Home Upgrade Search Memberlist Extras Hacker Tools Award Goals Help Wiki Contact

Shell 

HomeMade Batch Anti-Virus

I will have you know I did use a little bit of vbs for popup windows, but the rest is all batch. Enjoy!





@echo off
title RatPoison
color a


:: BatchGotAdmin
:-------------------------------------
REM --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"

REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
echo Requesting administrative privileges...
goto UACPrompt
) else ( goto gotAdmin )

:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
set params = %*:"=""
echo UAC.ShellExecute "cmd.exe", "/c %~s0 %params%", "", "runas", 1 >> "%temp%\getadmin.vbs"

"%temp%\getadmin.vbs"
del "%temp%\getadmin.vbs"
exit /B

:gotAdmin
pushd "%CD%"
CD /D "%~dp0"
:--------------------------------------


color 2
start C:\Users\%USERNAME%\Desktop\RatPoison\Vbs\Begin.vbs
echo.
echo.
echo Pass 1
echo.
echo.

taskkill /f /im regasm.exe
taskkill /f /im GyStation.exe
taskkill /f /im iusb3mon.exe
taskkill /f /im unsecapp.exe
taskkill /f /im rusb3mon.exe
taskkill /f /im ms1.exe
taskkill /f /im tool1.exe
taskkill /f /im tool3.exe
taskkill /f /im country.exe
taskkill /f /im paytime.exe
taskkill /f /im IEXPLORE.exe
taskkill /f /im tool2.exe
taskkill /f /im ipwf.exe
taskkill /f /im winshost.exe
taskkill /f /im msnmsgr.exe
taskkill /f /im kl.exe
taskkill /f /im winldra.exe
taskkill /f /im Phantom.exe
taskkill /f /im setup.exe
taskkill /f /im sachostx.exe
taskkill /f /im update.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachostc.exe
taskkill /f /im Win32IMAPSVR.exe
taskkill /f /im hellmsn.exe
taskkill /f /im winstall.exe
taskkill /f /im taskman.exe
taskkill /f /im shost.exe
taskkill /f /im taskdir.exe
taskkill /f /im system32.exe
taskkill /f /im system.exe
taskkill /f /im sachostc.exe
taskkill /f /im system32.exe
taskkill /f /im winhelp.exe
taskkill /f /im sachostb.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachosts.exe
taskkill /f /im iexplore.exe
taskkill /f /im hot_tarts_pt.exe
taskkill /f /im svchost2.exe
taskkill /f /im tbps.exe
taskkill /f /im dit.exe
taskkill /f /im optimize.exe
taskkill /f /im pib.exe
taskkill /f /im winupdate.exe
taskkill /f /im dinst.exe
taskkill /f /im e-nrgyplus.exe
taskkill /f /im crsss.exe
taskkill /f /im mt-uninstaller.exe
taskkill /f /im 10aba34-5619.tmp
taskkill /f /im jusched.exe
taskkill /f /im CDProxyServ.exe
taskkill /f /im VistaDrive.exe
taskkill /f /im $hp2F63.tmp
taskkill /f /im SearchSettings.exe
taskkill /f /im qttask.exe
taskkill /f /im F0C7.exe
taskkill /f /im VVSN.exe
taskkill /f /im $sys$DRMServer.exe
taskkill /f /im flashget.exe
taskkill /f /im spoolsv.exe
taskkill /f /im winsys2.exe
taskkill /f /im msmsgs.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im rphelperapp.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im gtbcheck.exe
taskkill /f /im 105ac750-5016.tmp
