하드 드라이브를 직접 열 수 없습니까?

바이러스에 감염되었습니다 .. 레지스트리가 수정되었습니다.

다음 프로그램 명령을 새로 작성한 TXT 텍스트에 복사합니다.

그런 다음 다른 이름으로 저장합니다. Bat 형식.

그런 다음 두 번 클릭합니다. 처리 후 그에게 선택권을 주었다.

1 을 선택합니다

입력 ... 완료되면 아무 키나 눌러 자동으로 종료합니다.

@ 에코 끄기

컬러 2f

깊은 산 단풍 자동 재생 바이러스 제거/면역 도구

메아리.

Echo 가 시스템 상태를 확인하고 있습니다. 이 작업은 몇 분 정도 걸릴 수 있습니다. 잠시만 기다려 주십시오 ...

Rem 은 자동으로 존재할 수있는 바이러스 프로세스를 죽입니다.

Rem 자동 로드 키 값 지우기

Taskkill/f/imctfmon.exe/imctfmon.exe/imsvohost.exe/imadober.exe/imravmone.exe/ Imautorun.exe/imkb20060111.exe > Nul 2> null

Reg delete HKEY _ local _ machine \ software \ Microsoft \ windows \ current version \ run/v sound mam/ Nul 2> null

Reg delete HKEY _ local _ machine \ software \ Microsoft \ windows \ current version \ run/v wincfg s/ Nul 2> null

Reg delete "HKEY _ local _ machine \ software \ Microsoft \ windows nt \ current version \ windows"/ Nul 2> null

Reg delete "HKEY 현재 사용자 \ 소프트웨어 \ Microsoft \ Windows NT \ 현재 버전 \ windows "/v load/f > Nul 2> null

Rem 은 휴지통의 이동식 디스크를 사용하여 자동 실행을 좋아하는 바이러스를 정리합니다.

For %%a in (c, d, e, f, g, h, I, j, k, l, m, n, o, p, q, r, s, t,

%% bin (exepif com) do echo y | cacls "%%a 의 경우: \ recycler \ *. %% b "/c/t/p everyone: f > Nul2 & gt nul & ampecho y | cacls "%%a: \ recycled \ *. %% b "/c/t/p everyone: f > Nul 2> null

(참조)

%% bin (exepif com) do del/a/f/s/q "%%a: \ recycled \ * 의 경우. %% b "> nul2 & gt nul& del/a/f/s/q"%% a: \ recycled \ recycled \ *. %%b "

)) & gtnul 2> null

Rem 은 모든 디스크가 자동으로 실행되지 않도록 무조건 금지하여 바이러스가 자동으로 실행되지 않도록 합니다.

REG add "HKEY _ 현재 _ 사용자 \ 소프트웨어 \ Microsoft \ Windows \ 현재 버전 \ 정책 \ 탐색기"/v nodriveautorun/t reg _ binary " Nul 2> null

Reg add "HKEY _ local _ machine \ software \ Microsoft \ windows \ currentversion \ policies \ exploop Nul 2> null

REG add "HKEY _ 현재 사용자 \ 소프트웨어 \ Microsoft \ Windows \ 현재 버전 \ 정책 \ 탐색기"/v no drive type autorun/t reg _ dword/; Nul 2> null

등록 HKEY 사용자를 추가합니다. Default ₩ software ₩ Microsoft ₩ windows ₩ currentversion ₩ policies ₩ explorer "/vnodrivetypeautorun Nul 2> null

REG add "HKEY _ user \ S- 1-5- 18 \ 소프트웨어 \ Microsoft \ Windows \ 현재 버전 \ 정책 \ Nul 2> null

REG add "HKEY _ user \ S- 1-5- 19 \ 소프트웨어 \ Microsoft \ Windows \ 현재 버전 \ 정책 \ Nul 2> null

REG add "HKEY _ user \ S- 1-5-20 \ 소프트웨어 \ Microsoft \ Windows \ 현재 버전 \ 정책 \ 탐색기"/vnods Nul 2> null

Rem 은 리소스 관리자에서 파일이 완전히 숨겨지는 것을 방지합니다.

