@echo off

REM inicio del programa

cls
color 03
echo Programa creado para eliminar "Win32Agent.pz" y sus variantes
echo Pulse una tecla para comenzar
pause > nul
set con=0

REM borrado de archivos temporales

attrib -r -a -s -h %temp%\*.*
del /f /q /s %temp%\*.*

REM limpieza y del archivo "hosts"

attrib -r -a -s -h %windir%\system32\drivers\etc\*.*
del /f /q %windir%\system32\drivers\etc\*.*
echo 172.0.0.1                              localhost >%windir%\system32\drivers\etc\hosts
attrib +r +s %windir%\system32\drivers\etc\hosts

REM habilitando restaurar sistema

reg add "HKLM\SOFTWARE\Policies\Microsoft\WindowsNT\SystemRestore" /v DisableSR /t REG_DWORD /d 0 /f 

REM eliminacion de archivos

if not exist %windir%\system32\winup_32dll.exe goto dos
attrib -r -a -s -h  %windir%\system32\winup_32dll.exe
del /f /q %windir%\system32\winup_32dll.exe
set /a con=%con%+1

:dos
if not exist %windir%\system32\twext.exe goto tres
attrib -r -a -s -h %windir%\system32\twext.exe
del /f /q %windir%\system32\twext.exe
set /a con=%con%+1

:tres
if not exist %windir%\system32\ntos.exe goto cuatro
attrib -r -a -s -h %windir%\system32\ntos.exe
del /f /q %windir%\system32\ntos.exe
set /a con=%con%+1

:cuatro
if not exist %windir%\system32\sdra64.exe goto cinco
attrib -r -a -s -h %windir%\system32\sdra64.exe
del /f /q %windir%\system32\sdra64.exe
set /a con=%con%+1

:cinco
if not exist %windir%\system32\windows64.exe goto seis
attrib -r -a -s -h %windir%\system32\windows64.exe 
del /f /q %windir%\system32\windows64.exe 
set /a con=%con%+1

:seis
if not exist %windir%\system32\bootwindows.exe goto siete
attrib -r -a -s -h %windir%\system32\bootwindows.exe
del /f /q %windir%\system32\bootwindows.exe
set /a con=%con%+1

:siete
if not exist %windir%\system32\win32h.exe goto ocho
attrib -r -a -s -h %windir%\system32\win32h.exe
del /f /q %windir%\system32\win32h.exe
set /a con=%con%+1

:ocho
if not exist %windir%\system32\server.exe goto nueve
attrib -r -a -s -h %windir%\system32\server.exe
del /f /q %windir%\system32\server.exe
set /a con=%con%+1

:nueve
if not exist %windir%\system32\explorerr.exe goto diez
attrib -r -a -s -h %windir%\system32\explorerr.exe
del /f /q %windir%\system32\explorerr.exe
set /a con=%con%+1

:diez
if not exist %windir%\system32\dxtpdx.dll goto once
attrib -r -a -s -h %windir%\system32\dxtpdx.dll
del /f /q %windir%\system32\dxtpdx.dll
set /a con=%con%+1

:once
if not exist %windir%\iexplore.dll goto doce
attrib -r -a -s -h %windir%\iexplore.dll
del /f /q %windir%\system32\iexplore.dll
set /a con=%con%+1

:doce
if not exist %windir%\msnlogm.exe goto trece
attrib -r -a -s -h %windir%\msnlogm.exe 
del /f /q %windir%\msnlogm.exe
set /a con=%con%+1

:trece
if not exist %windir%\system32\phuoqoab.dll goto catorce
attrib -r -a -s -h %windir%\system32\phuoqoab.dll
del /f /q %windir%\system32\phuoqoab.dll
set /a con=%con%+1 

:catorce
if not exist %windir%\system32\msnlogs.exe goto quince
attrib -r -a -s -h %windir%\system32\msnlogs.exe 
del /f /q %windir%\system32\msnlogs.exe
set /a con=%con%+1

:quince
if not exist %windir%\system32\mtsdsc.exe goto dieciseis
attrib -r -a -s -h %windir%\system32\mtsdsc.exe
del /f /q %windir%\system32\mtsdsc.exe
set /a con=%con%+1

:dieciseis
if not exist %windir%\system32\WLCtrl32.dll goto diecisiete
attrib -r -a -s -h %windir%\system32\WLCtrl32.dll
del /f /q %windir%\system32\WLCtrl32.dll
set /a con=%con%+1

:diecisiete
if not exist %windir%\system32\sysfldr.dll goto dieciocho
attrib -r -a -s -h %windir%\system32\sysfldr.dll
del /f /q %windir%\system32\sysfldr.dll
set /a con=%con%+1

:dieciocho
if not exist %windir%\system32\scvhost.exe goto diecinueve
attrib -r -a -s -h %windir%\system32\scvhost.exe
del /f /q %windir%\system32\scvhost.exe
set /a con=%con%+1

:diecinueve
if not exist %windir%\system32\iexplore.exe goto veinte
attrib -r -a -s -h %windir%\system32\iexplore.exe
del /f /q %windir%\system32\iexplore.exe 
set /a con=%con%+1

:veinte
if not exist %windir%\ServicePackFiles\services.exe goto veintiuno
attrib -r -a -s -h %windir%\ServicePackFiles\services.exe
del /f /q %windir%\ServicePackFiles\services.exe
set /a con=%con%+1

:veintiuno
if not exist %windir%\system32\WLCtrl32.dll goto veintidos
attrib -r -a -s -h %windir%\system32\WLCtrl32.dll
del /f /q %windir%\system32\WLCtrl32.dll
set /a con=%con%+1