taskkill /f /im 485E.exe
taskkill /f /im tbgqdfl.exe
taskkill /f /im Adware.Win32.GoonSearch
taskkill /f /im 64CB.exe
taskkill /f /im gamelauncher.exe
taskkill /f /im Ocl.exe
taskkill /f /im 100.tmp
taskkill /f /im B576.exe
taskkill /f /im 1DE1.exe
taskkill /f /im DSUpdate.ts3
taskkill /f /im YontooSetup-S.exe
taskkill /f /im air89.exe
taskkill /f /im SS_MAN~1.SCR
taskkill /f /im QuickTimeInstaller.exe
taskkill /f /im E81E.exe
taskkill /f /im 2183.exe
taskkill /f /im PopularScreenSavers.exe
taskkill /f /im 100E.tmp
taskkill /f /im GiantSavings.exe
taskkill /f /im Server-Stub-117.exe
taskkill /f /im 10aebb03-5876.tmp
taskkill /f /im 00000008.@
taskkill /f /im 00000004.@
taskkill /f /im ExeFile.exe
taskkill /f /im Bikini02.Scr
taskkill /f /im convPlay.dll
taskkill /f /im dfr8FAF.tmp.exe
taskkill /f /im dnu.exe
taskkill /f /im EF8B.exe
taskkill /f /im IWantThis_ppi.exe.un.exe
taskkill /f /im bho.dll
taskkill /f /im Play65.exe
taskkill /f /im BuzzdockSetup-Silent.exe
taskkill /f /im 0.7789855875491154.htm
taskkill /f /im 72F9.exe
taskkill /f /im 4D9B.tmp
taskkill /f /im bmufa-64.exe
taskkill /f /im YahELite.new
taskkill /f /im 88F9E.exe
taskkill /f /im airC36.exe
taskkill /f /im install_flash_player.exe
taskkill /f /im Nix.exe
taskkill /f /im Trojan-PWS.Onlinegames
taskkill /f /im MWSSVC.EXE
taskkill /f /im YourFile.exe
taskkill /f /im air58F9.exe
taskkill /f /im flash-player.exe
taskkill /f /im _Setupx.dll
taskkill /f /im D613.exe
taskkill /f /im MSI6D15.tmp
taskkill /f /im Trojan.Win32.Small
taskkill /f /im GiantSavings_US.exe
taskkill /f /im dcomfpmp.dll
taskkill /f /im A26D.exe
taskkill /f /im redirect.html
taskkill /f /im RewardsArcadeSuite.exe
taskkill /f /im AdWare.Win32.Agent.aeh
taskkill /f /im cmdfpmp.dll
taskkill /f /im KP.exe
taskkill /f /im Kidlogger.exe
taskkill /f /im qa~1.SCR
taskkill /f /im VidSaver15_20120508.exe
taskkill /f /im MWSSETUP.EXE
taskkill /f /im Adware.FreezeFrog
taskkill /f /im 80000000.@
taskkill /f /im netassistant_ie.exe
taskkill /f /im 0.05306178836907249
taskkill /f /im MMUpdater.exe
taskkill /f /im soft_pcp_conduit.exe
taskkill /f /im IomUpdateIcons.exe
echo.
echo.
echo Pass 2
echo.
echo.
taskkill /f /im regasm.exe
taskkill /f /im GyStation.exe
taskkill /f /im iusb3mon.exe
taskkill /f /im unsecapp.exe
taskkill /f /im rusb3mon.exe
taskkill /f /im ms1.exe
taskkill /f /im tool1.exe
taskkill /f /im tool3.exe
taskkill /f /im country.exe
taskkill /f /im paytime.exe
taskkill /f /im IEXPLORE.exe
taskkill /f /im tool2.exe
taskkill /f /im ipwf.exe
taskkill /f /im winshost.exe
taskkill /f /im msnmsgr.exe
taskkill /f /im kl.exe
taskkill /f /im winldra.exe
taskkill /f /im Phantom.exe
taskkill /f /im setup.exe
taskkill /f /im sachostx.exe
taskkill /f /im update.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachostc.exe
taskkill /f /im Win32IMAPSVR.exe
taskkill /f /im hellmsn.exe
taskkill /f /im winstall.exe
taskkill /f /im taskman.exe
taskkill /f /im shost.exe
taskkill /f /im taskdir.exe
taskkill /f /im system32.exe
taskkill /f /im system.exe
taskkill /f /im sachostc.exe
taskkill /f /im system32.exe
taskkill /f /im winhelp.exe
taskkill /f /im sachostb.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachosts.exe
taskkill /f /im iexplore.exe
taskkill /f /im hot_tarts_pt.exe
taskkill /f /im svchost2.exe
taskkill /f /im tbps.exe
taskkill /f /im dit.exe
taskkill /f /im optimize.exe
taskkill /f /im pib.exe
taskkill /f /im winupdate.exe
taskkill /f /im dinst.exe
taskkill /f /im e-nrgyplus.exe
taskkill /f /im crsss.exe
taskkill /f /im mt-uninstaller.exe
taskkill /f /im 10aba34-5619.tmp
taskkill /f /im jusched.exe
taskkill /f /im CDProxyServ.exe
taskkill /f /im VistaDrive.exe
taskkill /f /im $hp2F63.tmp
taskkill /f /im SearchSettings.exe
taskkill /f /im qttask.exe
taskkill /f /im F0C7.exe
taskkill /f /im VVSN.exe
taskkill /f /im $sys$DRMServer.exe
taskkill /f /im flashget.exe
taskkill /f /im spoolsv.exe
taskkill /f /im winsys2.exe
taskkill /f /im msmsgs.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im rphelperapp.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im gtbcheck.exe
taskkill /f /im 105ac750-5016.tmp
taskkill /f /im 485E.exe
taskkill /f /im tbgqdfl.exe
taskkill /f /im Adware.Win32.GoonSearch
taskkill /f /im 64CB.exe
taskkill /f /im gamelauncher.exe
taskkill /f /im Ocl.exe
taskkill /f /im 100.tmp
taskkill /f /im B576.exe
taskkill /f /im 1DE1.exe
taskkill /f /im DSUpdate.ts3
taskkill /f /im YontooSetup-S.exe
taskkill /f /im air89.exe
taskkill /f /im SS_MAN~1.SCR
taskkill /f /im QuickTimeInstaller.exe
taskkill /f /im E81E.exe
taskkill /f /im 2183.exe
taskkill /f /im PopularScreenSavers.exe
taskkill /f /im 100E.tmp
taskkill /f /im GiantSavings.exe
taskkill /f /im Server-Stub-117.exe
taskkill /f /im 10aebb03-5876.tmp
taskkill /f /im 00000008.@
taskkill /f /im 00000004.@
taskkill /f /im ExeFile.exe
taskkill /f /im Bikini02.Scr
taskkill /f /im convPlay.dll
taskkill /f /im dfr8FAF.tmp.exe
taskkill /f /im dnu.exe
taskkill /f /im EF8B.exe
taskkill /f /im IWantThis_ppi.exe.un.exe
taskkill /f /im bho.dll
taskkill /f /im Play65.exe
taskkill /f /im BuzzdockSetup-Silent.exe
taskkill /f /im 0.7789855875491154.htm
taskkill /f /im 72F9.exe
taskkill /f /im 4D9B.tmp
taskkill /f /im bmufa-64.exe
taskkill /f /im YahELite.new
taskkill /f /im 88F9E.exe
taskkill /f /im airC36.exe
taskkill /f /im install_flash_player.exe
taskkill /f /im Nix.exe
taskkill /f /im Trojan-PWS.Onlinegames
taskkill /f /im MWSSVC.EXE
taskkill /f /im YourFile.exe
taskkill /f /im air58F9.exe
taskkill /f /im flash-player.exe
taskkill /f /im _Setupx.dll
taskkill /f /im D613.exe
taskkill /f /im MSI6D15.tmp
taskkill /f /im Trojan.Win32.Small
taskkill /f /im GiantSavings_US.exe
taskkill /f /im dcomfpmp.dll
taskkill /f /im A26D.exe
taskkill /f /im redirect.html
