ShellServiceObjectDelayLoad中的webcheck疑问

电脑内存占用持续飙升，检查注册表发现ShellServiceObjectDelayLoad中包含webcheck可疑项目

 

ShellServiceObjectDelayLoad
ShellServiceObjectDelayLoad是一个未公布的注册表项,可以将组件关联到这个键,这样一来,系统启动时间EXPLORER将自动加载目标组件.
这就是某些病毒将自己注射到EXPLORER的办法.
我们经常会遇到这样的事情，IeXPLORER的首页设置为BLANK，注册表RUN键的值也为空，但就是每隔一会儿有莫名其妙的网页自动弹出，这就是ShellServiceObjectDelayLoad在搞鬼，AV终结者变种就利用ShellServiceObjectDelayLoad加载注入。
 

 

postbootreminder是用来启动shell32.dll,是系统进程,但不是必须的,可以关闭

postbootreminder是用来启动shell32.dll,是系统进程,但不是必须的,可以关闭
运行msconfig, 启动项里的启动项目可以全部关闭,不会影响电脑正常启动,可以把需要启动的项再添加进去 !
而shell32.dll是Windows壳Shell相关应用程序接口动态链接库文件，用于打开网页和文件。
cdburn是系统刻录软件启动程序
webcheck是对网站进行监视的COM接口
systray是电源管理程序,windows控制节能和恢复启动的,是系统进程

来源：http://blog.sina.com.cn/s/blog_692e56f10100rn69.html

而webcheck是定时更新服务

webcheck.dll这个动态链接库是负责微软Windows的某个定期检查更新功能。它可以检查一些用户订阅的信息是否更新，如果有就下载。它是Windows的组成部分。webcheck.dll 是存放在目录 C:\Windows\System32。已知的 Windows 7/Vista/XP 文件大小为 276,480 字节 (占总出现比率 35% )，233,472 字节 及 14 种其它情况

 

因此，我选择将注册表删除