删除TCOStream的脚本

 公司给办公用的电脑强制装了TCOStream，占资源不说，还监控电脑、自动下载公司管理软件。而且生命力极强，实乃流氓软件。

日前下决心要去除之，研究半晌，搞了一个bat脚本，可以删除TCOSteam，能不能根治且不说，观察几日下来，没有复发的迹象。先记录下来。

目前此脚本没有删除注册表信息，仅清楚TCOStream主进程TClient及C:/Program Files/TCOStream/client下面所有文件，还有windows/system32下的两个守护程序sysagboot.exe、Sysloader.exe

 

以下是脚本内容，共有两个bat文件。

 

::  filename = clearTCO.bat @echo off color 3f title 删除TCOStream set propath="C:/Program Files" echo. echo Delete the Service... sc GetDisplayName TClientService>C:/server.log find "SUCCESS" C:/server.log>nul if %ERRORLEVEL%==0 sc delete TClientService sc GetDisplayName TControlService>C:/server.log find "SUCCESS" C:/server.log>nul if %ERRORLEVEL%==0 sc delete TControlService del /f /q C:/server.log>nul echo. echo 正在关闭进程 rename %propath%/TCOstream/client client_z>nul 2>nul call kill.bat tclien.exe call kill.bat tsrvctl_nt.exe call kill.bat tsrvctl.exe call kill.bat sysagboot.exe call kill.bat Sysloader.exe echo 进程已关闭 echo. echo 删除TCOStream相关文件 del /a /f /s /q %propath%/TCOstream/client_z/*>nul 2>nul del /a /f /s /q %propath%/TCOstream/client/*>nul 2>nul rd /s /q %propath%/TCOstream/client_z>nul 2>nul rd /s /q %propath%/TCOstream/client>nul 2>nul echo 删除sysagboot.exe  Sysloader.exe del /f /q %SystemRoot%/system32/sysagboot.exe>nul 2>nul del /f /q %SystemRoot%/system32/Sysloader.exe>nul 2>nul echo 删除完毕 echo batch work is finished. goto end ::Reserve :end pause

 

 

::  filename = kill.bat @echo off tasklist>C:/tsklist.log find "%1" C:/tsklist.log>nul :: 找到了返回0，没找到返回1 if %ERRORLEVEL%==1 goto notfind if %ERRORLEVEL%==0 goto killer :notfind echo %1 is not running. goto end :killer ntsd -c q -pn %1 echo %1 is killed. :end del C:/tsklist.log>nul

 

执行的时候只要执行第一个就可以了，第一个脚本里面会调用第二个脚本来杀进程。

本文主要学到的一些东西是：

1、环境变量%ERRORLEVEL%可以用来判断上一个语句执行的结果

2、ntsd -c q -pn process_name 可以用来杀死进程，详见【ntsd命令详解（转）】

3、if语句后面如果要执行多条命令的话，在bat文件中是用小括号括起来的，如：

if %ERRORLEVEL%==1 (

echo command error

ntsd -c q -pn taskmgr.exe

goto end)

 

另外有一些bat文件相关的东西，都收藏了，要消化一下据为己有~