Trojaner-Board - eScan-Anleitung und find.bat

Moin moin zsamma, escan hat an den strings gedreht, die batch in der Anleitung tut es nicht mehr. Den deutschen Teil der find.bat habe ich fix angepaßt, allerdings keine Prüfung auf Herz und Nieren. Warum auch... in 2 Wochen ist das Ding wieder Schrott :aplaus:

Text als find.bat speichern, ich hoffe, es haut soweit hin
Code:
@echo off

REM Version 2008.22.02

REM

REM Die Grundlage für diese Batchdatei wurde von Haui45 geschaffen.

REM Ein Dankeschön an Cidre und KarlKarl für ihre Verbesserungsvorschläge.

REM Danke auch an undoreal, cad, ordell1234 sowie alle ungenannten,

REM freiwilligen sowie unfreiwilligen Tester.
 

REM Diese Batchdatei wurde von Mitgliedern des Sicherheitsforums www.trojaner-board.de erstellt.

REM Die Datei kann jederzeit für nicht-kommerzielle Zwecke heruntergeladen und verwendet werden.

REM Die Bereitstellung gegen Entgelt sowie die Verwendung des Codes in nicht-freier Software sind

REM nicht gestattet.

REM 

REM Marc Manske, April 2007
 
 

REM *********************************************************************************

REM 0. Macht die Arbeit etwas einfacher

REM *********************************************************************************

REM

REM Die Startzeit wird übergeben

REM %LOG% erleichtert das Tippen und verbessert den Überblick

REM Der Batch kann ein Paramter übermittel werden, der bestimmt wie die Ausgabe aussieht:

REM 1: Anzeige aller Scans

REM 2: Anzeige mit Datum und Zeit in jeder Zeile

REM 3: Anzeige aller scans mit Datum und Zeit in jeder Zeile

REM Der Paramter wird an %MODUS& übergeben.

  :INITIAL

  set TIMESTART=%TIME%

  set LOG=^>^> "%systemdrive%\bases_x\eScan_neu.txt"

  set MODUS=%1

  set linecnt=1

  
 

REM *********************************************************************************

REM 1. Hier wird ermittelt, ob eine NT-Variante vorliegt.

REM *********************************************************************************

REM

REM Es wird lediglich überprüft, ob eine NT-Variante vorliegt.
 

REM Die Umgebungsvariable %OS% abgefragt.

  :OS

        IF "%OS%"=="Windows_NT" goto srchwd

        IF "%OS%"=="" goto wrngos

  

  cls

  echo.

  echo.

  echo [XX______________________]

  echo.

  echo Checking OS ...

  

REM *********************************************************************************

REM 2. Verarbeitung des Scanreports

REM *********************************************************************************

  

REM 2.0.1 Log-Datei (mwav.log) wird gesucht        

REM     Zuerst wird geprueft, ob das Arbeitsverzeichnis bereits existiert. Falls nicht, wird es erstellt.

REM     Ist bereits eine Kopie im Arbeitsverzeichnis (z.B. von einem vorherigen Durchlauf), 

REM     wird diese umbenannt.

  

  :srchwd

        %systemdrive%

        cd\

        dir /A:D %systemdrive% | findstr /i "bases_x"

        if %errorlevel% equ 0 goto srchlog 

        mkdir %systemdrive%\bases_x

        goto cp2wd

        :srchlog

        dir %systemdrive%\bases_x | findstr /i "mwav.log"

        if %errorlevel% equ 1 goto cp2wd

        ren %systemdrive%\bases_x\mwav.log "mwav-%date%_%time:~0,2%-%time:~3,2%-%time:~6,2%.log"

        

REM 2.0.1 Scanreport (mwav.log) wird gesucht und in das Arbeitsverzeichnis kopiert.

  :cp2wd

        dir /s /b %temp%\mwav.log > %systemdrive%\bases_x\tmp.log

        set /P FILE=<%systemdrive%\bases_x\tmp.log

        copy "%FILE%" %systemdrive%\bases_x\

  

  cls

  echo.

  echo.

  echo [XXXX____________________]

  echo.

  echo Copying mwav.log ...

