Discussion :

[gagouk]

Bonjour,

Je souhaite créer un fichier Batch qui me permet de:
-Faire une recherche de répertoire (inetaccelerator) dans les profils itinérants de mon serveur windows 2003
- de supprimer ce répertoire si il existe

En fait ce répertoire remonte avec le profil de l'utilisateur et se trouve dans application data.
Il s'agit d'un repertoire qui contient un exécutable (inetaccelerator.exe) qui est un virus Troj_Ransom.bnx qui n'est pas supprimé par les antivirus sur les postes. Ce virus est une variante du virus dit "Gendarmerie"

merci pour votre aide

[plopi]

Bonjour,

Voici une méthode pour ce genre d'actions. En cadeau logging dans un fichier pour simplifier la post-analyse.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
@echo off


set profiles_path=CheminDesProfilsUtilisateurs
set folder_path=CheminDuReperoireASupprimer :: Attention après "Documents and settings\NomDuProfiUtilisateur\" 

set list_file=Chemin\list_file.txt
set file_log=Chemin\script_log.txt



echo.  >> %file_log%
echo ------------------------- >> %file_log%
echo.  >> %file_log%
echo START CLEANING LOOP --%date%-%time%>> %file_log%
echo.  >> %file_log%

:: Creation liste Profils Utilisateurs

dir %profiles_path%\*USER* /b /a:d > %list_file%


:: Boucle de suppression 

for /f %%i in (%list_file%) do ( 

if exist "%profiles_path%\%%i\%folder_path%" (rmdir /q /s "%profiles_path%\%%i\%folder_path%" & echo --%date%-%time% USER:%%i FolderDelete >> %file_log%) else (echo --%date%-%time% USER:%%i NoAction >> %file_log%)


) 


echo.  >> %file_log%
echo END CLEANING LOOP --%date%-%time%>> %file_log%

[gagouk]

Merci pour le batch

je ne suis pas spécialiste dans le développement, mais peux tu m'interpréter le script et notamment la ligne

dir %profiles_path%\*USER* /b /a:d > %list_file%

et

if exist "%profiles_path%\%%i\%folder_path%" (rmdir /q /s "%profiles_path%\%%i\%folder_path%" & echo --%date%-%time% USER:%%i FolderDelete >> %file_log%) else (echo --%date%-%time% USER:%%i NoAction >> %file_log%)

merci

[gagouk]

Voici le script avec les éléments modifiés, mais ça ne marche pas comme je veux, si tu peux m'aider.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
@echo off


set profiles_path=c:\documents and settings
set folder_path=c:\documents and settings\%user%\inetaccelerator :: Attention après "Documents and settings\NomDuProfiUtilisateur\" 

set list_file=Chemin\list_file.txt
set file_log=Chemin\script_log.txt



echo.  >> %file_log%
echo ------------------------- >> %file_log%
echo.  >> %file_log%
echo START CLEANING LOOP --%date%-%time%>> %file_log%
echo.  >> %file_log%

:: Creation liste Profils Utilisateurs

dir %profiles_path%\*USER* /b /a:d > %list_file%


:: Boucle de suppression 

for /f %%i in (%list_file%) do ( 

if exist "%profiles_path%\%%i\%folder_path%" (rmdir /q /s "%profiles_path%\%%i\%folder_path%" & echo --%date%-%time% USER:%%i FolderDelete >> %file_log%) else (echo --%date%-%time% USER:%%i NoAction >> %file_log%)


) 


echo.  >> %file_log%
echo END CLEANING LOOP --%date%-%time%>> %file_log%

[plopi]

Oui c'est normal que ça ne marche pas et c'est pour ça que j'avais mis une ligne de commentaire explicatif.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

folder_path

c'est la suite du chemin du répertoire après C:\Documents and settings\Utilisateur\...... qui doit être supprimé

Pour faire simple, peut tu fournir le chemin complet depuis la racine du dossier qui doit être traité ?

[gagouk]

Bon j'ai fait une batterie de test et quelques soucis.

pour vérifier le script j'ai créer des répertoires à la main

repertoire "profil" dans c:\ -> (c:\profil)
dans profil j'ai crée un repértoire "user1" et "user2"-> (c:\profil\user1 et c:\profil\user2)
dans user1 et user2 j'ai crée un rep "inet" -> (c:\profil\user1\inet)

Le but est donc de supprimer le repertoire "inet" dans user1 et user2

voici le script modifié (j'ai enlevé quelques éléments qui ne sont pas utiles pour l'instant je pense)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
@echo off


set profiles_path= C:\profil
set folder_path=c:\profil\user1\inet :: Attention après "Documents and settings\NomDuProfiUtilisateur\" 

set list_file=c:\list_file.txt
set file_log=c:\script_log.txt

echo.  >> %file_log%
echo ------------------------- >> %file_log%
echo.  >> %file_log%
echo START CLEANING LOOP --%date%-%time%>> %file_log%
echo.  >> %file_log%

:: Creation liste Profils Utilisateurs


dir %profiles_path%\*USER* /b /a:d > %list_file%

:: Boucle de suppression 

for /f %%i in (%list_file%) do (

if exist "%profiles_path%\%%i\%folder_path%" (rmdir /q /s %profiles_path%\%%i\%folder_path%)


)

pause


echo.  >> %file_log%
echo END CLEANING LOOP --%date%-%time%>> %file_log%

Mes deux fichier txt sont bien crées, on retrouve les infos dedans,
mais le repertoire "inet" n'est pas supprimé à la fin du script

pourtant la ligne suivante me parait bonne:

for /f %%i in (%list_file%) do (
if exist "%profiles_path%\%%i\%folder_path%" (rmdir /q /s %profiles_path%\%%i\%folder_path%)

De plus j'ai un gros doute sur la ligne:

set folder_path=c:\profil\user1\inet :: Attention après "Documents and settings\NomDuProfiUtilisateur\"

Pourquoi mettre le nom du profil utilisateur alors que l'on risque d'en trouver plusieurs ?

voilà, merci pour les info et l'aide

[gagouk]

Oups j'ai vu ton message un peu tard
j'ai modifié la ligne 6, cela donne:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
@echo off


set profiles_path= C:\profil

set folder_path=inet :: Attention après "Documents and settings\NomDuProfiUtilisateur\" 

set list_file=c:\list_file.txt
set file_log=c:\script_log.txt

echo.  >> %file_log%
echo ------------------------- >> %file_log%
echo.  >> %file_log%
echo START CLEANING LOOP --%date%-%time%>> %file_log%
echo.  >> %file_log%

:: Creation liste Profils Utilisateurs


dir %profiles_path%\*USER* /b /a:d > %list_file%

:: Boucle de suppression 

for /f %%i in (%list_file%) do (

if exist "%profiles_path%\%%i\%folder_path%" (rmdir /q /s %profiles_path%\%%i\%folder_path%)


)

pause


echo.  >> %file_log%
echo END CLEANING LOOP --%date%-%time%>> %file_log%

Mais cela ne supprimme toujours pas le repertoire "inet"

merci