Автозагрузка, автозапуск

[Sla]

"Автозагрузка" относится только к текущему юзеру, т.е. который выполнил вход в систему.

смотреть ключ Startup ветки
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

есть еще такое, или вернее если нет то путь в врехней ветке
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders "Startup"


Папка автозапуска для всех юзеров
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders "Common Startup"


не забіваем смотреть  INI-файлы

Пережитки, но !!!!  win.ini и system.ini (исследовать ветки можно msconfig)

Смотрим в реестре, где что когда запускается
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run...
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run....

 Запуск из Once происходит только один раз. Потом ключ должен удалиться
Ключи из HKEY_LOCAL_MACHINE отрабатывают раньше чем из HKEY_CURRENT_USER

Автозапуск при логине:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
ключи ключи типа Shell, Userinit


Если кто еще чего знает - говорите

[RXL]

Еще общий для всех юзеров:
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run

[Алексей++]

HKEY_.......\Run

- находится в более, чем 2 местах , в regedit ищем начиная с самого-самого корня , задаём в поиске "run" , ставим галки "имена разделов" и "искать только строку целиком" (остальные снять)

[zubr]

В дополнение к вышесказанному:
1. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
В данной ветви создаем новый раздел с параметрами Asynchronous, Impersonate, DllName, StartShell
где последний параметр наимеование процедуры в dll, которая должна выполняться
2. Чтобы dll-ка запускалась при загрузке модуля user32.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
параметр AppInit_DLLs - имя dll-ки
3. Не забываем про сервисы и драйвера, запускаемые автоматически.

[Sla]

у sysinternals есть утилитка autoruns