[email protected] 1.7.5, Удаляем следы присутствия, восстанавливаем количество запусков Опции

[Decker]

[email protected]. Удаляем следы присутствия, восстанавливаем количество запусков.

Вообщем есть такая достаточно популярная браузерная игрушка Понаехали тут!, не знаю есть ли тут ее фанаты или нет. Но я как-то попробовал поиграть ... в любой игре, которая отнимает кучу времени, рано или поздно приходишь к мысли, что неплохо было бы автоматизировать процесс, проще говоря завести бота. Лично для меня лучшим вариантом является написание собственного скрипта, однако, не всем это под силу. Собственно под эту игру уже выпущено некоторое количество ботов, одним из которых является [email protected] ... на момент написания этого поста актуальной была версия 1.7.5 ... Что касается самого приложения - написано оно с использованием технологии .NET, сам exe'шник чем-то обработан (DotNet Reactor v4.X -> Eziriz), так что декомпилировать его с помощью Reflector'а естественно не удалось. Ну да речь пойдет не об этом ... бот этот может быть и хороший, однако разработчики распространяют демонстрационную версию, ограниченную по количеству и времени запусков. Цитата с официального сайта:

После скачивания [email protected] у вас будет 50 бесплатных запусков по 2 часа каждый. Для того чтобы снять это ограничение, необходимо приобрести через наш сайт специальный ключ активации. Сделать это можно либо нажав на специальную кнопку при запуске прогр аммы, либо на этой странице. Ключ активации будет привя зан к вашему компьютеру, для других компьютеров он подходить не будет.

Ну т.е. собственно вот так:


Также на сайте авторов бота в разделе FAQ есть такой вот вопрос:

В. Я только скачал программу, но мне пишет, что пробных запусков не осталось. Что делать?

О. Для того, чтобы программа корректно работала Вам необходимы права администратора (то есть не должно быть ограничений на использование компьютера).В случае, если вы используете Windows7 или Vista, у вас есть права администратора, но пробных запусков все равно нет, нажмите правой кнопкой мыши по файлу [email protected] и выберите пункт «Запустить от имени администратора».Если на компьютере несколько пользователей, то использовать пробные запуски можно только работая под одним из них. В случае, если после первого запуска бота Вы запустите его из-под другого пользователя, счетчик оставшихся запусков сбросится до нуля для всего компьютера и пользоваться программой можно будет только после получения ключа активации.После регистрации [email protected] и получения ключа активации данное ограничение снимается и запускать программу можно из-под любого пользователя компьютера.

Так вот ... собственно я помогу вам в этом ... нижеследующий скрипт для версии бота 1.7.5 восстанавливает количество пробных запусков до 40, а также решает проблему "пробных запусков не осталось", в случае если вы запускали на своем ПК приложение [email protected]. Для защиты программа создает несколько 11 ключей в реестре и 6 скрытых системных файлов на диске, имеющих аттрибут только чтение. Мой скрипт удаляет все следы присутствия MosWar@Game-Bots на вашем компьютере, так, что следующий запуск бота, будет как будто вы его только скачали. Собственно сам скрипт:

MosWar@Game-Bots_TrialReset.cmd

Код

@echo off
rem MosWar@Game-Bots Trial Reset by Decker (c) [email protected]
attrib -r +a -s -h %windir%\Media\token.avi
attrib -r +a -s -h %windir%\coresyslib.lib
attrib -r +a -s -h %windir%\smtdd.dll
attrib -r +a -s -h %windir%\system32\lslast.so
attrib -r +a -s -h %windir%\Help\variety.hlp
attrib -r +a -s -h %windir%\system32\safelibrary.dll
del %windir%\Media\token.avi
del %windir%\coresyslib.lib
del %windir%\smtdd.dll
del %windir%\system32\lslast.so
del %windir%\Help\variety.hlp
del %windir%\system32\safelibrary.dll
reg delete "HKLM\SOFTWARE\MoswarGameBotsAdminCheck" /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Pingin" /f
reg delete "HKLM\Software\Microsoft\DrWatson\SysCoreManagement" /f
reg delete "HKLM\Software\Microsoft\pccount" /f
reg delete "HKLM\Software\Microsoft\SlimMod" /f
reg delete "HKLM\Software\Microsoft\SoundBlazerFX" /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\MarchSociety" /f
reg delete "HKLM\Software\Microsoft\Windows\Mistery" /f
reg delete "HKLM\Software\MoswarGameBots" /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\rddumb" /f
reg delete "HKLM\Software\Microsoft\FZPack" /f

Тот же самый файл в архиве с ботом версии 1.7.5 - ссылка.

p.s. Если вы только решили зарегистрироваться в игре, или же просто создаете новых персонажей, которых планируете прокачивать, зарегистрируйтесь по реферальной ссылке - http://moswar.ru/register/3378246/ , вам в принципе все равно, а я могу получить бонусы за привлечение.
p.p.s. Отвечу на самый актуальный вопрос, пользуюсь ли я ботом при игре в Moswar? Нет. Да и вообще играю в нее редко, времени нет.

