Недостаточно просто полагаться на программное обеспечение для очистки. Мы должны проявить инициативу и заранее понять механизм самозапуска Windows, чтобы мы могли знать себя и врага и побеждать в каждой битве.
1. Папка с эксклюзивными файлами запуска текущего пользователя.
Это обычное место, где автоматически запускаются многие приложения, и Windows автоматически запускает любые ярлыки, созданные в этой папке. Папка запуска пользователя обычно находится по адресу: Documents and Settings<имя пользователя>"Start" formProgramsStartup, где "<имя пользователя>" — это имя учетной записи пользователя, вошедшего в систему в данный момент.
2. Папка автозагрузки действительна для всех пользователей.
Это второе важное место для поиска программ автоматического запуска. Независимо от того, какой идентификатор использует пользователь для входа в систему, ярлык, созданный в этой папке, всегда будет запускаться автоматически — в этом разница между ним и эксклюзивной папкой автозагрузки пользователя. . Эта папка обычно находится по адресу: Documents and SettingsAll UsersStart formProgramsStartup.
3. Загрузите регистрационный ключ.
Данных об этом регистрационном ключе не так много, но на самом деле он также может автоматически запускать программы. Расположение:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsNTCurrentVersionWindowsload.
4. Регистрационный ключ Userinit.
Расположение:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonUserinit.
Также возможен автоматический запуск программы при запуске системы. Обычно под регистрационным ключом находится файл userinit.exe. Этот ключ позволяет указать несколько программ через запятую, например «userinit.exe, OSA.exe» (без кавычек).
5. Регистрационный ключ ExplorerRun.
В отличие от загрузки и Userinit, ключ ExplorerRun доступен в разделах HKEY_CURRENT_USER и HKEY_LOCAL_MACHINE. Конкретное расположение:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerRun и HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorerRun.
6. Регистрационный ключ RunServicesOnce.
Регистрационный ключ RunServicesOnce используется для запуска служебной программы до входа пользователя в систему и до запуска других программ с помощью регистрационного ключа. Расположение регистрационного ключа RunServicesOnce:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesOnce и HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce.
7. Регистрационный ключ RunServices.
Программа, указанная регистрационным ключом RunServices, выполняется сразу после программы, указанной RunServicesOnce, но обе программы выполняются до входа пользователя в систему. Расположение RunServices:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServices и HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices.
8. Регистрационный ключ RunOnceSetup.
RunOnceSetup определяет программу, которая будет выполняться после входа пользователя в систему. Ее расположение:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceSetup и HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionRunOnceSetup.
9. Регистрационный ключ RunOnce.
Программа установки обычно использует клавишу RunOnce для автоматического запуска программы, а ее расположение:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce и HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnce.
Ключ RunOnce в разделе HKEY_LOCAL_MACHINE выполнит программу сразу после входа пользователя в систему, а время выполнения будет раньше, чем программы, указанные другими ключами запуска. Ключ RunOnce в разделе HKEY_CURRENT_USER выполняется после того, как операционная система обрабатывает другие ключи запуска и содержимое папки «Автозагрузка». Если это XP, вам также необходимо проверить HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx.
10. Запускаем регистрационный ключ
«Выполнить» — наиболее часто используемый регистрационный ключ для автоматического запуска программ, расположенный по адресу:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun и HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun.
Клавиша «Выполнить» в разделе HKEY_CURRENT_USER выполняется сразу после клавиши «Выполнить» в разделе HKEY_LOCAL_MACHINE, но оба выполняются перед обработкой папки «Автозагрузка».