无忧启动论坛

标题: 奇怪的 CMD.exe 运行会卡 2-3 秒 [打印本页]

作者: plusv 时间: 2022-4-24 20:51
标题: 奇怪的 CMD.exe 运行会卡 2-3 秒
本帖最后由 plusv 于 2022-4-28 09:06 编辑

Windows 7 X64 以前使用都很正常,
最近发生奇怪的 CMD.exe 运行卡,
找不出原因 ?

运行 C:\Windows\System32\cmd.exe 立马进入 CMD 窗口,
第 1 次运行任何 EXE,例如 Notepad.exe 会卡 2-3 秒才进入 Notepad 窗口,
第 2 次运行任何 EXE,例如 Notepad.exe Calc.exe MSPaint.exe .... 却立马进入窗口,
第 N 次运行任何 EXE,例如 Notepad.exe Calc.exe MSPaint.exe .... 却立马进入窗口,
只要不关闭这个 CMD 都没有任何问题,
但若再开另 1 个 C:\Windows\System32\cmd.exe 症状就又开始.

运行 C:\Windows\SysWOW64\cmd.exe 立马进入 CMD 窗口,
运行任何 EXE 全部立马进入窗口,
没有任何问题.

PS:
1. 已关闭杀毒软件,包括后台程序 --> 排除杀毒软件
2. 直接 cd C:\Windows\System32 并运行 Notepad.exe --> 排除 Path

已解决 :
原因在 20F.

感谢本楼所有回帖的大牛.

htmlc4
nttwqz
nianyueriPE
2010techon
481416322
9zhmke
窄口牛

作者: htmlc4 时间: 2022-4-24 21:25
预读关了？

作者: plusv 时间: 2022-4-24 21:29

htmlc4 发表于 2022-4-24 21:25
预读关了？

Superfetch
Windows Search
都是开启

作者: nttwqz 时间: 2022-4-24 22:59
莫非楼主也有那种嗜好？没事弄个某士之类的软件，各种优化？若是如此，那估计是没治了。。。

先进PE（必须），各个分区chkdsk /f修复一下！看是否文件系统损坏。

不行尝试sfc修复一下试试。

可能的话尝试万能的方法——重装！

换个杀毒软件，查杀一下试试。

调试模式开机试试，安全模式试试，若解决，可能是软件或者驱动问题，排查之！

下载微软官方小工具procmon监控一下，看看cmd打开或者个程序打开翻了什么可疑的事情。

当然，也或许，可能，你的鼠标出问题了也说不一定。

作者: nianyueriPE 时间: 2022-4-24 23:26
弄个ARK工具分析一下

作者: plusv 时间: 2022-4-25 01:54

nttwqz 发表于 2022-4-24 22:59
莫非楼主也有那种嗜好？没事弄个某士之类的软件，各种优化？若是如此，那估计是没治了。。。

...

>莫非楼主也有那种嗜好？没事弄个某士之类的软件，各种优化？若是如此，那估计是没治了。。。
没有优化的习惯.

>先进PE（必须），各个分区chkdsk /f修复一下！看是否文件系统损坏。
做过,没异常.

>不行尝试sfc修复一下试试。
这个超级久,而且要 ISO,
问题是我已安装最新的更新(到今年 2022),
已不是原 ISO 的文件.

>可能的话尝试万能的方法——重装！
前阵子 4TB 硬盘坏掉,
DOS/Windows XP 还原回 10 年之前 GHost,
Windows 7 才重装.

>换个杀毒软件，查杀一下试试。
目前使用 Symantec Endpoint Protection,
应该不是这个问题.

>调试模式开机试试，安全模式试试，若解决，可能是软件或者驱动问题，排查之！
这个倒没试过,
等重开机再来试.

>下载微软官方小工具procmon监控一下，看看cmd打开或者个程序打开翻了什么可疑的事情。
昨天已找过,
由于太多只有初看,
X86 与 X64 CMD.exe 都是一大堆,
看的头昏.

>当然，也或许，可能，你的鼠标出问题了也说不一定。
哈,如果中彩票,买台超级电脑就不会卡了.

作者: plusv 时间: 2022-4-25 02:01

nianyueriPE 发表于 2022-4-24 23:26
弄个ARK工具分析一下

很久以前用冰刃,
由于长年使用 Symantec Endpoint Protection 也没出过问题,
所以这类软件久没玩了,
刚下了看功能很多,
卧操这么小的 EXE 内置几十种逆向工具惊呆,
原来是立马从云下载,
95% 以上软件我都有.

作者: plusv 时间: 2022-4-25 02:03

窄口牛发表于 2022-4-24 23:42
我觉得应该看看硬盘健康状况。

硬盘 SMART 没异常,
Windows Chkdsk 也通过.

