大白菜PE工具重装系统删除预装流氓软件

今天在用大白菜PE重装完系统后发现会预装流氓软件,研究了下去除的过程记录下。
我们在进入PE安装完ISO系统后,会提示你重启,这时候注意了,不要重启。
打开C:\Windows\Panther\unattend.xml文件,然后搜索.exe,一般在最后会有有一段这样的代码

<FirstLogonCommands>
	<SynchronousCommand wcm:action="add">
		<CommandLine>C:\Windows\Dpqrsmrvk\Gjdbkc.exe</CommandLine>
		<Description>Gjdbkc</Description>
		<Order>1</Order>
		<RequiresUserInput>false</RequiresUserInput>
	</SynchronousCommand>
</FirstLogonCommands>

其中的Dpqrsmrvk是随机的,也就是每次装机可能都不一样,这个文件夹里放的就是流氓软件预装程序。
我们进入C:\Windows目录找到这个文件夹,然后整个删掉就可以了。
然后把unattend.xml里刚才的
<FirstLogonCommands>....</FirstLogonCommands>
这一整段删除,保存文件。重启即可。

给TA打赏
共{{data.count}}人
人已打赏
技术文档

某解析wasm逆向

2024-1-15 16:08:48

技术文档

宝塔Nginx利用Secure Link进行文件资源防盗链采集

2024-11-9 22:39:25

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
有新私信 私信列表
搜索