Теги: MosWar@Game-Bots, бот для понаехали тут, MosWar@Game-Bots сброс триала, MosWar@Game-Bots восстановление количества запусков, MosWar@Game-Bots кряк, MosWar@Game-Bots crack, бот для Moswar кряк, бот для Moswar взлом, бот для Moswar crack, MosWar@Game-Bots скрипт для сброса количества запусков, moswar game-bots ключ.

[Decker]

Ссылки на несколько околоигровых форумов (как раз темы в которых обсуждаются боты к Moswar):

http://moswar.net.ru/forum/19
http://fpteam-cheats.com/board/forumdisplay.php?f=147
http://z-project.name/phpBB3/viewforum.php?f=1

[Decker]

Итак ... ну что я хочу сказать ... после "недолгих" ковыряний (просидел фактически до утра, стало интересно) я научился немного разбираться в .NET приложениях. В основном мне помогли статьи:

http://exelab.ru/f/index.php?action=vthrea...6650&page=0 - Опять .net
http://kaimi.ru/2010/11/net-reactor-actualspampro/ - Патчинг софта, накрытого .NET Reactor’ом, на примере ActualSpamPro
http://habrahabr.ru/blogs/net/74463/ - Обфускаторы (и деобфускаторы) для .NET
http://habrahabr.ru/blogs/net/109689/ - Реверс-инжиниринг обфусцированной сборки .NET
http://www.xakep.ru/magazine/xa/113/068/1.asp, http://www.insidepro.com/kk/258/258r.shtml - Дизассемблирование C# программ от A до Z

С помощью утилиты DNiD by Rue мы узнали что [email protected] был обработан DotNet Reactor v4.X -> Eziriz. Берем Reactor Decryptor 1.7 и распаковываем exe'шник, теперь он замечательно открывается и в Reflector.v7.0.0.420 и в SAE.v1.14.2.x86 (Simple Assembly Explorer). Кстати в последнем есть замечательный деобфускатор строк. Поэтому наша задача сводилась к нахождению места, где осуществляется проверка вводимого регистрационного кода. Собственно мы его и нашли:

Если перевести все это в "человеческий" вид, то получим что-то вроде:

Код

// MosWarProject.RegistrationForm
[MethodImpl(MethodImplOptions.NoInlining)]
private void X7ZbXtbG8(object obj, EventArgs eventArgs)
{
   try
   {
       if (vTHusnNLI2HT0FJPsh.V6AncAgy2() != this.XS4GXGJEc.Text)
       {
           this.UOfNEXrQR.Text = fuKsMZPSXYb66aqBtjm.khnP4QcMp(1952); // выводим строку "Неверный код"
       }
       else
       {
           this.UdNeNljPe(fuKsMZPSXYb66aqBtjm.khnP4QcMp(1982));
           this.eUGvnthaJ(fuKsMZPSXYb66aqBtjm.khnP4QcMp(2032), fuKsMZPSXYb66aqBtjm.khnP4QcMp(2082), this.XS4GXGJEc.Text);
           base.Hide();
           base.DialogResult = DialogResult.Yes;
       }
   }
   catch (Exception)
   {
       base.DialogResult = DialogResult.Cancel;
       base.Hide();
   }
}

X7ZbXtbG8 - имя метода отрабатывающего при нажатии по кнопке регистрации
XS4GXGJEc - введенный регистрационный код
fuKsMZPSXYb66aqBtjm.khnP4QcMp - имя метода процедуры обфускации строк
D7sDdHZwG - идентификатор машины (т.е. ID программы, который она рассчитывает и который привязан к ПК)

Собственно наверное мало кто что понял ) Но идея в следующем ... заменить код вывода строки "Неверный код", на помещение правильного регистрационного кода в окно ввода. Т.е. согласно нашей задумке должно получиться что-то вроде вот этого:

