暫時知道3處：
3、\hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon鍵下的userinit
desktplayer.exe是rmnet蠕蟲病毒。
userinit.exe程式：系統剛啟動時,如果你調出任務管理器就會看到userinit.exe ,但過一段時間,系統各項載入完畢後,userinit.exe就會自動消失的，如下圖：
windows系統開機啟動的程序有必要理一下：
最高端別：system idle process、system 程序id分別是0、4
system的子程序：interrupts、smss.exe(用於初始化環境變數)
smss.exe的子程序：csrss.exe、winlogon.exe
winlogon.exe的子程序：services.exe(windows服務控制器，負責啟動windows服務的)、lsass.exe(用於微軟windows系統的安全機制。它用於本地安全和登陸策略)、userinit.exe
userinit.exe的子程序：explorer.exe(就是配載入器了，咱們常用的各種程序都是由它啟動起來的)
登錄檔開機啟動項
登錄檔常用開機啟動項位置 hkey current user software microsoft windows currentversion run 計算機使用者設定的啟動項 hkey local machine software microsoft windows currentversion...
Inno Setup 登錄檔啟動項 修改登錄檔
登錄檔啟動項 registry 這個可選段用來定義一些你想用安裝程式在使用者系統中建立 修改或刪除的登錄檔鍵 值。按預設，用安裝程式建立的登錄檔鍵和值在解除安裝時不刪除。如果你想讓解除安裝程式刪除鍵或值，你必須包含下面 uninsdelete 標記中的乙個。下面是 registry 段的乙個示例 下...
登錄檔中的啟動項
load鍵，隱藏得很深，位於 hkcu software microsoft windows nt currentversion windows load userinit鍵，位於 hklm software microsoft windows nt currentversion winlogon ...