= clsd 关联启动 原理 ？

=

下面是学校计算机上的，其中有个ntzd.exe 登陆程序，我想把它结束掉，经研究发现ntzd.exe 和 explorer.exe 有关联，只结束 ntzd.exe 会立即出现登陆框，而先结束 explorer.exe 再结束 ntzd.exe ,就不会出现登陆框！

但是 只要打开资源管理器,文件夹，IE,就会运行 ntzd.exe, 何解？ 是不是下面注册表的原因？

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\InProcServer32]
@="shell32.dll"

[HKEY_CLASSES_ROOT\CLSID\{AEB6717E-7E19-11d0-97EE-00C04FD91972}\InProcServer32]
@="shell32.dll"
**
shell32.dll 改为 %systemroot\mp3.vbs ， 是否可以 ？ 另外把 mp3.vbs 放到 %systemroot\sytem32\ 下，改成 mp3.vbs 就行了？
1.@="%systemroot\mp3.vbs"
2. @="mp3.vbs"

**
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{AEB6717E-7E19-11d0-97EE-00C04FD91972}"=""

=

=

好象 av 就在注册表中添加 类似的值 ！

=

+ no answer, guys ?