taskkill /f /im RewardsArcadeSuite.exe
taskkill /f /im AdWare.Win32.Agent.aeh
taskkill /f /im cmdfpmp.dll
taskkill /f /im KP.exe
taskkill /f /im Kidlogger.exe
taskkill /f /im qa~1.SCR
taskkill /f /im VidSaver15_20120508.exe
taskkill /f /im MWSSETUP.EXE
taskkill /f /im Adware.FreezeFrog
taskkill /f /im 80000000.@
taskkill /f /im netassistant_ie.exe
taskkill /f /im 0.05306178836907249
taskkill /f /im MMUpdater.exe
taskkill /f /im soft_pcp_conduit.exe
taskkill /f /im IomUpdateIcons.exe
echo.
echo.
echo Pass 3
echo.
echo.
taskkill /f /im regasm.exe
taskkill /f /im GyStation.exe
taskkill /f /im iusb3mon.exe
taskkill /f /im unsecapp.exe
taskkill /f /im rusb3mon.exe
taskkill /f /im ms1.exe
taskkill /f /im tool1.exe
taskkill /f /im tool3.exe
taskkill /f /im country.exe
taskkill /f /im paytime.exe
taskkill /f /im IEXPLORE.exe
taskkill /f /im tool2.exe
taskkill /f /im ipwf.exe
taskkill /f /im winshost.exe
taskkill /f /im msnmsgr.exe
taskkill /f /im kl.exe
taskkill /f /im winldra.exe
taskkill /f /im Phantom.exe
taskkill /f /im setup.exe
taskkill /f /im sachostx.exe
taskkill /f /im update.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachostc.exe
taskkill /f /im Win32IMAPSVR.exe
taskkill /f /im hellmsn.exe
taskkill /f /im winstall.exe
taskkill /f /im taskman.exe
taskkill /f /im shost.exe
taskkill /f /im taskdir.exe
taskkill /f /im system32.exe
taskkill /f /im system.exe
taskkill /f /im sachostc.exe
taskkill /f /im system32.exe
taskkill /f /im winhelp.exe
taskkill /f /im sachostb.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachosts.exe
taskkill /f /im iexplore.exe
taskkill /f /im hot_tarts_pt.exe
taskkill /f /im svchost2.exe
taskkill /f /im tbps.exe
taskkill /f /im dit.exe
taskkill /f /im optimize.exe
taskkill /f /im pib.exe
taskkill /f /im winupdate.exe
taskkill /f /im dinst.exe
taskkill /f /im e-nrgyplus.exe
taskkill /f /im crsss.exe
taskkill /f /im mt-uninstaller.exe
taskkill /f /im 10aba34-5619.tmp
taskkill /f /im jusched.exe
taskkill /f /im CDProxyServ.exe
taskkill /f /im VistaDrive.exe
taskkill /f /im $hp2F63.tmp
taskkill /f /im SearchSettings.exe
taskkill /f /im qttask.exe
taskkill /f /im F0C7.exe
taskkill /f /im VVSN.exe
taskkill /f /im $sys$DRMServer.exe
taskkill /f /im flashget.exe
taskkill /f /im spoolsv.exe
taskkill /f /im winsys2.exe
taskkill /f /im msmsgs.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im rphelperapp.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im gtbcheck.exe
taskkill /f /im 105ac750-5016.tmp
taskkill /f /im 485E.exe
taskkill /f /im tbgqdfl.exe
taskkill /f /im Adware.Win32.GoonSearch
taskkill /f /im 64CB.exe
taskkill /f /im gamelauncher.exe
taskkill /f /im Ocl.exe
taskkill /f /im 100.tmp
taskkill /f /im B576.exe
taskkill /f /im 1DE1.exe
taskkill /f /im DSUpdate.ts3
taskkill /f /im YontooSetup-S.exe
taskkill /f /im air89.exe
taskkill /f /im SS_MAN~1.SCR
taskkill /f /im QuickTimeInstaller.exe
