Board logo

标题: [请教]删除病毒文件的批处理问题 [打印本页]

作者: sanhu35     时间: 2006-10-26 12:19    标题: [请教]删除病毒文件的批处理问题
一下这段代码太多了 可以帮我简化1下吗?
主要功能要保留



@ECHO off
cls
color 0b
ECHO  病毒垃圾自动清理器
ECHO
ECHO ============================================================
echo . 本程序可成功删除硬盘中的以下病毒垃圾文件
echo .
echo . [ _desktop.ini ] [ command.com ]
echo . [ autorun.inf ] [ pagefile.pif ]
echo . [ logo1_.exe ] [ logo_1.exe ]
echo . [ 0sy.exe ] [ sxs.exe ]
echo .
pause
echo .
ECHO 程序运行中,请稍等。。。。。。
echo .

c:
cd
echo 正在处理C盘……
attrib _desktop.ini -s -h -r
attrib auto*.inf -s -h -r
attrib command.com -s -h -r
attrib pagefile.pif -s -h -r
attrib logo_1.exe -s -h -r
attrib *sy.exe -s -h -r
attrib sxs.exe -s -h -r
attrib logo1_.exe -s -h -r
attrib KILL.EXE -s -h -r
attrib SWS.DLL -s -h -r
attrib rose.exe -s -h -r
del _desktop.ini /a /q /s /f
del auto*.inf /a /q /s /f
del command.com /a /q /s /f
del pagefile.pif /a /q /s /f
del logo_1.exe /a /q /s /f
del *sy.exe /a /q /s /f
del sxs.exe /a /q /s /f
del logo1_.exe /a /q /s /f
del SWS32.DLL /a /q /s /f
del KILL.EXE /a /q /s /f
del SWS.DLL /a /q /s /f
del rose.exe /a /q /s /f

d:
cd
cls
ECHO  病毒垃圾自动清理器
ECHO
ECHO ============================================================
echo . 本程序可成功删除硬盘中的以下病毒垃圾文件
echo .
echo . [ _desktop.ini ] [ command.com ]
echo . [ autorun.inf ] [ pagefile.pif ]
echo . [ logo1_.exe ] [ logo_1.exe ]
echo . [ 0sy.exe ] [ sxs.exe ]
echo .
echo 正在处理D盘……
attrib _desktop.ini -s -h -r
attrib auto*.inf -s -h -r
attrib command.com -s -h -r
attrib pagefile.pif -s -h -r
attrib logo_1.exe -s -h -r
attrib *sy.exe -s -h -r
attrib sxs.exe -s -h -r
attrib logo1_.exe -s -h -r
attrib KILL.EXE -s -h -r
attrib SWS.DLL -s -h -r
attrib rose.exe -s -h -r
del _desktop.ini /a /q /s /f
del auto*.inf /a /q /s /f
del command.com /a /q /s /f
del pagefile.pif /a /q /s /f
del logo_1.exe /a /q /s /f
del *sy.exe /a /q /s /f
del sxs.exe /a /q /s /f
del logo1_.exe /a /q /s /f
del SWS32.DLL /a /q /s /f
del KILL.EXE /a /q /s /f
del SWS.DLL /a /q /s /f
del rose.exe /a /q /s /f

e:
cd
cls
ECHO  病毒垃圾自动清理器
ECHO
ECHO ============================================================
echo . 本程序可成功删除硬盘中的以下病毒垃圾文件
echo .
echo . [ _desktop.ini ] [ command.com ]
echo . [ autorun.inf ] [ pagefile.pif ]
echo . [ logo1_.exe ] [ logo_1.exe ]
echo . [ 0sy.exe ] [ sxs.exe ]
echo .
echo 正在处理E盘……
attrib _desktop.ini -s -h -r
attrib auto*.inf -s -h -r
attrib command.com -s -h -r
attrib pagefile.pif -s -h -r
attrib logo_1.exe -s -h -r
attrib *sy.exe -s -h -r
attrib sxs.exe -s -h -r
attrib logo1_.exe -s -h -r
attrib KILL.EXE -s -h -r
attrib SWS.DLL -s -h -r
attrib rose.exe -s -h -r
del _desktop.ini /a /q /s /f
del auto*.inf /a /q /s /f
del command.com /a /q /s /f
del pagefile.pif /a /q /s /f
del logo_1.exe /a /q /s /f
del *sy.exe /a /q /s /f
del sxs.exe /a /q /s /f
del logo1_.exe /a /q /s /f
del SWS32.DLL /a /q /s /f
del KILL.EXE /a /q /s /f
del SWS.DLL /a /q /s /f
del rose.exe /a /q /s /f

