Registry

Elemente eines Registrierungsschlüssels auflisten (Werte und Unterschlüssel)

RogueKillerCMD.exe -list REG "{root}\{some_key}\{subkey}"
Exemple:
RogueKillerCMD.exe -list REG "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"

Registrierungsschlüssel löschen (rekursiv)

RogueKillerCMD.exe -kill REG "{root}\{some_key}\{subkey}"
Exemple:
RogueKillerCMD.exe -kill REG "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Malware"

Registrierungsschlüssel nach Index löschen (1-basiert, rekursiv)

RogueKillerCMD.exe -kill REG "{root}\{some_key}\{subkey}:subkey:{1-based index}"
Exemple:
RogueKillerCMD.exe -kill REG "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run:subkey:1"

Registrierungswert löschen

RogueKillerCMD.exe -kill REG "{root}\{some_key}\{subkey}:{value}"
Exemple:
RogueKillerCMD.exe -kill REG "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run:the_malware"

Registrierungswert nach Index löschen (1-basiert)

RogueKillerCMD.exe -kill REG "{root}\{some_key}\{subkey}:value:{1-based index}"
Exemple:
RogueKillerCMD.exe -kill REG "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run:value:1"

Standard-Registrierungswert (leerer Name) löschen

RogueKillerCMD.exe -kill REG "{root}\{some_key}\{subkey}:(default)"
Exemple:
RogueKillerCMD.exe -kill REG "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run:(default)"