WK綜合論壇, WK综合论坛

查看:1346 回復:2 發表於 2014-12-3 16:45:09
累計簽到:278 天
連續簽到:1 天
跳轉到指定樓層
楼主
發表於 2014-10-15 21:41:21 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式
VIP精品區,資源無限好賺金任務區,輕松賺金幣
加入VIP,享受高級特權宣傳賺金又升級,超級棒

[技術討論] 教你全面揪出自启动程序 [複製鏈接]

有时你会发觉电脑越来越慢了,可能是你装的随windows运行而启动的软件太多了,可能是你中病毒了,这时候你就需要知道电脑启动了一些什么软件。正规的软件,你能很容易的发现它的所在,而那些狡猾或不怀好意的软件就会东躲西藏,让还不十分熟悉电脑的人难以找到。下面就把各种随windows运行而启动的程序可能躲藏的地方,一一给大家指出来: 6 h1 j' W9 a/ ~! H

  A5 z2 t) w8 h  M一、经典的启动——“启动”文件夹+ k) [/ c$ |) W
% e/ w  A) E8 R7 c6 z* _
  单击“开始→程序”,你会发现一个“启动”菜单,这就是最经典的Windows启动位置,右击“启动”菜单选择“打开”即可将其打开,其中的程序和快捷方式都会在系统启动时自动运行。
) l- B+ B. E- h
7 L9 a& V6 C' P二、有名的启动——注册表启动项
1 X+ z" G0 L5 ?9 I* k5 y- n3 r+ I+ S2 O3 d5 F6 j
  注册表是启动程序藏身之处最多的地方,主要有以下几项:
! E$ L# b  z  q: @4 j0 `, n' |) B, D% z2 h
  1.Run键6 h$ p+ W  Y% S
  Run键是病毒最青睐的自启动之所,该键位置是[HKEY_CURRENT_: i: U; o% m7 R5 `5 F7 G' B
USER\Software\Microsoft\Windows\CurrentVersion\Run]和[HKEY_, z, |; z$ k8 X3 J/ W, M
LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run],其下的所有程序在每次启动登录时都会按顺序自动执行。' H0 e7 h5 f6 M& w$ u  s
  还有一个不被注意的Run键,位于注册表[HKEY_CURRENT_  a8 g( r* k) ^- U& d3 d4 o
USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
0 S1 z& `2 F! U. e3 S$ BPolicies\Explorer\Run],也要仔细查看。' X% [% S, x" `, t

& b3 Q8 S4 z3 B2 T/ ^  2.RunOnce键
: n& G4 J" r9 N7 T! [/ H  RunOnce位于[HKEY_CURRENT_USER\Software\Microsoft\Windows\6 q2 k2 N. a! n; ]; o
CurrentVersion\RunOnce]和[HKEY_LOCAL_MACHINE\Software\Microsoft\) b: l! G7 B2 j' T' W
Windows\CurrentVersion\RunOnce]键,与Run不同的是,RunOnce下的程序仅会被自动执行一次。
0 ~+ ^. I9 E) N0 f3 p
- x  ?& ^8 W8 A! U" I+ V" ]2 Q  3.RunServicesOnce键, x2 Z/ R" t$ I- m; i
  RunServicesOnce键位于[HKEY_CURRENT_USER\Software\Microsoft\! Q* ?9 a( @% i" v* c5 L/ w$ O; k
Windows\CurrentVersion\RunServicesOnce]和[HKEY_LOCAL_MACHINE\
1 r# `: G8 D) B8 r* MSoftware\Microsoft\Windows\CurrentVersion\RunServicesOnce]下,其中的程序会在系统加载时自动启动执行一次。
. S+ k/ L$ |, B& D) l+ q, _& d
3 S$ \5 f2 x9 Z% G% n% c  4.RunServices键1 i( \! g1 {; P$ g$ \
  RunServices继RunServicesOnce之后启动的程序,位于注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\) N5 a5 {6 u! t2 c2 F
RunServices]键。
. v9 W2 _5 u3 t" w
6 R% d9 r3 D$ v, @3 c  5.RunOnceEx键
3 |& c# L9 C& N# I3 K) \6 X  该键是Windows XP/2003特有的自启动注册表项,位于[HKEY_9 B, L  B: U, X1 x) h
CURRENT_USER\\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx]。! `/ r) y! v3 u# K3 r

