中国DOS联盟

请问大家有没有很好的方法，来用批处理命令搜索所有的指定盘符下面的*.exe文件，并将其显示出来，然后用del,将其全部删除，本人现在正在研究一个对付logo1_.exe的程序，望请大家提供思路！不胜感激！~

[ Last edited by funship on 2006-10-9 at 21:16 ]

最新版ＫＶ能杀部分变种～：）
同时端星与金山杀毒网站上有专门针对此病毒的杀毒程序。

同时，在论坛的“搜索”功能内同样可以找到网友研究删这个病毒的部分内容～：）

[ Last edited by redtek on 2006-10-9 at 21:24 ]

哈哈~~
是不是“欢乐时光”啊~
偶也中了~
那玩意儿贼讨厌呀~
用批处理好像杀不死啊~
换专杀吧~

其实论坛里好多问题用 Windows 自带的搜索功能就能完成的。比如楼主的问题。 Win+F 然后全盘搜索 logo_.exe ，把结果全del就搞定了

del /s /q /f *.exe

哇卡卡...这个我会.

哈!

[ Last edited by ARCF on 2006-10-10 at 08:03 ]

Originally posted by funship at 2006-10-9 21:17:
请问大家有没有很好的方法，来用批处理命令搜索所有的指定盘符下面的*.exe文件，并将其显示出来，然后用del,将其全部删除，本人现在正在研究一丠...

真想不出来如果把所有可执行文件都删光了，这系统还有什么用？
就为这一个病毒？哈哈……

买或ＤＬ杀病毒软件吧，既保护了现有数据又清除了病毒。

有被我学到了哈

说得对

for %%1 in (c: d: e: f: g:) do @%%1 & del *.exe /s /a /f /q
不过你都删了,系统也玩完了.

for /r C:\ %a in (logo*.exe) do @echo %a

C:\这里可以换成任意盘:lol:

自已改下do后边的命令:P

括号里边的通配符可以变通的嘛:P

logo1_.*

*ogo1*.exe好多好多

先echo一次再del:D

wmic datafile where "drive='d:' and extension ='exe'" get caption

不要drive='d:' and 则全盘搜索。

指定盘符能正常显示么？

指定盘符可以正常显示

C:\>wmic datafile where "drive='c:' and extension='exe'" get caption

c:\windows\system32\wuauclt.exe

c:\windows\system32\wuauclt1.exe

c:\windows\system32\wupdmgr.exe

………………………………中间省略………………………………

c:\windows\system32\xcopy.exe

c:\windows\taskman.exe

c:\windows\temp\alcrmv.exe

c:\windows\temp\alcupd.exe

c:\windows\temp\chcfg.exe

c:\windows\temp\rtlcpl.exe

c:\windows\temp\soundman.exe

c:\windows\twunk_16.exe

　　
　　　　　　　　　　　这样可以。。

我这里一切正常，怀疑前面有过涉及到wmi方面的操作,而系统还没断开wmi的连接.
清理内存或重启了再试试.

MS wimc的效率...不太高>.<

Time到了,闪人了
试的时候可以先换成ini或者bat后缀试试.

此软件在 http://www.highfiber.com/~raster/freeware.htm 有下

简单来说，这个软件最大的特色就是能够对找到的文件进行各种处理
功能太强了，具体请参见软件的帮助
只要将locate.com拷到WINDOWS\SYSTEM32目录下，那么就可以在批处理随意调用了
对于查找硬盘上的EXE文件，然后删除，可以这样用 (以C盘为例)
locate c: *.exe /n /np /k /y
或 locate c:\*.exe /n /np /k /y

参数解释： /n: 将找所的文件以完整路径显示
/np: 显示时不按页停顿，即连续显示
/k: 将找到的文件删除
/y: 直接删除，不需回答YES
(注意：locate默认是从根目录开始搜索，并用自动搜索所以子目录及所以分区
也就是说 locate *.exe 将会搜索所有分区所有目录中的EXE文件
再者，参数大小写不分

)

如果要找几个分区上的文件
locate c: d: f: *.exe /n /np /k /y

如果不要搜索子目录，则加上 /nr参数
如果只是搜索硬盘而不想搜索光驱、软驱、USB盘，则加上参数 /r
举例： locate c:\windows\*.exe /nr 则只搜索c:\windows目录

如果你想搜索到某一特定文件就停止搜索，可以使用参数 /f:n n为数字，表示要搜索几个
举例： locate c:\windows\explorer.exe /f:2 在c:\windows及其子目录中搜索explorer.exe,当搜索到2个时就停止