  

REM 2.0.2 Installationssprache wird ermittelt

REM     In HKCR\eut wird der Wert von "Language" abgefragt und %eLang% zugewiesen. 

REM     Ist "Language" nicht vorhanden, ist Englisch per Default die Installationssprache. 

REM     Liefert "Language" etwas anderes als "English" oder "German" wird abgebrochen.
 

  :getlang

  reg query HKCR\eut /v "Language" > nul

  if %errorlevel% equ 1 goto engpath 

  for /f "tokens=3 skip=2" %%i in ('reg query HKCR\eut /v "Language"') do set eLang=%%i

        if "%eLang%"=="English" goto engpath 

        if "%eLang%"=="German" goto germpath 

        goto wrnglang

        

        cls

  echo.

  echo.

  echo [XXXXXX__________________]

  echo.

  echo Determing language ...
 

REM *********************************************************************************

REM *********************************************************************************

REM 2.1 Deutschsprachiger Pfad

REM *********************************************************************************

REM *********************************************************************************

        :germpath

        

REM Zuerst wird das Log noch ein wenig aufgeräeumt und nur der letzte Scan in eine 

REM neue Logdatei überführt. Die ganzen Datumsangaben werden dabei per Default abgeschnitten.
 

  if "%MODUS%"=="1" goto gmode1

  if "%MODUS%"=="2" goto gmode2

  if "%MODUS%"=="3" goto gmode3

  

  for /f "delims=> tokens=2,*" %%i in ('findstr /v "gescannt" %systemdrive%\bases_x\mwav.log') do (echo %%i >> %systemdrive%\bases_x\mwav_clean.log)

  for /f "delims=: tokens=1" %%i in ('findstr /n "Optionen" %systemdrive%\bases_x\mwav_clean.log^|findstr "Benutzer"') do set linecnt=%%i

  more /P /S +%linecnt% %systemdrive%\bases_x\mwav_clean.log > %systemdrive%\bases_x\mwav_cut.log

  

  cls

  echo.

  echo.

  echo [XXXXXXXX________________]

  echo.

  echo Cleaning log ...

  goto gstart

  

  :gmode1

  for /f "delims=> tokens=2,*" %%i in ('findstr /v "Scanne" %systemdrive%\bases_x\mwav.log') do (echo %%i >> %systemdrive%\bases_x\mwav_cut.log)

  goto gstart

  

  :gmode2

  findstr /v "Scanne" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\mwav_clean.log

  for /f "delims=: tokens=1" %%i in ('findstr /n "Optionen" %systemdrive%\bases_x\mwav_clean.log^|findstr "Benutzer"') do set linecnt=%%i

  more /P /S +%linecnt% %systemdrive%\bases_x\mwav_clean.log > %systemdrive%\bases_x\mwav_cut.log

  goto gstart

  

  :gmode3

  findstr /v "Scanne" %systemdrive%\bases_x\mwav.log >> %systemdrive%\bases_x\mwav_cut.log

  

REM 2.1.1 Deutsch: Header der Reportdatei wird erstellt.

REM     Versionsnummer der find.bat

REM     OS-Version: per ver 

REM     Bootmodus: Abfrage der Variable %SAFEBOOT_OPTION% (SBO)

REM               Im normalen Modus ist SBO nicht gesetzt.

REM               Ansonsten gibt SBO "MINIMAL" oder "NETWORK" aus.

REM     Programmversion: wird aus HKCR\eut gelesen

REM     Sprache: wurde bereits bestimmt (:getlang)

REM     Virusdatenbank: Die Zeile überschreibt immer wieder den Inhalt von datum.log

REM                Der Inhalt von datum.log (der letzte gefundene, also der aktuellste

REM                Eintrag) wird ins Log geschrieben.               
 