2 j$ S( R+ f2 c9 F  6.load键
* S) ^5 F. [9 d/ |  [HKEY_CURRENT_USER\Software\Microsoft\WindowsNT\CurrentVersion\Windows]下的load键值的程序也可以自启动。
1 A1 p* v8 a" x" N- V7 p1 f  H+ f" s5 }
  7.Winlogon键6 ~+ |4 @  y& t) `0 x6 d  k7 {
  该键位于位于注册表[HKEY_CURRENT_USER\SOFTWARE\0 d, d1 m& G$ [4 b6 p, P
Microsoft\Windows NT\CurrentVersion\Winlogon]和[HKEY_LOCAL_MACHINE\
$ K- ?) p4 q. O( FSOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon],注意下面的Notify、Userinit、Shell键值也会有自启动的程序,而且其键值可以用逗号分隔,从而实现登录的时候启动多个程序。
: S/ @5 z4 }4 V* v8 O# ?7 A$ R
- [1 g  ^  p( E7 ?; y  8.其他注册表位置/ F5 x5 h. k6 A- e- U
  还有一些其他键值,经常会有一些程序在这里自动运行,如:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\Shell]; p) f+ y7 P# O8 _) k, ]8 m
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
$ e# k, D) w6 {4 M1 G% m, Q[HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System\Scripts]( `( R9 R. c7 G0 }' F( y2 l, `
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System\Scripts]   B) n) A/ K" y0 y+ e) |
5 J. m5 m! b; g" {; }: ^& S7 k( T
常用的启动——系统配置文件
/ E" n4 z; F- Z! Q& u( |' f! [
9 x: i6 D  s- |4 }) e6 |1 C3 N  在Windows的配置文件(包括Win.ini、System.ini和wininit.ini文件)也会加载一些自动运行的程序。' d. ^1 T  q4 O( D, [

# O! S* {, l- n% ?  1.Win.ini文件- K- f. ~$ e% G6 n/ a
  使用“记事本”打开Win.ini文件,在[windows]段下的“Run=”和“LOAD=”语句后面就可以直接加可执行程序,只要程序名称及路径写在“=”后面即可。1 o# A+ ^% l, p0 H) R9 l# M9 |, u

; ~. x- t. e$ k$ E  小提示
' Z8 d5 C4 ~# a, t( n  “load=”后面的程序在自启动后最小化运行,而“run=”后程序则会正常运行。0 _8 T! \% A9 W

# P3 b  z$ b/ o  2.System.ini文件
9 s* T% X! j$ `3 T2 Q' d6 }0 ?  使用“记事本”打开System.ini文件,找到[boot]段下“shell=”语句,该语句默认为“shell=Explorer.exe”,启动的时候运行Windows外壳程序explorer.exe。病毒可不客气,如“妖之吻”病毒干脆把它改成“shell=c:\yzw.exe”,如果你强行删除“妖之吻”病毒程序yzw.exe,Windows就会提示报错,让你重装Windows,吓人不?也有客气一点的病毒,如将该句变成“shell=Explorer.exe 其他程序名”,看到这样的情况,后面的其他程序名一定是病毒程序如图2所示。( i, q7 i* Z; L
" X! A0 a0 i: O- |
  3.wininit.ini3 |& a: U6 K; l2 `: I. ^
  wininit.ini文件是很容易被许多电脑用户忽视的系统配置文件,因为该文件在Windows启动时自动执后会被自动删除,这就是说该文件中的命令只会自动执行一次。该配置文件主要由软件的安装程序生成,对那些在Windows图形界面启动后就不能进行删除、更新和重命名的文件进行操作。若其被病毒写上危险命令,那么后果与“C盘杀手”无异。
, v" Y6 O" i  b# {& E- c
5 ^' K) f% N: y9 k. K! w2 l: |, b  小提示$ P. ^% f( L5 i) M9 i! T0 \
  ★如果不知道它们存放的位置,按F3键打开“搜索”对话框进行搜索;$ s) z4 s  @. S- n5 g) x
  ★单击“开始→运行”,输入sysedit回车,打开“系统配置编辑程序”,在这里也可以方便的对上述文件进行查看与修改。 1 r% F& }& _3 ^: c6 M