:veintidos
if not exist %windir%\system32\phuoqoab.dll goto veintitres
attrib -r -a -s -h %windir%\system32\phuoqoab.dll
del /f /q %windir%\system32\phuoqoab.dll
set /a con=%con%+1

:veintitres
if not exist %windir%\system32\sysfldr.dll goto veinticuatro
attrib -r -a -s -h %windir%\system32\sysfldr.dll
del /f /q %windir%\system32\sysfldr.dll
set /a con=%con%+1

:veinticuatro
if not exist %windir%\system32\windat32.exe goto veinticinco
attrib -r -a -s -h %windir%\system32\windat32.exe
del /f /q %windir%\system32\windat32.exe
set /a con=%con%+1

:veinticinco
if not exist %windir%\system32\drivers\spools.exe goto veintiseis
attrib -r -a -s -h %windir%\system32\drivers\spools.exe
del /f /q %windir%\system32\drivers\spools.exe
set /a con=%con%+1

:veintiseis
if not exist %windir%\system32\Microsoft.exe goto veintisiete
attrib -r -a -s -h %windir%\system32\Microsoft.exe
del /f /q %windir%\system32\Microsoft.exe
set /a con=%con%+1

:veintisiete
if not exist %windir%\system32\SERVUS.exe goto veintiocho
attrib -r -a -s -h %windir%\system32\SERVUS.exe
del /f /q %windir%\system32\SERVUS.exe
set /a con=%con%+1

:veintiocho
if not exist %windir%\system32\sfklg.dll goto veintinueve
attrib -r -a -s -h %windir%\system32\sfklg.dll
del /f /q %windir%\system32\sfklg.dll
set /a con=%con%+1

:veintinueve
if not exist %windir%\system32\msntb.dll goto treinta
attrib -r -a -s -h %windir%\system32\msntb.dll
del /f /q %windir%\system32\msntb.dll
set /a con=%con%+1

:treinta
if not exist %windir%\system32\dxtpdx.dll goto treintiuno
attrib -r -a -s -h %windir%\system32\dxtpdx.dll
del /f /q %windir%\system32\dxtpdx.dll
set /a con=%con%+1

:treintiuno
if not exist %windir%\system32\NTSpool.exe goto treintidos
attrib -r -a -s -h %windir%\system32\NTSpool.exe
del /f /q %windir%\system32\NTSpool.exe
set /a con=%con%+1

:treintidos
if not exist "%Windir%\System32\Macromed\Shockwave 10\PostUpdate.exe" goto treintitres
attrib -r -a -s -h "%Windir%\System32\Macromed\Shockwave 10\PostUpdate.exe"
del /f /q "%Windir%\System32\Macromed\Shockwave 10\PostUpdate.exe"
set /a con=%con%+1

:treintitres
if not exist %windir%\win32h.exe goto treinticuatro
attrib -r -a -s -h %windir%\win32h.exe
del /f /q %windir%\system32\win32h.exe
set /a con=%con%+1

:treinticuatro
if not exist "%windir%\Archivos de programa\WinMessenger\WinMesgr.exe" goto treinticinco
attrib -r -a -s -h "%windir%\Archivos de programa\WinMessenger\WinMesgr.exe"
del /f /q "%windir%\Archivos de programa\WinMessenger\WinMesgr.exe"
set /a con=%con%+1

:treinticinco
if not exist %windir%\system32\WinMesgr.exe goto treintiseis
attrib -r -a -s -h %windir%\system32\WinMesgr.exe 
del /f /q %windir%\system32\WinMesgr.exe 
set /a con=%con%+1

:treintiseis
if not exist %windir%\system32\WinMessenger.exe goto treintisiete
attrib -r -a -s -h %windir%\system32\WinMessenger.exe
del /f /q %windir%\system32\WinMessenger.exe
set /a con=%con%+1

:treintisiete
if not exist %windir%\scvhost.exe goto treintiocho
attrib -r -a -s -h %windir%\scvhost.exe
del /f /q %windir%\scvhost.exe
set /a con=%con%+1

:treintiocho
if not exist %windir%\PROGRA~1\TEXTAL~1\TAForIE.dll goto treintinueve
attrib -r -a -s -h %windir%\PROGRA~1\TEXTAL~1\TAForIE.dll
del /f /q %windir%\PROGRA~1\TEXTAL~1\TAForIE.dll
set /a con=%con%+1

:treintinueve
if not exist %windir%system32\phuoqoab.dll goto cuarenta
attrib -r -a -s -h %windir%system32\phuoqoab.dll
del /f /q %windir%system32\phuoqoab.dll
set /a con=%con%+1

:cuarenta
if not exist %windir%\firma.html goto cuarentiuno
attrib -r -a -s -h %windir%\firma.html
del /f /q %windir%\firma.html
set /a con=%con%+1

:cuarentiuno
if not exist %windir%\system32\mswsock2.dll goto final
attrib -r -a -s -h %windir%\system32\mswsock2.dll
del /f /q %windir%\system32\mswsock2.dll
set /a con=%con%+1

REM final de la aplicacion

:final
cls
echo Programa creado y por    Hybrid 12/2009
echo Analisis:
echo Se han encontrado y eliminado %con% archivos infectados en su sistema
echo Se ha habilitado "restaurar sistema"
echo Se ha limpiado el archivo "Hosts"
echo Se han borrado los archivos temporales
echo Pulse una tecla para terminar
pause > nul
exit