![]() |
| |||||||
Diskussionsforum: eScan-Anleitung und find.batWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
| | #6 |
| /// Helfer-Team ![]() ![]() ![]() ![]() | eScan-Anleitung und find.bat Hi, im wesentlichen besteht die find.bat aus mit Pipes verketteten Aufrufen von findstr. 'findstr /i "aktiviert"' taucht zum Beispiel in 6 Zeilen auf, in zwei weiteren ohne "/i" (Absicht ?). Man könnte die Laufzeit verbessern wenn man einmal die Ausgabe in einer Datei auffängt und die dann in den anderen Zeilen für eine Eingabeumleitung benutzt. Laufzeitrelevant sind vor allen Dingen die Zeilen, in denen der erste findstr-Befehl über die komplette mwav.log läuft. Zur Verdeutlichung mal ein Ausschnitt: Code:
ATTFilter findstr /i "aktiviert" %systemdrive%\bases_x\mwav.log > %temp%\aktiviert.tmp
findstr /i "Systembereiche" < %temp%\aktiviert.tmp >> %systemdrive%\eScan_neu.txt
findstr /i "Dienste" < %temp%\aktiviert.tmp >> %systemdrive%\eScan_neu.txt
Code:
ATTFilter findstr /i "Specher" %systemdrive%\bases_x\mwav.log | findstr /i "aktiviert"
Code:
ATTFilter findstr /i "aktiviert" %systemdrive%\bases_x\mwav.log | findstr /i "Specher"
Was die mehrfachen Versionszeilen angeht, sollte sowas gehen: Code:
ATTFilter findstr /i "Version" %systemdrive%\bases_x\mwav.log | findstr /i /V "scan" | findstr /i /V "entry" | findstr /i /V "found" | findstr /i /V "offending" >> %systemdrive%\version_strings.log
for /f "delims=> tokens=1-2" %%a in (version_strings.log) do (
set v=%%a
set w=%%b
)
echo %v%^>%w% >> %systemdrive%\eScan_neu.txt
)Die bisherige Version läuft auch nicht auf älteren Betriebssystemen, habe gerade mal Windows 98 aus der Ecke gezogen. Kein findstr-Befehl, keine Variable %systemdrive%, "set /p" geht auch nicht. Da wäre es ganz sinnvoll, ganz zu Anfang die Version zu prüfen, ob in der Umgebungsvariablen OS Windows_NT steht. Schließlich läßt sich der als Ziel des entpackens benutzte Ordner steuern: Code:
ATTFilter set temp=C:\bases_x
mwav.exe
|
| Themen zu eScan-Anleitung und find.bat |
| abgesicherten, abgesicherten modus, auswerten, automatisch, datei, deutsch, dienste, einstellungen, englisch, erhalte, festplatte, festplatten, folge, folgende, forum, ftp, kleine, klicke, klicken, kopieren, kritik, log, modus, platte, programm, update |