其實WINDOWS啟動時會去執行的地方不是只有MSCONFIG裡的那些, 還有 WINLOGON等處, WGA就是利用這種方式的, 所以建議樓主搜尋一下, WINDOWS啟動時會執行那些地方的設定, 以及檢查一下 WINLOGON 裡的設定, 如SHELL 與Notify等處, 是否有可疑的地方, 也執行 HIJACKTHIS 看看可否有幫助.......