高分求：系统启动项目问题
近日对一电脑杀毒（准确说是流氓软件），发现无法全部删除！很多的启动项目都没有找到！
求解：win2k/xp/2003系统所有启动项目的位置：
我已经知道的：
1、启动文件夹，
2、注册表：-知道部分，应该还有很多的自动加载项！
HKCU\Software\Micorsoft\Windows\CurrentVersion\Run
HKCU\Software\Micorsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Micorsoft\Windows\CurrentVersion\Run
HKLM\Software\Micorsoft\Windows\CurrentVersion\RunOnce
3、系统的注册的服务，不过不知道在注册表哪个地方？
4、应该Explore应该也有加载部分DLL文件吧，不过不知道在哪里？
//每次开机的都出现一个加载ekybc.dll模块错误。
5、Revsvr32应该有注册一些控件，同样不知道！
如有其他请说明！
[解决办法]
帮顶……
[解决办法]
下载一个autoruns
运行后，可以看到几乎所有的启动项目，然后找找看吧
[解决办法]
用HijackThis掃描一下....
[解决办法]
有病毒：无非会在两个地方落脚。
1。注册表（你说的那个地方）
2。系统服务。run-services.msc禁止不名的服务。
[解决办法]
可以装些如 优化大师类的软件 看下启动项、服务的具体内容，再做选择
[解决办法]
msconfig可以查看一些。
系统管理-》服务 里也可以查看一些（就是那些标为自动的）。
[解决办法]
学习一下
[解决办法]
除了 前面所说的，我觉得 360安全卫士 可以帮到你。
[解决办法]
瑞星的卡卡很方便，不但可以看全部启动项目，本身还有免疫和阻断流氓软件的功能。
[解决办法]
用卡巴斯基吧
[解决办法]
可恶
[解决办法]
系统服务存在注册表的位置是：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
我以前中过一个会注册为System服务的病毒（它会自动启动Systemm程序），后删除Systemm启动时总会提示某服务错误，在上面键下删除System服务即可（不过要重新启动，才会生效）。
相信这点信息对你手工杀毒还有点用处。
[解决办法]
360SAFE，用这个吧，都不用你动脑子，如果想看注册表，它也给提供注册表具体位置了！
友情提示：先杀毒！在用360扫恶意软件进行清理！最后再弄注册表的事
[解决办法]
1、360+优化大师干掉可疑启动项，以及流氓软件！
2、在DOS下，把ekybc.dll干掉！
3、安全模式杀毒（卡巴、McAfee）等！
[解决办法]
给大家提供个好软件：System Mechanic
这个软件不错，不仅可以优化系统，而且做不少优化大师做不了的工作，试试看吧。
*****************************************************************************
欢迎使用CSDN论坛专用阅读器 : CSDN Reader(附全部源代码)
http://www.cnblogs.com/feiyun0112/archive/2006/09/20/509783.html
[解决办法]
比较傻瓜的可以用一下 360安全卫士
http://www.360safe.com
[解决办法]
1、不管计算机感染什么样的病毒，都建议进入安全模式进行删除；
2、推荐使用第三方的工具查杀而不是自己编写，这样相对会比较安全；
3、针对这个问题，建议用第三方工具检查相关文件，鉴于已经解决部分，可以试着用类似注册表清理的工具，将注册表完全扫描一遍，然后清除，也许可以解决问题。曾经中过一毒，就是用这样的过程解决。
4、重新安装IE和相关程序（将IE相关文件，如缓存、文件夹等全部删除）
5、可以用windows的文件检查器sfc命令，检查病毒是否窜改系统文件。
[解决办法]
从网上下个Wsyscheck中文版0601，里面是红色地就是可疑地项目，功能比冰刃更强大
[解决办法]
360安全卫士
http://www.360safe.com
确实不错,有的会提示重启后删除(当前已经加载的),你重启后就清除了~~
[解决办法]
自己想想，在出现问题之前装了什么软件或是插件，
先卸载，再看~
[解决办法]
如果提示没有加载ekybc.dll， 可以在注册表里搜索此项，把他删除后，因该没有问题了。如果是系统模块可以用Revsvr32进行修复。或到网上下载相应的DLL文件。
[解决办法]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 這里也常常會有，另外，最近有些病毒好象會虛擬成硬件的驅動程式，可以在設備管理員中顯示隱藏選項之后看到。
[解决办法]
安全卫士的高级里面有启动项检测，不需要自己看注册表
