从可恶的流氓软件看软件注册表启动项

      最近被个可恶的流氓软件烦扰着,每次启动都会在桌面上创建两个游戏网站快捷方式。
      经过几次删除,每次启动还是会出现。我感觉是启动项自动运行的问题。
      1.优化系统,查看开机启动项
      点击开始菜单,选择"运行",然后在录入框中敲入"msconfig"回车。我们要动手脚的是(启动)选项卡,点击它,这个选项卡中显示了Windows启动时运行的所有程序。这里没有一个程序对Windows来说是生死悠关的,所以放心大胆地把不要的去掉。把部分勾勾去掉之后,Windows启动会快些,同时空闲的系统资源也会多出一些。 
     果然找到自动启动项的流氓软件的程序。查看流氓软件的完整路径和注册表项,彻底删除。

      2.注册表自动启动项
      增加启动项位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
      建立新的启动项:名称自定,值:软件应用程序的完整路径

      3.注册表启动项资源图标位置(怀疑)
       HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DriveIcons 

      4.流氓软件的删除命令(.cmd)
      @echo off
      color 3f
REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\DriveIcons /f >nul
REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v Vistadrv /f >nul
原文地址:https://www.cnblogs.com/wuhenke/p/1580771.html