导出两项自启动注册表[小记bat]
(17:22) 5月 15th, 2008 by Hack38
今日闲来无事……又远程杀了点小毒……（被杀用户可不知道！）
虽然简单，但还是记下来吧。。。总手动去写，我可不太愿意“重复按劳动”了~~~
删除RavMon.exe和AutoRun.inf
还有windows文件夹下面的那个SVCHOST.EXE
前面一段是导出两项自启动，便于查看一些小病毒。。。并删除！
一个小bat解决问题(DEL的安静模式自己加吧/q就是的)
下载: del-a.cmd
- regedit /e "USER.reg" "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run"
- regedit /e "MACHINE.reg" "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
- attrib -s -r -h c:\RavMon.exe
- del C:\ravmon.exe
- attrib -s -r -h c:\AutoRun.inf
- del C:\AutoRun.inf
- attrib -s -r -h d:\RavMon.exe
- del d:\ravmon.exe
- attrib -s -r -h D:\AutoRun.inf
- del D:\AutoRun.inf
- attrib -s -r -h e:\RavMon.exe
- del e:\ravmon.exe
- attrib -s -r -h E:\AutoRun.inf
- del E:\AutoRun.inf
- attrib -s -r -h f:\RavMon.exe
- del f:\ravmon.exe
- attrib -s -r -h f:\AutoRun.inf
- del f:\AutoRun.inf
- attrib -s -r -h c:\windows\SVCHOST.EXE
- del c:\windows\SVCHOST.EXE
0 Responses to “导出两项自启动注册表[小记bat]”