为您找到与windows清除注册表相关的共200个结果:
虽然Windows7的关机速度已经比之前的Windows XP和Vista系统快了不少,但稍微修改一下注册表会让关机更迅速,操作简单方便,何乐而不为呢!
在Windows7系统的“开始”菜单的搜索框中输入“regedit”打开注册表编辑器,接下来找到 “HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control”项打开,可以发现其中有一项 “WaitToKillServiceTimeOut”项,鼠标右键点击,选择右键菜单下的“修改”命令项,从打开的对话框中可以看到Windows7默认数值是12000(代表12秒),只需在这里把这个数值适当修改低一些,比如5秒或是7秒,这样一来就可以让Windows7的关机速度快人一步了。
●修改注册表
●在系统配置中删除启动项目
小贴士:减少开机启动程序也是加快系统启动的主要方法,在Windows7中,我们可以在开始菜单的运行窗口输入“MSCONFIG”,在系统配置的启动项目中来关闭启动项目,也可以使用各种优化、安全软件的相关启动项设置功能来操作。
浏览量:2
下载量:0
时间:
在设置电脑的过程中,我们经常会用到注册表。如果一不小心注册表修改错误,将会极大影响电脑的使用。那么,如何备份Win7系统注册表呢?下面小编就为大家解说Win7系统注册表备份方法_如何备份Windows7系统注册表。
方法一:在电脑桌面找到【我的电脑/计算机】然后鼠标右键点击它,这时我们找到【注册表编辑器】就可以直接进入。
进入以后就是来到电脑注册表的界面了,但是请不要随意更改。
方法二:打开电脑【开始/win】然后输入【CMD】按回车键进入命令页面。
接着我们在命令页面输入【regedit】这个命令按回车键进行搜索。
电脑注册表怎么打开?电脑注册表在哪?
搜索出来的结果和第一种方法是一样的。
浏览量:2
下载量:0
时间:
有时候我们在使用电脑的过程中,需要打开注册表,但是又不清楚如何打开注册表编辑器,让一些电脑用户很头疼,对于电脑高手来说,打开注册表编辑器再简单不过,下面我们以Win7系统为例来看看具体注册表编辑器如何打开?打开的方法又有哪些?
1、在win7的运行中输入“regedit 回车,也可以按“win+r”组合键打开运行,再输入“regedit”确定。如下图:打开的方法与windows xp系统下相似。
2、同样也可以在系统C盘里的Windows目录下,找到文件名为regedit.exe运行程序。直接运行该注册表程序即可打开注册表了。
注册表是为Windows NT和Windows95中所有32位硬件/驱动和32位应用程序设计的数据文件。16位驱动在Winnt下无法工作,所以所有设备都通过注册表来控制,一般这些
是通过BIOS来控制的。在Win95下,16位驱动会继续以实模式方式设备工作,它们使用system.ini来控制。16位应用程序会工作在NT或者Win95 下,它们的程序仍然会参考win.ini和system.ini文件获得信息和控制。
在没有注册表的情况下,操作系统不会获得必须的信息来运行和控制附属的设备和应用程序及正确响应用户的输入。
浏览量:2
下载量:0
时间:
电脑使用很广泛,本文为大家普及电脑知识,一起来读文网。
在Windows系统中,我们难免会遇到用常规方法无法删除文件
的情况。尤其是WindowsXP的用户,遭遇此类问题的频率更高。我们将尝试通过各种非常规的手段有效地删除那些顽固文件。
一、删除顽固文件的常规方法
1.重新启动Windows操作系统后,再按常规方式删除文件。
2.在Dos(或命令提示符)界面中用Del、Deltree之类的命令删除。