作者: 2010techon 时间: 2022-4-25 11:29
第 1 次运行任何 EXE都会卡？？？
Win+R运行其它可执行文件会如何？
例如：msconfig、gpedit.msc、main.cpl等

检查系统和程序日志有无异常？
进最后一次正确配置看看是否正常？

作者: 481416322 时间: 2022-4-25 14:52
怪事多多呀

作者: nttwqz 时间: 2022-4-25 14:57
突然想起，检查各注册表exe打开方式是否被篡改

作者: 9zhmke 时间: 2022-4-25 15:23

替换系统记事本notepad++64.exe (2.68 MB, 下载次数: 6)
试试notepad++,如果还是这样，那应该是安全软件干的，比如更改了算法之类，如果没这问题了，那就要注意磁盘上的问题了。
我个人倾向于软件
附件解压出来
1、先单独运行，估计速度正常没啥问题
2、绿化下替代系统记事本，看是否还存在这个问题

作者: plusv 时间: 2022-4-25 23:40

2010techon 发表于 2022-4-25 11:29
第 1 次运行任何 EXE都会卡？？？
Win+R运行其它可执行文件会如何？
例如：msconfig、gpedit.msc、main. ...

>第 1 次运行任何 EXE都会卡？？？
是的.
我指的是在 CMD.exe 中.

>Win+R运行其它可执行文件会如何？
>例如：msconfig、gpedit.msc、main.cpl等
Win+R 直接运行 Notepad.exe 不会卡,
Explorer.exe 直接双击 Notepad.exe 不会卡,
我指的是在 CMD.exe 中的第 1 次,
Notepad.exe 这种小的东西都会卡,
其它的不也一样.

>检查系统和程序日志有无异常？
无任何异常.

作者: plusv 时间: 2022-4-25 23:42

481416322 发表于 2022-4-25 14:52
怪事多多呀

人生的第 1 次本来就怪事多多.

作者: plusv 时间: 2022-4-25 23:48
本帖最后由 plusv 于 2022-4-25 23:51 编辑

nttwqz 发表于 2022-4-25 14:57
突然想起，检查各注册表exe打开方式是否被篡改

我没去改这个,
有空我查一下.

nttwqz>调试模式开机试试，安全模式试试，若解决，可能是软件或者驱动问题，排查之！
Plusv>这个倒没试过,
Plusv>等重开机再来试.

经重开机再来试
我以安全模式(含网络)进入 Windows 7 X64,
运行 C:\Windows\System32\cmd.exe 立马进入 CMD 窗口,
第 1 次运行任何 EXE,例如 Notepad.exe 却立马进入窗口不会卡,
这表示应该是正常模式哪裏有问题,
这可能要查很久了.

作者: plusv 时间: 2022-4-25 23:57
本帖最后由 plusv 于 2022-4-26 00:13 编辑

9zhmke 发表于 2022-4-25 15:23
试试notepad++,如果还是这样，那应该是安全软件干的，比如更改了算法之类，如果没这问题了，那就要注意磁 ...

1F
1. 已关闭杀毒软件,包括后台程序 --> 排除杀毒软件
2. 直接 cd C:\Windows\System32 并运行 Notepad.exe --> 排除 Path

C:\Windows\System32\cmd.exe 第 1 次会卡
C:\Windows\SysWOW64\cmd.exe 第 1 次不会卡

我指的是在 CMD.exe 中的第 1 次,
Notepad.exe 这种小的东西都会卡,
其它的不也一样.

你的软件
单文件在 Windows 7 X64 无法运行,
但解压缩后的可以运行.

作者: nttwqz 时间: 2022-4-26 06:50

窄口牛发表于 2022-4-26 06:28
安全模式正常，那就是驱动方面了。

赞同！也可能是开机启动项，程序或者dll之类。

用微软小工具autorun查看一下

作者: plusv 时间: 2022-4-27 00:45

窄口牛发表于 2022-4-26 06:28
安全模式正常，那就是驱动方面了。

由于 Windows 7 X64 以前使用都很正常,
最近重灌发生奇怪的 CMD.exe 运行卡,
找了几天找不出原因,
先放下,
机缘未到.

感谢指导.

作者: plusv 时间: 2022-4-27 00:45

nttwqz 发表于 2022-4-26 06:50
赞同！也可能是开机启动项，程序或者dll之类。

用微软小工具autorun查看一下

由于 Windows 7 X64 以前使用都很正常,
最近重灌发生奇怪的 CMD.exe 运行卡,
找了几天找不出原因,
先放下,
机缘未到.

