花猫，nimda的问题

不幸中招nimda.
现在我访问别的机器都不正常了，弹出1385错误:登陆失败，未授权用户在此计算机上的请求登陆类型。
然后我查了MS的帮助，发现应该是Administrator删除了Everyone导致的，但是我猜想EveryOne应该是一个group吧。
我不清楚为什么会出现这种情况，如果没有中招，应该在访问的时候提示数入用户名，密码的对话框，但是现在就一个错误提示。

郁闷，想搞清楚到底nimda搞了什么鬼，查了些资料，反汇编了nimda,都没有发现它在注册表改了什么东东导致1385而无法访问网上邻居。

到底注册表的哪项与1385错误有关。