【求助】XP 的 msconfig 裡的啟動機碼刪不掉..

請問 XP 的啟動機碼被安裝了兩個亂碼的『指令』,進 Regedit 刪掉後,重開機又會出現...,進安全模式刪除,同樣重開機還是會出現!!

目前 IE 開某些網頁經常會跳出錯誤訊息,懷疑就是這兩機碼在搞鬼...
但是用 Norton 2004 ˋAd-aware 6.0 掃過,這問題還是存在的...
請問這兩個機碼該如何處理掉?這又是哪個軟體在作怪?

[IMG]http://home.pchome.com.tw/love/yu_gimmy2/RegError.GIF [/IMG]

[color=#001bff]
我想應該還有個常駐程式在搞鬼, 它不藏在一般人用Msconfig 看得到地方 .
你進工作管理員看看有沒有可疑的程式在執行 .

掃毒軟體不是所有的廣告木馬都可以掃到, 所以掃不到不代表就沒有.
靠自己去尋找比較實在 !

一般人都只知道檢查Msconfig 其實這是不夠的
現在廣告木馬程式手法也翻新了改藏到別的地方
還必須檢查看看以下這些機碼 ...
HKLM\Software\Microsoft\Windows\CurrentVersion\Runservices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunservicesOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Setup
HKLM\Software\Microsoft\Windows\CurrentVersion\Runonce
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

還有HKCU同樣路徑的機碼也要檢查 .

在更動機碼前最好先將要更動的機碼備分, 以防止意外 !
[/color]

裝個WINner Tweak Registry Cleaner XP清理一下註冊表應可解決