3.利用非Windows资源管理器的第三方工具删除,例如具有浏览文件夹功能的Total Commander、acdsee、FlashFXP、nero等软件。
4.如果你安装了两个以上的操作系统,那么就可以在当前系统中删除其它操作系统的文件。
5.在启动时按F8键选择进入安全模式执行删除操作。
问题表现:
Windows XP系统中,准备删除一个大容量的AVI格式文件,但系统却总是提示无法执行删除操作,有别的程序在使用,即使刚开机进入Windows系统时也是如此。
问题解决:
方法1:打开记事本,点击菜单栏“文件”→“另存为”,命名文件和你想删除的那个文件名一致(包括扩展名),而后进行替换,会发现容量变为0 KB了。此时,执行删除命令即可。
方法2:在那个AVI文件同目录中新建一个文件夹,然后重新启动。现在,不要选那个AVI文件,先选择适才新建的文件夹,然后再同时按Ctrl键 那个AVI文件,执行删除操作。
方法3:把AVI文件的扩展名改为其它任意无效的文件类型,再执行删除操作。
方法4:有一个一劳永逸的方法就是禁用Windows XP的媒体预览功能,点击“开始”→“运行”,输入:“CMD”后回车。然后在“命令提示符”窗口下输入:regsvr32 /u shmedia.dll回车确认操作后将卸载视频文件的预览功能。以后在需要恢复视频文件预览功能时,在“命令提示符”中输入:regsvr32 shmedia.dll命令即可。
方法5:启动曾播放过那个AVI文件的媒体播放器,打开另一个文件。此后,再尝试删除即可。
方法6:可用winrar程序删除,用鼠标右键单击那个AVI文件,在弹出菜单中选择“添加到压缩文件”,而后在弹出窗口的“常规”标签页中选择“压缩后删除源文件”复选框。确认操作后,执行压缩操作。最后再删除该压缩文件。
方法7:调出“Windows任务管理器”,在其中选择结束Explorer进程,但此时不要关闭该窗口。这时候,会出现像死机一样的状况。我们切换到“应用程序”标签页,点击“新任务”按钮,输入Explorer.exe 并确认操作。此后,桌面又恢复正常了,再执行删除操作即可。
浏览量:2
下载量:0
时间:
不久前,笔者打开word文件时遇到了一件离奇的怪事,常用的Word文件怎么也打不开,总是出现提示框:“版本冲突:无法打开高版本的word文档”。再仔细查看,文件夹里竟然有两个名字一模一样的word文件!试着查看文件的扩展名也不行,看来笔者遭遇了“word文档杀手”病毒。
这个病毒会搜索U盘等移动存储设备和网络驱动器上的Word文档,并试图用自身来覆盖找到的Word文档,以达到传播的目的,同时也破坏了原有文档的数据。当用户误点击经过伪装的病毒后,病毒就会发作,先将硬盘里面所有的word文档建立一个列表,然后逐一将这些文件删除,同时修改注册表键值,以达到隐藏扩展名的目的。这样一来,用户无论如何也查看不到文件的扩展名。该病毒还能自动加载到U盘的自动运行文件里,一旦用户将感染了病毒的U盘插入电脑,病毒就会自动运行,导致所有word文档神秘失踪。
不过这个Word文档杀手病毒还不算太“凶残”,因为它并没有彻底删除硬盘里的Word文档,而是把文件保存在C:windowswj文件夹中。首先把被病毒修改了的注册表键值改回来吧。打开注册表编辑器,定位到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHideFileExt,将右边“CheckedValue”的值修改为“1”,将“UncheckedValue”的值修改为“0”,现在文件的扩展名就显示出来了。再插打开C:windowswj文件夹,里面是与丢失的Word文档同名的*.com文件,把扩展名改成“doc”后,试着打开,成功!
