中国DOS联盟

assoc和ftype有什么好怕的？都是操作注册表而已，assoc另外自带了刷新的功能，
ftype/? 已经说得很明白了啊，比如，要用batch edit关联所有的批处理：

ftype Script="C:\我的工具\Batch Edit\Batch Edit.exe" %1 %*

assoc .bat=Script

如果让我去做肯定不会象LZ这样痛苦的去刻意改系统进程名.
治病要治本啊.不过你这个病毒循环检查的反应还挺慢的.
我曾经中过一个毒.我插上U盘后病毒就自动进来了,由于是网吧电脑我就没管他.于是就写了个循环只要检查U盘存在病毒就删除,但最后我拔下U盘后,病毒还是在我的U盘里面
这个速度比刘翔的百米跨栏还快.~.`

哎 病毒已经不是问题 我只是由此想到能否改变进程这个问题而已……
我去google去……只是在学习……
病毒这种东西 ……只要我不主动开，一般都没事……

16楼的当然说简单啦……我除了批处理什么都不知道啊
而且，开学的时期只能一个星期上一次网，注册表都不敢动……
所以还需要很多指教啊，既然hat说Google 那我就去找吧……

[ Last edited by 523066680 on 2008-8-16 at 08:02 PM ]

注册表基本上了解一下开个刀什么的没问题
我看罗云彬的书看晕了，太深奥！

汗 我有个同学叫曾云彬

我去google找吧 不麻烦大家了

copy cmd.exe mypro.exe
mypro.exe /c *.cmd
mypro.exe /k *.cmd

这个，修改注册表就可以了。不需要那么麻烦的。

http://hi.baidu.com/plp626/blog/item/5e0b11dc5f832fa7cd1166a5.html

plp网志给了解答哦
防止cmd被杀

网吧常杀cmd进程，下面方法可有效解决这个问题。

ren cmd.exe cnd.exe

运行bat文件方法：

cnd/c my.bat


法二：

ftype/？

assoc/?

cnd="C:\mytool\notepad2.exe" %1 %*
assoc .bat=cnd

---------------------------------------------------------------------

----006 真正的全屏打开网页
start "" "%systemdrive%\program files\internet explorer\iexplore.exe" -k "www.baidu.com

----007 进入一些特别的路径
我的电脑
start ::{20D04FE0-3AEA-1069-A2D8-08002B30309D}
网络邻居
start ::{208D2C60-3AEA-1069-A2D7-08002B30309D}
我的文档
start ::{450D8FBA-AD25-11D0-98A8-0800361B1103}
回收站
start ::{645FF040-5081-101B-9F08-00AA002F954E}

----008 禁用/解禁任务管理器
禁用：
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system /v DisableTaskMgr /t REG_DWORD /d 00000001
解禁：
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system /v DisableTaskMgr /f

----009 弹出光驱
mshta "javascript:new ActiveXObject('WMPlayer.OCX').cdromCollection.Item(0).Eject();window.close();"

----010 右键添加 "新建 zjw.bat" (不需重启)
reg add HKCR\.bat\ShellNew /v nullfile /f >nul
reg add HKCR\batfile /ve /d zjw /f >nul

----011 右键添加打开MS-DOS (不需重启)
reg add "HKCR\*\shell\ms-dos" /ve /d ms-dos /f
reg add "HKCR\*\shell\ms-dos\command" /ve /d "cmd.exe /k cd %%1" /f
reg add "HKCR\Folder\shell\ms-dos" /ve /d ms-dos /f
reg add "HKCR\Folder\shell\ms-dos\command" /ve /d "cmd.exe /k cd %%1" /f

----012 显示/隐藏扩展名
显示：
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t reg_dword /d 00000000 /f
隐藏：
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t reg_dword /d 00000001 /f

----013 显示/隐藏 文件
显示：
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Hidden /t reg_dword /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t reg_dword /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t reg_dword /d 1 /f
***第一句是显示一般隐藏文件，后两句加上就是显示系统隐藏文件
隐藏：将键值改“非“就可以了
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Hidden /t reg_dword /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t reg_dword /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t reg_dword /d 0 /f
***刷新后就隐藏了

----014 用*.inf 实现重启
echo > reboot.inf
echo signature=$chicago$ >> reboot.inf
echo >> reboot.inf
rundll32 setupapi,InstallHinfSection DefaultInstall 1 reboot.inf
del reboot.inf