IT爱好小子01

  IT博客 :: 首页 :: 联系 :: 聚合  :: 管理
  1 Posts :: 48 Stories :: 2 Comments :: 0 Trackbacks

利用注册表   直接屏蔽   用组策略的话 要是VAGAA装完直接运行的话 没用 还是用注册表比较好些
解决一:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="200"
"WaitToKillAppTimeout"="200" 
"WaitTOKillService"="200" 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"WaitToKillServiceTimeout"="200"  
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AlwaysUnloadDLL]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000 
"AutoSharewks"=dword:00000000 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]
"NoPopUpsOnBoot"=dword:00000001 
[HKEY_CLASSES_ROOT\lnkfile]
@="快捷方式"  
"EditFlags"=dword:00000001
"NeverShowExt"="" 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}] 
@="Printers"
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer]
"Link"=hex:00,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000003 
[HKEY_USERS\.DEFAULT\Control Panel\Desktop]
"FontSmoothing"="2"
"FontSmoothingType"=dword:00000002 
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MaxConnectionsPer1_0Server"=dword:00000008
"MaxConnectionsPerServer"=dword:00000008
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control]
"WaitToKillServiceTimeout"="1000"  
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Vagaa.exe]
"Debugger"="c:\\Vagaa哇嘎s.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\unicows.dll]
"Debugger"="c:\\Vagaa.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VExplorer.exe]
"Debugger"="c:\\VExplorer.exe" 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\eMule.exe] 
"Debugger"="c:\\电驴.exe" 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Poco2004.exe] 
"Debugger"="c:\\Poco2004.exe" 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Poco2005.exe]
"Debugger"="c:\\Poco2005.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Poco2006.exe]
"Debugger"="c:\\Poco2006.exe"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Vagaa_CHK.ocx]
"Debugger"="c:\\Vagaa_CHK.ocx"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Profile.xml]
"Debugger"="c:\\Profile.xml"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\server.dat]
"Debugger"="c:\\server.dat"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PP.exe]
"Debugger"="c:\\PP.exe" 
;说明[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Thunder.exe]
"Debugger"="c:\\迅雷运行的进程.exe"
自己复制 存成reg 吧
之后你在看看 那写东西还能用不``
解决二:
通过修改注册表禁止运行某些程序,可进行如下操作
(1)打开“注册表编辑器”。
(2)选择HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer 注册表项。
(3)单击右键,在弹出的快捷菜单中选择“新建”∣“DWORD 值”命令,新建一个类型为REG_DWORD 的值项。
(4)将该值项命名为“DisallowRun”。
(5)双击该值项,在弹出的“编辑DWORD 值”对话框中的“数值数据”文本框中修改数值为“1”,“基数”选项组中选择“十六进制”选项。
(6)右击Explorer 注册表项,在其弹出的快捷菜单中选择“新建”∣“项”命令,新建一个Explorer 注册表项的子项。
(7)将该子项命名为“DisallowRun”。
(8)右击该子项,在弹出的快捷菜单中选择“新建”∣“字串值”命令,新建一个类型为REG_SZ 的值项。
(9)将该值项命名为“1”,双击该值项,在弹出的“编辑字符串”对话框中的“数值数据”文本框中输入要禁止运行的程序名称。例如要禁止运行记事本程序,可输入“Notepad.exe”。
(10)若要禁止多个程序,重复(8)~(9)步即可。
(11)设置完毕后,重新启动计算机即可。
禁止后的程序,若通过“开始”菜单或资源管理器运行,则会出现如图15.30 所示
的“限制”对话框。
注意:被禁止的程序单击“开始”按钮,选择“更多程序”|“附件”|“命令提示符”命令,在“命令提示符”窗口中输入“Notepad.exe”命令,仍然可以运行。
解决三:
 强烈推荐:!!!!!!!!!!!!!天下网吧的!
禁用网吧大部份危险进程注册表下载
Poco2006.exe PExplorer.dll PPStream.exe ppstreamsetup p4p.exe DUMeter.exe VAGAA.exe pplivesetup1.1.0.7CN.exe PPPlayer.exe SynaLiveSetup.exe P2POver.exe PP.exe pps.exe BitComet.exe eMule.exe 51live_PPLive.exe pp2007.exe(这几个2007大家别笑话,虽然现在没有这些软件,但是防范于未然,如果大家不认同,编辑该文件去掉即可) poco2007.exe vagaa2007.exe TuoTu.exe pp31.exe VExplorer.exe pp2006.exe dtools.exe alaqq1112.exe lanhelper.exe netrobocop.exe Robocop.exe winhex.exe 局域网终结者.exe SuperLANadmin.exe diaoxian.exe network.exe 冰点还原终结者.exe 3389.exe sc.exe 黑社会.exe Poco2004.exe KuGoo.exe 传奇冰橙子个人版.exe JSY.exe 1.exe a.exe logo1_.exe

或是直接
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VAGAA.exe]
"Debugger"="c:\\P2P类.exe"

 

posted on 2008-03-14 13:29 IT爱好者01 阅读(481) 评论(0)  编辑 收藏 引用 所属分类: 网管技巧
只有注册用户登录后才能发表评论。