HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit，将Userinit的值C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mouser.exe改为：C:\WINDOWS\system32\userinit.exe

所有RUN键： 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run 
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run 

两个SETUP键值： 
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RUNONCE\SETUP 
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunONCE\SETUP 

所有RUNservicesOnce键 
所有RUNservices键。 
查找所有RUNONCE键. 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的两个 
重要键值，很隐秘： 
SHELL＝EXPLORER.EXE（后面可以跟上其他程序，会自启动。格式：EXPLORER.EXE *.EXE 
userinit＝userinit.exe（格式：userinit=userinit.exe,*.exe,*.exe 可以跟很多程序，以逗号隔开） 

LOAD键： 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows 
右边的load，一般值为空的，加上其他程序可以自启动。 

所有用户的启动项：开始菜单\程序\启动 


这些启动项的启动顺序 
runservicesonce ------runservices---用户登陆-hkey_local_machine下的runonce键－－LOAD键－－－RUNONCE\SETUP键－两个CurrentVersion\Run键－ 
开始菜单启动 

不一定注册表中这些键都有值，大部分是空的，在全部都有的情况下启动顺序是上面。runservicesonce ------runservices是用来注册启动系统服务的，这两个键能在用户登陆前启动，相当危险。