Not a member of Pastebin yet?
Sign Up,
it unlocks many cool features!
- @echo off
- title Malware Removal Tool.
- color 0a
- if exist "C:RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013" (goto main) else (goto nop)
- :main
- echo.
- echo.
- echo Se ha Detectado el Virus RECYCLER.EXE
- echo Para poder Eliminarlo debera Contar con
- echo privilegios de Administrador, de lo contrario
- echo no se podra limpiar el sistema Satisfactoriamente...
- echo.
- pause
- echo.
- echo Deshabilitando el Sistema, por unos instantes
- echo mientras se realiza la desinfeccion...
- taskkill /f /im explorer.exe
- reg add HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL /v CheckedValue /t REG_DWORD /d 1 /f
- ping -n 1 0.0.0.0 > nul
- cd
- attrib -r -s -h
- cd RECYCLER
- attrib -r -s -h
- RMDIR /S /Q S-1-5-21-1482476501-1644491937-682003330-1013
- del /f %windir%PrefetchISE32.EXE-34CFE4CB.pf
- del /f %windir%PrefetchISE32.EXE-273EA8B7.pf
- del /f %windir%PrefetchISEE.EXE-05DD3401.pf
- reg delete "HKLMSOFTWAREMicrosoftActive SetupInstalled Components{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}" /v StubPath /f
- reg delete "HKLMSOFTWAREMicrosoftActive SetupInstalled Components{08B0E5C0-4FCB-11CF-AAX5-81C01C608512}" /v StubPath /f
- reg delete HKCUSoftwareMicrosoftWindowsCurrentVersionRun /v Tester /f
- pause
- if exist D: (goto next1) else goto (next2)
- :next1
- echo.
- echo.
- echo Examinando Disco D:
- D:
- attrib -r -s -h
- del /f autorun.inf
- RMDIR /S /Q RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013
- pause
- if exist E: (goto next2) else goto (next3)
- :next2
- echo.
- echo.
- echo Examinando Disco E:
- E:
- attrib -r -s -h
- del /f autorun.inf
- RMDIR /S /Q RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013
- pause
- if exist F: (goto next2) else goto (yap2)
- :next3
- echo.
- echo.
- echo Examinando Disco F:
- F:
- attrib -r -s -h
- del /f autorun.inf
- RMDIR /S /Q RECYCLERS-1-5-21-1482476501-1644491937-682003330-1013
- pause
- goto yap2
- :yap2
- cls
- echo.
- echo.
- echo El Virus RECYCLER ha sido Eliminado con Exito...
- echo sin embargo, como la carpeta RECYCLER es del sistema,
- echo debera borrarla manualmente de los Discos USB.
- echo.
- echo Se reestablecera el sistema
- echo.
- pause
- explorer
- msg /w * Gracias por Usar este Soft
- exit
- :nop
- echo.
- echo.
- echo No se ha Detectado el Virus RECYCLER
- echo.
- echo Gracias por Usar este Soft...
- echo.
- pause
Advertisement
Add Comment
Please, Sign In to add comment