PDA

نسخه کامل مشاهده نسخه کامل : فایلی به اسم repair.bat



djsystem
22-01-2009, 11:29
در پوشه start up قرار داره این هم نوشته های داخلش


del "c:\windows\virus.exe" /a /f
del "c:\windows\system32\service.exe" /a /f
del "c:\windows\system32\fsp32.exe" /a /f
reg delete "hklm\software\microsoft\windows nt\currentversion\image file execution options\avp.exe" /f
reg delete "hklm\software\microsoft\windows nt\currentversion\image file execution options\mcshield.exe" /f
reg delete "hklm\software\microsoft\windows nt\currentversion\image file execution options\nod34krn.exe" /f
reg delete "hklm\software\microsoft\windows nt\currentversion\image file execution options\nod34kui.exe" /f
reg delete "hklm\software\microsoft\windows nt\currentversion\image file execution options\egui.exe" /f
reg delete "hklm\software\microsoft\windows nt\currentversion\image file execution options\ekrn.exe" /f
del "c:\documents and settings\admin\start menu\programs\startup\repair.bat"

ممنون

Ship Storm
22-01-2009, 13:25
خوب مشکل ساز شده؟
احتمالا جدیدا نرم افزاری نصب کردی که این فایل رو ایجاد کرده مثل registry repair یا registry claner ؟
بعید میدونم پاکش کنی با مشکلی مواجه بشی

mahdi7610
22-01-2009, 19:14
سلام وحید جان

چیز خاصی نیست .

فقط یه batch file ساده هست که برای از بین بردن چند تا ویروس نوشته شده . و توی startup شما قرار گرفته . با اجرا کردنش فایلهایی که توی مسیرش نوشته شده را اگه توی سیستم شما باشه پاک می کنه .

پاکش هم کنی هیچ اتفاقی نمی افته . اگه پاک نکنی هر موقع که ویندوز بالا میاد خودکار اجرا می شه و اگه فایلها وجود داشته باشه پاک می کنه .

موفق باشی .

djsystem
24-01-2009, 12:09
ممنون از دوستان
راستش این تو یه سیستمی بود که با reset کردن به طور خودکار تغییرات درایو c یه قبل برمیگشت البته بگم deep frize هم نصب نیست گفتم شاید ربطی به اون داره حالا کسی درباره این چیزی نمیدونه ؟شاید با رجیستری بشه
چه طور میشه از کار انداختش؟
ممنون

djsystem
24-01-2009, 12:15
ویرایش شد
ممنون