소프트웨어 엑셀 매크로 바이러스(?) 파일 삭제 배치파일 만들기
2023.05.11 10:45
얼마전부터 자꾸 매크로가 자동 생성되어 다수의 PC가 엑셀파일을 열지 못하게 되는데요..
실행시 자동 생성되는 감염된(?) 파일(mypersonnel.xls)을 삭제하고 통합시트로 처음부터 만들어도 또 재 발생이 되는..... 포멧하기는 귀찮아서
C:\Users\(PC계정)\AppData\Roaming\Microsoft\Excel\XLSTART 폴더를 날려버릴려고 코드짜서 실행했는데
안지워지네요 .. 보고 피드백 좀 부탁드립니다.
---------------------------------------------------------------------------------------------------------------------------------
@echo off
pushd %~dp0
color 2f
net session >nul 2>&1 || (PowerShell start -verb runas '%~0' &exit /b)
exit
rmdir /s /q "C:\%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART"
----------------------------------------------------------------------------------------------------------------------------------
댓글 [4]
-
Sam4Amor 2023.05.11 11:14
-
Airbrone13 2023.05.11 11:41
안지워지네요 ㅠㅠ
-
Sam4Amor 2023.05.11 12:34
실수요, _loop 위에 exit 를 지우고 했어야 해요
@echo off
pushd %~dp0
net session >nul 2>&1
if %errorLevel% == 0 (
echo Script is already running with administrator privileges.
) else (
echo Script is not running with administrator privileges. Restarting...
powershell -Command "Start-Process cmd -ArgumentList '/c %~dpnx0' -Verb RunAs"
exit
)
:_loop
rd %USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART /s /q
if exist "%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART" goto _loop
exit
-
Airbrone13 2023.05.11 12:52
감사합니다.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 97364 | 소프트웨어| 프로그램에 있는 링크 누를때 현재 브라우저로 못열까요?? [1] | 클라크 | 382 | 07-22 |
| 97363 | 소프트웨어| 사진편집 프로그램 추천 [5] | 뽀로로 | 771 | 07-22 |
| 97362 | 소프트웨어| 웹페이지를 PDF 또는 Html로 캡쳐하는 프로그램이 있나요? [6] | 골드캐쉬 | 561 | 07-22 |
| 97361 | 소프트웨어| ms pcmanager를 설치하니 runtime이 없다고 합니다 [4] | brucex | 199 | 07-22 |
| 97360 | 윈 도 우| 제어판 윈도우 창 상단 최대화 방지하기 [5] | 이슬 | 380 | 07-22 |
| 97359 | 하드웨어| 보드 및 cpu 교체시 [2] | 뷰티블마인 | 651 | 07-21 |
| 97358 | 윈 도 우| 엣지브라우저 출력 기본창 변경 되나요?? [2] | 적상이 | 404 | 07-21 |
| 97357 | 윈 도 우| 인터넷 프로토컬 배치파일 만들수있을까요? [5] | 소녀시대 | 438 | 07-20 |
| 97356 | 소프트웨어| PC최적화 프로그램 효과가있을까요? [8] | 렛고 | 1179 | 07-20 |
| 97355 | 윈 도 우| 재부팅 안하고 같은 효과를 나게 할수 없을까요? [8] | 보투수리맨 | 613 | 07-20 |
| 97354 | 윈 도 우| 작업표시줄 숨김시, 알림표시를 해제할수 있나요? [6] | SIM | 437 | 07-20 |
| 97353 | 소프트웨어| 익스 강제 종료 [11] | rthgh | 484 | 07-20 |
| 97352 | 윈 도 우| 컴퓨터 리부팅 문제 [3] | 뷰티블마인 | 442 | 07-20 |
| 97351 | 하드웨어| 컴퓨터가 안 꺼집니다. [4] | 이코누 | 729 | 07-20 |
| 97350 | 소프트웨어| 토탈커맨더 내장 압축기 vs 7-zip | Abundance | 335 | 07-20 |
| 97349 | 소프트웨어| 가독성 좋은 텍스트뷰어가 뭐가 있을까요? [8] | 서애 | 741 | 07-19 |
| 97348 | 기 타| 전기 전문가님 계신가요?.. [4] | cosmosa | 664 | 07-19 |
| 97347 | 기 타| BIOS 업데이트 질문 [2] | 3561 | 584 | 07-19 |
| 97346 | 윈 도 우| 파폭 찾을 수 없습니다 이름을 올바르게 문제점 [8] | 소녀시대 | 264 | 07-19 |
| 97345 | 윈 도 우| 새노트북 구입후 [5] | 하루면충분 | 635 | 07-19 |
한번 이걸로 해보세요 -.-a
@echo off
pushd %~dp0
net session >nul 2>&1
if %errorLevel% == 0 (
echo Script is already running with administrator privileges.
) else (
echo Script is not running with administrator privileges. Restarting...
powershell -Command "Start-Process cmd -ArgumentList '/c %~dpnx0' -Verb RunAs"
exit
)
exit
:_loop
rd %USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART /s /q
if exist "%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART" goto _loop
exit