这次文件救援工作暂时告一段落,赶紧升级杀毒软件彻底查杀病毒,否则遇到更“凶残”的Word文档杀手的变种,那就麻烦了。建议大家还是经常升级杀毒软件的病毒库,定期扫描系统,防患于未然。
浏览量:2
下载量:0
时间:
windows注册表不小心删了怎么办?大家都知道windows系统都有一个注册表编辑器,里面是windows系统最重要最核心的数据,通过修改这些数据可以做好多事情。当然,也不能随便篡改。下面读文网小编就为大家介绍编写注册表文档*.reg的方法步骤,欢迎大家参考和学习。
大家都知道windows系统都有一个注册表编辑器,里面是windows系统最重要最核心的数据,通过修改这些数据可以做好多事情。当然,也不能随便篡改。今天分享编写一个*.reg的注册表运行文件的教程。
1、我们以在win XP中隐藏快捷方式小箭头的注册表修改项为例子。在win XP中去掉小箭头的做法是删掉注册表“HKEY_CLASSES_ROOTpiffile”和“HKEY_CLASSES_ROOTlnkfile”中的“IsShortcut”键值。其实可以手动删掉,但是手动太麻烦了,所以我们找到了自动修改注册表的注册表文档来帮忙。
2、首先,我们在电脑上任意位置创建一个记事本文档,把扩展名更改为.reg。
3、用记事本打开,就是一个空白的记事本文档。
4、首先,我们输入标准格式,首行要输入“Windows Registry Editor Version 5.00”这段文字。
5、书写格式很重要,在同一目录中可以不用再次输入目录,但是更换目录时记得中间要空一行。
6、先删除HKEY_CLASSES_ROOTpiffile中的IsShortCut,第一行下空白一行,也就是在第三行输入[HKEY_CLASSES_ROOTpiffile],表示在该目录下。
7、在第四行输入"IsShortcut"=-(此处需要引号)。
8、以此类推,我们输入删掉HKEY_CLASSES_ROOTlnkfile中IsShortCut键值的代码,记住在目录之间要换行的。关闭并保存,我们双击注册表项,技能进行注册表更改了。
9、这是最简单的删除功能,我列举一些常用的更改方法很代码:
1)增加一个空白的字符串值:“……”=“”
2)增加一个数值为0的Dword/QWord/二进制...:“……”=“dword:0”(其他的以此类推)
3)删掉某个值“……”=-。
浏览量:3
下载量:0
时间:
我们使用的窗口接入局域网共享目录,一般来说,第一次需要您输入用户名和密码,只要你不重新启动计算机,然后访问网络共享文件夹将不再需要重复输入用户名和密码,系统会记住他们输入访问密码,注销或重新启动系统。
Windows 7可供家庭及商业工作环境、笔记本电脑、平板电脑、多媒体中心等使用。Windows 7也延续了Windows Vista的Aero 风格,并且在增添了些许功能。Windows 7可供选择的版本有:简易版(Starter)、普通家庭版(Home Basic)、高级家庭版(Home Premium)、专业版(Professional)、企业版(Enterprise)(非零售)、旗舰版(Ultimate)
之前,您可以轻松地访问共享目录的内容又不需要输入密码。此功能非常人性化,但对我们的系统管理员,经常与不同权限的帐户访问同一个目录,它能导致很多不便。然后在第一个输入用户名和密码,您选择“记住我的密码”可以有以下方法:
1,命令行输入net use * /del ,使用* /删除远程连接,如果你只是想删除特定的远程连接,use的具体使用方法使用 net use /? 查看?
2,对于使用“记住我的密码”的用户,但也删除存储用户名和密码,用户帐户控制面板- >挂使用用户- >管理我的网络密码保存用户名和密码,删除相应的网络路径。
3、在IE|工具|Internet选项|内容|自动完成|清除密码和清除表单就可以了
在注册表中
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesRasManParametersDisableSavePassword
改为0
则为显示记住网络密码勾选框
学习了上述几个方法,就不用再担心自己最近访问的文件和文件夹的信息被任意查看了,是不是放心多了?还有更多系统方面的问题,欢迎来本网站与大家一同探讨.
浏览量:2
下载量:0
时间:
许多用户都喜欢通过注册表编辑器来实现某些功能。但是最近有用户反映无法开启注册表,遇到这个问题不知道要怎么办。读文网小编就教大家在Windows7系统中无法开启注册表的应对措施。
1.首先单击开始菜单,然后在出现的窗口中选择右侧的运行,当然,也可以直接按下win+r打开运行窗口。
2.在出现的运行窗口中输入gpedit.msc并单击回车,这样就可以打开电脑的组策略编辑器窗口了。在出现的窗口中,依次定位到管理模块-系统,然后在右侧窗口中找到“组织访问注册表编辑工具”这一项。
3.双击打开该项,然后就会弹出设置窗口,将默认的设置更改为“未配置”然后点击下方的启动,并确定保存设置即可。
上述就是在Windows7系统中无法开启注册表的应对措施。用户只要通过组策略编辑器就可轻松打开注册表了。
浏览量:2
下载量:0
时间:
是不是开始觉得自己的电脑运行速度不如从前了,特别是启动的时候都要让你等上一阵子,其实不一定是你的电脑有问题,可能是系统中的启动项太多导致的,清理系统启动项是必要的,现在读文网小编就教大家怎么清理吧。
如果之前安装的是XP和Win7双系统,需要使用XP的系统安装盘清除Win7的启动项。在XP系统中,将XP安装盘放入光驱中,重启系统从光驱加载XP的安装程序,然后按R键进入系统修复,输入管理员密码(没有设置密码的可以不用输入),回车后,再输入fixboot并回车,完成后输入 exit退出就可以了。
如果之前安装的是Vista和Win7双系统,则按如下方法清除Win7启动项:在Vista系统中,按Win+R打开“运行”窗口,输入 msconfig并回车,打开系统配置程序,会发现里面有两个“启动”选项,其中一个是我们熟悉的类似于XP系统中的应用软件是否随系统启动而启动的设置窗口,另一个就是双系统启动菜单的管理窗口,把下拉菜单中的Windows 7删除,重启系统时就会发现已经清除了Win7的启动项。
系统启动项其实不见得是一件不好的事情,只是有时候我们嫌开机或者启动太慢,所以要提高速度就要清除,大家好好学学上面教程的方法吧,以后肯定会对你有用的尤其在提高速度这个方面。是不是很简单呢~快跟着读文网小编一起学习吧!!!
浏览量:3
下载量:0
时间:
通常情况下用户卸载了软件之后,服务也会被清理掉。但有用户反应在卸载了某些软件后,发现服务项还残留在系统中,不知道要怎么办。下面读文网小编就为大家介绍一下在Windows7系统中如何删除软件残留服务项,欢迎大家参考和学习。
1、按下Windows+R组合键,调出运行,然后输入 regedit 回车打开注册表编辑器。
2、然后定位到 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 项。
3、对应服务列表中的服务名称在Services项下找到对应的项,然后删除即可(下面以360为例)。
4、最后删除后我们就可以发现在服务中已经消失了。
以上就是读文网小编为大家整理的在Windows7系统中清除软件残留服务项的方法,用户只需要通过注册表编辑器就可轻松解决此问题,希望对大家有所帮助。
浏览量:3
下载量:0
时间:
木马藏身地及通用排查技术注册表修改之电脑病毒清除,下面由读文网小编给你做出详细的注册表电脑病毒清除介绍!希望对你有帮助!欢迎回访读文网网站,谢谢!
木马取自古希腊神话的特洛伊木马记,是一种基于远程控制的黑客工具,具有很强的隐藏性和危害性。为了达到控制服务端主机的目的,木马往往要采用各种手段达到激活自己,加载运行的目的。这里,我们简要的介绍一下木马通用的激活方式,它们的藏身地,并通过一些实例来让您体会一下手动清除木马的方法。
●在Win.ini中启动木马:
在Win.ini的[Windows]小节中有启动命令“load=”和“run=”,在一般的情况下“=”后面是空的,如果后面跟有程序,比如:
run=C:Windows ile.exe
load=C:Windows ile.exe
则这个file.exe很有可能就是木马程序。
●在Windows XP注册表中修改文件关联:
修改注册表中的文件关联是木马常用的手段,如何修改的方法已在本系列的前几文中有过阐述。举个例子,在正常情况下txt文件的打开方式为Notepad.exe(记事本),但一旦感染了文件关联木马,则txt文件就变成条用木马程序打开了。如著名的国产木马“冰河”,就是将注册表HKEY_CLASSES_ROOT xtfileshellopencommand子键分支下的键值项“默认”的键值“C:Windows otepad.exe %1”修改为“C:WindowsSystemSysexplr.exe”,这样,当你双击一个txt文件时,原本应该用记事本打开的文件,现在就成了启动木马程序了。当然,不仅是txt 文件,其它类型的文件,如htm、exe、zip、com等文件也都是木马程序的目标,要小心。
对这类木马程序,只能检查注册表中的HKEY_CLASSES_ROOT中的文件类型shellopencommand子键分支,查看其值是否正常。
●在Windows XP系统中捆绑木马文件:
实现这种触发条件首先要控制端和服务端已通过木马建立连接,控制端用户使用工具软件将木马文件和某一应用程序捆绑在一起,上传到服务端覆盖原有文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被重新安装了。如果捆绑在系统文件上,则每次Windows XP启动都会启动木马。
●在System.ini中启动木马:
System.ini中的[boot]小节的shell=Explorer.exe是木马喜欢的藏身之所,木马通常的做法是将该语句变为这样:
Shell=Explorer.exe file.exe
这里的file.exe就是木马服务端程序。
另外,在[386enh]小节,要注意检查在此小节的“driver=path程序名”,因为也有可能被木马利用。[mic]、[drivers]、[drivers32]这三个小节也是要加载驱动程序的,所以也是添加木马的理想场所。
●利用Windows XP注册表加载运行:
注册表中的以下位置是木马偏爱的藏身之所:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersion子键分支下所有以“run”开头的键值项数据。
●在Autoexec.bat和Config.sys中加载运行木马:
要建立控制端与服务端的连接,将已添置木马启动命令的同名文件上传到服务端覆盖着两个文件才能以这种方式启动木马。不过不是很隐蔽,所以这种方式并不多见,但也不能掉以轻心。
●在Winstart.bat中启动木马:
Winstart.bat也是一个能自动被Windows XP加载运行的文件,多数时由应用程序及Windows自动生成,在执行了Win.com或者Kernel386.exe,并加载了多数驱动程序之后开始执行(这可以通过在启动时按F8选择逐步跟踪启动过程的启动方式得知)。由于Autoexec.bat的功能可以由 Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行。
木马病毒的通用排查技术
现在,我们已经知道了木马的藏身之处,查杀木马自然就容易了。如果您发现计算机已经中了木马,最安全最有效的方法就是马上与网络段开,防止计算机骇客通过网络对您进行攻击,执行如下步骤:
l 编辑Win.ini文件,将[Windows]小节下面的“run=木马程序”或“load=木马程序”更改为“run=”,“load=”。
l 编辑System.ini文件,将[boot]小节下面的“shell=木马文件”更改为“shell=Explorer.exe”。
l 在Windows XP注册表中进行修改:先在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支下找到木马程序的文件名删除,并在整个注册表中查找木马程序,将其删除或替换。但可恶的是,并不是所有的木马程序都只要删除就能万事大吉的,有的木马程序被删除后会立即自动添上,这时,您需要记下木马的位置,即它的路径和文件名,然后退到DOS系统下,找到这个文件并删除。重启计算机,再次回到注册表中,将所有的木马文件的键值项删除。
计算机木马清除实例
●冰河v1.1的注册表清除实例:
在注册表编辑器中打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支,在右边的窗口中找到并删除C:WINNTSystem32Kernel32.exe,C:WINNTSystem32sysexplr.exe,再重新启动到MS-DOS方式后,删除C:WINNTSystem32Kernel32.exe和C:WINNTSystem32sysexplr.exe木马程序。
AOL Trojan的注册表清除实例:
首先到MS-DOS方式下,删除以下文件:
C:command.exe
C:Americ~1.0uddyl~1.exe
C:Windowssystem orton~1 egist~1.exe
打开Win.ini文件,在[Windows]小节下面将特洛伊木马程序的路径清除掉,改为“run=”,“load=”,保存Win.ini文件。
然后打开Windows XP注册表,打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支,将右表窗口中的键值项“WinProfile=C:Command.exe”删除,关闭注册表,重启计算机即可。
●Doly v1.1-v1.5的注册表实例(v1.6和v1.7类似):
首先进入MS-DOS方式,删除以下三个木马程序,但v1.35版还多一个木马文件Mdm.exe。
C:WindowsSystem esk.sys
C:WindwosStart MenuProgramsStartupmstesk.exe
C:Program FilesMStesk.exe
C:Program FilesMdm.exe
重新启动Windows,打开Win.ini文件,将[windows]小节下的“load=C:WindowsSystem esk.exe”删除,即改为“load=”,保存Win.ini文件。
然后,在注册表中打开HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun子键分支,将右边的窗口中的键值项“Mstesk=”C:Program FilesMStesk.exe””删除,打开HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionss子键分支,将其下的全部内容都删除(全为木马参数选择和设置的服务器);再打开HKEY_USERS.DEFAULTSOFTWAREMicrosoftWindowsCurrentVersionRun子键分支,将右边的窗口中的键值项“Mstesk=”C:Program FilesMStesk.exe””删除。
关闭注册表,打开C:Autoexec.bat文件,删除如下两行:
@echo off copy c:sys.lon C:WindowsStart MenuStartup Items
Del c:win.reg
保存并关闭Autoexec.exe文件。
●IndocTrination v0.1-v0.11注册表清除实例:
在注册表中打开如下子键:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices Once
将这些子键右边窗口中的如下键值项删除:
Msgsrv16=“Msgsrv16”,关闭注册表后重启Windows,删除C:WindowsSystemmsgserv16.exe文件。
●SubSeven-IntrodUCtion v1.8注册表清除实例:
打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun子键分支和HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices子键分支,在右窗口中查找到含有“C:WindowsSystem.ini”的键值项数据,将它删除。
打开Win.ini文件,将其中的“run=kernel16.dl”改为“run=”,保存并关闭Win.ini文件。
打开System.ini文件,将其中的“shell=explorer.exe kernel32.dl”改为“shell=explorer.exe”,保存并关闭System.ini文件,重启Windows,删除C:Windowskernel16.dl文件。
●广外女生注册表清除实例:
退到MS-DOS模式下,删除System目录下的diagcfg.exe。由于该病毒关联的是exe文件,因此,现在删除它后Windows环境下任何exe文件都将无法运行。我们先找到Windows目录下的注册表编辑器“Regedit.exe”,将其改名为“Regedit.com”。
回到Windows模式下,运行“Regedit.com”。打开HKEY_CLASSES_ROOTexefileshellopencommand,将其默认值改为“%1 %*”,删除HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices下的键值项“Diagnostic Configuration”。关闭注册表。
回到Windows目录,将“Regedit.com”改回“Regedit.exe”。
●Netbull(网络公牛)注册表清除实例:
该病毒在Windows 9X下:捆绑notepad.exe、writre.exe、regedit.exe、winmine.exe和winhelp.exe。在Windows NT/2000下捆绑:notepad.exe、regedit.exe、regedt32.exe、drwtsn32.exe和winmine.exe。打开:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunServices
HKEY_USERS.DEFAULTSoftwareMicrosoftWindowsCurrentVersionRun
在这些子键下删除键值项“CheckDll.exe”=“C:WindowsSystemCheckDll..exe”。
另外,要察看自己的机器是否中了该病毒,可以察看上面列出的文件,如果发现该文件长度发生变化(大约增加了40K左右),就删除它们。然后点击[开始]|[附件]|[系统工具]|[系统文件检查器],在弹出的对话框中选择“从安装软盘提取一个文件”,在框中填入要提取的文件(前面你删除的),点“确定”,按屏幕提示将这些文件恢复即可。如果是开机时自动运行的第三方软件,如realplay.exe、QQ等被捆绑上了,那就必须把这些文件删除后重新安装了。
●聪明基因注册表清除实例:
删除C:Windows下的MBBManager.exe和Explore32.exe,再删除C:WindowsSystem下的editor.exe文件。如果服务端已经运行,则要先用进程管理软件终止MBBManager.exe这个进程后才能将它删除。
打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun,删除键值项“MainBroad BackManager”。将HKEY_CLASSES_ROOT xtfileshellopencommand的默认值改为“C:WindowsNotepad.exe %1”,恢复txt文件关联。将HKEY_CLASSES_ROOThlpfileshellopencommand的默认值改为“C:Windowswinhlp32.exe %1”,恢复hlp文件关联。
以上是一些比较典型的手动清除特洛伊木马操作步骤,希望大家能在动手的过程中得到启发,慢慢摸索木马的藏身和激活规律,以达到以不变应万变的境地。祝大家好运:)
看过“注册表电脑病毒清除 ”人还看了:
浏览量:3
下载量:0
时间:
怎么清除Windows密码。读文网小编为大家分享怎么清除Windows密码的方法。接下来大家跟着读文网小编一起去了解下吧!