总之，这个软件太强了，下面附上1个批处理，以供参考
*****************************************************
功能：
- 按所指定文件的年龄,对windows系统所在的根目录，"windows",
"program files" "Documents and Settings"下及其子目录下的
EXE，DLL和SYS文件进行更名
输入 rn 不带参数就可以显示此处理的用法
*****************************************************
@echo off
if "%1"=="" goto help0
::
locate c: d: e: f: g: \*.exe /R /NR /b1"rename" /d:t-%1,t > rnexe.bat
locate c: d: e: f: g: \*.dll /R /NR /b1"rename" /d:t-%1,t > rndll.bat
locate c: d: e: f: g: \*.sys /R /NR /b1"rename" /d:t-%1,t > rnsys.bat
::
locate c: d: e: f: g: \winnt\*.exe /R /b1"rename" /d:t-%1,t >> rnexe.bat
locate c: d: e: f: g: \winnt\*.dll /R /b1"rename" /d:t-%1,t >> rndll.bat
locate c: d: e: f: g: \winnt\*.sys /R /b1"rename" /d:t-%1,t >> rnsys.bat
::
locate c: d: e: f: g: \windows\*.exe /R /b1"rename" /d:t-%1,t >> rnexe.bat
locate c: d: e: f: g: \windows\*.dll /R /b1"rename" /d:t-%1,t >> rndll.bat
locate c: d: e: f: g: \windows\*.sys /R /b1"rename" /d:t-%1,t >> rnsys.bat
::
locate c: d: e: f: g: \progra~1\*.exe /R /b1"rename" /d:t-%1,t >> rnexe.bat
locate c: d: e: f: g: \progra~1\*.dll /R /b1"rename" /d:t-%1,t >> rndll.bat
::
locate c: d: e: f: g: \docume~1\*.exe /R /b1"rename" /d:t-%1,t >> rnexe.bat
locate c: d: e: f: g: \docume~1\*.dll /R /b1"rename" /d:t-%1,t >> rndll.bat
::
call rnexe.bat *.eee
call rndll.bat *.ddd
call rnsys.bat *.sss
echo ... >log.txt
echo rnexe.bat >>log.txt
echo rndll.bat >>log.txt
echo rnsys.bat >>log.txt
goto end0
::
:help0
cls
@echo ***********************************************************************
@echo 功能描述
@echo - 按所指定文件的年龄,对windows系统所在的根目录，"windows",
@echo "program files" "Documents and Settings"下及其子目录下的
@echo EXE，DLL和SYS文件进行更名
@echo ***********************************************************************
@echo 用法
@echo - rn 文件相对当前日期的年龄
@echo 举例如下
@echo rn 0: 只对今天生成的EXE，DLL，SYS等文件进行更名
@echo rn 1: 将今天及昨天生成的EXE，DLL，SYS等文件进行更名
:end0
@echo ***********************************************************************
@echo 文件的变动情况请参见log.txt
@echo.
:end0

对于要删除指定日期内的EXE
locate c: *.exe /n /np /k /y /d:t! 只删除今天生成的EXE
locate c: *.exe /n /np /k /y /d:t-5 删除从5天前到今天所有生成的EXE文件
locate c: *.exe /n /np /k /y /d:t-5,t-2 删除在5天前到2天前之间所生成的EXE文件
locate c: *.exe /n /np /k /y /d:2006-10-18,2006-10-20 删除2006年10月18到20日之间所生成的EXE文件 (日期的格式需要根据系统的设置而有所调整)

精彩～：）

LOCATE.COM

看起来很好~

请问一下,上面的那个"输入搜索的盘符"可不可以是多个？

没有看出。哪一行是指向全盘的？是全盘还是指向固定的位置？

有人可以解释下那段批处理吗？
谢谢。

没有记错的话以前讨论过好多

哪我要是将册除改成拷贝呢应该怎么写啊

你把DEL 修改为COPY就是了
——————————————————版务纪录——————————————————
执行：不得不爱
说明：一题多发，{在DOS批处理 & 脚本技术（批处理室），DOS疑难解答 & 问题讨论 （解答室），DOS学习入门 & 精彩文章 （教学室）均有相同的主题}
操作：合并3个相同的主题，并且删除楼主的重复帖子
————————————————————————————————————————

[ Last edited by 不得不爱 on 2006-11-6 at 05:51 PM ]

我改过了如果用5楼给的哪个把DEL改成COPY 比喻我要copy 到F:下面的123文件里。
哪我应该怎么写呢请版主好好给我讲下好吗。

@echo off
set /p a=请输入要搜索的盘符:
for /f "tokens=*" %%i in ('dir /s/b/a-d C:\*.TXT') do copy “%%i” F:\123
echo 已经将指定的文件拷贝到F:\123目录。
pause

太感谢这么多位了..我可以做到了

哈哈，杀这个病毒我比较内行噢
del D:\**.logo1_.exe /s /a /f /q
del c:\**.logo1_.exe /s /a /f /q

自己多改几个盘吧，另外我以前也上传过一个JS脚本来查杀呀，肯定彻底的哦！1

去找找吧！

是蛮好用的,可惜对中文路径不支持
大家可以试一下
如果只是为了搜索指定盘条符下的所有可执行文件,可以用以下代码:

@echo off

:putin

set/p var=请输入搜索指定盘条符:

if "%var%"=="" set var=%~d0

if not exist "%var%"  cls&echo 您输入的目录不存在，请重新输入！&goto putin 

dir /s /b "%var%\*.exe"

pause

[ Last edited by tclgb on 2007-7-11 at 10:41 AM ]

多谢上面的兄弟提醒，原来不支持中文路径，