Код

// MosWarProject.RegistrationForm
[MethodImpl(MethodImplOptions.NoInlining)]
private void X7ZbXtbG8(object obj, EventArgs eventArgs)
{
   try
   {
       if (vTHusnNLI2HT0FJPsh.V6AncAgy2() != this.XS4GXGJEc.Text)
       {
           this.XS4GXGJEc.Text = vTHusnNLI2HT0FJPsh.V6AncAgy2();
       }
       else
       {
           this.UdNeNljPe(fuKsMZPSXYb66aqBtjm.khnP4QcMp(1982));
           this.eUGvnthaJ(fuKsMZPSXYb66aqBtjm.khnP4QcMp(2032), fuKsMZPSXYb66aqBtjm.khnP4QcMp(2082), this.XS4GXGJEc.Text);
           base.Hide();
           base.DialogResult = DialogResult.Yes;
       }
   }
   catch (Exception)
   {
       base.DialogResult = DialogResult.Cancel;
       base.Hide();
   }
}

Пропатчив соответвующим образом код в .NET Reflector 7.0, с помощью плагина Reflexil 1.2 сохраняем получившуюся сборку. В конечном итоге мы получили генератор ключей (keygen) к MosWar@Game-Bots. Проверим что он работает:

10 шагов для регистрации MosWar@Game-Bots 1.7.5

0. Качаем архив по ссылке. В архиве находится скрипт для сброса триала (количества запусков) из первого поста этой темы. Кейген и оригинальный бот версии 1.7.5.
1. Запускаем файл MosWar@Game-Bots_TrialReset.cmd из архива для удаления всей активационной информации, чтобы приложение считало что оно запускается на ПК в первый раз.
2. Запускаем получившийся кейген - MosWar@Game-Bots_KeyGen_Decker.exe
3. Он выдаст необрабатываемое исключение в компоненте приложения:

4. Это нормально. Нажимаем кнопку "Продолжить". Сообщение об ошибке будет выскакивать еще три раза вплоть до появления окна регистрации.
5. В поле Регистрационный ключ мы не пишем ничего, а просто нажимаем кнопку Зарегистрировать.
6. И в следующий момент в нем оказывается верный регистрационный ключ для вашей машины

7. Например у меня, как видно из скриншота, для [email protected] ID = "C2EF5FF77337844203E7BB2DB10F057CF03FEB248682CCCB", регистрационный ключ получился = "F01C84AFF61B1E32B7368A8A19147DBB2AC8962FB1CF5ADD3AA5023FB78E26F2".
8. Запускаем оригинальный файл бота и вводим получившийся регистрационный ключ.
9. Всё ... программа зарегистрирована ...

p.s. Исследование данного программного обеспечения проведено исключительно в познавательных целях ... и да простят меня авторы из game-bots.net ...

p.p.s. Правда как оказалось бот еще и стучит авторам )) "8:28:16: Ваш [email protected] ID 'C2EF5FF77337844203E7BB2DB10F057CF03FEB248682CCCB' для E-mail '' заблокирован! Если Вы не уверены в причинах блокировки, обратитесь, пожалуйста, по ICQ техподдержки: 603137693.
8:28:16: Бот остановлен!" ... надо бы еще и эту проверку убрать ...

Собственно вот по этому URL и осуществляется проверка:
http://game-bots.net/moswar/verify4.php?id...03FEB248682CCCB

Шаг 11, который требует поднятия собственного web-сервера.

p.p.p.s. Проверку ключа на сайте удалось обойти с помощью своего собственного web-сервера. Вообщем поднимаем свой web-сервер, можно Apache, можно IIS, что угодно вообщем. Настраиваем его так, чтобы на нем был хост game-bots.net, в файл %windir%\System32\drivers\etc\hosts добавляем строку вида 192.168.1.2 game-bots.net, где 192.168.1.2 - IP адрес машины на которой поднят Web-сервер. Затем на самом Web-сервере в корне сайта game-bots.net создаем папку moswar и в ней два скрипта следующего содержания:

curver.php

Код

<?php
Error_Reporting(E_ALL & ~E_NOTICE);
echo "1.7.5";
?>

verify4.php

Код

<?php
Error_Reporting(E_ALL & ~E_NOTICE);
echo "31536000";
?>

Если на сервере не установлен PHP, то это могут быть просто два текстовые файла, curver.php с содержимым 1.7.5, и verify4.php с содержимым 31536000. Важно, чтобы при обращении по URL - http://game-bots.net/moswar/curver.php и http://game-bots.net/moswar/verify4.php сервером отдавался именно этот текст. Теперь последний и очень важный момент. Заходим в Панель управления -> Свойства обозревателя -> Подключения -> Настройка сети -> Дополнительно (если Proxy серверы не используются кнопка будет неактивной, но прописать там значение все равно нужно) и в поле "Не использовать Proxy сервер для адресов начинающихся с" прописываем game-bots.net, чтобы запрос к этому сайту ушел именно на ваш сервер, а не через Proxy. Пожалуй покажу картинку:

