最近在給一臺電腦殺毒的時候查出了不少病毒，重啟后剛到桌面卻被提示找不到某某程序。聯(lián)想到那個程序極有可能被殺毒軟件查殺掉了，順手打開Msconfig啟動項，沒想到一無所獲。于是想到注冊表中找到一些蛛絲馬跡，沒想到還真找到了，是個一個隱藏啟動項。系統(tǒng)中類似這樣的啟動項，還有很多。

  殺毒軟件也有不完善的地方，就是每次查到病毒之后并沒有把注冊表中相關的鍵值給清理掉，這樣下次系統(tǒng)再利用注冊表調(diào)用被查殺掉的病毒程序時就會被提示找不到相關文件，對于這樣的問題非常令用戶頭疼。每次開機有這樣的提示，用戶覺得還不如不裝殺毒軟件呢，至少圖個清靜。對于一些懂點的都會在系統(tǒng)配置實用程序里禁用相關項目，或是直接到注冊搜索報錯程序的文件名，再刪除相關鍵值，達到手動清除病毒的目的。

  華海電腦網(wǎng)收集了一些病毒最容易利用的注冊表隱藏啟動項：

利用Explorer/Run子鍵

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run

RunServicesOnce子鍵

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServicesOnce

RunServices子鍵

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunServices

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunServices

RunOnce子鍵

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/RunOnce

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/RunOnce

一般程序最常用的啟動項（不算隱藏啟動項）：

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Run

SHELL

HKEY_CURRNT_USER/Software/Micrsoft/Windows/CurrentVersion/Polices/System/Shell