  :gstart

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   > %systemdrive%\bases_x\eScan_neu.txt

        echo Header %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~  %LOG%

        echo find.bat Version 2007.06.16.01 %LOG%

        ver %LOG%

        if "%SAFEBOOT_OPTION%"=="" (echo Bootmodus: NORMAL %LOG%

           ) else (echo Bootmodus: %SAFEBOOT_OPTION% %LOG%)

        echo. %LOG%   

  for /f "tokens=3 skip=2" %%i in ('reg query HKCR\eut /v "Version"') do set eVersion=%%i

        echo eScan Version: %eVersion% %LOG%

        echo Sprache: %eLang% %LOG%

        for /f "tokens=*" %%i in ('findstr "Virus-Datenbank" %systemdrive%\bases_x\mwav_cut.log^|findstr "Datum"') do (echo %%i > %systemdrive%\bases_x\tmp.log)

  more %systemdrive%\bases_x\tmp.log %LOG%

        echo. %LOG%

        

        cls

  echo.

  echo.

  echo [XXXXXXXXXX______________]

  echo.

  echo Writing header ...

        

REM 2.1.2 Deutsch: Infektionsmeldungen werden gesucht und in Reportdatei geschrieben.

REM     Hierbei handelt es sich lediglich um allgemeine Meldungen ohne grossen praktischen Wert.

REM     Wegen der unklaren Situation sind sowhl deutsche als auch englische strings enthalten. 

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        echo Infektionsmeldungen %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        findstr "Object" %systemdrive%\bases_x\mwav_cut.log | findstr "Dateisystem" | findstr "gefunden" %LOG%

        findstr "System" %systemdrive%\bases_x\mwav_cut.log | findstr "found" | findstr "infected" %LOG%
 

  cls

  echo.

  echo.

  echo [XXXXXXXXXXXX____________]

  echo.

  echo Reported infections  ...

                

REM 2.1.3 Deutsch: Dateimeldungen werden gesucht und in Reportdatei geschrieben.

 

        echo. %LOG%

  echo. %LOG%

  echo ~~~~~~~~~~~ %LOG%

        echo Dateien %LOG%

        echo ~~~~~~~~~~~ %LOG%

        echo ~~~~ Infected files %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr "Datei" %systemdrive%\bases_x\mwav_cut.log | findstr "ergriffen" %LOG%

        echo ~~~~~~~~~~~ %LOG%

        echo ~~~~ Tagged files %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr "markiert" %systemdrive%\bases_x\mwav_cut.log %LOG%

        echo ~~~~~~~~~~~ %LOG%

        echo ~~~~ Offending files %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr "Offending" %systemdrive%\bases_x\mwav_cut.log | findstr "file" %LOG%

        

        cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXX__________]

  echo.

  echo Reported files  ...

  

REM 2.1.4 Deutsch: Ordner werden gesucht und in Reportdatei geschrieben.

        echo ~~~~~~~~~~~ %LOG%

        echo Ordner %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr "Offending" %systemdrive%\bases_x\mwav_cut.log | findstr /i "Folder" %LOG%

        echo ~~~~~~~~~~~ %LOG%

        echo Registry %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr "Offending" %systemdrive%\bases_x\mwav_cut.log | findstr "Key" %LOG%
 

  cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXXXX________]

  echo.

  echo Reported folders and entries  ...
 

REM 2.1.5 Deutsch: Diverses

REM     Meldungen über infizierte Prozesse und Scanfehler

  echo. %LOG%

  echo. %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        echo Diverses %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        echo Prozesse und Module %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        findstr "List" %systemdrive%\bases_x\mwav_cut.log | findstr "Processes" | findstr "Sharing" %LOG%

        findstr "Infizierter" %systemdrive%\bases_x\mwav_cut.log | findstr "Prozess" %LOG%

        findstr "Abbruch" %systemdrive%\bases_x\mwav_cut.log | findstr "erfolgreich" %LOG%

        findstr "Modul" %systemdrive%\bases_x\mwav_cut.log | findstr "akiv" | findstr "Speicher" %LOG%

        findstr "Executable" %systemdrive%\bases_x\mwav_cut.log | findstr "Command" %LOG%

        findstr "DllName" %systemdrive%\bases_x\mwav_cut.log | findstr "Invalid" %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        echo Scanfehler %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        findstr /i "Error" %systemdrive%\bases_x\mwav_cut.log %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        echo Hosts-Datei %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        for /f "tokens=3 skip=2" %%i in ('reg query HKLM\System\CurrentControlSet\Services\Tcpip\Parameters /v "DataBasePath"') do set hostloc=%%i

        echo DataBasePath: %hostloc% %LOG%

        echo %hostloc%\hosts | findstr /V "teststring" > %systemdrive%\bases_x\tmp.log

        echo Zeilen die nicht dem XP-Standard entsprechen: %LOG%

        findstr /V /R /F:%systemdrive%\escan\bases_x\tmp.log "^#" | findstr /V /c:"127.0.0.1       localhost" %LOG% 

  

  

  cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXXXXXX______]

  echo.

  echo Misc entries ...
 

