Scripts para Erradicar los virus de tu PC

Empiezamos la recopilación de Scripts destinados a erradicar esos virus que afectan nuestro diario laborar en los PCs, tal como lo he mencionado en otro post !
Eliminando el Amvo By :: SmartGenius ::Para quitar el virus AMVO, con algunas de sus variantes, aunque se pueden agregar mas... (pa39xth.cmd, tio8x6.cmd, d.com, b.com, t.com v.cmd, 0hct8ybw.bat y otros)se puede modificar para adaptar a otra variante de virus ej : kavo.exeen cada parte donde diga amvo, lo cambian por kavo y listo...osea cambian las dos primeras letras am por ka...Saludos.

________________________________________________________________________________________________

@echo offtitle Malware Removal Tool ;) - By Smartgeniuscolor 0aif exist "%windir%\system32\amvo.exe" (goto main) else (goto nop):mainecho.echo.echo Se ha Detectado el Virus AMVO.EXEecho Se procedera a Eliminarlo del Sistema...echo.echo Deshabilitando el Sistema, por unos instantesecho mientras se realiza la desinfeccion...taskkill /f /im explorer.exereg add HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /fcd %windir%\system32echo.echo Explorando la carpeta del sistema...attrib -r -s -hping -n 0,5 0.0.0.0 > nulreg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v amva /fdel /f amvo.exedel /f amvo0.dlldel /f amvo1.dlldel /f amvo2.dllcd\clsecho.echo Explorando el Disco Duro C:attrib -r -s -hping -n 0,5 0.0.0.0 > nuldel /f autorun.infdel /f 0hct8ybw.batdel /f v.cmddel /f d.comdel /f b.comecho.pauseif exist D: (goto next) else (goto next2):nextD:clsecho.echo Explorando el Disco Duro D:attrib -r -s -hping -n 0,5 0.0.0.0 > nuldel /f autorun.infdel /f 0hct8ybw.batdel /f v.cmddel /f d.comdel /f b.comecho.pauseif exist E: (goto next2) else (goto next3):next2E:clsecho.echo Explorando el Disco E:attrib -r -s -hping -n 0,5 0.0.0.0 > nuldel /f autorun.infdel /f 0hct8ybw.batdel /f v.cmddel /f d.comdel /f b.comecho.pauseif exist F: (goto next3) else (goto yap):next3F:clsecho.echo Explorando el Disco F:attrib -r -s -hping -n 0,5 0.0.0.0 > nuldel /f autorun.infdel /f 0hct8ybw.batdel /f v.cmddel /f d.comdel /f b.comgoto yap:yapclsecho.echo.echo El Virus ha sido Eliminado con Exito...echo.echo Se reestablecera el sistemaecho.pauseexplorermsg /w * Gracias por Usar este Softexit:nopecho.echo.echo No se ha Detectado el Virus AMVOecho.echo Gracias por Usar este Soft... ;)echo.pauseexitEliminando el troyano RECYCLER y algunas variantes... By Smartgenius

