2、注冊表中相應的啟動加載項目

　　注冊表的啟動項目是病毒和木馬程序的最愛，非常多的病毒木馬的頑固性就是通過注冊表來實現的，特別是在安裝了新的軟件程序，一定不要被程序漂亮的外表迷惑，一定要看清楚它的實質是不是木馬的偽裝外殼或者是捆綁程序，必要的時候可以根據備份來恢復注冊表。

　　我們也可以通過手動的方法來檢查注冊表中相應的位置，注意同安全、清潔的系統注冊表相應鍵進行比較，如果發現不一致的地方，一定要弄清楚它是什么東西!不要相信寫在外面的 “system”、

　　“windows”、“programfiles”等名稱，尤其是如果你仔細觀察的話，有些字符是不一樣的，比如0和o的區別，1和l的區別等，如果經過詳細的比較，可以確定它是不明程序的話，不要手軟，馬上刪除。

　　主要的啟動加載鍵值有

　　“Explorer\Run”鍵值──在HKEY_CURRENT_USER \Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer\Run〕下。

　　“RunServicesOnce”子鍵──在〔HKEY_CURRENT_USER\Software\Microsoft\Windows \CurrentVersion \RunServicesOnce〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\RunServicesOnce〕下。

　　“RunServices”子鍵──在〔HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion \RunServices〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft\Windows \CurrentVersion\RunServices〕下。

　　“RunOnce”子鍵──在〔HKEY_CURRENT_USER\Software \Microsoft\Windows\CurrentVersion\RunOnce〕和〔HKEY_LOCAL_MACHINE\Software \Microsoft\Windows\CurrentVersion\RunOnce〕下。

　　“Run”子鍵──在

　　〔HKEY_CURRENT_USER\Software\Microsoft \Windows\CurrentVersion\Run〕和〔HKEY_LOCAL_MACHINE\Software\Microsoft \Windows\CurrentVersion\Run〕下。

　　3、“啟動”項目

　　在windows的“開始”中有自帶的啟動文件夾，它是最常見的啟動項目。如果在安裝程序時設置成開機既啟動，這個程序就裝入到這個文件夾中，系統啟動就會自動地加載相應程序。

　　具體的位置是“開始”菜單中的“所有程序”-“啟動”選項。

　　在硬盤上的位置是：C:\Documents and Settings\你的用戶名\「開始」菜單\程序\啟動。

　　在注冊表中的位置是：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run。

　　這里最好為空，而且用戶要不時地檢查一下這里有什么不明的東西。

　　4、boot.ini

　　當用戶的電腦有ghost備份、dos工具或者是雙系統時，在開機后就出現個讓用戶選擇，如果不選擇就以默認的啟動的窗口，(屏幕底部是F8高級啟動)，boot.ini就控制這個地方。

　　里邊的內容一般是

　　timeout=x (x一般在1-5就可以了)

　　default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

　　[operating systems]

　　multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect…………

　　BOOT.INI是一個非常重要的系統文件，是系統啟動時，需要查詢的一個系統文件，它告訴啟動程序本計算機有幾個操作系統、各系統的位置在哪里等信息。沒有它或者誤刪了，系統還能進行引導，但是一個是只能引導默認的系統，不在有你的備份系統的引導選擇，在一個是每次開機重啟時都顯示兩行字： “boot.ini文件是非法的，現在正從C:/Windows/下啟動”，但是速度明顯慢了。所以我們平時除了要對其作必要的備份之外，還要編輯它的方法。特別是在安裝多系統時，如果沒有按照從低到高(Windows 98、Windows 2000、Windows XP、Windows 2003)的安裝順序，該文件往往會被損壞。如果我們掌握修改和編輯它的辦法，就不會到時候無計可施了。