中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 【在线求 2个vbs脚本】 模块报告的筛选
作者:
标题: 【在线求 2个vbs脚本】 模块报告的筛选 上一主题 | 下一主题
abczxc
初级用户





积分 135
发帖 53
注册 2007-4-28
状态 离线
『楼 主』:  【在线求 2个vbs脚本】 模块报告的筛选

我的电脑中毒了,没有密码保护的那个qq被盗了,任务管理器打不开
我用IceSword也不开,提示:无法初始化,程序退出。我查了下,IceSword启动好像要释放一个.SYS的驱动文件,
我一看c:\windows下和c:\windows\system32等一些系统文件下根本创建不了.exe、.dll和.sys等格式的文件,
提示:请确定磁盘未满或未写保护而且文件末被使用
所以那个.SYS文件释放不进去,就无法初始化,郁闷,一点办法都没了
我用tasklist 查了下,都是正常进程,用vbs脚本生成了个报告,大家帮我筛选下
模块报告123.txt的格式大致为:

  Quote:
Nasadfdsf
sdafsdfdsfd  dsfsdafsd
                                                                                                                                        创建时间             文件制造商

├—c:\windows\explorer.exe                                                                                               2004-8-17 20:00:00        Microsoft Corporation
│├─c:\windows\system32\ntdll.dll                                                                                       2004-8-17 20:00:00        Microsoft Corporation
│├─c:\windows\system32\123.dll                                                                                         2008-1-25 16:46:50        
│├─c:\windows\system32\456.dll                                                                                         2008-1-25 16:46:50        
│├─c:\windows\system32\comres.dll                                                                                           2004-8-17 20:00:00        123
│├─c:\windows\system32\themeui.dll                                                                                          2004-8-17 20:00:00        456

├—c:\windows\system32\internat.exe                                                                                      2007-8-20 22:33:13        Microsoft Corporation
│├─c:\windows\system32\ntdll.dll                                                                                       2004-8-17 20:00:00        
│├─c:\windows\system32\kernel32.dll                                                                                    2007-8-8 19:55:46         Microsoft Corporation
│├─c:\windows\system32\user32.dll      

谁帮我写一个vbs脚本把 文件制造商 不是Microsoft Corporation的(包含没有文件制造商)的显示出来,生成1.txt
再写个一个vbs脚本把它按创建时间重后到前排下来,生成2.txt

[ Last edited by abczxc on 2008-4-25 at 07:19 PM ]

2008-4-24 21:14
查看资料  发短消息 网志   编辑帖子  回复  引用回复
slore
铂金会员





积分 5212
发帖 2478
注册 2007-2-8
状态 离线
『第 2 楼』:  

findstr貌似还快点……第一个……

2008-4-24 22:27
查看资料  发短消息 网志   编辑帖子  回复  引用回复
abczxc
初级用户





积分 135
发帖 53
注册 2007-4-28
状态 离线
『第 3 楼』:  

因为我用vbs脚本生成了个报告
我想把求得的2个vbs脚本选择性的加进去,
所以不想用findstr呀,vbs我不熟悉

2008-4-24 22:35
查看资料  发短消息 网志   编辑帖子  回复  引用回复
slore
铂金会员





积分 5212
发帖 2478
注册 2007-2-8
状态 离线
『第 4 楼』:  

这样呀。
你生成的代码……中输出的语句用instr(XX,"Microsoft Corporation")
判断是不是……还有那些空格……~

2008-4-24 23:07
查看资料  发短消息 网志   编辑帖子  回复  引用回复
abczxc
初级用户





积分 135
发帖 53
注册 2007-4-28
状态 离线
『第 5 楼』:  

不懂呀。还是把帮我写完吧
我已经生成了123.txt,再怎么再把输出的语句用instr啊
不管其它的……就把问题分开看,就处理123.txt
生成的1.txt(要包含干路行explorer.exe和internat.exe,其它的行就都屏蔽了)
生成的2.txt(先将explorer.exe和internat.exe等进程按时间排序,再排dll)

大家帮我的时候,把上面的123.txt中文字放到记事本中,不要自动换行,就好看了

[ Last edited by abczxc on 2008-4-25 at 02:35 AM ]

2008-4-25 00:09
查看资料  发短消息 网志   编辑帖子  回复  引用回复
26933062
银牌会员





积分 2268
发帖 879
注册 2006-12-19
状态 离线
『第 6 楼』:  

你就跪着吧



致精致简!
2008-4-25 17:18
查看资料  发短消息 网志   编辑帖子  回复  引用回复
abczxc
初级用户





积分 135
发帖 53
注册 2007-4-28
状态 离线
『第 7 楼』:  



  Quote:
Originally posted by 26933062 at 2008-4-25 05:18 PM:
你就跪着吧

什么意思,又不是求婚

2008-4-26 16:49
查看资料  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: