|
pengfei
银牌会员
    
积分 1218
发帖 485
注册 2006-7-21 来自 湖南.娄底
状态 离线
|
『第 16 楼』:
使用 LLM 解释/回答一下
Originally posted by bosskof at 2006-9-22 05:10:
为什么不在盘符下 del /s/a _desktop.ini ? del /?
的确, 比起先查找后删除简单得多!
|

业精于勤而荒于嬉,形成于思而毁于随。 |
|
2006-9-22 09:40 |
|
|
namejm
荣誉版主
       batch fan
积分 5226
发帖 1737
注册 2006-3-10 来自 成都
状态 离线
|
『第 17 楼』:
使用 LLM 解释/回答一下
虽然可以在每个盘符下执行del语句,但是这样做就丧失了批处理自动批量处理问题的优点。
|

尺有所短,寸有所长,学好CMD没商量。
考虑问题复杂化,解决问题简洁化。 |
|
2006-9-22 09:49 |
|
|
JonePeng
金牌会员
      D◎$ Fαп
积分 4562
发帖 1883
注册 2004-1-19 来自 广东广州
状态 离线
|
『第 18 楼』:
使用 LLM 解释/回答一下
我的机子也中了这种可恶的病毒,其实 _desktop.ini 是文本文件,不可能是病毒的根源,无论用何种技巧删掉 _desktop.ini ,也不能斩草除根,真正的病毒根源在于 %windir%\rundl132.exe、Logo1_.exe、dll.dll,以及被感染的 Office 程序文件、QQ、Maxthon、千千静听、RealPlayer等,只要运行这些被感染的软件,病毒又再自我复制 _desktop.ini…… 以下是摘自网上的手工清除方法:
①结束logo1_.exel和rundl132.exe进程,删除%WinDir%的logo1_.exel和rundl132.exe;
②查找注册表键值:将其删除;
③查找注册表键值rundl132.exe将其删除;
④重启电脑,不要运行任何程序,删除C盘内的logo1_.exe、dll.dll和rundl132.exe文件;
⑤将被感染的QQ、Office系列、千千静听、RealPlayer等卸载或直接删除后,重新安装;
⑥安装上述软件时请确保安装程序无毒。本人在重新安装Office时,发现硬盘里备份的Office安装程序也被感染上病毒,只好重新找了张没有病毒的Office安装光盘安装。
⑦在安装程序时,随时打开注册表编辑器,查看
在此我补充一下,该病毒发作时还有一个特征:exe 程序被感染后,该 exe 的图标就会变花(如 ttplayer.exe),或者原本的真彩色图标变成16色图标(如 QQ.exe)。所以如果在“我的电脑”里看到某些exe图标突然有这种变化,很可能是中毒了。
|

----====≡≡≡≡ 我的至爱,永远是MSDOS!≡≡≡≡====----
|
|
2006-9-22 10:55 |
|
|
xg911335
初级用户
 
积分 134
发帖 50
注册 2006-3-28
状态 离线
|
『第 19 楼』:
使用 LLM 解释/回答一下
for %%i (c d e f g h i j k l m n) do del /ash /s/q %%i:\_desktop.ini
|
|
2006-9-22 11:50 |
|
|
jieok3375
中级用户
  
积分 282
发帖 130
注册 2006-9-20 来自 广东
状态 离线
|
『第 20 楼』:
使用 LLM 解释/回答一下
唉~我的电脑也中了这个病毒,开始还以为是系统文件!
后来吧就发现打印机会自己打印,且打印的每张纸上只有
最上的有一行日期,其它什么都没有,浪费纸,我找不出
原因,就把系统GHOST了,但其它盘还是有_desktop.ini
这个文件…………
长见识了。
|

~~~~好好学习
天天向上~~~~ |
|
2006-10-9 00:48 |
|
|
qcqtye
初级用户
 
积分 26
发帖 14
注册 2006-1-14
状态 离线
|
|
2006-10-14 07:46 |
|
|
namejm
荣誉版主
       batch fan
积分 5226
发帖 1737
注册 2006-3-10 来自 成都
状态 离线
|
『第 22 楼』:
使用 LLM 解释/回答一下
fsutil 命令必须以管理员权限运行。
|

尺有所短,寸有所长,学好CMD没商量。
考虑问题复杂化,解决问题简洁化。 |
|
2006-10-14 08:25 |
|
|
不得不爱
超级版主
         我爱DOS
积分 5310
发帖 2044
注册 2005-9-26 来自 四川南充
状态 离线
|
|
2006-10-14 09:22 |
|
|
不得不爱
超级版主
         我爱DOS
积分 5310
发帖 2044
注册 2005-9-26 来自 四川南充
状态 离线
|
|
2006-10-14 09:38 |
|
|
lxmxn
版主
       
积分 11386
发帖 4938
注册 2006-7-23
状态 离线
|
『第 25 楼』:
使用 LLM 解释/回答一下
Originally posted by qwe1234567 at 2006-10-14 09:22:
for %%i (c d e f g h i j k l m n o p q r s t u v w x y z) do del /a /s /f /s/q %%i:\_desktop.ini
qwe1234567版主的这个for命令好像掉了一个in吧??
|
|
2006-10-14 10:09 |
|
|
不得不爱
超级版主
         我爱DOS
积分 5310
发帖 2044
注册 2005-9-26 来自 四川南充
状态 离线
|
|
2006-10-14 10:20 |
|
|
sanhu35
初级用户
 
积分 31
发帖 15
注册 2006-8-18
状态 离线
|
|
2006-10-25 11:08 |
|
|
regvip2008
初级用户
 
积分 187
发帖 87
注册 2007-10-23
状态 离线
|
『第 28 楼』:
使用 LLM 解释/回答一下
Originally posted by 3742668 at 2006-9-22 12:53 AM:
wmic datafile where "filename='desktop' and Extension='ini'" call delete /NOINTERACTIVE
版主的代码确实是相当的精悍,但是我有个疑问就是,为什么好像在有的电脑上面可以,但有的电脑上面就提示“无可以范例呢”?都是xp sp2的系统,且确实是有文件存在的!
还望高手指点一二?
|
|
2008-3-5 12:42 |
|