求一段批处理代码，查找指定注册表下的子项的值，如果指定的值为abc，则删除该项

红毛樱木

比如
HKLM\SOFTWARE\dfsfsf
项下有如下几个子项

1. SecurityHealth    REG_EXPAND_SZ    %windir%\system32\SecurityHealthSystray.exe
   
2.     RTHDVCPL    REG_SZ    "C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe" -s
   
3.     IgfxTray    REG_SZ    "C:\Windows\system32\igfxtray.exe"
   
4.     HotKeysCmds    REG_SZ    "C:\Windows\system32\hkcmd.exe"
   
5.     Persistence    REG_SZ    "C:\Windows\system32\igfxpers.exe"

复制代码

查找到值为"C:\Windows\system32\igfxpers.exe"的项Persistence，删除该项HKLM\SOFTWARE\dfsfsf\Persistence

plusv

Test.bat
Test.png
Test.reg

OS: Windows 7 X64

magicgenius

@Echo Off
For /f "tokens=2,*" %%i in ('reg query "HKLM\SOFTWARE\dfsfsf" /v "Persistence"') do Set pt=%%j
if "%pt%" NEQ "C:\Windows\system32\igfxpers.exe"  goto end
reg delete "HKLM\SOFTWARE\dfsfsf" /v "Persistence" /f
:end
exit

红毛老大，看看这样行不？

junyee

1. REM 方法1
   
2. reg query "HKLM\SOFTWARE\dfsfsf"|findstr /C:" Persistence "|findstr /C:"C:\Windows\system32\igfxpers.exe" &&reg delete "HKLM\SOFTWARE\dfsfsf" /v "Persistence"
   
3. 
   
4. REM 方法2,注意中括号内是 空格加TAB
   
5. reg query "HKLM\SOFTWARE\dfsfsf"|findstr /R "^[         ]*Persistence.*[         ]*C:\\Windows\\system32\\igfxpers.exe" &&reg delete "HKLM\SOFTWARE\dfsfsf" /v "Persistence"

复制代码

nttwqz

pecmd你都能出教程了，这个你不会？

窄口牛

感觉好像号被盗了

红毛樱木

我真不会批处理，真的不会，没盗号

红毛樱木

plusv 发表于 2020-11-7 03:02
Test.bat
Test.png
Test.reg

不是删dfsfsf，是删Persistence

红毛樱木

junyee 发表于 2020-11-7 08:20

不是直接删Persistence，是找到值为"C:\Windows\system32\igfxpers.exe"的项，删掉该Persistence项。如果是sdfsfdsaf项，就删sdfsfdsaf项的意思。项不固定所以才想去找一下

junyee

红毛樱木 发表于 2020-11-7 13:11
不是直接删Persistence，是找到值为"C:\Windows\system32\igfxpers.exe"的项，删掉该Persistence项。如果 ...

1. @echo off
   
2. 
   
3. REM reg query HKLM\SOFTWARE\dfsfsf|findstr /C:"C:\Windows\system32\igfxpers.exe"
   
4. 
   
5. REM 小心最好不要有空格
   
6. set MK=HKLM\SOFTWARE\dfsfsf
   
7. set kw=C:\Windows\system32\igfxpers.exe
   
8. 
   
9. reg query "%MK%"|for /f  %%i in ( 'findstr /C:"%kw%"' ) do @(
   
10.   echo [WARN]删除subkey:%%i
    
11.   start /wait reg delete "%MK%" /v "%%i" /f
    
12. )
    
13. 
    
14. pause

复制代码

红毛樱木

junyee 发表于 2020-11-7 13:44

OK了，谢谢。我试试搞点复杂的看看

红毛樱木

junyee 发表于 2020-11-7 13:44

"%SystemDrive%\Windows\System32\mshta.exe" vbscript:createobject("wscript.shell").run("""%SystemDrive%\Windows\run.bat"" h",0,true)(window.close)

大佬，注册表值是这种的，很长串的，好像不行，带很多特殊符号

junyee

红毛樱木 发表于 2020-11-7 13:52
"%SystemDrive%\Windows\System32\mshta.exe" vbscript:createobject("wscript.shell").run("""%SystemDr ...

你导出个 reg 我试试啊。

不过批处理处理一些特殊字符就麻烦些。

9zhmke

红毛樱木 发表于 2020-11-7 13:52
"%SystemDrive%\Windows\System32\mshta.exe" vbscript:createobject("wscript.shell").run("""%SystemDr ...

看你这句话也在用VBS，如果环境允许运行VBS的话，那可以比批处理更高效地处理各种特殊符号

红毛樱木

junyee 发表于 2020-11-7 13:57
你导出个 reg 我试试啊。

不过批处理处理一些特殊字符就麻烦些。

出来吃饭了，等下

红毛樱木

9zhmke 发表于 2020-11-7 14:04
看你这句话也在用VBS，如果环境允许运行VBS的话，那可以比批处理更高效地处理各种特殊符号

这vbs学了两天才搞出来这个，还是不会太菜了

junyee

红毛樱木 发表于 2020-11-7 14:14
出来吃饭了，等下

注意　％号　要用　％％　转义。

1. @echo off
   
2. 
   
3. REM http://bbs.wuyou.net/forum.php?mod=viewthread&tid=422795&page=1&extra=#pid4171194
   
4. 
   
5. REM 小心最好不要有特殊字符
   
6. set mk=HKLM\SOFTWARE\dfsfsf
   
7. set kw="%%SystemDrive%%\Windows\System32\mshta.exe" vbscript:createobject("wscript.shell").run("""%%SystemDrive%%\Windows\run.bat"" h",0,true)(window.close)
   
8. 
   
9. echo.
   
10. 
    
11. REM setlocal enabledelayedexpansion
    
12. set kw=%kw:"="%
    
13. REM set kw=%kw:\=\"%
    
14. 
    
15. REM 不借助临时文件搞不定了，你这个字符串里同时有　% " ()  这些批处理忌讳字，尤其是小括号
    
16. reg query “％mk%"|findstr /c:"%kw%" >%TEMP%\find_key.tmp
    
17. 
    
18. for /f %%i in (%TEMP%\find_key.tmp) do (
    
19.   echo [WARN] 删除 %MK%\%%i
    
20.   reg delete "%MK%" /v "%%i" /f
    
21. )
    
22. pause&&goto :EOF

复制代码

红毛樱木

junyee 发表于 2020-11-7 14:22
注意　％号　要用　％％　转义。

大佬66666

plusv

红毛樱木 发表于 2020-11-7 13:06
不是删dfsfsf，是删Persistence

红毛樱木>不是删dfsfsf，是删Persistence

你看 2F 图,是删 Persistence

-----------------------------------------

红毛樱木>不是直接删Persistence，是找到值为"C:\Windows\system32\igfxpers.exe"的项，删掉该Persistence项。
红毛樱木>如果是sdfsfdsaf项，就删sdfsfdsaf项的意思。项不固定所以才想去找一下

没什么差别,
批处理改一下就可以了.

tools241

reg QUERY HKLM\SOFTWARE\dfsfsf /v Persistence  >X:\tmp.txt
for /f "tokens=*" %%i in (X:\tmp.txt) do set jj=%%i
for /f "tokens=1,2,3 delims= " %%i in ("%jj%") do set Y=%%k
del /Q X:\tmp.txt 2>nul >nul
if "%Y%"=="C:\Windows\system32\igfxpers.exe" reg delete HKLM\SOFTWARE\dfsfsf /v Persistence /f
REM 由于%Y%可能为空值, 因此上一行的 "双引号" 不可省, 以免因语法错误而中断.


注: 本人制作了Firefox/Chrome/Opera/IETester_IE11/PotPlayer/PartAssist/...
     多种工具的免安装版 , 而制作PE也可能会用到, 此类批处理有写过.

610644034

其实实现起来还是很简单的  用 bat脚本 实现

@echo off
setlocal enabledelayedexpansion
rem 脚本参数1:注册表路径 脚本参数2:需要查找删除的数据
rem *****这里因为简便处理获取 注册表数值名称 如果注册表数值名称包含空格 将会删除错误的数值名称******
call :查找删除指定注册表下的子项的值 "%~1" "%~2"
goto :eof
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:查找删除指定注册表下的子项的值
rem :查找删除指定注册表下的子项的值 "in"       "in"
rem :参数列表                       注册表路径 需要查找删除的数据
set "查找删除指定注册表下的子项的值_注册表路径=%~1"
set "查找删除指定注册表下的子项的值_查找数据=%~2"
call :扫描注册表数值项并回调 "%~1" ":查找删除指定注册表下的子项的值_001" "查找删除指定注册表下的子项的值_临时数据"
goto :eof

:查找删除指定注册表下的子项的值_001
rem 这里只简单的获取注册表数值名称
echo x!%~1! | findstr /i "!查找删除指定注册表下的子项的值_查找数据!" >nul 2>nul && (
    for %%a in ( !%~1! ) do if "" NEQ "%%a" (
        set "查找删除指定注册表下的子项的值_需要删除的数值名称=%%a"
        echo 正在删除注册表路径：!查找删除指定注册表下的子项的值_注册表路径!
        echo 数值名称:%%a
        Reg Delete "!查找删除指定注册表下的子项的值_注册表路径!" /v "%%a" /f
        echo.
        goto :eof
    )
)
goto :eof
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
:扫描注册表数值项并回调
rem :扫描注册表数值项并回调 "in"       "in"        "in_ptr"  
rem :参数列表               注册表路径 [回调标签]  [数据名称]  
( Reg Query "%~1" )>nul 2>nul || (
    goto :eof
)

if "" EQU "%~2" for /f "delims=*" %%a in ( 'Reg Query "%~1" ' ) do if "" NEQ "%%a" call :扫描注册表数值项并回调_001 "%~1" "%%~a"

if "" NEQ "%~2" if "" NEQ "%~3" for /f "delims=*" %%a in ( 'Reg Query "%~1" ' ) do if "" NEQ "%%a" (
    set "%~3=%%a"
    call :扫描注册表数值项并回调_002 "%~1" "%~2" "%~3"
)

if "" NEQ "%~2" if "" EQU "%~3" for /f "delims=*" %%a in ( 'Reg Query "%~1" ' ) do if "" NEQ "%%a" call :扫描注册表数值项并回调_003 "%~1" "%~2" "%%~a"
goto :eof

:扫描注册表数值项并回调_001
echo x%~2 | findstr /i /V "%~1" >nul 2>nul && echo %~2
goto :eof
:扫描注册表数值项并回调_002
echo x!%~3! | findstr /i /V "%~1" >nul 2>nul && call %~2 "%~3"
goto :eof
:扫描注册表数值项并回调_003
echo x%~3 | findstr /i /V "%~1" >nul 2>nul && call %~2 "%~3"
goto :eof
:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::

gdd123123

求大神指导如何做关闭USB和网卡电源节能模式的批处理或者脚本