Всё. После чего запускаем бота и если вы все сделали правильно, то увидите следующее:


Теперь окончательно все. В итоге мы имеем оригинального бота (ни разу не патченного), кейген, и способ обхода проверки ключа

p.p.p.p.s. Если у вас нет web-сервера или опыта разворачивания Apache или IIS можно взять один из готовых наборов. Например Denwer - набор дистрибутивов (Apache, PHP, MySQL, Perl и т.д.) и оболочка для разработки сайтов на «домашней» (локальной) Windows-машине без выхода в Интернет. Инструкцию по установке можно почитать тут.

[Decker]

Существует также и другой способ для эмуляции ответов сервера разработчика, который мне посоветовал AutumnRain на http://z-project.name/. Можно не поднимать свой собственный web-сервер, а воспользоваться Charles Web Debugging Proxy. Вначале немного о том, что это такое:

Charles Web Debugging Proxy

Charles is an HTTP proxy / HTTP monitor / Reverse Proxy that enables a
developer to view all of the HTTP and SSL / HTTPS traffic between their
machine and the Internet. This includes requests, responses and the HTTP
headers (which contain the cookies and caching information).

Charles – это HTTP-прокси, запущенный прямо на вашем копьютере.

Ваш браузер или любое другое приложение с доступом в интернет будет
настроено на доступ через Charles, а он, в свою очередь, будет показывать
и отображать все полученные и отправленные данные.

Разрабатывая под веб, вы не можете посмотреть, какие именно данные проходят
между клиентом и сервером, а без этого довольно тяжело определить в чем же
именно была допущена ошибка. С Charles вы легко сможете увидеть, что
просиходит, быстро определить и устранить проблему.

Charles позволяет отлаживать веб-приложения быстро и надежно, сохраняя ваше время и нервы!

Ключевые особенности:
- SSL-прокси – просмотр SSL-запросов и ответов в виде обычного текста
- Ограничение пропускной способности (Bandwidth Throttling) для симуляции медленных соединений, включая задержки
- Отладка AJAX – просмотр XML и JSON запросов и ответов в виде структурированного дерева или просто текста
- Просмотр в виде дерева содержимого данных AMF, передаваемых Flash и Flex приложенями
- Отправка повторных запросов для проверки изменения ответа сервера
- Изменение запросов для проверки корректного ответа сервера
- Брейкпоинты для перехвата и изменения запросов или ответов
- Проверка записанных ответов в форматах HTML, CSS и RSS/Atom при помощи W3C Validator
Да вообще вещь полезная.

Ключи для версии 3.6.1:

Registered name Levin Prescott Tull
License key 1beda9831c78994f43

Registered name Stephen A Muniz
License key 8a2b9debb15766bff9

Registered name Juan A. Rodriguez
License key da0e7561b10d974216

Так вот ... с его помощью можно подменять ответы сервера. Как это сделать читаем в следующей статье, а именно, начиная с места "Пример подмены удаленного файла локальным с помощью функции Map Local сниффера Charles". Пожалуй процитирую еще и здесь:

Нужно с помощью Charles нужно сделать так, чтобы приложение получало другой, отредактированный нами XML-файл, и брало его с жесткого диска. Делаем так:

1. Скачиваем, устанавливаем и запускаем Charles Proxy.
2. Открываем в браузере страницу с приложением, которое нужно отладить.
3. В Charles находим нужный файл-ответ сервера (см. первый рисунок ниже - следите за зеленой стрелкой).
4. В контекстном меню для данного файла выбираем пункт "Map Local" - см. второй рисунок ниже.
5. В открывшемся диалоге выбираем локальный файл с жесткого диска, который будет передаваться браузеру вместо файла с сервера.

Все. Теперь вы можете быстро вносить изменения в конфигурационный xml-файл и мгновенно видеть результат в браузере, т.е. - отлаживать код самым быстрым образом. И так - доказать, что ошибка таки приходит с сервера! Или исправить ошибку в своем коде - если эта невероятная ситуация все же возникла.

