| alobo1603 |  |
|
2007-01-28 20:46 - Respuestas: 0 - Tema nº: 2433456
Características: Windows XP Profesional, normal.
Hola bueno ya veo que eliminaron mi mensaje pero lo hubieran editado y quitado lo que tenia al final, pero
bueno lo que me importa es lo siguiente ya que acabo de introducirme en este maravilloso mundo del dos
Quisiera saber mas del dos, solo conozco muy poco solo attrib, del, reg add, reg delete, y una muy buena taskkill.
Muchos ya han de conocer el tan difundido kofcpfwsvcs (un adware que al meterse en una pc, esta se infecta e infecta a otras memorias usb) que infecta a las memorias usb, quiero crear un cmd para eliminar el virus ese, pero no se como eliminar directorios en memorias usb ya que en mi pc es unidad "g" pero en otras puede ser "f" o cualquiera otra letra. Utilizo xp pro sp2
Por ahorita solo tengo lo siguiente:
@echo off
Echo ESTA uTILIDAD ES PARA ELIMINAR EL FASTIDIOSO ADWARE KOFCPFWSVCS QUE
Echo ESTAN TRAYENDO LAS MEMORIAS USB AL CONECTARLAS A UN EQUIPO
Echo Para mayor efectividad ejecuta esta herramienta sin ningun programa abierto
Echo ENERO 2007
Echo VERSION BETA v0.4
Echo LICENCIA GNU
Echo Comencemos...
@pause
taskkill /F /T /IM kofcpfwsvcs.exe
ATTRIB -R -H -S -A %SystemRoot%\System32\kofcpfwsvcs.exe
DEL /F /Q /A -R -H -S -A %SystemRoot%\System32\kofcpfwsvcs.exe
ATTRIB -R -H -S -A G:\Recycler
RD /F /Q /A -R -H -S -A G:\Recycler
ATTRIB -R -H -S -A G:\Autorun.inf
DEL /F /Q /A -R -H -S -A G:\Autorun.inf
@pause
Echo Todavia queda un archivo mas por eliminar solo ve a %SystemRoot%\Prefetch y eliminalo
Echo el nombre es kofcpfwsvcs.exe.#########.pf ojo ##### son numeros cualquiera
HELPPPP COMO HAGO PARA QUE DESDE EL MSDOS ME ABRA LA CARPETA PREFETH Y ELIMINE EL kofcpfwsvcs YA QUE NO ES EL MISMO NOMBRE EN TODAS LAS PCS?????
@pause
reg delete "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v kofcpfwsvcs /f
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v kofcpfwsvcs /f
@pause
EXIT
diagnme como hacerle
| |
|
|
