第 16 楼
发表于 2006-09-22 09:40 · 中国 湖南 娄底 电信
银牌会员
★★★
积分 1,218
发帖 485
注册 2006-07-21 21:24
20年会员
UID 58987
来自 湖南.娄底
状态 离线
Originally posted by bosskof at 2006-9-22 05:10:
为什么不在盘符下 del /s/a _desktop.ini ? del /?
的确, 比起先查找后删除简单得多!
业精于勤而荒于嬉,形成于思而毁于随。
第 17 楼
发表于 2006-09-22 09:49 · 中国 广东 佛山 广东睿江科技有限公司
荣誉版主
★★★★
batch fan
积分 5,226
发帖 1,737
注册 2006-03-10 00:38
20年会员
UID 51697
来自 成都
状态 离线
虽然可以在每个盘符下执行del语句,但是这样做就丧失了批处理自动批量处理问题的优点。
尺有所短,寸有所长,学好CMD没商量。
考虑问题复杂化,解决问题简洁化。
第 18 楼
发表于 2006-09-22 10:55 · 中国 广东 广州 白云区 电信
金牌会员
★★★★
D◎$ Fαп
积分 4,562
发帖 1,883
注册 2004-01-19 00:00
22年会员
UID 15812
性别 男
来自 广东广州
状态 离线
我的机子也中了这种可恶的病毒,其实 _desktop.ini 是文本文件,不可能是病毒的根源,无论用何种技巧删掉 _desktop.ini ,也不能斩草除根,真正的病毒根源在于 %windir%\rundl132.exe、Logo1_.exe、dll.dll,以及被感染的 Office 程序文件、QQ、Maxthon、千千静听、RealPlayer等,只要运行这些被感染的软件,病毒又再自我复制 _desktop.ini…… 以下是摘自网上的手工清除方法:
①结束logo1_.exel和rundl132.exe进程,删除%WinDir%的logo1_.exel和rundl132.exe;
②查找注册表键值:将其删除;
③查找注册表键值rundl132.exe将其删除;
④重启电脑,不要运行任何程序,删除C盘内的logo1_.exe、dll.dll和rundl132.exe文件;
⑤将被感染的QQ、Office系列、千千静听、RealPlayer等卸载或直接删除后,重新安装;
⑥安装上述软件时请确保安装程序无毒。本人在重新安装Office时,发现硬盘里备份的Office安装程序也被感染上病毒,只好重新找了张没有病毒的Office安装光盘安装。
⑦在安装程序时,随时打开注册表编辑器,查看
在此我补充一下,该病毒发作时还有一个特征:exe 程序被感染后,该 exe 的图标就会变花(如 ttplayer.exe),或者原本的真彩色图标变成16色图标(如 QQ.exe)。所以如果在“我的电脑”里看到某些exe图标突然有这种变化,很可能是中毒了。
----====≡≡≡≡ 我的至爱,永远是
MSDOS!≡≡≡≡====----
第 19 楼
发表于 2006-09-22 11:50 · 中国 云南 昆明 电信
初级用户
★★
积分 134
发帖 50
注册 2006-03-28 13:50
20年会员
UID 52939
状态 离线
for %%i (c d e f g h i j k l m n) do del /ash /s/q %%i:\_desktop.ini
第 20 楼
发表于 2006-10-09 00:48 · 中国 广东 东莞 电信
中级用户
★★
积分 282
发帖 130
注册 2006-09-20 22:25
19年会员
UID 63201
来自 广东
状态 离线
唉~我的电脑也中了这个病毒,开始还以为是系统文件!
后来吧就发现打印机会自己打印,且打印的每张纸上只有
最上的有一行日期,其它什么都没有,浪费纸,我找不出
原因,就把系统GHOST了,但其它盘还是有_desktop.ini
这个文件…………
长见识了。
~~~~好好学习
天天向上~~~~
第 21 楼
发表于 2006-10-14 07:46 · 中国 广东 广州 电信
初级用户
★
积分 26
发帖 14
注册 2006-01-14 22:35
20年会员
UID 48984
状态 离线
版主的代码和一句精简的代码我这里测试不行啊!pengfei
的可以删除.通过
第 22 楼
发表于 2006-10-14 08:25 · 中国 四川 成都 移动
荣誉版主
★★★★
batch fan
积分 5,226
发帖 1,737
注册 2006-03-10 00:38
20年会员
UID 51697
来自 成都
状态 离线
fsutil 命令必须以管理员权限运行。
尺有所短,寸有所长,学好CMD没商量。
考虑问题复杂化,解决问题简洁化。
第 23 楼
发表于 2006-10-14 09:22 · 中国 四川 南充 电信
超级版主
★★★★
我爱DOS
积分 5,310
发帖 2,044
注册 2005-09-26 12:00
20年会员
UID 42843
性别 男
来自 四川南充
状态 离线
for %%i in (c d e f g h i j k l m n o p q r s t u v w x y z) do del /a /s /f /s/q %%i:\_desktop.ini
[
Last edited by qwe1234567 on 2006-10-14 at 10:19 ]
第 24 楼
发表于 2006-10-14 09:38 · 中国 四川 南充 电信
超级版主
★★★★
我爱DOS
积分 5,310
发帖 2,044
注册 2005-09-26 12:00
20年会员
UID 42843
性别 男
来自 四川南充
状态 离线
第 25 楼
发表于 2006-10-14 10:09 · 中国 湖北 武汉 电信
版主
★★★★★
积分 11,386
发帖 4,938
注册 2006-07-23 17:10
20年会员
UID 59080
状态 离线
Originally posted by qwe1234567 at 2006-10-14 09:22:
for %%i (c d e f g h i j k l m n o p q r s t u v w x y z) do del /a /s /f /s/q %%i:\_desktop.ini
qwe1234567版主的这个for命令好像掉了一个in吧??
第 26 楼
发表于 2006-10-14 10:20 · 中国 四川 南充 电信
超级版主
★★★★
我爱DOS
积分 5,310
发帖 2,044
注册 2005-09-26 12:00
20年会员
UID 42843
性别 男
来自 四川南充
状态 离线
第 27 楼
发表于 2006-10-25 11:08 · 中国 湖北 武汉 江夏区 电信
初级用户
★
积分 31
发帖 15
注册 2006-08-18 18:02
19年会员
UID 60803
性别 男
状态 离线
上面2个批处理,每个我都只看懂1点点
哎...强悍哦
第 28 楼
发表于 2008-03-05 12:42 · 中国 湖南 长沙 联通
初级用户
★★
积分 187
发帖 87
注册 2007-10-23 16:04
18年会员
UID 100558
性别 男
状态 离线
Originally posted by 3742668 at 2006-9-22 12:53 AM:
wmic datafile where "filename='desktop' and Extension='ini'" call delete /NOINTERACTIVE
版主的代码确实是相当的精悍,但是我有个疑问就是,为什么好像在有的电脑上面可以,但有的电脑上面就提示“无可以范例呢”?都是xp sp2的系统,且确实是有文件存在的!
还望高手指点一二?
论坛跳转: