Методы автозагрузки

[Alter]

Сообщение от Zloy_Doomer

Еще можно запустить приложение как службу...кста если каспер например и следит за автозагрузкой то за веткой srervices он и ухом не ведет...

В действительности это нетак, просто эта опция у него выключена(По умолчанию), а включать и настраивать в "Настройка-Проактивная защита-Включить мониторинг реестра=>Настройка-Группа ключей реестра"

[JTG]

Так же проблемы с autorun.inf говорят: кин в корневой каталог и все работать будет, но что-то...

Автозапуск с HDD не всегда работает, зависит от настроек.

Разрешить винде обрабатывать autorun.inf на нарде -
HKCU\SOFTWARE\Microsoft\Windows\Cur rentVersion\Explorer\MountPoints\C (D, E...) и создать строковый параметр _HasNotif=""

Через эту ветку вообще грузиццо огромное количество "троянов-автораннеров"
(HKCU\Software\Microsoft\Windows\Cu rrentVersion\Explorer\MountPoints\C \Shell\AutoRun\command)

---------------------
Ещё из "неявных" методов - сменить расположение папки "автозагрузка" на любое удобное нам

HKLM(HKCU)\Software\Microsoft\Windo ws\CurrentVersion\explorer\User Shell Folders
"Common Startup"="c:\evil_folder_with_1000_ malwares"

HKLM(HKCU)\Software\Microsoft\Windo ws\CurrentVersion\explorer\Shell Folders
"Common Startup"="c:\evil_folder_with_1000_ malwares""
----------------------
и ещё
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\W indows\CurrentVersion\Runonce
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\W indows\CurrentVersion\RunonceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\W indows\CurrentVersion\Run
-------------
а это вообще убило
HKEY_CLASSES_ROOT\Applications\iexp lore.exe\shell\open\command
надо проверить работает ли

[Лубышев]

короче вот что я сам проверил и это работает.
кто может, добавляйте пожалуйста.

HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\RunServic eOnce

HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\RunService Once

HKEY_USERS\.Default\Software\Micros oft\Windows\CurrentVersion\Run

HKEY_USERS\.DEFAULT\Software\Micros oft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microso ft\Windows\CurrentVersion\policies\ Explorer\Run

HKEY_CURRENT_USER\Software\Microsof t\Windows\CurrentVersion\Policies\E xplorer\Run

HKEY_CURRENT_USER\Software\Microsof t\Windows NT\CurrentVersion\Windows
параметр: load

HKEY_CURRENT_USER\Software\Microsof t\Windows NT\CurrentVersion\Windows
параметр: run

Программа есть Autoruns отсюда - Sysinternals - www.sysinternals.com
Очень много мест показывает, но не везде можно свое прописать или не всегда срабатывает.

Такай еще вопрос, че грузится самым первым? так чтобы программа успела загрузится и все остальные веточки автозапуска проверить или заблокировать?