批处理--------------------有人能帮我解释一下吗？

[xindeyitian8888]

cls
@echo off
Reg Add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" "{871C5380-42A0-1069-A2EA-08002B30309D}" /t "REG_DWORD" /d "1" /f
Reg Add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" "{871C5380-42A0-1069-A2EA-08002B30309D}" /t "REG_DWORD" /d "1" /f

[xindeyitian8888]

我桌面的删除不掉 ,删除了 重起电脑又有了,我想知道 上面代码的那个程序启动 ,我想把它彻底删除

[xindeyitian8888]

[drifter250771]

REG ADD把你原有的IE隐藏了，createcs.vbs又建了个链接到垃圾网站的IE快捷方式，又copy了一堆垃圾快捷方式。

删除就可以了，但如果重启还在，说明上图里的脚本在开机时又被执行了。
查杀不明进程、查看各个启动项吧

[没原来那个名字长了]

先用icesword把进程关干净了(有多干净就关多干净连explorer.exe也关了....不蓝屏就行了)然后再用icesword里自带的文件管理功能删除可疑目录下的文件自带的自注册表功能也可以删除run下的启动信息...再去看看services.msc下看看有没有可疑的服务....如果是驱动级的还要去看看icesword里的驱动加载情况..(这步需要非常丰富的经验)

[古井荡月]

现在木马都用驱动保护自己了，ARK工具查看一下驱动。。。

[struggle1]

和这个批处理相对应的应该还有一个 系统（伪装的）文件，找到他， 把他灭了

[huoyanming]

上H网要各种查杀软件齐备，小心为妙啊……

[zchwwyl]

[Quote=引用 7 楼 huoyanming 的回复:]
上H网要各种查杀软件齐备，小心为妙啊……
[/Quote]

你不是经常裸奔吗?

[flytea]

这个实在是有点复杂了

[ljc007]

[Quote=引用 5 楼 xindeyitian8888 的回复:]
上面给我翻译一下可以吗
[/Quote]

3楼不是翻译过了么？如需进一步翻译，可以把完整代码贴一遍。你发个图片，我没法复制。

[jikuiyu]

姐姐还是性情中人啊 难得

谁人没有需要啊

[yf234]

用msconfig命令试试，并查看wingdows文件保护项设置，具体用法baidu查询。