3 R% p6 f9 x9 J* [+ U) c2 ?  I五、智能的启动——开/关机/登录/注销脚本
1 }. w; ~- y+ ^! H+ P
+ v* U! l0 t* l. Q7 l  在Windows 2000/XP中,单击“开始→运行”,输入gpedit.msc回车可以打开“组策略编辑器”,在左侧窗格展开“本地计算机策略→用户配置→管理模板→系统→登录”,然后在右窗格中双击“在用户登录时运行这些程序”,单击“显示”按钮,在“登录时运行的项目”下就显示了自启动的程序。3 X$ Y' ^/ ]9 a8 G$ {

) d2 r, W9 F3 R+ ], Y, [六、定时的启动——任务计划
' s& R+ q. l+ [, T5 ^
; v6 P9 t- i) M: u( u- K( q  在默认情况下,“任务计划”程序随Windows一起启动并在后台运行。如果把某个程序添加到计划任务文件夹,并将计划任务设置为“系统启动时”或“登录时”,这样也可以实现程序自启动。通过“计划任务”加载的程序一般会在任务栏系统托盘区里有它们的图标。大家也可以双击“控制面板”中的“计划任务”图标查看其中的项目。
! f& u  p2 o; a: R% C0 t
# ?- L7 K; w0 }: W6 w  小提示
' R# z7 B% m7 W2 y- q  “任务计划”也是一个特殊的系统文件夹,单击“开始→程序→附件→系统工具→任务计划”即可打开该文件夹,从而方便进行查看和管理

7 x2 R, b0 R! j; _4 @. W  ]) R$ \: R/ S9 g) `& ]) p# @" Z3 b5 y' N
收藏收藏 贊贊(0)
把本文推薦給朋友或其他網站上,每次被點擊增加您在本站積分︰1宣傳
累計簽到:955 天
連續簽到:1 天
沙发
發表於 2014-10-23 15:31:22 | 只看該作者
VIP精品區,資源無限好賺金任務區,輕松賺金幣
加入VIP,享受高級特權宣傳賺金又升級,超級棒
太技术了,不好学。感谢分享。
累計簽到:10 天
連續簽到:1 天
板凳
發表於 2014-12-3 16:45:09 | 只看該作者
VIP精品區,資源無限好賺金任務區,輕松賺金幣
加入VIP,享受高級特權宣傳賺金又升級,超級棒
难度系数太大了,不好掌握,慢慢学吧

回復樓主 親!! 下午好,中午養足了精神嗎?讓我們一起渡過下午茶時間,WK有您更精彩!

 分享同時學會感恩,一句感謝的話語,就是最大的支持!  歡迎交流討論
您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

c重要聲明:本論壇是以即時上載言論的方式運作,WK論壇對所有言論的真實性、立場及版權等,不負任何法律責任。而一切言論只代表發佈者個人意見,並非本網站之立場,讀者及用戶務必自行判斷內容之真實性。 由於本論壇受到「即時上載言論」運作方式所規限,故不能完全監察所有言論,若讀者及用戶發現有內容出現「真實性、立場及版權」等問題,請聯絡我們:[email protected]論壇有權刪除任何言論(刪除前或不會作事先警告及通知)| SiteMap[網站地圖] | DMCA

發表新帖 返回頂部