史萊姆論壇 - 刪除reg的問題

史萊姆論壇 (http://forum.slime.com.tw/)

- 一般電腦疑難討論區 (http://forum.slime.com.tw/f17.html)

- - 刪除reg的問題 (http://forum.slime.com.tw/thread216941.html)

刪除reg的問題

我加了一個reg到登錄檔
如要刪除他是不是用記事本打開reg
然後依照reg的在登錄檔的路徑刪除他呢

回猜董..

小弟習慣在開始→執行→(輸入) regedit.exe

可在登錄編輯程式畫面中更改...如擔心有誤建議先於畫面中

檔案→匯出→做備份...再試

假設誤刪或更改錯誤直接雙擊備份檔即可..

提供參考..

我剛按了regedit.exe 依照其路徑在登錄檔刪除
因為登錄檔還在
所以真誤刪
再按一下就會回去
只是不知我鷹刪除到哪裡
請問大大你有到這裡嗎

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\

建議善用工具列的編輯→尋找功能(機碼太多了會讓人眼花的)

也建議多使用 Ctrl+f 快速鍵尋找 (關鍵字是 New Windows)

剛搜尋過有此登錄...

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\

檔案刪除按右鍵....機碼刪除反白後於編輯處或右鍵選刪除即可

以下就沒了吧
我是不是就刪到這裡？

不清楚猜董更動它的用意..

我的登錄檔下還有東東.....如下...

http://i197.photobucket.com/albums/aa225/chenhan002603/-1-8.jpg

http://i197.photobucket.com/albums/aa225/chenhan002603/-3-7.jpg

了解了
我就跟你一樣
謝謝你啦:on_28::on_28::on_28:

如果是要刪除一串機碼，可以在原來的登錄檔內容中多加一個 "-"，如此在一次點擊該登錄檔
即可刪除那一串機碼。

例如之前我有發一篇 KAVO 的病毒討論，其中不是有登錄檔被植入 LEGACY_TRLMNCZQ 機碼一大串

語法:

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TRLMNCZQ]

"NextInstance"=dword:00000001



[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TRLMNCZQ\0000]

"Service"="trlmnczq"

"Legacy"=dword:00000001

"ConfigFlags"=dword:00000000

"Class"="LegacyDriver"

"ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"

"DeviceDesc"="trlmnczq"



[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TRLMNCZQ\0000\Control]

"*NewlyCreated*"=dword:00000000

"ActiveService"="trlmn

要做移除的登錄檔如下，刪除這一串 LEGACY_TRLMNCZQ 的目標機碼

語法:

Windows Registry Editor Version 5.00  ← 這一行敘述不能少



[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TRLMNCZQ]

 ↑

 這裡加 "-" 號

如此，重新匯入，就能刪除那一串機碼。

如果是要刪除其中的一個的字串值或是 WORD 值呢?

就要使用 REGEDIT 去做個別搜尋，然後刪除；不然就要使用 CMD 命令窗的 REG.EXE

例如在原來的機碼中有 kava 關鍵字串

語法:



[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"kava"="C:\\WINDOWS\\system32\\kavo.exe"

此時利用 REGEDIT 可以搜尋 kavo 或是 kava 等關鍵字來找尋

或是使用 REG.EXE，至於有關 REG.EXE 我就不清楚了。

引用:

作者: 猜謎人 (文章 1812642)

了解了
我就跟你一樣
謝謝你啦:on_28::on_28::on_28:

感謝猜董的鼓勵...

我把Allow以下刪除
New Windws只有一個預設值:on_22::on_22:
真糟糕當時沒匯出

引用:

作者: chenhan2603 (文章 1812646)

猜董...

小聲的說這是第一次收到您送花...

很高興捏...

3Q啦..

別這麼說
我平常我都是沒去注意送花的事情
因為只顧著虎爛
這次真的是不知怎麼表達謝意
才想到送花
喜歡的話以後多送:on_14::on_14:

引用:

作者: getter (文章 1812643)

如果是要刪除一串機碼，可以在原來的登錄檔內容中多加一個 "-"，如此在一次點擊該登錄檔
即可刪除那一串機碼。

..............

此時利用 REGEDIT 可以搜尋 kavo 或是 kava 等關鍵字來找尋

或是使用 REG.EXE，至於有關 REG.EXE 我就不清楚了。

又學到一招
感謝大大

引用:

我把Allow以下刪除
New Windws只有一個預設值:on_22::on_22:
真糟糕當時沒匯出

第一次備份還在的話再點擊即可...

我從來都沒備份的:on_14::on_14:

引用:

作者: 猜謎人 (文章 1812651)

別這麼說
我平常我都是沒去注意送花的事情
因為只顧著虎爛
這次真的是不知怎麼表達謝意
才想到送花
喜歡的話以後多送:on_14::on_14:

其實史版有些花很難收集...

建議猜董於綜合二區公佈史版十大名人最難收集到的花

例如老爺...

:on_14: