写注册表阿
hkey_local_machine\software\microsoft\windows\currentversion\
run
runservicehkey_current_user\software\microsoft\windows\currentversion\
run

解决方案 »

  1.   

    是Service
    你的Windows是2000吧
      

  2.   

    引用一篇文章给你
    作者:香水百合 发布时间:2001-8-9 23:23:20
    在windows98下自动启动程序的10种方法      大家好!整理了一些在windows下自动启动程序的方法给大家。    1. Autoexec.bat
           在DOS下每次自启动    2. Win.ini
           [windows]
           load=file.exe
           run=file.exe    3. System.ini
           [boot]
           Shell=Explorer.exe file.exe    4. c:\windows\winstart.bat
           看似平常,但每次都重新启动    5. Autostart 文件
           C:\windows\start menu\programs\startup {chinese/english}
           C:\windows\Menu D閙arrer\Programmes\Darrage {french}
           在注册表中的位置: 
           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell
           Folders Startup="C:\windows\start menu\programs\startup" 
           所以它将很容易被程序更改    6. Registry键
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce]
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
           [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
           [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
           [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
           [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices]    7. c:\windows\wininit.ini
           一旦运行就被windows删除,安装的setup程序常用
           Example: (content of wininit.ini)
           [Rename]
           NUL=c:\windows\picture.exe
           例子:将c:\windows\picture.exe设置为NUL, 表示删除它,完全隐蔽的执行!
        8. Registry Shell Spawning (使用过Subseven吗?看看吧)
           [HKEY_CLASSES_ROOT\exefile\shell\open\command] @="\"%1\" %*"
           [HKEY_CLASSES_ROOT\comfile\shell\open\command] @="\"%1\" %*"
           [HKEY_CLASSES_ROOT\batfile\shell\open\command] @="\"%1\" %*"
           [HKEY_CLASSES_ROOT\htafile\Shell\Open\Command] @="\"%1\" %*"
           [HKEY_CLASSES_ROOT\piffile\shell\open\command] @="\"%1\" %*"
           [HKEY_LOCAL_MACHINE\Software\CLASSES\batfile\shell\open\command] 
           @="\"%1\" %*"
           [HKEY_LOCAL_MACHINE\Software\CLASSES\comfile\shell\open\command] 
           @="\"%1\" %*"
           [HKEY_LOCAL_MACHINE\Software\CLASSES\exefile\shell\open\command] 
           @="\"%1\" %*"
           [HKEY_LOCAL_MACHINE\Software\CLASSES\htafile\Shell\Open\Command] 
           @="\"%1\" %*"
           [HKEY_LOCAL_MACHINE\Software\CLASSES\piffile\shell\open\command] 
           @="\"%1\" %*"       这些"%1 %*"需要被赋值, 如果将其改为 "server.exe %1 %*",
           server.exe将在每次启动时被执行,这些exe/pif/com/bat/hta等文件都可被执行    9. Icq Inet
           [HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\test]
           "Path"="test.exe"
           "Startup"="c:\\test"
           "Parameters"=""
           "Enable"="Yes"       [HKEY_CURRENT_USER\Software\Mirabilis\ICQ\Agent\Apps\
           当icq发现网络连接时,将被执行(我使用的icq2000b的键值有所不同,但您可以自行查找)
           您发现OICQ有这方面的问题吗?^_^...    A. 杂项说明
           找找以下的键值:
           [HKEY_LOCAL_MACHINE\Software\CLASSES\ShellScrap] 
           @="Scrap object" "NeverShowExt"=""       NeverShowExt 键 可以隐藏SHS文件的扩展名.shs
           如果你将一个文件改名为:"abc.jpg.shs" 它只显示"abc.jpg"
           如果你的注册表里有很多NeverShowExt键值,删除他们。    注意:
            这些方法不能全部适应Win2K,但您可以自行检测。