『楼 主』:
如何删除自启动项目里的内容
原贴内容:在CMD下可以对注册表进行一些操作,但注册表并身有一种加载配置单元的功能(例如把某一用户的NTUSER.DAT加载再进行编辑,从而达到修改用户登录配置的目的).请问CMD下如何实现这种功能?
还有另一个问题不明白:在使用reg 命令时,什么时候得加引号? 感觉很混乱哦.用帮助命令也找不到相关的说明....谁能说明一下吗?谢谢!
请直接从这里看.谢谢==============================================
注:主题更新:
由于各种原因没人回应.考虑到可能表达不好,特就此更新. 虽然原理有点与批处理脱节,但是想通过批处理来完成的.所以请版主们多多原谅.别扣我分哦
先说明一下我的思路:
由于现在网页病毒很流行,一不小心就中招.特别是有一种CSRSS的病毒,很多网页都有.在%USERNAME%\\Local Settings\Temp\目录下,生成一个CSRSS.EXE和一个CSRSS.VBS.然后自动运行VBS激活EXE.
对此,我通过建立一个新受限用户rr,然后以后上网的时候右键以rr这个受限用户运行IE,可达到防范病毒的作用(因为:1.感染到的是rr用户,而不是当前用户;2.受限用户没权限安装软件和更改注册表.)
所以.我写了这个批处理.新建rr用户,进行IE免疫:
net user rr 123 /add >NUL 2>NUL
echo set shell=wscript.createobject("Wscript.shell") >runie.vbs
echo shell.run "runas.exe /user:rr ""c:\Progra~1\Intern~1\IEXPLORE.exe""" >>runie.vbs
echo wscript.sleep(600) >>runie.vbs
echo shell.sendkeys "123" ^& "{ENTER}" >>runie.vbs
copy /y runie.vbs C:\Docume~1\%username%\桌面\ >NUL 2>NUL
PAUSE 但是出现了一个很烦人的问题.在网页上输入文字的时候rr用户的CTFMON.EXE(高级文字服务)总会跳出来,扰乱了我的输入.我想把rr用户的CTFMON自启动给禁止了,但不知从何下手,能指点一下吗?(即相当于配置其他用户的自启动)
另外还有一个问题:以上是通过VBS脚本来达到用rr运行IE的效果的.不知用批处理如何实现?
为方便起见,将RUNIE.VBS原文写出来
set shell=wscript.createobject("Wscript.shell")
shell.run "runas.exe /user:rr ""c:\Progra~1\Intern~1\IEXPLORE.exe"""
wscript.sleep(600)
shell.sendkeys "123" & "{ENTER}" 表示比较啰嗦,但也是想让更多的人有所启发.因为用这种方法可对网页病毒起到很好的防范作用. 我昨天杀完那个CSRSS病毒之后再上网,又发现rr用户下多了那两个东东.但是病毒运行不了.(网页跳出一个对话框:找不到%USERNAME%\..\TEMP\CSRSS.VBS,哈哈)
好像越讲离批处理越远了.希望版主们勿怪.. :)
[ Last edited by namejm on 2007-2-6 at 09:20 AM ]
|
