[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
yue

Rank: 1

帖子
37 
积分
62 
技术
0  
捐助
0  
注册时间
2011-5-23 
1楼 跳转到 » 正序看帖
打印
tT
发表于 2012-1-26 20:47 | 只看该作者

[注册表类] [已解决]从已知文件名查找注册表并删除该键值的批处理如何提高查找效率？

  1. set vbr=dgs_fsd.sys

  2. for /f %%a in ('reg query "HKEY_LOCAL_MACHINE" /S') do (for /f %%b in ('reg query "%%a"^|find /i "%vbr%"') do (reg delete "%%a" /f))
复制代码
以上我写的代码可以实现，但查找速度效率太低了，哪位大侠有没有更好的办法提高查找速度？
1

评分人数

    • CrLf: 感谢给帖子标题标注[已解决]字样PB + 2
收藏 分享

cjiabing

Rank: 8Rank: 8

帖子
1726 
积分
4476 
技术
95  
捐助
0  
注册时间
2008-12-21 
11楼
发表于 2012-1-27 17:31 | 只看该作者
很好，支持一下~！
寂寞是黑白的，但黑白不是寂寞，是永恒。BAT 需要的不是可能，而是智慧。

TOP

920168

Rank: 2

帖子
105 
积分
185 
技术
18  
捐助
0  
注册时间
2011-9-16 
10楼
发表于 2012-1-27 16:25 | 只看该作者
回复 9# yue


流氓软件挺讨厌的！
http://www.diecasting86.com

TOP

yue

Rank: 1

帖子
37 
积分
62 
技术
0  
捐助
0  
注册时间
2011-5-23 
9楼
发表于 2012-1-27 16:03 | 只看该作者
本帖最后由 yue 于 2012-1-27 16:08 编辑

回复 8# 920168


    是的，我想编个自动卸载恶意加载的驱动的BAT， dgs_fsd.sys 就是用来屏蔽保护某个文件夹的底层驱动，但是装上后就不给卸载了，很邪恶，所以我要编个这样的批处理来自动卸掉这样的恶意软件

TOP

920168

Rank: 2

帖子
105 
积分
185 
技术
18  
捐助
0  
注册时间
2011-9-16 
8楼
发表于 2012-1-27 15:53 | 只看该作者
文件夹超级加密大师??
http://www.diecasting86.com

TOP

yue

Rank: 1

帖子
37 
积分
62 
技术
0  
捐助
0  
注册时间
2011-5-23 
7楼
发表于 2012-1-27 15:14 | 只看该作者
回复 5# qzwqzw


    恩，有道理，我要去查查“文件所在注册表项常见路径表”
  谢谢各位

TOP

applba

Rank: 6Rank: 6

帖子
551 
积分
2799 
技术
39  
捐助
0  
注册时间
2011-4-22 
6楼
发表于 2012-1-27 11:54 | 只看该作者
回复 3# yue


    你这是何必呢，驱动都是注册在services下面的，删除了services对应的项目，就无法开机启动了~
1

评分人数

    • CrLf: 乐于助人PB + 5

TOP

qzwqzw

Rank: 8Rank: 8

帖子
508 
积分
1490 
技术
87  
捐助
0  
注册时间
2008-7-17 
5楼
发表于 2012-1-27 11:01 | 只看该作者
版主提供的方法应该没有问题
可惜在XP/03下Reg query不支持/d /e /f的开关
所以此方法在xp/03下无效

建议楼主没有绝对必要避免使用遍历
而且从另一方面来看
往往总是有比遍历更好的办法解决问题
比如你可以建立一个“文件所在注册表项常见路径表”
通过查表的方式可以解决大部分问题
或者可以跳出注册表从头考虑问题的解决方向
1

评分人数

    • CrLf: 乐于助人PB + 5
天的白色影子

TOP

CrLf

Rank: 8Rank: 8

帖子
6388 
积分
18843 
技术
982  
捐助
100  
注册时间
2010-10-9 
4楼
发表于 2012-1-27 09:42 | 只看该作者 
  1. reg query HKCR /f "test" /e /d /s

  2. ::搜索 HKCR 下所有完整键值为 test 的子键
复制代码
链接：在线第三方命令行工具下载   bat、vbs、js 原生混编

TOP

yue

Rank: 1

帖子
37 
积分
62 
技术
0  
捐助
0  
注册时间
2011-5-23 
3楼
发表于 2012-1-27 02:09 | 只看该作者
本帖最后由 yue 于 2012-1-27 02:15 编辑

回复 2# applba


    我要的就是查找整个注册表，呵呵

TOP

applba

Rank: 6Rank: 6

帖子
551 
积分
2799 
技术
39  
捐助
0  
注册时间
2011-4-22 
2楼
发表于 2012-1-26 23:31 | 只看该作者
楼主好强大，注册表根键都敢遍历～

把"HKEY_LOCAL_MACHINE"替换成 "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services" 试试～

我只能帮你这么多了～

TOP

返回列表