И так, места откуда могут автоматом запускаться программы:
WMRomik
Цитата:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
|
Borland
Цитата:
HKEY_USERS\.Default\Software\Microsoft\Windows\Curre
ntVersion\Run
HKEY_USERS\.Default\Software\Microsoft\Windows\Curre
ntVersion\RunOnce
HKEY_USERS\.Default\Software\Microsoft\Windows\Curre
ntVersion\RunServices
HKEY_USERS\.Default\Software\Microsoft\Windows\Curre
ntVersion\RunOnceEx
HKEY_USERS\.Default\Software\Microsoft\Windows\Curre
ntVersion\RunServicesOnce
|
CFR
Цитата:
|
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
|
nikhotin
Цитата:
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\BootExecute
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
|
Sinmaster
Цитата:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
а так же из win.ini в секции run
и файла winstart.bat
|
И еще со страницы хакер.ru предоставленной SinClaus
Цитата:
C:\WINDOWS\Главное меню\Программы\Автозагрузка
В Windows XP "C:\Documents and Settings\User\Программы\Автозагрузка"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\S hell Folders
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\U ser Shell Folders
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\ Shell Folders
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\ User Shell Folders
Значение там хранится в переменных "Startup" и "Common Startup".
SYSTEM.INI в ключе "boot" есть параметр Shell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogo n\Shell
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx \
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\AppInit _DLLs
|
Добавляйте если кто что еще знает, будет интересно