f:
cd
cls
ECHO  病毒垃圾自动清理器
ECHO
ECHO ============================================================
echo . 本程序可成功删除硬盘中的以下病毒垃圾文件
echo .
echo . [ _desktop.ini ] [ command.com ]
echo . [ autorun.inf ] [ pagefile.pif ]
echo . [ logo1_.exe ] [ logo_1.exe ]
echo . [ 0sy.exe ] [ sxs.exe ]
echo .
echo 正在处理E盘……
attrib _desktop.ini -s -h -r
attrib auto*.inf -s -h -r
attrib command.com -s -h -r
attrib pagefile.pif -s -h -r
attrib logo_1.exe -s -h -r
attrib *sy.exe -s -h -r
attrib sxs.exe -s -h -r
attrib logo1_.exe -s -h -r
attrib KILL.EXE -s -h -r
attrib SWS.DLL -s -h -r
attrib rose.exe -s -h -r
del _desktop.ini /a /q /s /f
del auto*.inf /a /q /s /f
del command.com /a /q /s /f
del pagefile.pif /a /q /s /f
del logo_1.exe /a /q /s /f
del *sy.exe /a /q /s /f
del sxs.exe /a /q /s /f
del logo1_.exe /a /q /s /f
del SWS32.DLL /a /q /s /f
del KILL.EXE /a /q /s /f
del SWS.DLL /a /q /s /f
del rose.exe /a /q /s /f

cls
ECHO  病毒垃圾自动清理器
ECHO
ECHO ============================================================
echo . 本程序可成功删除硬盘中的以下病毒垃圾文件
echo .
echo . [ _desktop.ini ] [ command.com ]
echo . [ autorun.inf ] [ pagefile.pif ]
echo . [ logo1_.exe ] [ logo_1.exe ]
echo . [ 0sy.exe ] [ sxs.exe ]
echo .
ECHO 清理完毕,准备退出。。。。。。
echo .
pause
cls
ping 127.0.0.1 -n 10 >mul

作者: lxmxn     时间: 2006-10-26 14:37

@ECHO off&cls&color 0b
for %%i in (c d e f) do (
cls&cd /d %%i:\
echo 正在处理%%i盘……
attrib _desktop.ini -s -h -r
attrib auto*.inf -s -h -r
attrib command.com -s -h -r
attrib pagefile.pif -s -h -r
attrib logo_1.exe -s -h -r
attrib *sy.exe -s -h -r
attrib sxs.exe -s -h -r
attrib logo1_.exe -s -h -r
attrib KILL.EXE -s -h -r
attrib SWS.DLL -s -h -r
attrib rose.exe -s -h -r
del _desktop.ini auto*.inf command.com pagefile.pif logo_1.exe *sy.exe sxs.exe logo1_.exe SWS32.DLL KILL.EXE SWS.DLL rose.exe /a/q/s/f
echo 对%%i盘的处理已经完毕...
pause>nul
)

作者: electronixtar     时间: 2006-10-26 21:00
嘿嘿,这就是NT批处理中for的力量!

作者: zrz000     时间: 2006-10-27 01:50
FOR命令真好.收集了.

作者: sanhu35     时间: 2006-10-27 04:03
试试 呵呵
多谢了
虽然有专杀工具
但我还是想了解 批处理哈

作者: sanhu35     时间: 2006-10-27 04:08
很强悍多谢``
我有问题: &cls 这是什么
cls&cd /d %%i:\
pause>nul
这几个我不懂

作者: tao0610     时间: 2006-10-27 04:16
建议你加入
taskkill /f /im logo_1.exe
taskkill /f /im logo1_.exe
taskkill /f /im explorer.exe(这个也可不加)等。。
要不清除的机率很低,重要的是了解病毒开了什么进程!