Reg add "HKEY _ local _ machine \ software \ Microsoft \ windows \ currentversion \ explorer \ advant Nul 2> null

Rem 은 수정할 수 있는 디스크 개방 연결을 수정합니다.

Reg delete "HKEY 현재 사용자 \ 소프트웨어 \ Microsoft \ Windows \ 현재 버전 \ 탐색기 \ 마운트 지점 2 "/f>；; Nul 2> null

Rem 청소 및 면역 시작 그룹

Echo Y|cacls "%USERPROFILE%\ 시작 메뉴 \ 프로그램 \ 시작 "/c/everyone: f > nul2 > 비어 있습니다

Echo Y|cacls "%ALLUSERSPROFILE%\ 시작 메뉴 \ 프로그램 \ 시작 "/c/everyone: f > nul2 > 비어 있습니다

(Exepifcom) 의 %% a 에 대해 attrib-s-h-r "%userprofile% \ startmenu \ program \ start \ 를 실행합니다 %% a "& gtnul 2> null

%% a in (Exepifcom) 의 경우 attrib-s-h-r "%모든 사용자 프로필% \ 시작 메뉴 \ 프로그램 \ 시작 \ * 을 실행합니다. %% a "& gtnul 2> null

%% ain (exepifcom) do del/a/f/s/q "%userprofile% \ 시작 메뉴 \ 프로그램 \ 시작 \ *. %% a "& gtnul 2> null

%% ain (exepifcom) do del/a/f/s/q "%모든 사용자 프로필% \ 시작 메뉴 \ 프로그램 \ 시작 \ *. %% a "& gtnul 2> null

Echo Y|cacls "%USERPROFILE%\ 시작 메뉴 \ 프로그램 \ 시작 "/c/everyone: r > nul2 > 비어 있습니다

Echo Y|cacls "%ALLUSERSPROFILE%\ 시작 메뉴 \ 프로그램 \ 시작 "/c/everyone: r > nul2 > 비어 있습니다

Rem 은 부트 그룹 위치 전송을 차단합니다.

Reg add "hkcu ₩ software ₩ Microsoft ₩ windows ₩ currentversion ₩ explorer ₩ shell folders"/vstartup " Nul 2> null

Reg add "hkcu ₩ software ₩ Microsoft ₩ windows ₩ currentversion ₩ explorer ₩ shell folders"/v "comment Nul 2> null

Rem 이 shell play event notification service 를 중지하고 비활성화합니다.

Sc 중지 ShellHWDetection & gtnul 2> null

Sc 구성 shellhwdetection start = disabled > Nul 2> null

Rem 은 실행 파일이 휴지통이나 휴지통을 모방하는 디렉토리에서 직접 실행되지 않도록 하는 정책을 추가했습니다.

Set REGPATH = HKLM \ 소프트웨어 \ 정책 \ Microsoft \ windows \ safer \ codeidentifiers \ 0 \ 경로

Set sflag =/v saferflags/t reg _ dword/d 0x00000000/f

Set IDATA=/f /v ItemData /d "? : \Recyc?

Regadd% regpath% \ {00ffa5bf-abe7-4901-aacf-4f58aaa312/kloc/ 비어 있습니다

Regadd% regpath% \ {00ffa5bf-abe7-4901-aacf-4f58aaa312/kloc/ * "> null

Regadd% regpath% \ {41fe7eed-c47a-46f6-840a-240796 fd03cf}% sflag%> 비어 있습니다

Regadd% regpath% \ {41fe7eed-c47a-46f6-840a-240796 fd03cf}% idata% \ * * * "> null

