圾信息项目，右键单击该值，在弹出的菜单中选择“删除”命令即可，如图12。
　　 　　
　　③取消开机自启动
　　如果要删除的软件与Windows启动时一起启动的，那么在Windows 98/XP中，运行Msconfig，启动系统配置工具，单击启动标签，在其中查看是否有“C:\Program Files\Kuro\Kuro.exe”的链接，若有则取消即可。在Windows 2000中也可以这样做，只是你要将这个文件从Windows 98或Windows XP中拷贝到Windows NT目录下，如图13。
　　 　　
　　④删除文件关联项
　　在资源管理器中，选择“工具/文件夹选项”下“文件类型”标签，找到与“C:\Program Files\Kuro\Kuro.exe”相关联的文件类型，再按Del键删除，如图14。
　　
　　⑤打开注册表，查找与卸载软件有关的键
　　打开注册表，利用查找功能，在注册表中查找与软件有关的键值，找到并删除，可能有多个，这时你可以用F3快捷键继续查找，直到所有的项目全被删除，如图15。




⑥利用专业清除垃圾软件
　　“垃圾文件清理器（FileClear）”是一个绿色的免费小工具，仅有335KB，垃圾文件清理器
　　下载后无须安装即可直接使用，如图16。
　 　
　　这款工具的界面相当简洁，运行速度比较快，具有以下特点：“扫描” 能将硬盘上所有与垃圾文件扩展名相符的垃圾文件找出来，一一列出，供选择是否删除；“备份”能将选中的垃圾文件备份到C:\backdel目录下，另外还有一hjl.bat文件，双击它能将备份文件恢复到原先目录下；“添加类型”可添加上你认为是垃圾文件的扩展名，注意形式要与表中列出的一致；临时目录下文件指的是C:\windows\temp下的垃圾文件，一般可安全删除；上网缓冲文件指的是上网是产生的大量临时文件，一般下网后就成了垃圾文件，可以删除。
　　环保卫士是一个在Windows 95/98/NT/2000下运行的文件清理软件环保卫士
　　它的特点是可以由用户自己定义，修改所要清理的软件，而且不会在没有经用户允许之前删除任何文件，因而有非常高的安全系数。SafeClean 的使用界面非常友好，只要会使用 Windows，就应该会使用 SafeClean。SafeClean 支持多语言界面(当然包括中文)，可以在任何时候把界面修改成想要的语言。
　　DiskInfo 是一个配套的硬盘分析软件，它可以帮助你分析硬盘的使用情况，查找硬盘上最大的子目录，等等。SafeClean 的功能包括：查找并删除用户定义的文件格式；查找并删除用户定义的目录（包括Netscape和IE的Cache目录） ；查找启动菜单和桌面上中断的快捷连接；进度总结随时汇报进展情况；多线程技术和更好的算法，加上了Undo功能，可以恢复错误删除的文件，如图17。
　　 　　
　　删除上网冲浪产生的临时文件上网时也会产生很多“垃圾”，这些“垃圾”包括上网历史记录、临时缓存文件、Cookies，如访问网址、登录用户名、密码或个人资料、身份识别等信息。



①清除历史记录
　　清除的方法是进入“控制面板→Internet选项”对话框，在“常规”页面中单击其“删除文件”和“清除历史记录”选项按钮，或者直接删除Windows下的“Temporary Internet File rdquo;文件夹中的内容就可达到清除垃圾的目的。此外上网时也会产生一些临时性的文件，还要到C：\Windows\Temp目录中把它们删除掉，如图18。

　　②删除地址栏列表记录
　　在地址栏的下拉列表框中会留有曾访问的站点记录，删除自己不想要的内容，可以用修改注册表的办法来完成。在“开始”菜单“运行”命令中打开“Regedit”，即可打开注册表，依次展开“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\TypedUrl rdquo;，此键下的所有子键就是历史站点记录，找到不想要的站点记录，删除掉其内容即可，如图19。
　　
　　③删除右键菜单中的垃圾信息
　　有一种新的源码，是在右键菜单中把自己的网站名字加上，在你用右键的时候就会出现在弹出的菜单中，虽然不影响使用，但长长的右键菜单也有碍雅观。删除的办法是：打开注册表编辑器，找到“HKEY_CURRENT_USER\Software\Microsoft\InternetExplorer\MenuExt”，删除其中令人讨厌的网址，右键就不会再出现那些网站的名字了。
　　④利用3721上网助手（不推荐）
　　利用“上网助手”，我们可以删除系统运行一段时间后遗留下来的临时文件和各种其他不需要的文件，节省磁盘空间，提高运行速度，你可以在地址栏输http://a istant.3721.com/?type=clean，进入上网助手页面，如图20。
　　
　　“上网助手”可以实现隐私保护功能，它能帮助我们清除上网留下的网页信息（包括地址栏网址、临时文件、历史记录、您输入过的用户名、密码或搜索关键字等）。还可以将此项功能延伸至清除“开始菜单”中的最近使用过的文档记录、访问“网上邻居”时产生的信息等等。

