【20121013】USBClear v1.2.1 Beta-U盘记录清理工具 By X（可完整清理移动硬盘记录）

快雪时晴 · 发表于 2011-6-18 09:26:42

更新至1.7，谢谢。

sdh2008 · 发表于 2011-6-25 23:41:26

注册表中的被删除了，请问：SETUPAPI.log文件内的相关记录也删除了吗

xmanweb · 发表于 2011-6-26 16:11:42

@sdh2008:setupapi.log文件会被直接删除

2011jiukankan · 发表于 2011-6-27 17:59:53

我专门为此贴而注册。
不得不佩服楼主，这个工具相当强大，比我试过的网上所有清理工具都强大。

xmanweb · 发表于 2011-6-28 12:59:58

呵呵，谢谢，我还只是个菜鸟而已，坛子里高手如云，大家一起共同学习吧

2011chun0402 · 发表于 2011-8-11 00:08:52

楼主！同样应付检查的在此谢过了，但愿无毒啊~~~~~~~~~~

finest · 发表于 2011-8-28 16:10:10

下来收藏下！！
看看效果如何

2011xiaren2 · 发表于 2011-9-14 07:26:13

这个确实不错，但我清理后在注册表中海能发现有残留

xmanweb · 发表于 2011-9-15 21:03:13

请举出残留项目好么？

freesoft00 · 发表于 2011-9-15 21:55:40

上面的朋友反馈就说清楚点，比如什么系统，残留的什么项目，有什么安全类的软件等。

tomyao · 发表于 2011-10-9 12:20:50

感谢楼主！<br />这样一个免费的工具，解除了压在我们广大群众心头的多大的压力啊！<br />用深_圳_金_诚的工具已经查不出记录了。

才发现自己是07年的ID，今天第一次发炎.......

[ 本帖最后由 tomyao 于 2011-10-9 12:22 编辑 ]

快雪时晴 · 发表于 2011-10-9 14:38:49

冷不丁更新了1个月有余才发现，老铁还得顶起来

2011djun161 · 发表于 2011-10-13 13:49:47

如题就可以解决因为太干净了，反而被则罚的问题。急需这样的功能。看了楼主的这个软件的成长过程，是一个不错的软件，功能挺强，看评论删除也很彻底。同时也是彻底的干净的让人认为明显不真实了。

[ 本帖最后由 2011djun161 于 2011-10-13 13:51 编辑 ]

xmanweb · 发表于 2011-12-31 18:26:13

最近工作太忙，好久没来论坛了，更了个新~

yesfei · 发表于 2012-1-1 16:21:29

你那个合盘不错，该跟新一下吧。。。

daisuki · 发表于 2012-1-9 12:09:30

没想到今天这工具帮了大忙啊,感谢楼主

xmanweb · 发表于 2012-3-29 21:34:06

汗啊。。。失误更新，大家我想死你们了。。。PE好久没弄了，都不知道还能不能捡起来，呵呵，我会努力的

freesoft00 · 发表于 2012-3-29 23:13:20

感谢更新，删除的比较彻底。

flyingsand · 发表于 2012-4-8 13:58:40

有时无线鼠标会莫名其妙的失效，不知是不是驱动的问题，重新拔插、设备管理器中删也不一定能行，lz能不能做个类似的工具

maoer8783 · 发表于 2012-4-18 22:09:49

楼主能否把命令贴出来。

xmanweb · 发表于 2012-4-20 13:09:36

额，你用winrar或者7zip软件解压usbclear.exe文件就能得到了

maoer8783 · 发表于 2012-4-27 19:43:49

谢谢学习了!!!楼主真是厉害啊!!!