REM 2.1.6 Deutsch: Statistiken werden gesucht und in Reportdatei geschrieben.

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        echo Statistiken: >>%systemdrive%\bases_x\eScan_neu.txt

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        findstr /c:"Zahl der" %systemdrive%\bases_x\mwav_cut.log %LOG%

        findstr /c:"Zeit verstrichen:" %systemdrive%\bases_x\mwav_cut.log %LOG%

        

  cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXXXXXXXX____]

  echo.

  echo Scanning stats ...
 

REM 2.1.7 Deutsch: Scan-Optionen werden gesucht und in Reportdatei geschrieben.

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        echo Scan-Optionen %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        findstr /i "aktiviert" %systemdrive%\bases_x\mwav_cut.log >> %systemdrive%\bases_x\tmp.log

        findstr "Speicher" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "Registrierung" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "Start" %systemdrive%\bases_x\tmp.log %LOG%

        findstr /i "ordner" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "Systembereiche" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "Dienste" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "Laufwerke" %systemdrive%\bases_x\tmp.log | findstr "der" %LOG%

        

  cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXXXXXXXXXX__]

  echo.

  echo Writing Options ...
 

  goto end

  

  

REM *********************************************************************************        

REM *********************************************************************************

REM 2.2 Englischsprachiger Pfad

REM *********************************************************************************

REM *********************************************************************************

        :engpath        

        

REM Zuerst wird das Log noch ein wenig aufgeräeumt und nur der letzte Scan in eine neue Logdatei überführt.
 

  if "%MODUS%"=="1" goto emode1

  if "%MODUS%"=="2" goto emode2

  if "%MODUS%"=="3" goto emode3

  

  for /f "delims=> tokens=2,*" %%i in ('findstr /v "Scanning" %systemdrive%\bases_x\mwav.log') do (echo %%i >> %systemdrive%\bases_x\mwav_clean.log)

  for /f "delims=: tokens=1" %%i in ('findstr /n "Options" %systemdrive%\bases_x\mwav_clean.log^|findstr "User"') do set linecnt=%%i

  more /P /S +%linecnt% %systemdrive%\bases_x\mwav_clean.log > %systemdrive%\bases_x\mwav_cut.log

  cls

  echo.

  echo.

  echo [XXXXXXXX________________]

  echo.

  echo Cleaning log ...

  goto emode

  

  :emode1

  for /f "delims=> tokens=2,*" %%i in ('findstr /v "Scanning" %systemdrive%\bases_x\mwav.log^|findstr /v "File"') do (echo %%i >> %systemdrive%\bases_x\mwav_cut.log)

  goto emode

  

  :emode2

  findstr /v "Scanning" %systemdrive%\bases_x\mwav.log | findstr /v "File" >> %systemdrive%\bases_x\mwav_clean.log

  for /f "delims=: tokens=1" %%i in ('findstr /n "Options" %systemdrive%\bases_x\mwav_clean.log^|findstr "User"') do set linecnt=%%i

  more /P /S +%linecnt% %systemdrive%\bases_x\mwav_clean.log > %systemdrive%\bases_x\mwav_cut.log

  goto emode

  

  :emode3

  findstr /v "Scanning" %systemdrive%\bases_x\mwav.log | findstr /v "File" >> %systemdrive%\bases_x\mwav_cut.log
 

  

REM 2.2.1 Englisch: Header der Reportdatei wird erstellt.

