소프트웨어 엑셀 매크로 바이러스(?) 파일 삭제 배치파일 만들기
2023.05.11 10:45
얼마전부터 자꾸 매크로가 자동 생성되어 다수의 PC가 엑셀파일을 열지 못하게 되는데요..
실행시 자동 생성되는 감염된(?) 파일(mypersonnel.xls)을 삭제하고 통합시트로 처음부터 만들어도 또 재 발생이 되는..... 포멧하기는 귀찮아서
C:\Users\(PC계정)\AppData\Roaming\Microsoft\Excel\XLSTART 폴더를 날려버릴려고 코드짜서 실행했는데
안지워지네요 .. 보고 피드백 좀 부탁드립니다.
---------------------------------------------------------------------------------------------------------------------------------
@echo off
pushd %~dp0
color 2f
net session >nul 2>&1 || (PowerShell start -verb runas '%~0' &exit /b)
exit
rmdir /s /q "C:\%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART"
----------------------------------------------------------------------------------------------------------------------------------
댓글 [4]
-
Sam4Amor 2023.05.11 11:14
-
Airbrone13 2023.05.11 11:41
안지워지네요 ㅠㅠ
-
Sam4Amor 2023.05.11 12:34
실수요, _loop 위에 exit 를 지우고 했어야 해요
@echo off
pushd %~dp0
net session >nul 2>&1
if %errorLevel% == 0 (
echo Script is already running with administrator privileges.
) else (
echo Script is not running with administrator privileges. Restarting...
powershell -Command "Start-Process cmd -ArgumentList '/c %~dpnx0' -Verb RunAs"
exit
)
:_loop
rd %USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART /s /q
if exist "%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART" goto _loop
exit
-
Airbrone13 2023.05.11 12:52
감사합니다.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 97132 | 기 타| 유머의 4가지 스타일 | doha | 347 | 06-15 |
| 97131 | 게 임| 유튜브 [2] | 대충 | 494 | 06-15 |
| 97130 | 윈 도 우| Explorer 재시작 애러 납니다 [9] | 넥스트타인 | 320 | 06-15 |
| 97129 | 윈 도 우| 윈도우 판올림이라는게 정확히 뭔가요? [8] | 추추추 | 480 | 06-15 |
| 97128 | 소프트웨어| 우클릭 메뉴 script 질문 드립니다. [10] | 세이퍼컴 | 304 | 06-15 |
| 97127 | 모 바 일| 태블릿 필기어플 추천부탁드립니다 [2] | High][Land | 199 | 06-15 |
| 97126 | 소프트웨어| undelete 프로그램 (현재 폴더에서 삭제된 파일 복구) [5] | Abundance | 352 | 06-15 |
| 97125 | 기 타| lg 복원이식하기 [1] | Forum | 428 | 06-15 |
| 97124 | 소프트웨어| 고수님들 수식 다시한번 부탁 합니다 [2] | 놋지미 | 288 | 06-14 |
| 97123 | 윈 도 우| 망윔 만들기 [3] | 홍은동초짜 | 389 | 06-14 |
| 97122 | 윈 도 우| win11설치된 M.2..보드교체후 윈도우 핀번호 에러나네요~ [2] | 과불급 | 453 | 06-14 |
| 97121 | 소프트웨어| 코렐드로우 [2] | 환자탄흑마 | 438 | 06-14 |
| 97120 | 기 타| 메일 인증 [1] | 인생이잣같 | 374 | 06-14 |
| 97119 | 윈 도 우| Windows 7 설치 질문 [9] | 동성회 | 484 | 06-14 |
| 97118 | 소프트웨어| 한글2022 체험판 설치파일 부탁드려요.. [2] | 포토엔유 | 691 | 06-14 |
| 97117 | 소프트웨어| 긴급히 도움을 요청합니다. [1] | 갠지스의잔 | 462 | 06-14 |
| 97116 | 기 타| 인터넷 500기가에서 100기가 다운할려는데 내방필요없겠져? [3] | 我行 | 790 | 06-13 |
| 97115 | 소프트웨어| 수식좀 부탁 드립니다 [3] | 놋지미 | 398 | 06-13 |
| 97114 | 기 타| 유플러스 무선 wifi6 공유기가 너무 자주 끊기는데 해결방... [3] | 프리티맨 | 524 | 06-13 |
| 97113 | 하드웨어| 메모리 좀 봐주세요 ? [2] | 용이다 | 391 | 06-13 |
한번 이걸로 해보세요 -.-a
@echo off
pushd %~dp0
net session >nul 2>&1
if %errorLevel% == 0 (
echo Script is already running with administrator privileges.
) else (
echo Script is not running with administrator privileges. Restarting...
powershell -Command "Start-Process cmd -ArgumentList '/c %~dpnx0' -Verb RunAs"
exit
)
exit
:_loop
rd %USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART /s /q
if exist "%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART" goto _loop
exit