AntiHidden - Удаление последствий вируса (поддельные "фейковые" папки на флешке)

chcp 866

:: Проверка, не запущен ли на рабочем столе
for %%i in ("%~f0\..") do set "curFolderName=%%~nxi"
if /i "%curFolderName%"=="Desktop" set "isDesktop=true"
if /i "%curFolderName%"=="Рабочий стол" set "isDesktop=true"
if "%isDesktop%"=="true" (
  echo.
  echo ВНИМАНИЕ. Запускать утилиту можно только, скопировав ее на флешку.
  echo.& pause& Exit /B
)
if /i "%curFolderName%" neq "" (
  echo.
  echo.
  echo  ВНИМАНИЕ! Программа запущена не из основной папки диска.
  echo  Сперва скопируйте ее на флешку ^(в корень^).
  echo  Затем запустите.
  echo.
  call :Dialogue "Вы точно уверены, что хотите продолжить именно в этой папке? (Y/N) (Д/Н) "
  if not errorlevel 1 Exit /B
)
 
Set Cur=%~dp0
Set Cur=%Cur:~0,-1%

::Проверка является ли съемным носителем диск, с которого запущен этот батник
for /f "tokens=2 delims==" %%d in ('wmic logicaldisk where "drivetype=2" get name /format:value') do (
    set DriveName=%%d
    set cmdDriveName=%~d0
    call :CheckDriveName
    )
 
:next
if not %DriveType%==removable (
    CLS
    color CF
    echo  ВНИМАНИЕ! Запускать утилиту можно только с флешки.
    echo  Сперва скопируйте ее на флешку ^(можно в любую папку^).
    echo  Затем запустите снова.
    pause
    exit
    )
cd /d "%~d0"
set cur=%~d0
 
:CheckDriveName
if %DriveName%==%cmdDriveName% (
    set DriveType=removable
    goto :next
    ) else (
    set DriveType=other
    )
GOTO :eof

::Проверка есть ли в компьютере съемный диск (флоппи-дисковод не учитывать)
set "wmic=2>nul wmic logicaldisk where (drivetype=2 and caption!="A:") get volumename /value"
for /f %%i in (' "%wmic%" ') do 1>nul set "%%i"
if not defined volumename (
    set DriveType=other
    goto :next
    )
    
::Проверка является ли съемным носителем диск, с которого запущен этот батник
for /f "tokens=2 delims==" %%d in ('wmic logicaldisk where "drivetype=2" get name /format:value') do (
    set DriveName=%%d
    set cmdDriveName=%~d0
    call :CheckDriveName
    )
 
:next
if not %DriveType%==removable (
    color CF
    echo  ВНИМАНИЕ! Запускать утилиту можно только с флешки.
    echo  Сперва скопируйте ее на флешку ^(можно в любую папку^).
    echo  Затем запустите снова.
    pause
    exit
    )
cd /d "%~d0"
set cur=%~d0
 
pause
exit
 
:CheckDriveName
if %DriveName%==%cmdDriveName% (
    set DriveType=removable
    goto :next
    ) else (
    set DriveType=other
    )
GOTO :eof

set "wmic=2>nul wmic logicaldisk where (drivetype=2 and caption!="A:") get volumename /value"
for /f %%i in (' "%wmic%" ') do 1>nul set "%%i"
if not defined volumename (
    set DriveType=other
    goto :next
    )

if %DriveName%==%cmdDriveName%