作者: sanhu35     时间: 2006-10-27 04:16
老大们 有没有详细的FOR命令教学啊
基础的就行

作者: sanhu35     时间: 2006-10-27 04:18
恩``这个命令我知道 但是不会
进程我比较了解
是不是毒我大多看的出来
不过这+到上面不知道怎么加
哎。。。太菜了
分开做我都不会

作者: sanhu35     时间: 2006-10-27 04:22
可以告诉我比较详细的 TASKKILL 详细用法吗
我都要

作者: sanhu35     时间: 2006-10-27 04:31
懂了1些
是这样对吗:


@ECHO off&cls&color 0b
for %%i in (c d e f) do (
cls&cd /d %%i:\
echo 正在处理%%i盘……
taskkill /f /im _desktop.ini
taskkill /f /im auto*.inf
taskkill /f /im command.com
taskkill /f /im pagefile.pif
taskkill /f /im *sy.exe
taskkill /f /im logo_1.exe
taskkill /f /im KILL.exe
taskkill /f /im sxs.exe
taskkill /f /im logo1_.exe
taskkill /f /im SWS.DLL
taskkill /f /im rose.exe
attrib _desktop.ini -s -h -r
attrib auto*.inf -s -h -r
attrib command.com -s -h -r
attrib pagefile.pif -s -h -r
attrib logo_1.exe -s -h -r
attrib *sy.exe -s -h -r
attrib sxs.exe -s -h -r
attrib logo1_.exe -s -h -r
attrib KILL.EXE -s -h -r
attrib SWS.DLL -s -h -r
attrib rose.exe -s -h -r
del _desktop.ini auto*.inf command.com pagefile.pif logo_1.exe *sy.exe sxs.exe logo1_.exe

SWS32.DLL KILL.EXE SWS.DLL rose.exe /a/q/s/f
echo 对%%i盘的处理已经完毕....
echo 按任意键继续....
pause>nul
)

作者: sanhu35     时间: 2006-10-27 04:53
在次修改:

@ECHO off&cls&color 0b
taskkill /f /im _desktop.ini
taskkill /f /im auto*.inf
taskkill /f /im command.com
taskkill /f /im pagefile.pif
taskkill /f /im *sy.exe
taskkill /f /im logo_1.exe
taskkill /f /im KILL.exe
taskkill /f /im sxs.exe
taskkill /f /im logo1_.exe
taskkill /f /im SWS.DLL
taskkill /f /im rose.exe
for %%i in (c d e f) do (
cls&cd /d %%i:\
echo 正在处理%%i盘……
attrib _desktop.ini -s -h -r
attrib auto*.inf -s -h -r
attrib command.com -s -h -r
attrib pagefile.pif -s -h -r
attrib logo_1.exe -s -h -r
attrib *sy.exe -s -h -r
attrib sxs.exe -s -h -r
attrib logo1_.exe -s -h -r
attrib KILL.EXE -s -h -r
attrib SWS.DLL -s -h -r
attrib rose.exe -s -h -r
del _desktop.ini auto*.inf command.com pagefile.pif logo_1.exe *sy.exe sxs.exe logo1_.exe SWS32.DLL KILL.EXE SWS.DLL rose.exe /a/q/s/f
echo 对%%i盘的处理已经完毕
pause>nul
)

作者: jieok3375     时间: 2006-11-2 03:01
2楼的改的好啊…………
楼主最好打上微软的威金免疫补丁。

作者: 不得不爱     时间: 2006-11-2 03:11
@ECHO off
cls
color 0b
taskkill /f /im _desktop.ini
taskkill /f /im auto*.inf
taskkill /f /im command.com
taskkill /f /im pagefile.pif
taskkill /f /im *sy.exe
taskkill /f /im logo_1.exe
taskkill /f /im KILL.exe
taskkill /f /im sxs.exe
taskkill /f /im logo1_.exe
taskkill /f /im SWS.DLL
taskkill /f /im rose.exe
for %%i in (c d e f g h i j k l m n) do (
cls&cd /d %%i:\
echo 正在处理%%i盘……
del/s/a/f _desktop.ini auto*.inf command.com pagefile.pif logo_1.exe *sy.exe sxs.exe logo1_.exe SWS32.DLL KILL.EXE SWS.DLL rose.exe /a/q/s/f
echo 对%%i盘的处理已经完毕
pause>nul
)

作者: lxmxn     时间: 2006-11-2 03:44
Originally posted by 不得不爱 at 2006-11-2 03:11:
@ECHO off
cls
color 0b
taskkill /f /im _desktop.ini
taskkill /f /im auto*.inf
taskkill /f /im command.com
taskkill /f /im pagefile.pif
taskkill /f /im *sy.exe
taskkill /f /im logo_1.exe
...


