請問前輩
有些程式開機後自動執行，但不放在 啟動資料夾，在 Register 的 RUN 鍵值內也找不到
請問還有什麼地方可藏身，謝謝

------
●○○○○○●○○○○○●
竹密不妨水過，山高無礙雲飛

也許是服務程序，或寫在Autoexec.bat裡，執行msconfig.exe查看一下。

------
------------------------
博采眾家之長,奉獻綿薄之力
------------------------

AUTOEXEC.BAT
CONFIG.SYS
AUTOEXEC.NT
CONFIG.NT
開機不只執行 Registry 中 RUN , 其實有數十個機碼開機都會執行到
desktop.ini 也可以藏身
也可以用 svchost.exe 去載入
這種問題去討論 資訊安全 的網站討論比較有用

------
能力不足，求助於人；有能力時，幫幫別人；如果您滿意答覆，請適時結案！

子曰：問有三種，不懂則問，雖懂有疑則問，雖懂而想知更多則問！

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUNONCE
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUNSERVICE

HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUNONCE
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUNSERVICE


%ROOT% \ %DOCUMENTSANDSETTINGS% \ USERNAME \「開始」功能表 \ 程式集 \ 啟動
%ROOT% \ %DOCUMENTSANDSETTINGS% \ ALLUSER \「開始」功能表 \ 程式集 \ 啟動
%ROOT% \ %DOCUMENTSANDSETTINGS% \ DEFAULTUSER \「開始」功能表 \ 程式集 \ 啟動

C:\WINDOWS\WIN.INI 的 LOAD=這段
C:\WINDOWS\SYSTEM.INI 的SHELL=EXPLORER.EXE 後面如果不是空的就是有常駐東西進去了

非NT 核心的還有C:\AUTOEXEC.BAT CONFIG.SYS這些要留意

------
歡迎在大陸的台商加入我們的行列
台商小棧 www.twgocn.com

OuterTech 公司有一個軟體, 稱為 StartED, 可以找出所有開機啟動程式,
你隨時可以設定讓某隻程式不隨開機啟動, 也可以隨時讓某隻程式恢復隨開機啟動,
蠻好用的
StartED 下載網址 : http://www.outertech.com/index.php?download=20&imageField.x=13&imageField.y=11
這一類的程式還有很多, 有興趣自行找找

謝謝 boson 兄

------
●○○○○○●○○○○○●
竹密不妨水過，山高無礙雲飛