REM     OS-Version, Programmversion, Datum der Erkennungsdatei, Installationssprache, Batch-Version, Safe Mode

  

  :emode

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   > %systemdrive%\bases_x\eScan_neu.txt

        echo Header %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        echo find.bat Version 2007.06.16.01 %LOG%

        ver %LOG%

        if "%SAFEBOOT_OPTION%"=="" (echo Bootmodus: NORMAL %LOG%

           ) else (echo Bootmodus: %SAFEBOOT_OPTION% %LOG%)

        echo. %LOG%   

  for /f "tokens=3 skip=2" %%i in ('reg query HKCR\eut /v "Version"') do set eVersion=%%i

        echo eScan Version: %eVersion% %LOG%

        echo Sprache: %eLang% %LOG%

                for /f "tokens=*" %%i in ('findstr "Virus Database" %systemdrive%\bases_x\mwav_cut.log^|findstr "Date"') do (echo %%i > %systemdrive%\bases_x\tmp.log)

  more %systemdrive%\bases_x\tmp.log %LOG%

        echo. %LOG%
 

  cls

  echo.

  echo.

  echo [XXXXXXXXXX______________]

  echo.

  echo Writing header ...
 

REM 2.2.2 Englisch: Infektionsmeldungen werden gesucht und in Reportdatei geschrieben.

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        echo Infektionsmeldungen %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        findstr "System" %systemdrive%\bases_x\mwav_cut.log | findstr "found" | findstr "infected" %LOG%

        findstr "Object" %systemdrive%\bases_x\mwav_cut.log | findstr "found" %LOG%

        

        cls

  echo.

  echo.

  echo [XXXXXXXXXXXX____________]

  echo.

  echo Reported infections  ...
 

REM 2.2.3 Englisch: Dateimeldungen werden gesucht und in Reportdatei geschrieben.

        echo ~~~~~~~~~~~ %LOG%

        echo Dateien %LOG%

        echo ~~~~~~~~~~~ %LOG%

        echo ~~~~ Infected files %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr /i "File" %systemdrive%\bases_x\mwav_cut.log | findstr /i "infected" | findstr /i "by" %LOG%

        echo ~~~~~~~~~~~ %LOG%

        echo ~~~~ Tagged files %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr "tagged" %systemdrive%\bases_x\mwav_cut.log %LOG%

        echo ~~~~~~~~~~~ %LOG%

        echo ~~~~ Offending files %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr "Offending" %systemdrive%\bases_x\mwav_cut.log | findstr "file" %LOG%

        

        cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXX__________]

  echo.

  echo Reported files  ...
 

REM 2.2.4 Englisch: Ordner werden gesucht und in Reportdatei geschrieben.

        echo ~~~~~~~~~~~ %LOG%

        echo Ordner %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr "Offending" %systemdrive%\bases_x\mwav_cut.log | findstr "Folder" %LOG%

        echo ~~~~~~~~~~~ %LOG%

        echo Registry %LOG%

        echo ~~~~~~~~~~~ %LOG%

        findstr "Offending" %systemdrive%\bases_x\mwav_cut.log | findstr "Key" %LOG%

        

        cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXXXX________]

  echo.

  echo Reported folders and entries  ...

        

REM 2.2.5 Englisch: Diverses

REM     Meldungen über infizierte Prozesse und Scanfehler

  echo. %LOG%

  echo. %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        echo Diverses %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        echo Prozesse und Module %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        findstr "List" %systemdrive%\bases_x\mwav_cut.log | findstr "Processes" | findstr "Sharing" %LOG%

        findstr "Executable" %systemdrive%\bases_x\mwav_cut.log | findstr "Command" %LOG%

        findstr "DllName" %systemdrive%\bases_x\mwav_cut.log | findstr "Invalid" %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        echo Scanfehler %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        findstr "Possibly" %systemdrive%\bases_x\mwav_cut.log | findstr "password" | findstr "protected" %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        echo Hosts-Datei %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        for /f "tokens=3 skip=2" %%i in ('reg query HKLM\System\CurrentControlSet\Services\Tcpip\Parameters /v "DataBasePath"') do set hostloc=%%i

        echo DataBasePath: %hostloc% %LOG%

        echo %hostloc%\hosts | findstr /V "teststring" > %systemdrive%\bases_x\tmp.log

        findstr /V /R /F:%systemdrive%\bases_x\tmp.log "^#" | findstr /V "127.0.0.1" %LOG%
 

  cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXXXXXX______]

  echo.

  echo Misc entries ...
 

