关于导入注册表文件的问题

梦一场 · 发表于 2018-6-9 20:43:43

本帖最后由梦一场于 2018-6-9 20:58 编辑

自己制作的.reg，目的是清除gadget在注册表的相关项，然后del小工具的文件夹（恩，就是暴力删除桌面小工具）
但是发现合并后桌面右键小工具并没有消失，打开注册表一看，果然部分项没有被成功清除，手动删除也失败，PsExec使用system权限删除也无效，表示绝望
没有被清除的项目大致如下
[-HKEY_CLASSES_ROOT\Directory\Background\shellex\ContextMenuHandlers\Gadgets]
[-HKEY_CLASSES_ROOT\DesktopBackground\Shell\Gadgets]
附图一张

还有一些键值类似于{6B9228DA-9C15-419e-856C-19E768A13BDC}的东西
但是用dism++清除桌面右键又没有问题，说明理论上是可以删除的

忘了说了，账户是无人值守做的管理员账户

特此求解无忧的各位大佬

hhy · 发表于 2018-6-9 21:09:27

本帖最后由 hhy 于 2018-6-9 22:49 编辑

在PE环境下

reg.exe load HKLM\SOFTWARE1 C:\Windows\System32\config\SOFTWARE

reg.exe delete "HKLM\Software1\Classes\Directory\Background\shellex\ContextMenuHandlers\Gadgets" /f

reg.exe delete "HKLM\Software1\Classes\DesktopBackground\Shell\Gadgets" /f

reg.exe unload HKLM\SOFTWARE1
复制代码

lzys · 发表于 2018-6-9 21:47:41

看看软件是不是后台还在运行，结束后台在删除注册表！

527104427 · 发表于 2018-6-9 21:57:48

试试这个批处理行不行

黑中见白 · 发表于 2018-6-10 01:52:55

用 NSudo 给注册表工具提权

tt911 · 发表于 2018-6-10 11:23:21

权限问题
占用问题
你需要的是命令行提权工具

tt911 · 发表于 2018-6-10 11:25:47

http://bbs.wuyou.net/forum.php?mod=viewthread&tid=375188

862228699 · 发表于 2018-6-10 12:39:46

在PE下确实可以挂载删除注册表。。。希望楼主试试。。

梦一场 · 发表于 2018-6-10 16:20:42

hhy 发表于 2018-6-9 21:09
在PE环境下

hhy · 发表于 2018-6-10 16:38:05

这2项已经被你删掉了

梦一场 · 发表于 2018-6-10 17:35:47

本帖最后由梦一场于 2018-6-10 17:47 编辑

hhy 发表于 2018-6-10 16:38
这2项已经被你删掉了

哦对，突然想起测试的系统在PE识别为D盘，需要去改一下，应该没问题，谢谢大佬。
不过为了做系统用，感觉在系统部署后用批处理会比较好

梦一场 · 发表于 2018-6-10 17:39:12

tt911 发表于 2018-6-10 11:23
权限问题
占用问题
你需要的是命令行提权工具

实测有用，在当前系统删除成功hhh
现在在考虑如何做成一键批处理

wuhuayu · 发表于 2018-6-12 17:12:22

梦一场发表于 2018-6-10 17:35
哦对，突然想起测试的系统在PE识别为D盘，需要去改一下，应该没问题，谢谢大佬。
不过为了做系统用， ...

NSudo.rar (64.41 KB, 下载次数: 2)

用这个打开注册表可以删除掉

也可以配合批处理

		自动登录	找回密码
密码			注册

[求助] 关于导入注册表文件的问题

点评

点评

点评

点评