注意HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit这一项虽然也可以启动程序，但已经在F2项报告过了。

　　另外，O4项还报告两种情况，即“Startup:”和“Global Startup:”，在我的印象里

　　Startup: 相当于文件夹c:\documents and settings\USERNAME\ 下的内容（USERNAME指您的用户名）
　　Global Startup: 相当于文件夹c:\documents and settings\All Users\ 下的内容

　　注意，其它存放在这两个文件夹的文件也会被报告。个人觉得，其实，“启动”文件夹应该被报告，就是

　　Startup: 报告c:\documents and settings\USERNAME\start menu\programs\startup 下的内容
　　Global Startup: 报告c:\documents and settings\All Users\start menu\programs\startup 下的内容

　　但这两项在中文版分别为
　　Startup: C:\Documents and Settings\USERNAME\「开始」菜单\程序\启动
　　Global Startup: C:\Documents and Settings\All Users\「开始」菜单\程序\启动

　　恐怕HijackThis不能识别中文版的这两个目录，以至不报告其内容。不是是否如此？望达人告知。

　　2. 一般建议

　　查表吧！可能的项目太多了，请进一步查询相关资料，千万不要随意修复。推荐一些好的查询地址：

• 　　http://www.oixiaomi.net/systemprocess.html　　这是中文的，一些常见的项目均可查到。
• 　　http://www.sysinfo.org/startuplist.php
• 　　http://www.windowsstartup.com/wso/browse.php
• 　　http://www.windowsstartup.com/wso/search.php
• 　　http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
• 　　http://www.liutilities.com/products/wintaskspro/processlibrary/

　　英文的，很全面。其中一些标记的含义——
　　Y - 一般应该允许运行。
　　N - 非必须程序，可以留待需要时手动启动。
　　U - 由用户根据具体情况决定是否需要 。
　　X - 明确不需要的，一般是病毒、间谍软件、广告等。
　　? - 暂时未知

　　还有，有时候直接使用进程的名字在www.google.com上查找，会有意想不到的收获（特别对于新出现的病毒、木马等）。