maoer8783 · 发表于 2012-5-5 14:10:36

测试了一下，usb 痕迹不能完全清楚掉！！

20121733413480 · 发表于 2012-5-5 20:22:07

楼主很有才，谢谢提供分享。

xmanweb · 发表于 2012-5-7 22:38:14

谢谢反馈，请给出未清理到的位置

maoer8783 · 发表于 2012-5-13 14:07:27

我使用 PE进入系统，通过 RUNSCANNER ＋ USBClear 采用强制模式后，再通过 eraser 清除空闲空间后，使用专用BM 检查工具进行深度检查，结果还是报有 U 盘的使用记录，但没有具体的路径和位置。而且检查出的U盘型号刚好是我使用的型号。
没有完全按照楼主提示的 1、2、3、4步骤进行清理，因为太耗时间了，估计按照1234操作后，使用专用BM 检查工具就检查不出来了。但是我重装系统后使用专用BM 检查工具就检查不出来，由此可以看出专用BM 检查工具进行深度检查时仍然不是按照扇区搜索的方式进行的。

maoer8783 · 发表于 2012-5-13 14:23:04

等有空，再进一使用专用工具进行研究后提供情况，以便楼主完善。

maoer8783 · 发表于 2012-5-14 21:53:15

今天ghost了一下系统进行了测试，结果仍然不太理想，不能完全清除U记录。

[ 本帖最后由 maoer8783 于 2012-5-14 22:02 编辑 ]

xmanweb · 发表于 2012-5-15 00:38:24

根据你的描述，可以断定你是用的工具的所谓深度检测并非对扇区进行扫描来检测的，即使使用了我介绍的1、2、3、4步骤也没有用处
之所以你手动删除掉后，依然能查出，是因为每个\Enum\USB的项还会对应许多\Control\DeviceClasses\项，这些项就会包含你的u盘信息了。你可以插入一个u盘然后再用本工具删掉，看看列出的删除范围你就能知道一般一个u盘对应的是那些注册表项了。

根据你发的图片来看，我未能看到你这个Vid_2001&Pid_2008的设备的CompatibleIDs，如果根据该ID，即可判断我的工具是否存在漏判的问题，现在，此USBClear工具是用的是判定CompatibleIDs的方式来清理“USB存储设备”的，他们的ID如果包含“USB\Class_08”字样，则一定会被判定为usb移动存储设备，不知你这Oti设备的CompatibleIDs是多少。如果不是Class_08请告诉我。

当然，还有种可能，这个问题是由REG.exe文件的BUG造成的
REG.exe在请求注册表内容的时候，有时会遇到错误而无法列出全部内容，比如你这个就很可能是这个问题。你可以在cmd下手动用“REG.exe query 该项”来看看着个项目的值能否列出。如果不能，则本工具就不能判断出他是否是usb移动存储设备了。REG.exe的这个bug其实很常见。要避免这个问题我就只有重新编写程序，编译一个自主reg访问功能的程序才行了。如果那样我就会做一个成熟的、图形界面化的、可选择删除的应用程序了。不过我的水平还很有限，许多核心功能还无法实现。

maoer8783 · 发表于 2012-5-16 19:55:36

看了楼主的解释，我再次再PE环境下试了，同时，再次反复采用手动搜索“包含“USB\Class_08”字样”并清理，然后再用工具查找，还是能够找出记录！！

建议楼主还是删除注册表所有与USB有关的项目，包括USB鼠标，键盘的记录，原因如下：1、真正对保密要求高的，会对电脑USB和其它输出接口作物理切除断开，并把机箱焊死。2、就算把USB鼠标键盘的键值删除掉，重启系统后，系统会再次安装，这样并不影响usb鼠标键盘的使用。同时留在注册表的USB记录也是合法的记录。3、既然有保密要求的电脑没有物理切掉USB，难免就会有人忍不住插其它usb设备，比如对手机充电，U盘等。所以建议彻底清除注册表的USB记录，根据使用人需要自行让系统安装合法的USB设备。

[ 本帖最后由 maoer8783 于 2012-5-16 20:09 编辑 ]

		自动登录	找回密码
密码			注册

【20121013】USBClear v1.2.1 Beta-U盘记录清理工具 By X（可完整清理移动硬盘记录）

回复 #1 xmanweb 的帖子

回复 #64 2011jiukankan 的帖子

回复 #68 2011xiaren2 的帖子

可选删除记录功能

回复 #74 xmanweb 的帖子

回复 #1 xmanweb 的帖子

回复 #80 maoer8783 的帖子

回复 #83 maoer8783 的帖子

回复 #88 maoer8783 的帖子