开机自动运行程序的藏身之处

1.开始-程序-启动

2.注册表中的键值启动项目:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell

3.系统中的一些文件

c:\boot.ini
c:\windows\system.ini
c:\windows\win.ini

4.服务启动组

控制面板-管理工具-服务-设置为自动运行的服务.

5.启动脚本(针对于XP professional)版本

开始-运行-gpedit.msc-用户配置-windows设置-脚本(登陆/注销)-登陆