瑞星卡卡安全论坛技术交流区系统软件 有人知道怎样用编辑注册表来删除指定的"字符串值"

12   1  /  2  页   跳转页

有人知道怎样用编辑注册表来删除指定的"字符串值"

收藏
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2007-01-25 13:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

有人知道怎样用编辑注册表来删除指定的"字符串值"

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mytsf"="D:\\temp\\csrss.exe"
"mhs2"="C:\\WINDOWS\\mhs2.exe"
"NiceMt"="C:\\WINDOWS\\Systemt.exe"
"ms"="C:\\Program Files\\Microsoft\\svhost32.exe"
"rxs3"="C:\\WINDOWS\\rxs3.exe"
"wls3"="C:\\WINDOWS\\wls3.exe"

以上是我编辑的，但是当导入的时候是直接把RUN项给删除，而不是要指定我删除的"字符串值"
最后编辑2007-01-25 20:40:25.403000000
分享到：
gototop
 
老龙潭
头像
自信弱冠狮
  • 帖子:382
  • 注册: 2005-01-31
  • 来自:
发表于： 2007-01-25 13:47 | 短消息 资料
字号： 小 中 大 2楼

是不是要在后边加上/DELETE 参数啊？
gototop
 
zgr稳得起
头像
大版主
  • 帖子:9006
  • 注册: 2006-05-23
  • 来自:长江嘉陵江接合部
年度优秀版主奖卡卡名人堂十周年
发表于： 2007-01-25 13:51 | 短消息 资料
字号： 小 中 大 3楼

引用:
【終生學習的贴子】Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mytsf"="D:\\temp\\csrss.exe"
"mhs2"="C:\\WINDOWS\\mhs2.exe"
"NiceMt"="C:\\WINDOWS\\Systemt.exe"
"ms"="C:\\Program Files\\Microsoft\\svhost32.exe"
"rxs3"="C:\\WINDOWS\\rxs3.exe"
"wls3"="C:\\WINDOWS\\wls3.exe"

以上是我编辑的，但是当导入的时候是直接把RUN项给删除，而不是要指定我删除的"字符串值"
………………

将下面红色字符保存为“a.inf”再用它右击选择“安装”即可

[VERSION]
SIGNATURE=$CHICAGO$
[DEFAULTINSTALL]
DELREG=DELETEME
[DELETEME]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2007-01-25 13:52 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

引用:
【老龙潭的贴子】是不是要在后边加上/DELETE 参数啊？
………………

不行，加了DEL RD DLTREE DELETE参数都不行。。
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2007-01-25 13:53 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

将下面红色字符保存为“a.inf”再用它右击选择“安装”即可

[VERSION]
SIGNATURE=$CHICAGO$
[DEFAULTINSTALL]
DELREG=DELETEME
[DELETEME]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run

………………

                哦哦  当中的含义是什么？？？
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2007-01-25 14:04 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

不行啊，，
Windows Registry Editor Version 5.00

[VERSION]
SIGNATURE=$CHICAGO$
[DEFAULTINSTALL]
DELREG=DELETEME
[DELETEME]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"mytsf"="D:\\temp\\csrss.exe"
"mhs2"="C:\\WINDOWS\\mhs2.exe"
"NiceMt"="C:\\WINDOWS\\Systemt.exe"
"ms"="C:\\Program Files\\Microsoft\\svhost32.exe"
"rxs3"="C:\\WINDOWS\\rxs3.exe"
"wls3"="C:\\WINDOWS\\wls3.exe"

里面的东西一点都没删除
gototop
 
zgr稳得起
头像
大版主
  • 帖子:9006
  • 注册: 2006-05-23
  • 来自:长江嘉陵江接合部
年度优秀版主奖卡卡名人堂十周年
发表于： 2007-01-25 19:18 | 短消息 资料
字号： 小 中 大 7楼

引用:
【終生學習的贴子】不行啊，，
Windows Registry Editor Version 5.00

[VERSION]
SIGNATURE=$CHICAGO$
[DEFAULTINSTALL]
DELREG=DELETEME
[DELETEME]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"mytsf"="D:\\temp\\csrss.exe"
"mhs2"="C:\\WINDOWS\\mhs2.exe"
"NiceMt"="C:\\WINDOWS\\Systemt.exe"
"ms"="C:\\Program Files\\Microsoft\\svhost32.exe"
"rxs3"="C:\\WINDOWS\\rxs3.exe"
"wls3"="C:\\WINDOWS\\wls3.exe"

里面的东西一点都没删除
………………

中午因时间较紧没细考虑，中午那个是删除“HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,”下面所有的项目，其它不想删除项它也就全部删了所以那个还欠佳，应该正确的是下面的，是你想要删除的项目这次一定会行的。
将下面的红色字符代码复制到记事本中再保存后缀名为“inf”的文件名，比如保存为“删除.inf”再找到它击右键在选择菜单上选择“安装”注意：只复制红色的代码，蓝绿色的字符不要复制。在执行该程序之前，一定要关闭所有监控，它可生效，如果监控没有关闭它是不允许删除的，因你要删除的注册表这个键值的地方是系统的自启动项目，所以瑞星监控是不让删除它的。

即可。

[VERSION]
SIGNATURE=$CHICAGO$
[DEFAULTINSTALL]
DELREG=DELETEME
[DELETEME]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,mytsf　　←指明删除该项名为“mytsf”键值
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,mhs2　　←指明删除该项名为“mhs2”键值
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,NiceMt　←指明删除该项名为“NiceMt键值
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,ms　　　←指明删除该项名为“ms”键值
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,rxs3　　←指明删除该项名为“rxs3”键值
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,wls3　　←指明删除该项名为“wls3”键值
gototop
 
終生學習
头像
横据古稀狮
  • 帖子:5914
  • 注册: 2004-08-16
  • 来自:
发表于： 2007-01-25 20:16 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

Windows Registry Editor Version 5.00


[VERSION]
SIGNATURE=$CHICAGO$
[DEFAULTINSTALL]
DELREG=DELETEME
[DELETEME]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,mytsf
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,mhs2
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,NiceMt
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,ms
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,rxs3
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,wls3


这个好像还是不行啊，我没有开瑞星监控的。。。
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21666
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2007-01-25 20:19 | 短消息 资料
字号： 小 中 大 9楼

累

直接删除不就得了！
gototop
 
zgr稳得起
头像
大版主
  • 帖子:9006
  • 注册: 2006-05-23
  • 来自:长江嘉陵江接合部
年度优秀版主奖卡卡名人堂十周年
发表于： 2007-01-25 20:23 | 短消息 资料
字号： 小 中 大 10楼

引用:
【終生學習的贴子】Windows Registry Editor Version 5.00


[VERSION]
SIGNATURE=$CHICAGO$
[DEFAULTINSTALL]
DELREG=DELETEME
[DELETEME]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,mytsf
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,mhs2
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,NiceMt
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,ms
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,rxs3
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,wls3


这个好像还是不行啊，我没有开瑞星监控的。。。
………………

一定是你系统某个地方阻止了，或系统还还原功能或许开启某个监控注册表的项目？这个程序我已在我的系统测试是通过的啊，绝没有错的。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT