copy.exe 病毒删除的批处理文件

新建记事本
复制以下内容（线内） 


代码如下:

@echo off  
c:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
d:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
e:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
f:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
g:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
h:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
i:  
cd \  
attrib -s -h -r copy.exe  
del copy.exe /F  
attrib -s -h -r host.exe  
del host.exe /F  
attrib -s -h -r *.inf  
del autorun.inf /F  
@echo 修复完成。按任意键继续……记得手动重启计算机!!  
pause

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

另存，文件名为　s.bat         保存类型为　　所有文件

双击打开　任意键继续　　手动重新启动即可　

以下是copy.exe升级版的病毒专杀

********** copy.bat ******************* 


代码如下:

taskkill /f /IM copy.exe  
taskkill /f /IM svchost1.exe  
taskkill /f /IM svchost2.exe

del /F/A:s c:\AUTORUN.INF  
del /F/A:s c:\copy.exe  
del /F/A:s c:\host.exe  
del /F/A:s d:\AUTORUN.INF  
del /F/A:s d:\copy.exe  
del /F/A:s d:\host.exe  
del /F/A:s e:\AUTORUN.INF  
del /F/A:s e:\copy.exe  
del /F/A:s e:\host.exe  
del /F/A:s f:\AUTORUN.INF  
del /F/A:s f:\copy.exe  
del /F/A:s f:\host.exe  
del /F/A:s g:\AUTORUN.INF  
del /F/A:s g:\copy.exe  
del /F/A:s g:\host.exe  
del /F/A:s h:\AUTORUN.INF  
del /F/A:s h:\copy.exe  
del /F/A:s h:\host.exe  
del /F/A:s i:\AUTORUN.INF  
del /F/A:s i:\copy.exe  
del /F/A:s i:\host.exe  
del /F/A:s j:\AUTORUN.INF  
del /F/A:s j:\copy.exe  
del /F/A:s j:\host.exe  
del /F/A:s k:\AUTORUN.INF  
del /F/A:s k:\copy.exe  
del /F/A:s k:\host.exe  
del /F/A:s l:\AUTORUN.INF  
del /F/A:s l:\copy.exe  
del /F/A:s l:\host.exe  
del /F/A:s m:\AUTORUN.INF  
del /F/A:s m:\copy.exe  
del /F/A:s m:\host.exe  
del /F/A:s n:\AUTORUN.INF  
del /F/A:s n:\copy.exe  
del /F/A:s n:\host.exe  
del /F/A:s o:\AUTORUN.INF  
del /F/A:s o:\copy.exe  
del /F/A:s o:\host.exe  
del /F/A:s c:\system32\copy.exe  
del /f/A:s c:\windows\copy.exe  
del /f/A:s c:\windows\svshost.exe  
del /F/A:s c:\system.sys  
del /F/A:s c:\windows\system32\run.reg  
del /F/A:s c:\windows\system32\temp1.exe  
del /F/A:s c:\windows\system32\temp2.exe  
del /F/A:s c:\windows\system32\systemdate.ini  
del /F/A:s d:\systemdate.ini  
del /F/A:s d:\systemfile.com  
regedit copy.reg

************ copy.reg ***************** 


代码如下:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"dll"=-

赞 (0)

相关推荐

  • 使用py2exe在Windows下将Python程序转为exe文件

    前提条件: 需要安装easy-install模块,这是一个python的模块打包工具. 首先下载easy_setup.py的源代码,下载地址: http://pypi.python.org/pypi/setuptools 自己用记事本存放源代码用.py后缀名,在命令行执行即可,这样你就可以在python的安装目录下Python\Scripts这个目录看到有多好几个关于easy_install的文件,说明这个easy_install安装好了,那么应该如何使用这个这个安装方法呢? 打开cmd,命令行

  • Python获取DLL和EXE文件版本号的方法

    本文实例讲述了Python获取DLL和EXE文件版本号的方法.分享给大家供大家参考.具体实现方法如下: 复制代码 代码如下: import win32api def getFileVersion(file_name):     info = win32api.GetFileVersionInfo(file_name, os.sep)     ms = info['FileVersionMS']     ls = info['FileVersionLS']     version = '%d.%d

  • Python中.py文件打包成exe可执行文件详解

    Python中.py文件打包成exe可执行文件详解

    前言 最近做了几个简单的爬虫python程序,于是就想做个窗口看看效果. 首先是,窗口的话,以前没怎么接触过,就先考虑用Qt制作简单的ui.这里用前面sinanews的爬虫脚本为例,制作一个获取当天sina头条新闻的窗口. 生成py文件后,运行该py文件,这里窗口我只是随便拖了几个组件进去,主要的text browser用于显示获取到的sinanews. 首先贴一下我的配置 官方下载: Python 3.3.3 PyQt5-5.2.1 for Py3.3(当安装完Python3.3后,安装对应P

  • py文件转exe时包含paramiko模块出错解决方法

     问题描述: python代码中包含paramiko模块的远程登录ssh,在用pyInstaller转为exe时报错, 报错提示为"No handlers could be found for logger "paramiko.transport" 出错位置: ssh = paramiko.SSHClient() ssh.set_missing_host_key_policy(paramiko.AutoAddPolicy()) 解决方案: 添加一行代码,记录传输日志. 代码如

  • 零基础写python爬虫之打包生成exe文件

    零基础写python爬虫之打包生成exe文件

    1.下载pyinstaller并解压(可以去官网下载最新版): https://github.com/pyinstaller/pyinstaller/ 2.下载pywin32并安装(注意版本,我的是python2.7): https://pypi.python.org/pypi/pywin32 3.将项目文件放到pyinstaller文件夹下面(我的是baidu.py): 4.按住shift键右击,在当前路径打开命令提示行,输入以下内容(最后的是文件名): python pyinstaller.

  • python教程之用py2exe将PY文件转成EXE文件

    一.简介 py2exe已经被用于创建wxPython,Tkinter,Pmw,PyGTK,pygame,win32com client和server,和其它的独立程序.py2exe是发布在开源许可证下的. 二.安装py2exe 从http://prdownloads.sourceforge.net/py2exe下载并运行与你所安装的Python对应的py2exe版本的installer,这将安装py2exe和相应的例子:这些例子被安装在lib\site-packages\py2exe\sampl

  • copy.exe 病毒删除的批处理文件

    新建记事本 复制以下内容(线内)  复制代码 代码如下: @echo off   c:   cd \   attrib -s -h -r copy.exe   del copy.exe /F   attrib -s -h -r host.exe   del host.exe /F   attrib -s -h -r *.inf   del autorun.inf /F   d:   cd \   attrib -s -h -r copy.exe   del copy.exe /F   attri

  • sxs.exe病毒删除完美解决方法

    方法一: 可以用WINRAR软件打开D: E: F:等盘 看看 , 是不是每个盘都有SES.EXE文件 如果是的话 那么中的是修改过的ROSE病毒解决方法是这样的:在安全模式下进行手动杀毒,另外,我在注册表里,手动搜索与病毒有关的文件:sxs.exe.svohost.autorun.inf,找到后全删,把每个盘符的都删掉,然后顺安全模式下运行杀毒软件,就OK了 ． 手工处理如下:任务管理器可以结束SXS的进程删除,记住,用鼠标右键进入硬盘 同时按下Ctrl+Shift+Esc三个键 打开wind

  • U.EXE病毒删除方法

    1,生成文件  %windows%\win32ssr.exe  2,添加注册表启动项  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Win32Sr"ImagePath" = "%windows%\win32ssr.exe" 3,其它  下载病毒%systemRoot%\DOCUME~1\ADMINI~1\LOCALS~1\Temporary Internet Files文件夹下,并拷贝到c:\U.exe并

