U盘病毒检测清理工具PortableSafe 2012-5-4修改

冰轮

2011-5-4修改：
这个工具好久不更新了，帖子被关掉了，可以从以下地址下载。
PortableSafe_3.1_final.exe
这个批处理的处理逻辑如下
1、查找指向的自动运行程序，并删除Autorun.inf和自动运行程序。
2、使用dir列举目录名称，将与目录同名的exe，scr，com，lnk等文件予以删除，这些也就是常说的伪装文件夹病毒。
3、根据列举出的目录名，将文件夹隐藏和系统属性去除，即恢复被隐藏的文件夹
4、保底措施，对U盘根目录下所有可执行文件进行重命名。
5、（可选）建立免疫文件夹，可以自定义免疫文件夹名称，默认创建autorun.inf文件夹。但是，随着U盘病毒作者的不断更新，现在的病毒完全可以将免疫文件夹进行重命名，导致免疫失效。所以，最后这个版本将免疫文件夹的创建设定为默认不创建。
6、删除免疫文件夹。（如果其他工具在您的U盘上创建了免疫文件夹，你不需要的话，可以使用本批处理进行删除操作。
使用cacls命令设置安全权限，可以处理安天等磁盘免疫工具创建的文件夹。安天磁盘免疫其实也很简单，就是先让你把U盘格式化成NTFS，然后对文件夹设置权限。里面建立一个系统保留字目录con，防止一般的rd删除。其实，我自己的免疫文件夹设置，也应用了系统保留字，而且用了系统的所有保留字，共7个，aux，com1,com2,con,prn,lpt1,nul,就这些。
至于安全权限问题，不是没想过，只不过我尝试过格式化成NTFS，U盘坏的很快，所以我就放弃了这种做法。
7、另外，本工具默认删除autorun.inf文件夹，其他工具创建的autorun.inf免疫目录也可以被这个批处理删除。
8、附加措施：
    1、如果没有autorun.inf文件，则直接执行上述保底措施，即将根目录下所有可执行文件重命名，并执行措施2，清除伪装文件夹病毒。
    2、本批处理默认设置相对安全的环境，强制显示隐藏文件和扩展名，关闭自动播放服务shellhwdetection。并修改部分文件关联，将vbs脚本和scr程序关联到记事本，修改关联不会影响正常的系统使用，系统默认的屏保依然有效。vbs脚本日常应用较少，所以，禁用掉基本没啥关系。
    3、打不开磁盘或文件夹修复，这通常是由于病毒auturun.inf文件内容已经导入注册表导致的，本批处理开头系统环境清理部分可以解决这个问题。

：ps经测试，在关闭UAC的情况下，win7专业版系统下全部功能运行正常。

这个批处理当初是设计给我同学用的，各位也可以拿去给不愿意摆弄电脑的亲朋好友，你只需要告诉他，双击以后，看到程序停下来就点回车键，处理结束后会有消息提示，提示结束以后，关掉本工具即可。