В нашем случае нам нужно подменить два файла:

http://game-bots.net/moswar/verify4.php - вместо него должен отдаваться текстовый файл, содержащий 31536000.
http://game-bots.net/moswar/curver.php - а вместо него, текстовый файл, содержащий номер версии бота. В нашем случае 1.7.5 ... ну и конечно же необходимо не забыть настроить [email protected] на работу через этот Proxy.

[Decker]

Moswar_GameBot_Cracking_Tutor.7z - видеоурок по активации [email protected] 1.7.5 с помощью keygen'а и Charles. Т.е. все что описано в инструкции по ссылке теперь можно посмотреть на видео. В комплекте с архивом сам видеоролик + *.txt файл со ссылками на все необходимое.

p.s. Если данное видео и материалы выложенные в статье каким-то образом помогли вам, и вы планируете регистрировать в игре персонажей, сделайте это пожалуйста по следующему рефереру.

Эта статья (равно как и видео) написана в образовательных целях, и не является призывом к взлому платных программ, а лишь указывает разработчикам на недочеты, ошибки, а также возможность взлома системы защиты программы в целом. Если вам понравился [email protected] вы можете поддержать разработчиков финансово, ведь они тоже тратят время на выпуск новых версий, улучшение, доработку, а это, поверьте, не такой простой труд. Оплатить использование упоминающегося здесь бота можно по этой ссылке.

Теги: moswar game-bots, бот для понаехали тут, moswar game-bots сброс триала, moswar game-bots восстановление количества запусков, moswar game-bots кряк, moswar game-bots crack, бот для Moswar кряк, бот для Moswar взлом, бот для Moswar crack, moswar game-bots скрипт для сброса количества запусков, moswar game-bots ключ.

[softweb]

Не пашет....
Файлы и ключи реестра чистит, но не сбрасывает кол-во запусков (бот качал с сайта, возможно автор добавил новые имена файлов и ключи в реестре, но версия бота не изменена).
Кей-ген то же не запускается выдает ошибку, может ему нужны какие либо библиотеки.

На компе установлена win7 pro 64.

Отсюда вопрос?
как отследить какие файлы и ключи в реестре прописывает на компе бот

[Decker]

Не пашет....
Файлы и ключи реестра чистит, но не сбрасывает кол-во запусков (бот качал с сайта, возможно автор добавил новые имена файлов и ключи в реестре, но версия бота не изменена).
Кей-ген то же не запускается выдает ошибку, может ему нужны какие либо библиотеки.

На компе установлена win7 pro 64.

Отсюда вопрос?
как отследить какие файлы и ключи в реестре прописывает на компе бот

Под Win7 скрипт для сброса количества запусков надо запускать от имени администратора. Т.е. правой кнопкой по нему -> "Запуск от имени администратора". Попробуйте, если еще не успели. Если не получится - попробую посмотреть на досуге, в чем отличие для x64 ... работоспособность всего выложенного была проверена на x86 - WinXP SP3, Win7 SP1.

Что же касается второго вопроса - отследить можно программой Process Monitor к примеру.

[lerm]

А можешь отдельно выложить txt файл? А то я его посеял,а качать 57 метров влом

[softweb]

Перед запуском скрипта проверил файл на наличие

%windir%\Media\token.avi

файл был.
Первый раз действительно запустил без прав админа, скрипт по быстрому выполнился. Для отслеживания его действий прописал в конце паузу и запустил с правами админа, ни файлов ни ключей реестра не нашлось. Проверил файл опять, а его уже нет. Получается что скрипт сработал верно, но кол-во запусков не сбросилось.

[lerm]

softweb,выложи,пж, txt-файл из архива с видео)

[lerm]

Делал все,как в видео-инструкции,но у меня проблема, Charles не отображает загруженные страницы,прокси верный,в чем может быть загвоздка?
Win7 86x

[softweb]

softweb,выложи,пж, txt-файл из архива с видео)

Сейчас скачаю и выложу отдельно

лови http://depositfiles.com/files/u8cpy52kt

[lerm]

Спасибо, я уже по видео все сделал,проблему описал,пока не разобрался

Чарли скачал с вашей ссылки,пропатчил,все равно не пашет,не отображает загружаемые страницы

[Decker]

Спасибо, я уже по видео все сделал,проблему описал,пока не разобрался
Чарли скачал с вашей ссылки,пропатчил,все равно не пашет,не отображает загружаемые страницы

1. В настройках Proxy в Internet Explorer точно прописан 127.0.0.1:8888?
2. В настройках бота тоже?
3. В Charles режим записи HTTP запросов / ответов включен? Меню Proxy -> Recording?