  • avwghmn.dll svchost.exe病毒删除方法

    具体问题具体分析.如下为本问题的解决方案 请仔细阅读,看懂后操作. 进行如下操作前,请不要进行任何双击打开磁盘的操作.所有下载的工具都直接放桌面上. 安全模式下操作. 1.关闭系统还原(Windows 2000系统可忽略该步)  2.强制删除如下的文件, 建议采用xdelbox 或者 powerRMV等工具(可到down.45it.com下载).如果提示某文件不存在,请忽略之继续填入下一个直到完成. c:\windows\system32\avwghmn.dll c:\program files

  • 解决sxs2.exe病毒bat专杀

    sxs2.exe病毒把系统时间改为1980年4月1日,卡巴斯基马上停止工作,用autorun连接sxs2.exe程序,电脑就种上了. 把以下文字复制进文本文档,另存为"清理sxs2.bat"双击运行. 复制代码 代码如下: @echo off  color 1a  echo .  echo 欢迎使用  echo .  echo 本程序主要应对sxs2.exe病毒,症状主要表现为"时间被改成1980.4.1,开机提示时间错误  echo 无法查看隐藏文件,卡巴斯基提示激活错误,

  • conime.exe是什么附conime.exe病毒的清除方法

    非常郁闷的事情,最近conime.exe好像又红火起来了,早在2005年就有很多人问conime.exe是什么进程,是病毒吗? 1.conime.exe不一定是病毒,conime.exe是输入法编辑器,允许用户使用标准键盘就能输入复杂的字符与符号.但也不排除是bfghost1.0远程控制后门程序(伪装成conime.exe输入法进程).此程序允许攻击者访问你的计算机,窃取密码和个人数据.建议立即删除此进程. 2.这里我们介绍下正常conime.exe进程的进程信息: 出品者: 微软 属于: Mi

  • sxs.exe 病毒专杀工具 最近更新

    关于sxs.exe 病毒查杀文章请看下面的链接 http://www.jztop.com/net/bdzq/du/20060813/26006.html 杀毒前请先断开网络连接,运行专杀工具完以后重启电脑 下载地址: 下载sxs.exe病毒专杀工具 *************************************** 前些天电脑中了"sxs.exe病毒",后来整理了一篇"sxs.exe病毒手动删除方法",没想到短短几天时间,通过搜索找过来的朋友就突破800

  • smss.exe 病毒完全手动清除技巧

    (其实2000,xp都有smss.exe必须的进程,但是它的路径是c:\winnt\system32,看路径的工具可以用Process Explorer这个工具来看) 在D盘写一个autocommand.ini文件,可以删除,但是删除后又回自动生成. 一.恢复系统盘镜像后,进入系统.发现依然中毒 二查看注册表启动项目run有个加载项目tprogram=c:\windows\smss.exe,可以删除,启动后注册表又有这个! 二下载木马客星最新版本,安装完毕.木马克星不能启动.提示无法加载病毒库.

  • wincfgs.exe病毒清除方法

    病毒文件:wincfgs.exe (c:\windows\system32\wincfgs.exe) 病毒名称:Trojanspy.USBpy.a 介绍:该病毒主要通过U盘传播,带毒的U盘中存在一个autorun.inf自动安装文件和一个回收站类似的文件夹,里面有一个 autorun.exe主文件和一个回收站图标,都是加了一些属性的,并且autorun.exe在windows下是无法显示的,你可以在DOS中用 dir /a命令来看到.  中毒机器上,会在windows目录下产生一个记事本图标的K

  • 最简单的rundll2000.exe病毒完美解决方法

    关于rundll2000.exe,也不知道是一个什么的病毒.在电脑里也没发现其他怪象,也没有不正常,就是心里看着有点不舒服.机子是我们的...可不想有不速之客来寄居  rundll2000.exe病毒手动清除 重启电脑,进入安全模式(电脑启动时按F8键) 删除以下文件: C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewI

随机推荐