中国DOS联盟

Originally posted by bosskof at 2006-9-22 05:10:
为什么不在盘符下 del /s/a _desktop.ini ? del /?

的确, 比起先查找后删除简单得多!

　　虽然可以在每个盘符下执行del语句，但是这样做就丧失了批处理自动批量处理问题的优点。

我的机子也中了这种可恶的病毒，其实 _desktop.ini 是文本文件，不可能是病毒的根源，无论用何种技巧删掉 _desktop.ini ，也不能斩草除根，真正的病毒根源在于 %windir%\rundl132.exe、Logo1_.exe、dll.dll，以及被感染的 Office 程序文件、QQ、Maxthon、千千静听、RealPlayer等，只要运行这些被感染的软件，病毒又再自我复制 _desktop.ini…… 以下是摘自网上的手工清除方法：

　　①结束logo1_.exel和rundl132.exe进程，删除%WinDir%的logo1_.exel和rundl132.exe；

　　②查找注册表键值：将其删除；

　　③查找注册表键值rundl132.exe将其删除；

　　④重启电脑，不要运行任何程序，删除C盘内的logo1_.exe、dll.dll和rundl132.exe文件；

　　⑤将被感染的QQ、Office系列、千千静听、RealPlayer等卸载或直接删除后，重新安装；

　　⑥安装上述软件时请确保安装程序无毒。本人在重新安装Office时，发现硬盘里备份的Office安装程序也被感染上病毒，只好重新找了张没有病毒的Office安装光盘安装。

　　⑦在安装程序时，随时打开注册表编辑器，查看



在此我补充一下，该病毒发作时还有一个特征：exe 程序被感染后，该 exe 的图标就会变花（如 ttplayer.exe），或者原本的真彩色图标变成16色图标（如 QQ.exe）。所以如果在“我的电脑”里看到某些exe图标突然有这种变化，很可能是中毒了。

for %%i (c d e f g h i j k l m n) do del /ash /s/q %%i:\_desktop.ini

唉~我的电脑也中了这个病毒，开始还以为是系统文件！
后来吧就发现打印机会自己打印，且打印的每张纸上只有
最上的有一行日期，其它什么都没有，浪费纸，我找不出
原因，就把系统GHOST了，但其它盘还是有_desktop.ini
这个文件…………
长见识了。

版主的代码和一句精简的代码我这里测试不行啊!pengfei
的可以删除.通过

　　fsutil 命令必须以管理员权限运行。

for %%i in (c d e f g h i j k l m n o p q r s t u v w x y z) do del /a /s /f /s/q %%i:\_desktop.ini

Last edited by qwe1234567 on 2006-10-14 at 10:19 ]

fsutil 命令在2000里没有

Originally posted by qwe1234567 at 2006-10-14 09:22:

for %%i (c d e f g h i j k l m n o p q r s t u v w x y z) do del /a /s /f /s/q %%i:\_desktop.ini

　　qwe1234567版主的这个for命令好像掉了一个in吧？？

是少了个IN，现在补上了

上面2个批处理，每个我都只看懂1点点
哎...强悍哦

Originally posted by 3742668 at 2006-9-22 12:53 AM:

wmic datafile where "filename='desktop' and Extension='ini'" call delete /NOINTERACTIVE

版主的代码确实是相当的精悍，但是我有个疑问就是，为什么好像在有的电脑上面可以，但有的电脑上面就提示“无可以范例呢”？都是xp sp2的系统，且确实是有文件存在的！
还望高手指点一二？