________________________________________________________________________________________________

@echo offtitle Malware Removal Tool ;) - By Smartgeniuscolor 0aif exist "C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013" (goto main) else (goto nop):mainecho.echo.echo Se ha Detectado el Virus RECYCLER.EXEecho Para poder Eliminarlo debera Contar conecho privilegios de Administrador, de lo contrarioecho no se podra limpiar el sistema Satisfactoriamente...echo.pauseecho.echo Deshabilitando el Sistema, por unos instantesecho mientras se realiza la desinfeccion...taskkill /f /im explorer.exereg add HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /fping -n 1 0.0.0.0 > nulcd\attrib -r -s -hcd RECYCLERattrib -r -s -hRMDIR /S /Q S-1-5-21-1482476501-1644491937-682003330-1013del /f %windir%\Prefetch\ISE32.EXE-34CFE4CB.pfdel /f %windir%\Prefetch\ISE32.EXE-273EA8B7.pfdel /f %windir%\Prefetch\ISEE.EXE-05DD3401.pfreg delete "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}" /v StubPath /freg delete "HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-81C01C608512}" /v StubPath /freg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v Tester /fpauseif exist D: (goto next1) else goto (next2):next1echo.echo.echo Examinando Disco D:D:attrib -r -s -hdel /f autorun.infRMDIR /S /Q RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013pauseif exist E: (goto next2) else goto (next3):next2echo.echo.echo Examinando Disco E:E:attrib -r -s -hdel /f autorun.infRMDIR /S /Q RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013pauseif exist F: (goto next2) else goto (yap2):next3echo.echo.echo Examinando Disco F:F:attrib -r -s -hdel /f autorun.infRMDIR /S /Q RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013pausegoto yap2:yap2clsecho.echo.echo El Virus RECYCLER ha sido Eliminado con Exito...echo sin embargo, como la carpeta RECYCLER es del sistema,echo debera borrarla manualmente de los Discos USB.echo.echo Se reestablecera el sistemaecho.pauseexplorermsg /w * Gracias por Usar este Softexit:nopecho.echo.echo No se ha Detectado el Virus RECYCLERecho.echo Gracias por Usar este Soft... ;)echo.pauseexitEliminando el MSOCache (wscmgr.exe)... By Smartgenius

________________________________________________________________________________________________

@echo offtitle Malware Removal Tool ;) - By Smartgeniuscolor 0aif exist "C:\WINDOWS\wscmgr.exe" (goto main) else (goto nop):mainecho.echo.echo Se ha Detectado el Virus MSOCache - Variante WSCMGRecho Para poder Eliminarlo debera Contar conecho privilegios de Administrador, de lo contrarioecho no se podra limpiar el sistema Satisfactoriamente...echo.pauseecho.echo Deshabilitando el Sistema, por unos instantesecho mientras se realiza la desinfeccion...taskkill /f /im explorer.exetaskkill /f /im wscmgr.exereg add HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /fping -n 1 0.0.0.0 > nulcd\attrib -r -s -hcd WINDOWSattrib -r -s -hdel /f %windir%\wscmgr.exedel /f %windir%\data7933.sysdel /f %windir%\data7933~.sysreg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v wscmgr /fpauseif exist D: (goto next1) else goto (next2):next1echo.echo.echo Examinando Disco D:D:attrib -r -s -hdel /f autorun.infRMDIR /S /Q MSOCachepauseif exist E: (goto next2) else goto (next3):next2echo.echo.echo Examinando Disco E:E:attrib -r -s -hdel /f autorun.infRMDIR /S /Q MSOCachepauseif exist F: (goto next2) else goto (yap2):next3echo.echo.echo Examinando Disco F:F:attrib -r -s -hdel /f autorun.infRMDIR /S /Q MSOCachepausegoto yap2:yap2clsecho.echo.echo El Virus MSOCache (wscmgr) ha sido Eliminado con Exito...echo sin embargo, es posible que la carpeta MSOCache,echo no funcione.echo.echo Nota: La carpeta MSOCache, se encuentra en el Disco Local C:echo y alli se guardan los archivos de instlacion del Office.echo.echo Se reestablecera el sistemaecho.pauseexplorermsg /w * Gracias por Usar este Softexit:nopecho.echo.echo No se ha Detectado el Virus MSOCacheecho.echo Gracias por Usar este Soft... ;)echo.pauseexitEliminando el SOUNDMIX... pero me falta terminarlo... By Smartgenius

________________________________________________________________________________________________

@echo offtitle Malware Removal Tool by :: SmartGenius ::color 0a:maintaskkill /f /im explorer.exeping -n 1 0.0.0.0 > nultaskkill /f /im soundmix.exetaskkill /f /im soundmix.exereg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /fcd\cd windowscd system32attrib -r -s -h -adel soundmix.exeping -n 2 0.0.0.0 > nulreg add HKCR\exefile\shell\open\command /ve /d "%%1% %%*%" /fexplorermsg /w * El Virus se ha eliminado exitosamente...pauseExit

