病毒的搖籃---Windows自動啟動程序的十大藏身地

怕我自己忘記，所以記下來！遇到病毒先從這裡下手喔！

資料夾：
1. C:\Documents and Settings\Administrator\「開始」功能表\程式集\啟動
2. C:\Documents and Settings\All Users\「開始」功能表\程式集\啟動

登陸機碼：
1. Load註冊碼：沒啥好解釋的。
HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows\load

2. Userinit註冊碼：但這個碼允許指定用逗號分隔的多個程序，例如「userinit.exe,OSA.exe」（不含引號）。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Userinit

3. Explorer\Run註冊碼：兩個位置HKEY_CURRENT_USER 和 HKEY_LOCAL_MACHINE下都有。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

4. RunServicesOnce註冊碼：用來啟動服務程序，啟動時間在用戶登錄之前 (註冊碼中最先啟動的)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServicesOnce

5. RunServices註冊碼：緊接RunServicesOnce指定的程序之後啟動，兩者都在用戶登錄之前啟動
KEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

6. RunOnce\Setup註冊碼：用戶登錄之後啟動的程序
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Setup

7. RunOnce註冊碼：HKEY_LOCAL_MACHINE下面的RunOnce碼會在用戶登錄之後立即動作，時機在其他Run碼指定的程序之前。HKEY_CURRENT_USER下面的RunOnce碼在操作系統處理其他Run碼以及「啟動」文件夾的內容之後動作。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

8. Run註冊碼：KEY_CURRENT_USER下面的Run碼緊接HKEY_LOCAL_MACHINE下面的Run碼動作，兩者都在處理「啟動」文件夾之前
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run