编写一个批处理文件(文件后缀为BAT 或CMD)

内容如下,就可以了

　　@echo off

　　echo 正在清除系统垃圾文件，请稍等......

　　del /f /s /q %systemdrive%\*.tmp

　　del /f /s /q %systemdrive%\*._mp

　　del /f /s /q %systemdrive%\*.log

　　del /f /s /q %systemdrive%\*.gid

　　del /f /s /q %systemdrive%\*.chk

　　del /f /s /q %systemdrive%\*.old

　　del /f /s /q %systemdrive%\recycled\*.*

　　del /f /s /q %windir%\*.bak

　　del /f /s /q %windir%\prefetch\*.*

　　rd /s /q %windir%\temp & md %windir%\temp

　　
　　del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.h*"

　　del /f /s /q "%userprofile%\Local Settings\Temp\*.*"

　　del /f /s /q "%userprofile%\recent\*.*"

　　echo 清除系统LJ完成!

　　echo. & pause

手动清楚系统木马：


木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知
鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以
了！
下面就是木马潜伏的诡招:
1、集成到程序中　　　　
其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，就常常集成
到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到
服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被
安装上去了。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动
木马。
2、隐藏在配置文件中　　　　
木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不
太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。而且利用配置
文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。
不过，现在这种方式不是很隐蔽，容易被发现，所以在Autoexec.bat和Config.sys中加载木
马程序的并不多见，但也不能因此而掉以轻心哦。
3、潜伏在Win.ini中　　　　
木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己
的计算机中运行这个该死的木马。当然，木马也早有心理准备，知道人类是高智商的动物，
不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏
在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看，在它的[windows]字
段中有启动命令“load=”和“run=”，在一般情况下“＝”后面是空白的，如果有后跟程序
，比方说是这个样子：run=c:/windows/file.exe load=c:/windows/file.exe　　　　
这时你就要小心了，这个file.exe很可能是木马。
4、伪装在普通文件中　　　　
这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。
具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标
, 再把文件名改为*.jpg.exe, 由于系统默认设置是"不显示已知的文件后缀名",文件将会显
示为*.jpg, 不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。

5、内置到注册表中　（现在很常用！）　　　
上面的方法让木马着实舒服了一阵，既没有人能找到它，又能自动运行，真是快哉！然
而好景不长，人类很快就把它的马脚揪了出来，并对它进行了严厉的惩罚！但是它还心有不
甘，总结了失败教训后，认为上面的藏身之处很容易找，现在必须躲在不容易被人发现的地
方，于是它想到了注册表！
的确注册表由于比较复杂，木马常常喜欢藏在这里快活，赶快检查一下，有什么程序在
其下，睁大眼睛仔细看了，别放过木马哦：
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键值；
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键值；
HKEY-USERS/.Default/Software/Microsoft/Windows/CurrentVersion下所有以“run”开头的键值。
除了这3个比较经典的地方外，还有 runonce runonceEx 等等地方，希望高人补充一下 注册表研究
好了真是很爽的呀
一般注册表这3个地方是不存在任何东西的 ，里面的东西全部删除也没什么问题，不过为了方便你
常用的东西设为自启动也没事

6、在System.ini中藏身　　　　
木马真是无处不在呀！什么地方有空子，它就往哪里钻！这不，Windows安装目录下的S
ystem.ini也是木马喜欢隐蔽的地方。还是小心点，打开这个文件看看，它与正常文件有什么
不同，在该文件的[boot]字段中，是不是有这样的内容，那就是shell=Explorer.exe file.
exe，如果确实有这样的内容，那你就不幸了，因为这里的file.exe就是木马服务端程序！另
外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径＼程序名”，这
里也有可能被木马所利用。
再有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到
加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里。

7、隐形于启动组中　　　　
（在运行中输入 msconfig 即可进入系统配置）
有时木马并不在乎自己的行踪，它更注意的是能否自动加载到系统中，因为一旦木马加
载到系统中，任你用什么方法你都无法将它赶跑(哎，这木马脸皮也真是太厚)，因此按照这
个逻辑，启动组也是木马可以藏身的好地方，因为这里的确是自动加载运行的好场所。
动组对应的文件夹为：C:/windows/start menu/programs/startup，在注册表中的位置
：
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/ShellFo
lders Startup="C:/windows/start menu/programs/startup"。要注意经常检查启动组哦！

8、隐蔽在Winstart.bat中　　　　
按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。这不，Winsta
rt.bat也是一个能自动被Windows加载运行的文件，它多数情况下为应用程序及Windows自动
生成，在执行了Win.com并加载了多数驱动程序之后开始执行(这一点可通过启动时按F8键再
选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Winstart.bat代
替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。　　　　

9、捆绑在启动文件中　　　　
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有
木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了
。　　　　
10、设置在超级连接中　　　　
木马的主人在网页上放置恶意代码，引诱用户点击，用户点击的结果不言而喻：开门揖
盗！奉劝不要随便点击网页上的链接，除非你了解它，信任它，为它死了也愿意再..........我就不说了.