清除方法
首先,将Windowssystem32config文件夹下的SAM文件进行备份;
然后,只需将Windowsepair文件夹下的sam文件覆盖Windowssystem32config文件夹下的SAM文件即可
操作过程
准备工具
一张带有WindowsPE光盘系统的Windows安装盘或DOS启动盘(如果你使用的文件系统是NTFS的话,该DOS必须能够识别NTFS系统)。
A、在Windows环境下
(1)在CMOS中设置好第一启动设备(First Boot Device)为光盘(CDROM);
(2)从光盘启动,用WinPE光盘系统引导(选择[B]启动WinPE光盘系统);
(3)打开文件夹C:Windowsepair ,选中sam,按CTRL+C进行复制;
(4)打开文件夹C:Windowssystem32config ,将其中的SAM文件重命名(如SAM1210),然后按CTRL+V进行粘贴;
完成替换之后重启计算机从硬盘启动,你就会发现登录Windows时不需要密码了。
B、在DOS系统下完成
(1)在CMOS中设置好第一启动设备(First Boot Device)为光盘(CDROM);
(2)从光盘启动,选择进入DOS系统(如果所使用的文件系统为NTFS,则需选择“运行NTFS For DOS”);
(3)命令操作(每一行命令都要按Enter键执行,后面中文为注释):
c: 切换到C盘(一般C盘为系统盘,如果是NTFS文件系统就不一定是C盘了
cd windowssystem32config 切换到config目录下(即打开config文件夹)
rename sam sam1210 将SAM文件重命名为SAM1210
cd windowsepair 切换到repair目录下
copy sam windowssystem32config 将SAM文件复制到config目录下
完成操作,按CTRL+ALT+DEL组合键重启计算机并从硬盘启动,你就会发现登录Windows时不需要密码了。
注意事项:
如果你在Windows的本地安全策略中启用了“密码必须符合复杂性要求”或将“密码长度最小值”设置为非0数值,则上述方法无效。
浏览量:2
下载量:0
时间:
在Windows10系统操作过程中,有时由于我们不恰当地修改过系统注册表,或者系统受到病毒的攻击而使注册表损坏,这就会引起系统运行不稳定,或者某些程序因注册表损坏而不能运行。应该如何修复Windows10系统的注册表呢?小编为大家分享了修复Windows10系统注册表的方法,下面大家跟着读文网小编一起来了解一下吧。
前一段时间,有大神在网上研究出了通过在Windows 10中加入几个注册表值来获得查看Windows10最新版本的方法,然而近日微软Windows Insider项目主管Gabriel Aul在推特上公开宣布通过修改Win10注册表来获得Windows 10 Preview Update的做法是不可行的,并且可能造成用户不能够接受正常的公开update。
如果你已经修改了你的注册表,可以通过以管理员身份运行命令提示符恢复,将下列代码贴贴到命令提示符中。
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsSelfHostApplicability" /v "BranchName" /d "fbl_release" /t REG_SZ /f
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsSelfHostApplicability" /v "ThresholdRiskLevel" /d "low" /t REG_SZ /f
reg delete "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsSelfHostApplicability" /v "ThresholdInternal" /f
reg delete "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsSelfHostApplicability" /v "ThresholdOptedIn" /f
而你的注册表最终应该是这样的:
看过“ 如何修复Windows10系统的注册表 ”
浏览量:2
下载量:0
时间:
对于直接安装win7 64位旗舰版的用户来说,如果之前使用的是xp系统的话,我们会发现覆盖安装而没有进行事先的格式化系统盘的话会出现系统选择的选项,并且显示是双系统的进入界面,这个看起来不影响使用,但是每次都要选择的话就显得太过麻烦了,那么怎么清除windows7系统多余开机启动项呢?小编为大家分享了清除windows7系统多余开机启动项的方法,下面大家跟着读文网小编一起来了解一下吧。
1.打开开始菜单 - 所有程序 - 附件 - 记事本,新建一个记事本。如下图所示
2.复制下面代码,粘贴进新建的记事本里。如下图所示
@ ECHO OFF
color 1f
title 清除所有多余的启动项目
PAUSE
reg delete HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun /va /f
reg delete HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /va /f
reg add HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun /v ctfmon.exe /d C:WINDOWSsystem32ctfmon.exe
reg delete "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupreg" /f
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregIMJPMIG8.1"
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregIMJPMIG8.1" /v command /d ""C:WINDOWSIMEimjp8_1IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32"
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregIMJPMIG8.1" /v hkey /d HKLM
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregIMJPMIG8.1" /v inimapping /d 0
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregIMJPMIG8.1" /v item /d IMJPMIG