2softweb: Windows 7 x64 сейчас на виртуалку ставится. Посмотрю почему может не работать. Скорее всего проблема связана либо с правами администратора, либо с UAC. У тебя UAC включен по-умолчанию был или нет? Просто при включенном UAC используется виртуализация некоторых папок и проблема может быть связанна именно с этим. Впрочем, сейчас, как только установится - протестирую.

[lerm]

Скрины сделаны сейчас
http://clip2net.com/s/18MMr - IE
http://clip2net.com/s/18MN5 - бот
http://clip2net.com/s/18MNq - Чарли

[Decker]

Скрины сделаны сейчас
http://clip2net.com/s/18MMr - IE
http://clip2net.com/s/18MN5 - бот
http://clip2net.com/s/18MNq - Чарли

Хм ... попробуй сделать чтобы было вот так:



Еще один момент ... попробуй установить альтернативный браузер, например Opera или Moziila Firefox и в его настройках принудительно указать этот Proxy - 127.0.0.1:8888, будет ли Charles отображать запросы? На ПК не установлено никаких firewall'ов сторонних производителей? Ну там Kaspersky Internet Security или ESET Smart Security, или Outpost Firewall?

p.s. Винда какая? Я так понимаю семерка? x86 или x64? Если x64 - то можно попробовать скачать Charles под x64 и 64 bit Java Runtime Environment с этой страницы http://www.charlesproxy.com/download/ .

p.p.s. Галочку автоматическое определение параметров тоже лучше выключить.

[Decker]

2softweb: Под Win7 x64 проблем нет ... свежеустановленная ОС, запустил бота ... 40 запусков ... запустил еще раз - 39 ... еще раз - 38 ... потом вышел из бота, запустил скрипт для сброса триала от имени администратора ... после чего опять запустил бота - 40 запусков. Вот видео http://depositfiles.com/files/4tiivw6bx ...

[Barat]

Взломай бота для ботвы (кейген напиши) оч прошу

[lerm]

Хм ... попробуй сделать чтобы было вот так:

Пробовал так,тоже без результатов.
Опера,Мазила,Хром,все стоит. Для Оперы отображает,остальные даже пробовать не стал.
Файрволы не стоят,тока Нод32,я его отключал,но толку нет.

Винда семерка х86
http://clip2net.com/s/18PrL - вот херню какую-то нашел,не знаю откуда взял,с ИЕ не берет ничего до сих пор

[Decker]

Взломай бота для ботвы (кейген напиши) оч прошу

Кейген не обещаю, а вот триал-ресет для бота от game-bots.net - это пожалуйста. Значит для текущей версии [email protected] 1.7.2:

Botva@Game-Bots_TrialReset.cmd

Код

@echo off
rem Botva@Game-Bots 1.7.2 Trial Reset by Decker (c) [email protected]

attrib -r +a -s -h "%windir%\sysrlib.lib"
attrib -r +a -s -h "%windir%\diplib.so"
attrib -r +a -s -h "%windir%\regv.dll"
attrib -r +a -s -h "%windir%\Help\hyperm.hlp"
attrib -r +a -s -h "%windir%\system32\commdrv.dll"
attrib -r +a -s -h "%windir%\system32\readdrv.txt"

del "%windir%\sysrlib.lib"        
del "%windir%\diplib.so"          
del "%windir%\regv.dll"            
del "%windir%\Help\hyperm.hlp"    
del "%windir%\system32\commdrv.dll"
del "%windir%\system32\readdrv.txt"

reg delete "HKCU\Software\Microsoft\Windows\CurrentVersion\Run Policy" /f
reg delete "HKLM\Software\Microsoft\Analyzer" /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\OWDC" /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Currency" /f
reg delete "HKLM\Software\BotvaGameBots" /f
reg delete "HKCU\Software\dtfx" /f
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\OWDC" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\OWDC" /f
reg delete "HKCU\Software\Microsoft\Zspector" /f
reg delete "HKCU\Software\Microsoft\Zspector" /f
reg delete "HKLM\Software\Microsoft\Schedul" /f
reg delete "HKLM\SOFTWARE\Microsoft\Schedul" /f
reg delete "HKLM\SOFTWARE" /v "state0" /f

pause

Запустишь (если Win7 - то от имени администратора) и получишь опять 50 запусков бота.