3 respuestas en este tema

[enecumene]

Pues eso tengo este código experimental (Es la primera vez que utilizo archivos BAT), pero al intentar eliminar un archivo luego de modificar sus atributos y eliminar su proceso me da Acceso denegado, los atributos se cambian correctamente:

delphi

@echo off
echo ====================================================
echo =         =
echo =  Delete it! by Fernando Leonor    =
echo =         =
echo ====================================================
echo.
echo.
echo Presione una tecla para empezar eliminar el virus RUNOUCE.exe...
pause>nul
taskkill /F /IM "runouce.exe"
echo.
echo Eliminando proceso...Listo!.
 
attrib -s -h -r "C:\WINDOWS\System32\runouce.exe"
echo Cambiandole los atributos...Listo!.
taskkill /F /IM "runouce.exe"
del C:\Windows\System32\runouce.exe
echo Eliminando archivo runouce.exe del sistema...Listo!
reg del [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]"Runonce"=-
echo Eliminando rastros del virus en el registro de windows...Listo!
echo Haz click para continuar limpiando el equipo...
pause>nul
DEL C:\*.eml /S
echo Eliminando archivos Readme.eml y demás...Listo!
echo.
echo.
echo Presione cualquier tecla para salir...
pause>nul 
exit

No sé por qué me da Acceso denegado

[escafandra]

No sé por qué me da Acceso denegado

Quizás sigue ejecutándose...


Saludos.

[enecumene]

No sé por qué me da Acceso denegado

Quizás sigue ejecutándose...


Saludos.

Ese es el detalle, si mato su proceso dos veces por si las moscas e intento eliminar el archivo, los comandos no se ejecutan con rapidez?.

Saludos.

[escafandra]

Si no eliminas el proceso del virus, no lo puedes borrar.

Usa ProcessExplorer para ver el virus, mejor que taskmanager. Te dará la ruta del ejecutable. Si no es un disco del sistema no se puede matar hasta reiniciar. Mira a ver que cuenta usa. Si es SYSTEM tendrás que elevarte a SYSTEM.  Mira a ver los privilegios de tu usuario y si tienes sedeugprivilege.

Algunos virus de apoyan de otro proceso que los relanza tras matarlos. Otros están inyectados en el proceso explorer, matándolo y reiniciándolo puede quedar liberado. En tu caso, no conozco ese virus.


Saludos.