免疫autorun病毒批处理程序

免疫autorun病毒批处理程序

 

是一个简单的批处理，在C、D、E、F盘建立autorun.inf的文件夹（注意是文件夹），这样就不会有autorun.inf文件在各个盘建立了，为了防止误删除，我给这个文件夹加上了系统、隐藏、只读、存档属性，一般情况下不会看到，要在文件夹选项中取消隐藏受操作系统保护的文件，这样的目的是为了防止误操作，如不需要可以设置后直接删除。如果有需要在更多盘（比如U盘）建立这个文件的，可以自己更改或者添加盘符。新建一个文本文档"autorun免疫"，把下面的代码复制到文档，将文档另存为，将文档autorun免疫.txt改成autorun免疫.bat,双击运行即可. echo. echo                        Autorun 病毒清除工具 echo                           制作：） echo. echo                本程序运行后自动清除每个盘符下面的Autorun病毒 echo                本程序原理是基于读取每个盘符下的Autorun.inf相关字段 echo. echo                [1] 仅仅删除每个盘下的 Autorun 病毒 echo                [2] 删除每个盘符下的 Autorun 病毒并且建立同名免疫目录 echo                [3] 禁用系统的 Autorun 机制以避免 Autorun 病毒的再次感染 echo                [0] 退出 echo. set /p clearslt=        请输入您的选择(1/2/3/0) if "%clearslt%"=="1" goto clearauto1 if "%clearslt%"=="2" goto clearauto2 if "%clearslt%"=="3" goto clearauto3 if "%clearslt%"=="0" exit :clearauto1 for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do (         fsutil fsinfo drivetype %%a: |find /i "固定驱动器" && (                 for /f "tokens=2 delims==" %%b in (%%a:/autorun.inf) do del /a /f /q "%%a:/%%b" >nul 2>nul                 del /a /f /q %%a:/autorun.inf >nul 2>nul                 ) >nul 2>nul         fsutil fsinfo drivetype %%a: |find /i "可移动驱动器" && (                 for /f "tokens=2 delims==" %%b in (%%a:/autorun.inf) do del /a /f /q "%%a:/%%b" >nul 2>nul                 del /a /f /q %%a:/autorun.inf >nul 2>nul                 ) >nul 2>nul         ) cls echo                Autorun 病毒清除完毕，任意键返回…… pause>nul goto clearauto :clearauto2 for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do (         fsutil fsinfo drivetype %%a: |find /i "固定驱动器" && (                 for /f "tokens=2 delims==" %%b in (%%a:/autorun.inf) do del /a /f /q "%%a:/%%b" & md "%%a:/%%b/免疫目录不要删除!.../" & attrib +s +h +r "%%a:/%%b" & echo Y|cacls "%%a:/%%b" /T /C /P everyone:N >nul 2>nul                 del /a /f /q %%a:/autorun.inf & md "%%a:/autorun.inf/免疫目录不要删除!.../" & attrib +s +h +r %%a:/autorun.inf & echo Y|cacls "%%a:/autorun.inf" /T /C /P everyone:N >nul 2>nul                 ) >nul 2>nul         fsutil fsinfo drivetype %%a: |find /i "可移动驱动器" && (                 for /f "tokens=2 delims==" %%b in (%%a:/autorun.inf) do del /a /f /q "%%a:/%%b" & md "%%a:/%%b/免疫目录不要删除!.../" & attrib +s +h +r "%%a:/%%b" & echo Y|cacls "%%a:/%%b" /T /C /P everyone:N >nul 2>nul                 del /a /f /q %%a:/autorun.inf & md "%%a:/autorun.inf/免疫目录不要删除!.../" & attrib +s +h +r %%a:/autorun.inf & echo Y|cacls "%%a:/autorun.inf" /T /C /P everyone:N >nul 2>nul                 ) >nul 2>nul         ) cls echo                Autorun 病毒清除并免疫完毕，任意键返回…… pause>nul goto clearauto :clearauto3 reg add "HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f >nul 2>nul reg add "HKCU/SOFTWARE/Microsoft/Windows/CurrentVersion/policies/Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000ff /f >nul 2>nul net stop ShellHWDetection >nul 2>nul sc config ShellHWDetection start= disabled >nul 2>nul cls echo                相关服务已停止并禁用，任意键返回…… pause >nul goto clearauto