________________________________________________________________________________________________

1) tener cerrado ya el troyano con algun antiVB o antivirus para evitar el empty.pif(que reinicia el pc)2) ejecutar el script para borrar el troyano ya desactivado. o con el antivirus al lado3) se sugiere ademas pasar herramientas como antisxs
Eliminando el Worm.Brontok By Codebuser ( Descripcion )

________________________________________________________________________________________________
Código:

erase /f /s /q "C:\Documents and Settings\Luis\Configuración local\Datos de programa\*.*"attrib -s -h "C:\Documents and Settings\Luis\Configuración local\Datos de programa\br4281on.exe"erase /f /s /q "C:\Documents and Settings\Luis\Configuración local\Datos de programa\br4281on.exe"attrib -s -h "C:\WINDOWS\ShellNew\RakyatKelaparan.exe"erase /f /s /q "C:\WINDOWS\ShellNew\RakyatKelaparan.exe"erase /f /s /q "C:\Documents and Settings\Luis\Configuración local\Datos de programa\*.*"pause

________________________________________________________________________________________________

Nota: Despues solo queda borrar todos los ejecutables con el nombre de la carpeta contenedora ( ojo! estos ejecutables tienen el icono de la carpeta por defecto de Windows XP )

bueno, hace poco encontre un ordenador con amvo metido y encontre estos archivos:

________________________________________________________________________________________________

C:\mug0sd.cmd

C\Windows\system32\amvo.exe

C:\autorun.infD:\mug0sd.cmd

D:\autorun.infpero el batch se smart no elimina "mug0sd.cmd"

________________________________________________________________________________________________

Aqui traigo otros script, pero quisiera que fueran analizados y probado primero para saber que debemos optimizar...

AntiFOUND.EXE

________________________________________________________________________________________________

Código:
@echo offtitle Malware Removal Tool by :: SmartGenius ::color 0aif exist %windir%\system32\found.exe.exe (goto sip) else (goto nop):sipclsecho.echo Se ha detectado el Virus FOUND.EXEecho Se procedera a erradicarlo del sistema...echo.pauseecho.echo Deshabilitando el sistema mientras se realiza la desinfeccion...ping -n 1 0.0.0.0 > nultaskkill /f /im explorer.exetaskkill /f /im found.exe.exedel /f /q %windir%\system32\found.exe.exedel /f /q %windir%\system32\winsub.xmldel /f /q %windir%\system32\svcp.csvping -n 2 0.0.0.0 > nulexplorergoto nop:nopclsecho.echo El virus FOUND.EXE no se encuentra en el sistemaecho o ya ha sido eliminado exitosamente...echo.pauseexit

________________________________________________________________________________________________

AntiHERJEK

________________________________________________________________________________________________

Código:
@echo offtitle Malware Removal Tool by :: SmartGenius ::color 0aif exist %windir%\herjek.exe (goto sip) else (goto nop):sipclsecho.echo Se ha detectado el Virus HERJEKecho Se procedera a erradicarlo del sistema...echo.pauseecho.echo Deshabilitando el sistema mientras se realiza la desinfeccion...ping -n 1 0.0.0.0 > nultaskkill /f /im explorer.exetaskkill /f /im herjek.exedel /f /q %windir%\herjek.exedel /f /q %windir%\herjek.configreg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Run /v herjek /freg delete HKU\S-1-5-21-1606980848-1757981266-682003330-500\Software\Microsoft\Windows\CurrentVersion\Run /v herjek /fping -n 2 0.0.0.0 > nulexplorergoto nop:nopclsecho.echo El virus HERJEK no se encuentra oecho ya ha sido eliminado exitosamenteecho.pauseexit

________________________________________________________________________________________________

Este otro script para eliminar el winlogon, un virus tiene el mismo nombre que el programa de inicio de sesion pero que el original esta es en system32...