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregIMJPMIG8.1" /v key /d SOFTWAREMicrosoftWindowsCurrentVersionRun
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002A"
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002A" /v command /d "C:WINDOWSsystem32IMETINTLGNTTINTSETP.EXE /IMEName"
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002A" /v hkey /d HKLM
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002A" /v inimapping /d 0
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002A" /v item /d TINTSETP
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002A" /v key /d SOFTWAREMicrosoftWindowsCurrentVersionRun
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002ASync"
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002ASync" /v command /d ""C:WINDOWSIMEimjp8_1IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32"
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002ASync" /v hkey /d HKLM
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002ASync" /v inimapping /d 0
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002ASync" /v item /d TINTSETP
reg add "HKEY_LOCAL_MACHINESOFTWAREMicrosoftShared ToolsMSConfigstartupregPHIME2002ASync" /v key /d SOFTWAREMicrosoftWindowsCurrentVersionRun
3.点击左上角的“文件(F)”选择“另存为”,把文件名定为“清除启动项.bat”保存文件类型选“所有文件”如下图所示
4.点击打开清除启动项.bat清除多余的开机启动项。如下图所示
5.清除多余启动项到这就设置完成了,建议用户可以放置在桌面上,等有安装新软件的时候可以继续为开机提速。如下图所示
以上就是如何一键清除多余开机启动项解决方案,有想要清理多余的开机启动项的用户可以尝试跟着以上的方案设置看看,希望以上的方案可以给大家带来更多的帮助。
看过“ 怎么清除windows7系统多余开机启动项 ”
浏览量:4
下载量:0
时间:
上网、看视频、玩游戏、哪怕是卸载软件,都会产生一些垃圾缓存注册表,那么怎么清除电脑注册表垃圾呢?读文网小编分享了清除电脑注册表垃圾的方法,希望对大家有所帮助。
一、打开记事本在记事本里面输入下面代码,然后保存,保存成xxx.bat的格式,保存类型选择所有文件。接着找到并双击该文件即可开始清除注册表垃圾。如下图所示:
@echo off
del/f/s/q %systemdrive%*.tmp
del/f/s/q %systemdrive%*._mp
del/f/s/q %systemdrive%*.log
del/f/s/q %systemdrive%*.gid
del/f/s/q %systemdrive%*.chk
del/f/s/q %systemdrive%*.old
del/f/s/q %windir%*.bak
del/f/q %systemdrive%ecycled*.*
del/f/q %windir%prefetch*.*
rd/s/q %windir%emp & md %windir%empemp% &md %temp%
del/f/q %userprofile%cookies*.*
del/f/q %userprofile%ecent*.*
rd/s/q “%userprofile%Local SettingsTemporary Internet Files”
cls & echo 系统垃圾清除完成:)
echo. & pause
上面介绍的就是清除注册表垃圾的方法了,想要清除电脑注册表垃圾的用户,可以试试上面的方法去清除电脑注册表吧。
看过“怎么清除电脑注册表垃圾”
浏览量:2
下载量:0
时间:
当软件卸载的时候会留下很多注册表垃圾,那么如何清除注册表垃圾?今天读文网小编就教大家如何快速清除电脑注册表垃圾。
使用第三方软件快捷方便,例如腾讯电脑管家,打开腾讯电脑管家工具箱,就能找到【清理垃圾】功能。
打开之后,在这里面可以看到各种垃圾的清理都很齐全,直接点击开始扫描,等扫描完成之后立即清理就可以了,安全快捷不用多余的操作。
看过“如何清除注册表垃圾”
浏览量:2
下载量:0
时间:
ie浏览器使用久了后会沉积大量的垃圾信息,那么Win7系统怎么清除IE8缓存呢?读文网小编分享了Win7系统清除IE8缓存的方法,希望对大家有所帮助。
1、打开“控制面板”选择“卸载程序”;
2、选择“查看已安装的更新”标签;
3、选择卸载 "windows internet explorer 10";
4、稍等片刻后卸载完成并重启浏览器,windows会自动退回之前的IE版本,如果你之前是IE8浏览器,那么自然就等于安装了IE8了
看过“Win7系统怎么清除IE8缓存”
浏览量:3
下载量:0
时间:
浏览器是电脑使用中常用的工具,平时会使用个浏览器来上网,浏览器也会留下搜索历史记录、下载历史记录、浏览器缓存文件和Cookie等等,那么你知道浏览器怎么清除上网痕迹吗?下面是读文网小编整理的一些关于浏览器清除上网痕迹的相关资料,供你参考。
1、直接打开电脑上面的浏览器,然后点击黑色方框里面的“工具”选项,单击“Internet选项”。
2、把“退出时删除浏览历史”前面打上勾勾,再单击“删除”,根据自己的需求打钩,不过最好全√上。
3、最后再单击“删除”,信息完全删除的话就再等待一会儿。
浏览器清除上网痕迹的相关
浏览量:2
下载量:0
时间: