Fix.Bat Şu Komutlara Bakarmıısnız

[Kripteks®]

Elime bir mavi ekran hatasını arastırırken su komutları içeren bir fix.bat dosyası geçti çalıstırdım ama birsey anlamadım

hiç duydunuz mu yararı varmıdır deneyen varmı

iste komutlar


attrib -s -r -a -h c:\windows\system32\regedit.com
attrib -s -r -a -h c:\windows\system32\dxdiag.com
attrib -s -r -a -h c:\windows\system32\msconfig.com
attrib -s -r -a -h c:\windows\system32\command.pif
attrib -s -r -a -h c:\windows\system32\finder.com
attrib -s -r -a -h c:\windows\system32\rundll32.com
attrib -s -r -a -h c:\windows\system32\i.com

attrib -s -r -a -h c:\progra~1\common~1\iexplore.pif
attrib -s -r -a -h c:\progra~1\intern~1\iexplore.com

attrib -s -r -a -h d:\pagefile.pif
rem ===============================================
@echo Execute DELETE...

@echo off
del c:\windows\1.com
del c:\windows\services.exe
del c:\windows\explorer.com
del c:\windows\finder.com
del c:\windows\exeroute.exe

del c:\windows\debug\debugprogram.exe

del c:\windows\system32\regedit.com
del c:\windows\system32\dxdiag.com
del c:\windows\system32\msconfig.com
del c:\windows\system32\command.pif
del c:\windows\system32\finder.com
del c:\windows\system32\rundll32.com
del c:\windows\system32\i.com

del c:\progra~1\common~1\iexplore.pif
del c:\progra~1\intern~1\iexplore.com

del d:\pagefile.pif

Saygılarımla

[Ensatech]

bunları silerse windows çalısmazki :shock:

[sybaskan]

bunları silerse windows çalısmazki :shock:

Saçmalamayalım ! Dikkatle okuyalım

Bu belki bir tür spy ve benzerleri için ilaç olabilir . Ama silinen dosyalar windowsa zarar vermez.

[tyrosmyhtex]

attrib -s -r -a -h c:\windows\system32\regedit.com
attrib -s -r -a -h c:\windows\system32\dxdiag.com
attrib -s -r -a -h c:\windows\system32\msconfig.com
attrib -s -r -a -h c:\windows\system32\command.pif
attrib -s -r -a -h c:\windows\system32\finder.com
attrib -s -r -a -h c:\windows\system32\rundll32.com
attrib -s -r -a -h c:\windows\system32\i.com

attrib -s -r -a -h c:\progra~1\common~1\iexplore.pif
attrib -s -r -a -h c:\progra~1\intern~1\iexplore.com

attrib -s -r -a -h d:\pagefile.pif
rem ===============================================
@echo Execute DELETE...

@echo off
del c:\windows\1.com
del c:\windows\services.exe
del c:\windows\explorer.com
del c:\windows\finder.com
del c:\windows\exeroute.exe

del c:\windows\debug\debugprogram.exe

del c:\windows\system32\regedit.com
del c:\windows\system32\dxdiag.com
del c:\windows\system32\msconfig.com
del c:\windows\system32\command.pif
del c:\windows\system32\finder.com
del c:\windows\system32\rundll32.com
del c:\windows\system32\i.com

del c:\progra~1\common~1\iexplore.pif
del c:\progra~1\intern~1\iexplore.com

del d:\pagefile.pif

Dostum ATTRIB = ATTRIBUTE Yani öznitelik degistirmek anlamındadır.

Bir dosyanın özniteliklerini degistirir.
A = Archive R = Read only + = Ekleme (Aktif)
H = Hidden S = System - = Çıkarma (Pasif)

Dikkat edersen attrib kullanılan dosyaların uzantısı *.com bu dosyalar Windowsta yok *. com uzantılı dosyalar Komut programlarıdır. (Tree.com , Win.com,Move.com, More.com Vb.)

Services.exe yi de silemezsin Silme koruması var. MAC lerde oldugu gibi yeniden system tarafından yaratılıyorlar.
Debugprogram.exe diye bisey hiç olmadı olmazda zaten debuggerler genellikle script dosyalarıdır yada baska bir *.cfg konfigrasyon üzerinden kullanılıp system içerisinden yapılırlar. Bu isede zaten Rundll.exe & Rundll32.exe bakıyor. bu yukarıdakiler yüksek ihtimalle bir removal tools tarafından kullanılan bir *.bat =Batch (Komut Dizisi) dosyasıdır.
*.pif = MS-DOS tarafından olusturulmus kısayol' u ifade eder.