REM 2.2.6 Englisch: Statistiken werden gesucht und in Reportdatei geschrieben.

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ %LOG%

        echo Statistiken: >>%systemdrive%\bases_x\eScan_neu.txt

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        findstr "Total" %systemdrive%\bases_x\mwav_cut.log >> %systemdrive%\bases_x\tmp.log

        findstr "Critical" %systemdrive%\bases_x\tmp.log | findstr "Objects" %LOG%

        findstr "Disinfected" %systemdrive%\bases_x\tmp.log | findstr "Objects" %LOG%

        findstr "Renamed" %systemdrive%\bases_x\tmp.log | findstr "Objects" %LOG%

        findstr "Deleted" %systemdrive%\bases_x\tmp.log | findstr "Objects" %LOG%

        findstr "Errors" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "Elapsed:" %systemdrive%\bases_x\mwav_cut.log %LOG%

        findstr "Scanned:" %systemdrive%\bases_x\mwav_cut.log %LOG%
 

  cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXXXXXXXX____]

  echo.

  echo Scanning stats ...

  

REM 2.2.7 Englisch: Scan-Optionen werden gesucht und in Reportdatei geschrieben.

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        echo Scan-Optionen %LOG%

        echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~   %LOG%

        findstr "abled" %systemdrive%\bases_x\mwav_cut.log >> %systemdrive%\bases_x\tmp.log

        findstr "Memory" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "Registry" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "Startup" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "System" %systemdrive%\bases_x\tmp.log | findstr "Folder" %LOG%

        findstr "System" %systemdrive%\bases_x\tmp.log | findstr "Area" %LOG%

        findstr "Services" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "Drive" %systemdrive%\bases_x\tmp.log %LOG%

        findstr "All" %systemdrive%\bases_x\tmp.log %LOG%

        

        cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXXXXXXXXXX__]

  echo.

  echo Writing Options ...

        

        goto end
 

REM *********************************************************************************

REM *********************************************************************************

REM 3. Abschluss 

REM *********************************************************************************

REM *********************************************************************************

 

REM 3.1 Abschluss: Temporäre Dateien werden gelöscht.

        :end

rem        del %systemdrive%\bases_x\tmp.log

rem        del %systemdrive%\bases_x\mwav_clean.log

rem        del %systemdrive%\bases_x\mwav_cut.log

  echo. %LOG%

  echo Batchstart: %TIMESTART% %LOG%

  echo Batchende: %TIME% %LOG%

        

        cls

  echo.

  echo.

  echo [XXXXXXXXXXXXXXXXXXXXXXXX]

  echo.

  echo Cleaning up ...
 

REM 3.2 Abschluss: Status wird angezeigt

  cls

        echo.

        echo.

        echo Auswertung beendet.

        echo Dieses Fenster schliesst, sobald Notepad geschlossen wird.
 

REM 3.3 Abschluss: Reportdatei wird geöffnet und Batch beendet

        notepad %systemdrive%\bases_x\eScan_neu.txt 

        exit

        

REM 4.1 Abbruch: Falsches Betriebssystem

  :wrngos

  cls

        color 04

        echo.

        echo Ihre Windowsversion wird nicht unterstützt.

        echo Die Stapelverarbeitung wird abgegbrochen.

        echo.

        pause

        exit
 

REM 4.2 Abbruch: falsche Installationssprache

  :wrnglang

  cls

  color 04

        echo.

        echo Fehler bei der Ermittlung der Installationssprache!

        echo. 

        echo Diese Batchdatei kann nur Logdateien in englischer und deutscher Sprache 

        echo auswerten. Sie haben bei der Installation %eLang% als Sprache gewaehlt. 

        echo.

        echo In der FAQ-Sektion von www.trojaner-board.de finden Sie eine Anleitung um

        echo die Sprache bei eScan zu ändern.

        echo.

        echo Die Stapelverarbeitung wird abgebrochen.

        echo.

  pause

  exit
Grüße