流氓軟件自動(dòng)啟動(dòng)的10個(gè)位置

一、當(dāng)前用戶專有的啟動(dòng)文件夾
這是許多應(yīng)用軟件自動(dòng)啟動(dòng)的常用位置，Windows自動(dòng)啟動(dòng)放入該文件夾的所有快捷方式。用戶啟動(dòng)文件夾一般在：＼Documents and Settings＼用戶名字>＼“開始”菜單＼程序＼啟動(dòng)，其中“用戶名字>”是當(dāng)前登錄的用戶帳戶名稱。

二、對(duì)所有用戶有效的啟動(dòng)文件夾
這是尋找自動(dòng)啟動(dòng)程序的第二個(gè)重要位置，不管用戶用什么身份登錄系統(tǒng)，放入該文件夾的快捷方式總是自動(dòng)啟動(dòng)——這是它與用戶專有的啟動(dòng)文件夾的區(qū)別所在。該文件夾一般在：＼Documents and Settings＼All Users＼“開始”菜單＼程序＼啟動(dòng)。

三、Load注冊(cè)鍵
介紹該注冊(cè)鍵的資料不多，實(shí)際上它也能夠自動(dòng)啟動(dòng)程序。位置：HKEY_CURRENT_USER＼Software＼Microsoft＼WindowsNT＼CurrentVersion＼Windows＼load。

四、Userinit注冊(cè)表鍵
位置：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼WindowsNT＼CurrentVersion＼Winlogon＼Userinit。這里也能夠使系統(tǒng)啟動(dòng)時(shí)自動(dòng)初始化程序。通常該注冊(cè)鍵下面有一個(gè)userinit.exe，如圖一，但這個(gè)鍵允許指定用逗號(hào)分隔的多個(gè)程序，例如“userinit.exe,OSA.exe”(不含引號(hào))。

五、Explorer＼Run注冊(cè)表鍵
和load、Userinit不同，Explorer＼Run鍵在HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE下都有，具體位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer＼Run。

六、RunServicesOnce注冊(cè)表鍵
RunServicesOnce注冊(cè)鍵用來啟動(dòng)服務(wù)程序，啟動(dòng)時(shí)間在用戶登錄之前，而且先于其他通過注冊(cè)鍵啟動(dòng)的程序。RunServicesOnce注冊(cè)鍵的位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServicesOnce。

七、RunServices注冊(cè)表鍵
RunServices注冊(cè)鍵指定的程序緊接RunServicesOnce指定的程序之后運(yùn)行，但兩者都在用戶登錄之前。RunServices的位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunServices，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunServices。

八、RunOnce＼Setup注冊(cè)表鍵
RunOnce＼Setup指定了用戶登錄之后運(yùn)行的程序，它的位置是：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce＼Setup。

九、RunOnce注冊(cè)表鍵
安裝程序通常用RunOnce鍵自動(dòng)運(yùn)行程序，它的位置在HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnce和HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼RunOnce。HKEY_LOCAL_MACHINE下面的RunOnce鍵會(huì)在用戶登錄之后立即運(yùn)行程序，運(yùn)行時(shí)機(jī)在其他Run鍵指定的程序之前。HKEY_CURRENT_USER下面的RunOnce鍵在操作系統(tǒng)處理其他Run鍵以及“啟動(dòng)”文件夾的內(nèi)容之后運(yùn)行。如果是XP，你還需要檢查一下HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼RunOnceEx。

十、Run注冊(cè)表鍵
Run是自動(dòng)運(yùn)行程序最常用的注冊(cè)鍵，位置在：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run，和HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows＼CurrentVersion＼Run。HKEY_CURRENT_USER下面的Run鍵緊接HKEY_LOCAL_MACHINE下面的Run鍵運(yùn)行，但兩者都在處理“啟動(dòng)”文件夾之前。