感谢指导.

作者: plusv 时间: 2022-4-28 08:51
本帖最后由 plusv 于 2022-4-28 08:55 编辑

再研究了下,
原来是我的某个程序 Hook(钩子) ConHost.exe
由于 Hook(钩子) 要初始化并做一些事需要一点时间,
所以在 CMD.exe 第 1 次运行任何 EXE,例如 Notepad.exe 的时候会发生延迟 2-3 秒,
在 CMD.exe 第 2 次之后运行任何 EXE,例如 Notepad.exe 的时候当然就不会延迟.

所以先把程序 Hook(钩子)关了,有需要再运行,
问题终于解决了.

作者: 断桥烟雨 时间: 2022-4-29 16:38
ARK工具分析一下

作者: 蕉岭人 时间: 2022-4-29 16:42
我遇过一运行CMD.exe 电脑会马上自动关机，用火绒杀毒解决的。

作者: plusv 时间: 2022-4-29 16:54

断桥烟雨发表于 2022-4-29 16:38
ARK工具分析一下

不用那么高端的工具,
Process Explorer 就可以了.

作者: plusv 时间: 2022-4-29 16:55

蕉岭人发表于 2022-4-29 16:42
我遇过一运行CMD.exe 电脑会马上自动关机，用火绒杀毒解决的。

你这是中招了.

作者: gy0715 时间: 2022-4-29 17:12

plusv 发表于 2022-4-28 08:51
再研究了下,
原来是我的某个程序 Hook(钩子) ConHost.exe
由于 Hook(钩子) 要初始化并做一些事需要一点时 ...

为什么以前没这问题呢

现在是怎么关和开

作者: plusv 时间: 2022-4-29 17:25

gy0715 发表于 2022-4-29 17:12
为什么以前没这问题呢

现在是怎么关和开

以前是有卡,但约 1 秒,想可能是我的 13 年老 PC 的原因,
但最近会卡 2-3 秒,这就有点久,
由于我大量使用 CMD.exe,特别是批处理,而批处理会大量使用 EXE,所以必须解决这个问题.

不运行程序 Hook(钩子) ConHost.exe 就不会卡.
运行程序 Hook(钩子) ConHost.exe 就会卡 2-3 秒,
而程序 Hook(钩子) 我偶尔才用,
所以要用再运行.

作者: nttwqz 时间: 2022-4-29 18:30

plusv 发表于 2022-4-28 08:51
再研究了下,
原来是我的某个程序 Hook(钩子) ConHost.exe
由于 Hook(钩子) 要初始化并做一些事需要一点时 ...

看来是自己曾经挖了个坑

作者: plusv 时间: 2022-4-29 18:34
本帖最后由 plusv 于 2022-4-29 18:36 编辑

nttwqz 发表于 2022-4-29 18:30
看来是自己曾经挖了个坑

自己的屎坑,
必须自己填,
男人像条狗,
狗拉完大屎,
必须扒土填.

作者: likeyouli 时间: 2022-5-12 16:24
本帖最后由 likeyouli 于 2022-5-12 16:28 编辑

plusv 发表于 2022-4-24 21:29
Superfetch
Windows Search
都是开启

Superfetch 这个服务需要开启吗？貌似我安装的itellyou上的win10企业版系统，默认禁用了啊，但我丝毫没感觉卡啊，，

作者: plusv 时间: 2022-5-12 16:28

likeyouli 发表于 2022-5-12 16:24
Superfetch 这个服务需要开启吗？貌似我安装的itellyou上的win10企业版系统，默认禁用了啊，但我没丝 ...

20F 有说明我卡的原因,
跟 Superfetch 没有关系.

作者: likeyouli 时间: 2022-5-12 16:30

plusv 发表于 2022-5-12 16:28
20F 有说明我卡的原因,
跟 Superfetch 没有关系.

我想表达的意思是这个服务到底需要不需要开启？
开启有用吗？我是单位电脑，纯机械硬盘，，我没开启貌似也没丝毫问题

作者: plusv 时间: 2022-5-12 16:38
本帖最后由 plusv 于 2022-5-12 16:42 编辑

likeyouli 发表于 2022-5-12 16:30
我想表达的意思是这个服务到底需要不需要开启？
开启有用吗？我是单位电脑，纯机械硬盘，，我没 ...

通常 SSD 就不用开,
机械盘建议开.

由于我已用 13 年老 PC 有 12 MB RAM 都用不完,
我通常都不管,都用默认.

作者: nowayer 时间: 2023-10-29 23:10
提示: 作者被禁止或删除内容自动屏蔽

欢迎光临无忧启动论坛 (http://bbs.c3.wuyou.net/)