[注册表类] 如何在在注册表中查询某个值，并删除

kousagi

新人求教，感谢~鞠躬~
安装的新操作系统里主页被锁定，需要手动删除“135958.com”
现在通过
reg query HKLM /s /d /f 135958 >>  2.txt
reg query HKCR /s /d /f 135958 >>  2.txt
reg query HKCU /s /d /f 135958 >>  2.txt
reg query HKU /s /d /f 135958 >>  2.txt
reg query HKCC /s /d /f 135958 >>  2.txt
得到2.txt内容如下：


HKEY_LOCAL_MACHINE\SOFTWARE\Baidu\BaiduProtect\LockIEStartPage
    Start Page    REG_SZ    http://www.135958.com/?31211

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
    Default_Page_URL    REG_SZ    http://www.135958.com/?31211
    Start Page    REG_SZ    http://web.135958.com/
    First Home Page    REG_SZ    http://www.135958.com/?31211

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Baidu\BaiduProtect\LockIEStartPage
    Start Page    REG_SZ    http://www.135958.com/?31211

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main
    Default_Page_URL    REG_SZ    http://www.135958.com/?31211
    Start Page    REG_SZ    http://web.135958.com/
    First Home Page    REG_SZ    http://www.135958.com/?31211

搜索结束: 找到 8 匹配。


如果通过批处理将这些值删除？

codegay

把贴子里带 135958这个域名随便改成别的。别给他们再作2次广告。

codegay

基本上是建议别用别人网上封装的系统。
因为他们改的东西可能不只是这些。

我以前公司买的电脑，装机店装的系统都是带有QQ office 一类的软件。也装了盗QQ的木马。

https://msdn.itellyou.cn/?lang=zh-cn 这个网站的镜像应该是很靠谱的。

yhcfsr

推荐个软件 Registry Workshop，用了之后你会感谢我

WHY

这类问题推荐用 PowerShell 来解决
举例：

$ErrorActionPreference = 'SilentlyContinue';

$rootKey = 'HKEY_USERS\';
$keyWord = '*www.2345.com*';

Get-ChildItem -Recurse registry::$rootKey | ForEach{
        $key = $_.PSPath;                            #注册表键
        $item = Get-Item -Path $key;

        ForEach($name In $item.GetValueNames()){     #遍历注册表名称
                $value = $item.GetValue($name);      #注册表值
                if([string]::IsNullOrEmpty($name) -and $value -like $keyWord){
                        #默认值中包含关键字，清空默认值
                        Clear-ItemProperty -Path $key -Name '(default)' -Force -WhatIf
                } elseif($value -like $keyWord){
                        #非默认值中包含关键字，删除键值
                        Remove-ItemProperty -Path $key -Name $name -Force -WhatIf
                }
        }
}
复制代码

kousagi

回复 3# codegay
嗯嗯，只是举个例子。用网上PE装的系统
所以才打算自己做一个winpe，也需要处理很多注册表....

kousagi

回复 4# yhcfsr
谢谢，我试试

kousagi

回复 5# WHY
感谢，感谢。。。。