taskkill /f /im E81E.exe
taskkill /f /im 2183.exe
taskkill /f /im PopularScreenSavers.exe
taskkill /f /im 100E.tmp
taskkill /f /im GiantSavings.exe
taskkill /f /im Server-Stub-117.exe
taskkill /f /im 10aebb03-5876.tmp
taskkill /f /im 00000008.@
taskkill /f /im 00000004.@
taskkill /f /im ExeFile.exe
taskkill /f /im Bikini02.Scr
taskkill /f /im convPlay.dll
taskkill /f /im dfr8FAF.tmp.exe
taskkill /f /im dnu.exe
taskkill /f /im EF8B.exe
taskkill /f /im IWantThis_ppi.exe.un.exe
taskkill /f /im bho.dll
taskkill /f /im Play65.exe
taskkill /f /im BuzzdockSetup-Silent.exe
taskkill /f /im 0.7789855875491154.htm
taskkill /f /im 72F9.exe
taskkill /f /im 4D9B.tmp
taskkill /f /im bmufa-64.exe
taskkill /f /im YahELite.new
taskkill /f /im 88F9E.exe
taskkill /f /im airC36.exe
taskkill /f /im install_flash_player.exe
taskkill /f /im Nix.exe
taskkill /f /im Trojan-PWS.Onlinegames
taskkill /f /im MWSSVC.EXE
taskkill /f /im YourFile.exe
taskkill /f /im air58F9.exe
taskkill /f /im flash-player.exe
taskkill /f /im _Setupx.dll
taskkill /f /im D613.exe
taskkill /f /im MSI6D15.tmp
taskkill /f /im Trojan.Win32.Small
taskkill /f /im GiantSavings_US.exe
taskkill /f /im dcomfpmp.dll
taskkill /f /im A26D.exe
taskkill /f /im redirect.html
taskkill /f /im RewardsArcadeSuite.exe
taskkill /f /im AdWare.Win32.Agent.aeh
taskkill /f /im cmdfpmp.dll
taskkill /f /im KP.exe
taskkill /f /im Kidlogger.exe
taskkill /f /im qa~1.SCR
taskkill /f /im VidSaver15_20120508.exe
taskkill /f /im MWSSETUP.EXE
taskkill /f /im Adware.FreezeFrog
taskkill /f /im 80000000.@
taskkill /f /im netassistant_ie.exe
taskkill /f /im 0.05306178836907249
taskkill /f /im MMUpdater.exe
taskkill /f /im soft_pcp_conduit.exe
taskkill /f /im IomUpdateIcons.exe
color 4
echo.
echo.
echo Finished!!!
echo.
echo.
start C:\Users\%USERNAME%\Desktop\RatPoison\Vbs\exit.vbs
exit
I know nothing about batch but I am pretty sure all this does is kill every task you listed if it's running.

Edit: what if you're infected with a RAT, silent miner, keylogger, etc that runs on startup?
Uninstalling ESET right now... :)

On a serious note though: Keep it up, for real.
Thanks for the tips and Thank yous :D. Thats just the first version. I will be sure to improve it. (I Really dont like using loops, I would rather do it this way)
system32.exe isn't even a windows process. Its a common process viruses use to disguise themselves to unskilled computer users.
This is one extreme 1337 virus! I'm gonna go report it to sir gabe.
Thanks for the tip ale12386, im just really new to the forums.


Possibly Related Threads...
Thread / Author Replies Views Last Post
[Shell] by Robert RougeSep 24, 2026 10:02 AM 4 220 Sep 24, 2026 10:02 AM
Last Post: Anonynuk
[C] by Prime12Sep 15, 2023 08:01 AM 7 481 Sep 15, 2023 08:01 AM
Last Post: VulnTutorials
[C] by jmcatena91Aug 7, 2023 04:04 AM 27 869 Aug 7, 2023 04:04 AM
Last Post: sadwweq