Batch --> killt Prozesse, löscht Datei (.exe), ......

Hallo

Ist es möglich in batch etwas zu schreiben das folgendes ausführen kann:
1. 3 Prozesse killen (DCPPaid.exe <_<)
2. DCPPaid.exe löschen
3. DCPPaid regedit Einträge löschen
4. Dafür sorgen dass ''DCPPaid.exe'' nicht wieder kommt


geht sowas?
Weil wenn ich die datei ''DCPPaid.exe'' lösche isse beim nächsten reboot wieder da und startet sich wieder.

Und die regedit Einträge weiß ich leider nicht genau welche für den start zuständig sind =/

ich weiß auch nicht durch was es bewirkt wird das die DCPPais.exe wieder erscheint wenn ich sie gelöscht habe =/

THX für jede hilfe

MfG b3n1


EDIT:
der regedit eintrag is hier ''HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cu rrentVersion\Run''

den hab entfernt aber des kommt trotzdem immer wieder =/

Kannsch ma kurz den Link geben wo mar sich dieses DCP downloaden kann.

dieses DCPPaid ... naja ... des programm hab ich mir mal i-wo eingefangen des bewirkt nichts außer das es sich alle 15 minuten ''aktiviert'' und sich ein fenster öffnet da muss man auf ''exit'' drücken


http://www.file.net/prozess/dcppaid.exe.html


es ist eine pottentiell gefährliche datei ich weiß auich nich wie ich sie mir eingefangen habe aber wenn dus unbedingt willst kann ich diese ''DCPPaid.exe'' natürlich uppen aber ich würds niemand raten das runterzuladen.... =/

Also das mit dem beenden könntest ja mal
tskkil "DCPPaid.exe"
probieren und löschen kannst du das eigentlich auch so oder nicht ?

Zitat:

---

Zitat von big earl

Also das mit dem beenden könntest ja mal
tskkil "DCPPaid.exe"
probieren und löschen kannst du das eigentlich auch so oder nicht ?

---

das mit dem taskkill hab ich auch schon rausgefunden klappt auch der Prozess wird sofort beendet!

löschen kann ich es dann isses weg aber wenn ich den PC neustarte dann ist der Prozess und die Datei wieder da =/


EDIT :
so sieht meien batch bisher aus:

Code:

---

taskkill /f /im DCPPaid.exe

---

wie kann ichs jez machen das eine bestimmte datei gelöscht wird ?
was muss ich hinzufügen ?

Die .exe kannsch so loswerden:

(cmd 5.1)

Eingabeaufforderung:

Code:

---

for /f "delims=#" %i in ('dir /b /s dcppaid.exe') do set p="%i"
REM: In die Klammer einfach immer eine Datei, z.B. .exe reinschreiben, die sucht er dann und löscht sie.
erase %p%
REM: Weg damit!

---

Kann Dir allerdings nicht versprechen ob's wiederkommt, des sucht und löscht einmalig (allerdings nur auf c:\).

ok thx werds nacher mal probiern achja woher kommsch du wenn ich fargen darf? ^^

aus baden-württemberg ?^^
weil du immer ''kannsch'' schreibsch un so sieht aus als wärsch du en schwabe ^^ 8bin ich au xD )


EDIT:
könntest du mal dein ''code'' mit meinem (zum beenden des prozesses) kombiniert schreiben? @filestorm

@b3n1, hasch recht^^

hab hier auch noch unter Google was gefunden:

http://www.greatis.com/appdata/useless.htm


Wenn Du's einfach nur weghaben willst, hast schon mit hijack oder Security Task Manager probiert:

O4 - HKLM\..\Run: [DCPPaid] C:\WINXP\system32\DCPPaid.exe /P

vielleicht reicht des ja?

OMG!!!!!!!!

das hab ich auf deinem link gesehn filestorm

Code:

---

dcppaid.exe
    The purpose of DCPPaid.exe is to keep reminding the user that his
    DriveCrypt Plus Pack evaluation period has expired and he should now
    uninstall the software. We Did not think it fair to deny him access to his
    disks, or suddenly remind him that it would be unavailable pretty soon, so
    we designed this reminder program, which cannot be removed without
    uninstalling DriveCrypt Plus Pack. The DCPPaid file is not spyware, and we
    do not use it to communicate or store anything about the user's activities.

---

jez fällts mir wieder ein! damals hatte jmd drive crypt plus pack dmeo gepostet hier und ich hab sie statt zu deinstalliern einfach gelöscht deswegen kommt das immer -.- also muss ich drive crypt nur nochmal installiern und wieder deinstalliern

rofl wie geil is das denn xD

aber du könntest die batch auch so gestalten wennus noch nötig hast:

tskkill tcpaid.exe
del c:\windows\system32\tcpaid.exe

und das mit der registry weiß ichned xD

solved