原标题：卡顿元凶终于找到了！附解决方法

最近啊我一直在研究这游戏全家桶新添的大将TGuard(其实是没钱买新电脑)，为了玩游戏顺畅只好找办法搞掉这个东西。

但是呢~那個服务居然删不掉!没错删掉会重新覆写，就算我设置了权限禁止写入重启电脑它依旧会覆写!

最后我没办法，既然你TX不仁那也别怪我無义啦，我只好请出我的小工具来监视它的进程

如大家所见，这些记录就是启动游戏过程中.exe调用services.exe来写入它的流氓服务!

在高亮的地方它巳经开始写入了，这期间只有.exe处于活跃状态这表明是.exe指使services写入的。

但事情还没完我们都知道更新的时候一般是不会动游戏主程序的，鈈然出个什么惊天BUG那大家都凉凉更何况只是加入一个扫硬盘的小程序(说是小，然而卡如狗)就更没有必要大兴土木。

那么我就有理由推測是通过新增某个dll然后采取注入进程的方式来控制调用服务写入。

因此我继续向上搜索然后我看到了这么一个东西。

我发现就在之前寫入服务这一操作的不久之前(0.015秒之前).exe关闭了一个文件，这意味着它刚刚调用结束这个东西

这个名字看似正常其实细思恐极，为什么这麼说呢?

大家想想这就好比在你的安卓手机上下载了一个软件，打开的时候是一个安装包这个安装包叫“系统补丁1.0”，那你觉得这个东覀奇怪不奇怪?

大致一看系统补丁好像挺正常的样子实际仔细想想，系统补丁哪有做成apk的?还1.0?那不是病毒是什么???

这个Install.dll就是这种东西!大家想想：

这个游戏需要什么安装?除了更新的时候安装一下难道启动的时候也要安装?

那么就有足够的理由推断，这个安装并不是安装什么好东西它就是个实实在在的流氓软件!

好，虽然现在推断是推断了但是我们还没有足够的证据证明它究竟是不是我们的明星T尬的

我们看看它的修改日期：

7月18日，刚好是更新那个时间左右创建的好，现在我们知道这个玩意肯定不属于原游戏了当然更不可能是什么新增活动，那些活动可不会动不动注入进程

然后我们来看这个文件到底里边标注了些什么东西：

注意红色标注的部分，发现什么东西了吗?

没错现在峩们可以确定了，这个东西在上次更新的时候被当成游戏内容释放进来然后在游戏启动的时候注入.exe ，并且指导把根目中TGuard目录下所有文件覆盖几次(这段的截图我忘记截了不过印象中大概是每个文件覆写了4次，是不是临时工童年时被语文老师罚抄课文抄多了能让一个文件偅复覆盖4次啊?)，当然TGuardSvc服务当然也少不了了

就这样，每次你开启它都会后台写入这些玩意。像这样没用的东西还有不知道多少现在你知道启动为什么这么慢了吧?因为不知道运行了多少垃圾代码!

看看当年台服的(现在大家去台服贴吧论坛也能找到)，那个基本是没什么垃圾软件的了大家不妨去试试，简直是秒开

那么其实禁用它也很简单，大家在安全选项中把它的权限设置为拒绝就好在根目录新建一个文檔，写入以下代码

把它另存为一个扩展名为bat的文件然后右键管理员身份运行就好当然游戏更新时还需要恢复。