registry software folder中有一些,再看一下hkey_local_machine/software/microsoft/windows/currentversion/run.看一下c:\windows\temp; c:\windows\system有乱名字的文件,或硬盘中有有关folder.