  还有这样的命令啊?是写错了吧?我没见过进程名是 .ini .inf .pif 后缀的。

  不知道 taskkill 命令是否可以胜任这个任务了。。

作者: 不得不爱     时间: 2006-11-2 04:46
那个没有关系,没有 .ini .inf .pif 这样的进程名可以把相干的几句去掉就是了

作者: youxi01     时间: 2006-11-2 06:10
各位大侠的批处理貌似只能删除根目录下的病毒文件哦

作者: redtek     时间: 2006-11-2 06:17
Originally posted by youxi01 at 2006-11-2 06:10:
各位大侠的批处理貌似只能删除根目录下的病毒文件哦


Del的这个参数:“ /S 从所有子目录删除指定文件”,可以删掉:)

作者: yangzhiyi     时间: 2006-11-2 06:29
command.com pagefile.pif 这两个不能说全部都是病毒
logo1_.exe ] [ logo_1.exe 在系统上任你删除都没用。

作者: youxi01     时间: 2006-11-2 06:40
@echo off
set var=_desktop.ini auto*.inf command.com pagefile.pif logo_1.exe *sy.exe sxs.exe logo1_.exe SWS32.DLL KILL.EXE SWS.DLL rose.exe

for %%i in (c d e f) do call :Del_File %%i

:Del_File
cd /d %1:\
for %%i in (%var%) do (
taskkill /f /im %%i>nul 2>nul
del/s/a/f %%i /a/q/s/f
)

试试以上代码?!

作者: lxmxn     时间: 2006-11-2 10:01
Originally posted by youxi01 at 2006-11-2 06:40:
@echo off
set var=_desktop.ini auto*.inf command.com pagefile.pif logo_1.exe *sy.exe sxs.exe logo1_.exe SWS32.DLL KILL.EXE SWS.DLL rose.exe

for %%i in (c d e f) do call :Del_File %%i

:Del_Fi ...


  del 加两次参数是不是可以强制删除删除不了的文件呢?

  没见过这种用法,不过真的有效的话,还要学习学习了~~

作者: newaifi     时间: 2006-11-2 17:32
LZ代码太过烦琐。
使用FOR命令即刻检测于删除可大大简化程序执行速度。。

作者: zhengxiang     时间: 2006-11-3 03:54    标题: 谢谢
感谢高手指点

作者: kingshui     时间: 2007-1-4 00:27
Originally posted by lxmxn at 2006-11-2 10:01 AM:


  del 加两次参数是不是可以强制删除删除不了的文件呢?

  没见过这种用法,不过真的有效的话,还要学习学习了~~


同感ing..

作者: scriptor     时间: 2007-1-4 01:19
看来是以前那个垃圾清理的变体

呵呵

作者: yuhaomiao     时间: 2007-1-4 04:24    标题: 偶一直对dos高手和vbs高手佩服的五体投地
偶一直对dos高手和vbs高手佩服的五体投地,能否留个qq好我啊,俺拜你为师了!

作者: koala     时间: 2007-8-29 16:15    标题: .ini .inf .pif 进程 是什么啊
我没见过进程名 .ini .inf .pif的进程长这么大,我还没敢想过有这样的文件

作者: icyheart     时间: 2007-8-29 16:47
楼主发的这个我在网上见过,看了以后第一印象便是怎么不用for 呢

作者: beiwei36     时间: 2007-8-31 06:17
taskkill /f /im logo_1.exe
taskkill /f /im logo1_.exe
taskkill /f /im explorer.exe

理解的~不过用tasklist 输出进程名~
在查看也不错~好像隐藏的不能看~
那位高手说下如何查看隐藏进程~
不用冰刃一样的第三方工具~就用批处理~