网络安全 频道

学习注册表启动键,自己查黑

经常有朋友不知道怎么找注册表里的启动键值,这里贴出大部份,以供大家参考使用.
(对于手工清除
病毒,开机弹出**文件找不到问题有特别帮助)

0:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
(此处因系统和安装应用软件不同有所不同)

1:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

2:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

3:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices

4:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce

5:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:load

6:HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:run

7:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 键值名称:Shell

8:HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

9:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
(此处因系统和安装应用软件不同有所不同)

10:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

11:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

12:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunService

13:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServiceOnce

14:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

15:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 键值名称:Shell

Shell……Explorer.exe (正常值)

16:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 键值名称:Userinit

Userinit……\WINDOWS\system32\userinit.exe(正常值)

17:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 键值名称:AppInit_DLLs

AppInit_DLLs……(正常值空)

http://netadmin.77169.com/HTML/20060808002000.html

0
相关文章