Archiv verlassen und diese Seite im Standarddesign anzeigen : Batch --> killt Prozesse, löscht Datei (.exe), ......
Hallo
Ist es möglich in batch etwas zu schreiben das folgendes ausführen kann:
1. 3 Prozesse killen (DCPPaid.exe <_<)
2. DCPPaid.exe löschen
3. DCPPaid regedit Einträge löschen
4. Dafür sorgen dass ''DCPPaid.exe'' nicht wieder kommt
geht sowas?
Weil wenn ich die datei ''DCPPaid.exe'' lösche isse beim nächsten reboot wieder da und startet sich wieder.
Und die regedit Einträge weiß ich leider nicht genau welche für den start zuständig sind =/
ich weiß auch nicht durch was es bewirkt wird das die DCPPais.exe wieder erscheint wenn ich sie gelöscht habe =/
THX für jede hilfe
MfG b3n1
EDIT:
der regedit eintrag is hier ''HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cu rrentVersion\Run''
den hab entfernt aber des kommt trotzdem immer wieder =/
f!l3st0rm
27.05.2007, 16:43
Kannsch ma kurz den Link geben wo mar sich dieses DCP downloaden kann.
dieses DCPPaid ... naja ... des programm hab ich mir mal i-wo eingefangen des bewirkt nichts außer das es sich alle 15 minuten ''aktiviert'' und sich ein fenster öffnet da muss man auf ''exit'' drücken
http://www.file.net/prozess/dcppaid.exe.html
es ist eine pottentiell gefährliche datei ich weiß auich nich wie ich sie mir eingefangen habe aber wenn dus unbedingt willst kann ich diese ''DCPPaid.exe'' natürlich uppen aber ich würds niemand raten das runterzuladen.... =/
big earl
27.05.2007, 19:09
Also das mit dem beenden könntest ja mal
tskkil "DCPPaid.exe"
probieren und löschen kannst du das eigentlich auch so oder nicht ?
Also das mit dem beenden könntest ja mal
tskkil "DCPPaid.exe"
probieren und löschen kannst du das eigentlich auch so oder nicht ?
das mit dem taskkill hab ich auch schon rausgefunden klappt auch der Prozess wird sofort beendet!
löschen kann ich es dann isses weg aber wenn ich den PC neustarte dann ist der Prozess und die Datei wieder da =/
EDIT :
so sieht meien batch bisher aus:
taskkill /f /im DCPPaid.exe
wie kann ichs jez machen das eine bestimmte datei gelöscht wird ?
was muss ich hinzufügen ?
f!l3st0rm
27.05.2007, 19:31
Die .exe kannsch so loswerden:
(cmd 5.1)
Eingabeaufforderung:
for /f "delims=#" %i in ('dir /b /s dcppaid.exe') do set p="%i"
REM: In die Klammer einfach immer eine Datei, z.B. .exe reinschreiben, die sucht er dann und löscht sie.
erase %p%
REM: Weg damit!
Kann Dir allerdings nicht versprechen ob's wiederkommt, des sucht und löscht einmalig (allerdings nur auf c:\).
ok thx werds nacher mal probiern achja woher kommsch du wenn ich fargen darf? ^^
aus baden-württemberg ?^^
weil du immer ''kannsch'' schreibsch un so sieht aus als wärsch du en schwabe ^^ 8bin ich au xD )
EDIT:
könntest du mal dein ''code'' mit meinem (zum beenden des prozesses) kombiniert schreiben? @filestorm
f!l3st0rm
27.05.2007, 19:42
@b3n1, hasch recht^^
hab hier auch noch unter Google was gefunden:
http://www.greatis.com/appdata/useless.htm
Wenn Du's einfach nur weghaben willst, hast schon mit hijack oder Security Task Manager probiert:
O4 - HKLM\..\Run: [DCPPaid] C:\WINXP\system32\DCPPaid.exe /P
vielleicht reicht des ja?
OMG!!!!!!!!
das hab ich auf deinem link gesehn filestorm
dcppaid.exe
The purpose of DCPPaid.exe is to keep reminding the user that his
DriveCrypt Plus Pack evaluation period has expired and he should now
uninstall the software. We Did not think it fair to deny him access to his
disks, or suddenly remind him that it would be unavailable pretty soon, so
we designed this reminder program, which cannot be removed without
uninstalling DriveCrypt Plus Pack. The DCPPaid file is not spyware, and we
do not use it to communicate or store anything about the user's activities.
jez fällts mir wieder ein! damals hatte jmd drive crypt plus pack dmeo gepostet hier und ich hab sie statt zu deinstalliern einfach gelöscht deswegen kommt das immer -.- also muss ich drive crypt nur nochmal installiern und wieder deinstalliern
Serpentine
09.06.2007, 23:53
rofl wie geil is das denn xD
aber du könntest die batch auch so gestalten wennus noch nötig hast:
tskkill tcpaid.exe
del c:\windows\system32\tcpaid.exe
und das mit der registry weiß ichned xD
f!l3st0rm
10.06.2007, 15:41
solved
Powered by vBulletin® Copyright ©2024 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.