AntiWINLOGON

________________________________________________________________________________________________

Código:
@echo offtitle Malware Removal Tool by :: SmartGenius ::color 0aif exist %windir%\winlogon.exe (goto sip) else (goto nop):sipclsecho.echo Se ha detectado el Virus WINLOGONecho Se procedera a erradicarlo del sistema, pero esteecho metodo debe hacerse en modo aprueba de errores yaecho que este proceso emula a otro que es del sistemaecho y no se dejara borrar tan facil.echo.pauseecho.echo Deshabilitando el sistema mientras se realiza la desinfeccion...ping -n 1 0.0.0.0 > nultaskkill /f /im explorer.exedel /f /q %windir%\winlogon.exereg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v runwinlogon /fping -n 2 0.0.0.0 > nulexplorergoto nop:nopclsecho.echo El virus WINLOGON no se encuentra oecho ya ha sido eliminado exitosamenteecho.pauseexit

________________________________________________________________________________________________

Tambien hay un nuevo virus repartiendose por ahi, llamado winnt32.dllMe hice un script como complemento a la restauracion del sistema,pues no se borra completamente si has restaurado el sistema...El scrip viene con una explicacion y es un poco mas complicado que otros script que haya hecho...tambien tiene algo de explicacion..

AntiWINNT32

________________________________________________________________________________________________

Código:
@echo offtitle Malware Removal Tool by :: SmartGenius ::color 0aif not exist %windir%\system32\WinNt32.dll goto nopif exist %windir%\system32\drivers\Euo83.sys (set var=Euo83 & goto sip)if exist %windir%\system32\drivers\Mvd37.sys (set var=Mvd37 & goto sip)if exist %windir%\system32\drivers\Irv31.sys (set var=Irv31 & goto sip) else (got nop):sipclsecho.echo Se ha detectado el Virus WinNt32.dllecho con la variante %var%.sysecho.echo Este malware carga con el sistema como un servicio y esecho protegido por el kernel de Windows por lo que es posibleecho que no sea eliminado en su totalidad o que esta herramientaecho presente errores...echo.echo Para hacerlo efectivo primero Restaure el sistema aun puntoecho anterior a la infeccion y luego ejecute esta herramienta deecho nuevo...echo.echo Para mas info visite:echo http://www.alertaantivirus.es/virus/detalle_virus.html?cod=7748echo. echo Desea visitar el Sitio Web ? Si (S) No (N)set /p opc="> "if %opc%==S (start http://www.alertaantivirus.es/virus/detalle_virus.html?cod=7748 & pause & exit)if %opc%==s (start http://www.alertaantivirus.es/virus/detalle_virus.html?cod=7748 & pause & exit)if %opc%==N goto elimif %opc%==n (goto elim) else (goto sip) :elimclsecho Se procedera a erradicarlo del sistema...echo.pauseecho.echo Deshabilitando el sistema mientras se realiza la desinfeccion...ping -n 1 0.0.0.0 > nultaskkill /f /im explorer.exedel /f /q %windir%\system32\WinNt32.dl_del /f /q %windir%\system32\WinNt32.dlldel /f /q %windir%\system32\WinCtrl32.dlldel /f /q %windir%\system32\WLCtrl32.dlldel /f /q %windir%\system32\drivers\%var%.sysreg delete HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\%var%.sys /freg delete HKLM\SYSTEM\ControlSet001\Control\SafeBoot\Network\%var%.sys /freg delete HKLM\SYSTEM\ControlSet001\Services\%var%reg delete HKLM\SYSTEM\ControlSet002\Control\SafeBoot\Minimal\%var%.sysreg delete HKLM\SYSTEM\ControlSet002\Control\SafeBoot\Network\%var%.sysreg delete HKLM\SYSTEM\ControlSet002\Services\%var%reg delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\%var%.sysreg delete HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\%var%.sysreg delete HKLM\SYSTEM\CurrentControlSet\Services\%var%ping -n 2 0.0.0.0 > nulexplorergoto nop:nopclsecho.echo El virus WinNt32.dll no se encuentra oecho ya ha sido eliminado exitosamente...echo.pauseexit

________________________________________________________________________________________________