Regadd% regpath% \ {4e93c91c-a40e-462e-9b89-3b0832d22d9}% sflag%> 비어 있습니다

Regadd% regpath% \ {4e93c91c-a40e-462e-9b89-3b0832d22d9}% idata% \ * * * "> null

Regadd% regpath% \ {5bfc100b-d3fb-450e-88ec-6819ab56a9ff}%; 비어 있습니다

Regadd% regpath% \ {5bfc100b-d3fb-450e-88ec-6819ab56a9ff}%; * "> null

Regadd% regpath% \ {5c5e2bcd-7057-43f4-830c-e4361d2afadd}% sflag%> 비어 있습니다

Regadd% regpath% \ {5c5e2bcd-7057-43f4-830c-e4361d2afadd}% idata% \ * * * "> null

Regadd% regpath% \ {5f8f865-0638-4c6e-98de-923e7bc6b330}% sflag% > 비어 있습니다

Regadd% regpath% \ {5f8f865-0638-4c6e-98de-923e7bc6b330}% idata% \ * \ * \ *. * "> null

Regadd% regpath% \ {649c1429-0e79-453c-abe9-b5682e035ae7}% sflag%> 비어 있습니다

Regadd% regpath% \ {649c1429-0e79-453c-abe9-b5682e035ae7}% idata% \ * * * "> null

Regadd% regpath% \ {718f54b2-c669-4d7b-aeff-18d69f/kloc-; 비어 있습니다

Regadd% regpath% \ {718f54b2-c669-4d7b-aeff-18d69f/kloc-0 * "> null

Regadd% regpath% \ {8385 d9d2-80c9-4ac1-a100-ed3e62863d97}%; 비어 있습니다

Regadd% regpath% \ {8385 d9d2-80c9-4ac1-a100-ed3e62863d97}%; * "> null

Regadd% regpath% \ {af2a4fcf-441c-421e-9663-52cd3502 cfd7}% 비어 있습니다

Regadd% regpath% \ {af2a4fcf-441c-421e-9663-52cd3502 cfd7}% * "> null

Regadd% regpath% \ {b997f4b2-c037-4e97-b051-31f5d86 df802}%; 비어 있습니다

Regadd% regpath% \ {b997f4b2-c037-4e97-b051-31f5d86 df802}%; * "> null

Regadd% regpath% \ {d4e7b6ff-d76f-407f-b8bb-ea0835f5babc}% sflag% > 비어 있습니다

Regadd% regpath% \ {d4e7b6ff-d76f-407f-b8bb-ea0835f5babc}/f/v itemdata/d "recyc *" * "> null

Cls

: 메뉴입니다

Cls

메아리.

Echo 바이러스 제거 도구 자동 실행

심산 단풍의 메아리

메아리.

에코: 이 프로그램은 현재 시스템에서 가능한 자동 재생을 무조건 지우고 면역합니다.

에코 함수는 로드된 바이러스를 활성화합니다. 면역 후 각 드라이브 문자 아래에 숨겨진 속성이 있는 경우

Echo Autorun.inf 디렉토리를 삭제할 수 없는 것은 정상이며 면역의 필요성이다!

메아리.

Echo [1] 현재 모든 디스크에서 자동 실행 바이러스를 제거하고 면역시킵니다.

Echo [2] 이동식 디스크에서 Autorun 바이러스를 제거하고 면역시킵니다.

Echo [3] 지정된 이동식 디스크에서 직접 프로그램을 실행하지 못하도록 합니다.

Echo [0] 종료

메아리.

Set /p choice= 선택 (1/2/3/0):

If "%choice%"==" 1 "메뉴로 이동

If "%choice%"=="2 "메뉴 이동으로 이동

If "%choice%"=="3 "DMOVEEXE 로 이동

"%choice%"=="0" 이 종료되면

메뉴로 이동합니다

: 메뉴입니다

For%% a in (c d e f g h I j k l m n o p q r s t u v w x y z) do (

Fsutil fsinfo 드라이브 유형%%% a:| find/I "fixed" &；; & amp (

For/f "tokens = 2 delims = ="%% b in (%%a: \ autorun.inf) do del/a/f/q "%% Nul 2> null

Del/a/f/q%% a: \ autorun.inf > Nul 2> null

) & gtnul 2> null

Fsutil fsinfo 드라이브 유형%%% a:| find/I "move" &；; & amp (

For/f "tokens = 2 delims = ="%% b in (%%a: \ autorun.inf) do del/a/f/q "%% Nul 2> null

Del/a/f/q%% a: \ autorun.inf > Nul 2> null

) & gtnul 2> null

Fsutil fsinfo 드라이브 유형%%% a:| find/I "fixed" &；; & amp (

For/f "tokens = 2 delims = ="% "%b in (%%a: \ autorun.inf) do del/a/f/q"% Md "%%a:\%%b\ 면역 디렉터리를 삭제하면 안 됩니다! .. \ "& ampattrib+s+h+r"%% a: \%% b "& Echo y | cacls "%%a: \%% b"/t/c/p everyone: n > Nul 2> null

Del/a/f/q%% a: \ autorun.inf & Md "%%a:\autorun.inf\ 면역 디렉터리를 삭제하지 마십시오! ... \ "& ampattrib+s+h+r%% a: \ autorun.inf & Echo y | cacls "%%a: \ autorun.inf"/t/c/p every one: n > Nul 2> null

) & gtnul 2> null

Fsutil fsinfo 드라이브 유형%%% a:| find/I "move" &；; & amp (

) & gtnul 2> null

) 을 참조하십시오

Cls

에코 바이러스 면역 완료 자동 실행, 아무 키나 눌러 종료 ...

일시 중지> null

퇴출로 가다

: menumove

For%% a in (c d e f g h I j k l m n o p q r s t u v w x y z) do (

Fsutil fsinfo 드라이브 유형%%% a:| find/I "move" &；; & amp (

For/f "tokens = 2 delims = ="%% b in (%%a: \ autorun.inf) do del/a/f/q "%% Nul 2> null

Del/a/f/q%% a: \ autorun.inf > Nul 2> null

) & gtnul 2> null

Fsutil fsinfo 드라이브 유형%%% a:| find/I "move" &；; & amp (

) & gtnul 2> null

) 을 참조하십시오

Cls

Echo 이동식 디스크의 Autorun 바이러스가 제거되고 면역되었습니다. 아무 키나 눌러 종료합니다 ...

일시 중지> null

퇴출로 가다

MOVEEXE

Cls

메아리.

Echo 이동식 디스크 프로그램이 실행되지 않습니다.

메아리.

에이코, 조심해! ! 모바일 장치에서 프로그램 실행을 금지하면 모바일 장치의 응용 프로그램이 앞으로 이동합니다.

Echo 를 실행하려면 하드 디스크의 임시 디렉토리에 복사해야 합니다!

메아리.

Set /p choice= 드라이브 문자를 입력하십시오 (f:, 등 세미콜론이 있음). ) 을 (를) 실행하지 못하게 하려는 경우:

Echo% choice% | find "C:" & amp；; & amp 에서 오류로 이동

%SystemDrive%'=='%choice%' 가 오류로 이동하는 경우

Echo% choice% | find ":">；; 비어 있습니다

"%errorlevel%"=="0" 이 아닌 경우 오류 2 로 이동합니다

Fsutil fsinfo 드라이브 유형% choice% | 이동식 드라이브 찾기 > nul

"%errorlevel%"=="0" 이 아닌 경우 오류 3 으로 이동합니다

Reg query "HKLM \ 소프트웨어 \ 정책 \ Microsoft \ windows \ safer \ code identifiers \ 0 \ paths"/s | 찾기 * & amp；; & amp 에서 오류 4 로 이동

Rem 설정 변수

Set REGPATH = HKLM \ 소프트웨어 \ 정책 \ Microsoft \ windows \ safer \ codeidentifiers \ 0 \ 경로

Set sflag =/v saferflags/t reg _ dword/d 0x00000000/f

Set IDATA=/f /v ItemData /d/D.

컬렉션 R=%RANDOM%