[已解决]从已知文件名查找注册表并删除该键值的批处理如何提高查找效率？

yue · 发表于 2012-1-26 20:47:14

set vbr=dgs_fsd.sys
for /f %%a in ('reg query "HKEY_LOCAL_MACHINE" /S') do (for /f %%b in ('reg query "%%a"^|find /i "%vbr%"') do (reg delete "%%a" /f))

复制代码

以上我写的代码可以实现，但查找速度效率太低了，哪位大侠有没有更好的办法提高查找速度？

applba · 发表于 2012-1-26 23:31:01

楼主好强大，注册表根键都敢遍历～

把"HKEY_LOCAL_MACHINE"替换成 "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services" 试试～

我只能帮你这么多了～

yue · 发表于 2012-1-27 02:09:03

本帖最后由 yue 于 2012-1-27 02:15 编辑

回复 2# applba

我要的就是查找整个注册表，呵呵

CrLf · 发表于 2012-1-27 09:42:31

reg query HKCR /f "test" /e /d /s
::搜索 HKCR 下所有完整键值为 test 的子键

复制代码

qzwqzw · 发表于 2012-1-27 11:01:11

版主提供的方法应该没有问题
可惜在XP/03下Reg query不支持/d /e /f的开关
所以此方法在xp/03下无效

建议楼主没有绝对必要避免使用遍历
而且从另一方面来看
往往总是有比遍历更好的办法解决问题
比如你可以建立一个“文件所在注册表项常见路径表”
通过查表的方式可以解决大部分问题
或者可以跳出注册表从头考虑问题的解决方向

applba · 发表于 2012-1-27 11:54:15

回复 3# yue

你这是何必呢，驱动都是注册在services下面的，删除了services对应的项目，就无法开机启动了~

yue · 发表于 2012-1-27 15:14:43

回复 5# qzwqzw

恩，有道理，我要去查查“文件所在注册表项常见路径表”
谢谢各位

920168 · 发表于 2012-1-27 15:53:39

文件夹超级加密大师??

yue · 发表于 2012-1-27 16:03:31

本帖最后由 yue 于 2012-1-27 16:08 编辑

回复 8# 920168

是的，我想编个自动卸载恶意加载的驱动的BAT， dgs_fsd.sys 就是用来屏蔽保护某个文件夹的底层驱动，但是装上后就不给卸载了，很邪恶，所以我要编个这样的批处理来自动卸掉这样的恶意软件

920168 · 发表于 2012-1-27 16:25:13

回复 9# yue

流氓软件挺讨厌的！

cjiabing · 发表于 2012-1-27 17:31:58

很好，支持一下~！

		自动登录	找回密码
密码			注册

[新手上路]批处理新手入门导读	[视频教程]批处理基础视频教程	[视频教程]VBS基础视频教程	[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动	[批处理精品]CMD命令50条不能说的秘密	[在线下载]第三方命令行工具	[在线帮助]VBScript / JScript 在线参考

[注册表类] [已解决]从已知文件名查找注册表并删除该键值的批处理如何提高查找效率？

评分

评分

评分