【个人收藏】删除root\legacy_**键值

删除root\legacy_**键值
终于在这里找到了解决方法(链接:http://qmp198596.blog.163.com/blog/static/301945020104180249792/


喜欢修改注册表的朋友一定知道Legacy项,但这个是受系统保护的,所以一般是不允许删除的,但是某些时候一些可恶的病毒、流氓软件又可以写到这个项里去,现在我就教大家如何删除Legacy中的值。



1、Windows XP系统

Windows XP下,删除Legacy中的值,比较简单,在想要删除的选项中单击鼠标右键,选择“权限”,进入后,对于“Everyone”选项,选择“完全控制”,确定退出,再次选择要删除的选项即可删除了。

2、Windows Vista系统

Windows XP系统下的修改权限的方法,在Windows Vista系统下是无效的,这时我们需要借助一个工具——PsExec.exe,这个工具集成在PsTools里(下载地址:http://download.sysinternals.com/Files/PsTools.zip)。

(1)首先下载上面的PsTools,将其中的PsExec.exe文件拷贝到系统Windows\System 32文件夹内;

(2)按Windows徽标键+R键,打开运行窗口,输入“CMD”,弹出命令提示窗口;

(3)输入:psexec -s -i -d regedit.exe,然后回车,弹出“注册表编辑器”,此时就可以删除想要删除的值了。

3、Windows 7系统

操作方法同Windows Vista系统。
前几天,同事拿着优盘到我的电脑拷贝资料,当时拷贝完资料,没发现有什么异常情况,过了几分钟,360告警提示了?有一个未知的服务,正在安装到系统中。描述如下,看来中标了,我点了阻止服务,继续工作,等第二天重新开机时,又提示未知的系统服务,正在被植入,汗..难道我中标了? CSNetManagerXp c:\windows\system32\isass.exe 新增系统服务 然后手动检查,这木马到底想要做什么?呵呵,它想用假的进程名字,来迷惑我们 正确的系统进程服务应该是这个路径 C:\WINDOWS\system32\lsass.exe 描述LSA Shell (Export Version) 病毒行为: 病毒运行后拷贝自身到%systemroot%\system32\目录下,注册服务开启进程,修改exe文件关联的图标,修改文件夹选项里面的“隐藏系统受保护文件[推荐]”为不可修改状态,添加注册表启动项自启动。 CSNetManagerXp c;\windows\system32\isass.exe 新增系统服务 清除方法:有两种 这东西清除比较简单,一个工具即可(不嫌麻烦的话可以只用系统工具),工具准备:icesword 1.20,下载地址:http://www.ttian.net/website/2005/0829/391.html 打开icesword,在进程那里找到isass.exe,右键——结束进程; 转到icesword里面的注册表,找到HKLM\SYSTEM\ControlSet001\Services\CSNetManagerXp,在CSNetManagerXp上面右键——删除,找到HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_CSNETMANAGERXP,在LEGACY_CSNETMANAGERXP上面右键——删除; 然后将HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt下面的UncheckedValue的值设0,HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden下面的UncheckedValue的值设为1,HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced下面的ShowSuperHidden的值设为1; 最后打开U盘,在文件夹选项——查看——去掉“隐藏已知扩展名”,之后把C:\WINDOWS\system32\isass.exe和U盘里面那些冒充的所谓“文件夹”的exe文件全部删除; OK,大功告成!
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值