По принцип във файла autorun.inf няма нищо престъпно – той е предназначен, така че операционната система Windows да може автоматично да стартира тази или онази програма. По този начин, за да улесни живота на потребителя, особено за начинаещ.
За съжаление този файл често се използва от вируси. Ако компютърът ви е заразен с подобен вирус, тогава може дори да не отидете на една или друга флашка или дял на диска. В тази статия ще се опитаме да разберем как можете да изтриете файла autorun.inf и да се отървете от вируса.
1. Метод номер 1
1) Първото нещо, което трябва да направите, е да изтеглите един от антивирусите (ако го нямате) и да проверите целия компютър, включително USB флаш устройството. Между другото, антивирусната програма Dr.Web Cureit показва добри резултати (освен това не е необходимо да се инсталира).
2) Изтеглете специалната помощна програма Unlocker (връзка към описанието). Може да се използва за изтриване на всеки файл, който не може да бъде изтрит нормално.
3) Ако файлът не може да бъде изтрит, опитайте да стартирате компютъра си в безопасен режим. Ако успеете, изтрийте подозрителни файлове, включително autorun.inf.
4) След изтриване на подозрителни файлове, инсталирайте някои съвременни антивирусни програми и сканирайте отново компютъра си отново.
2. Метод на борба номер 2
1) Отиваме към диспечера на задачите „Cntrl + Alt + Del“ (понякога диспечерът на задачите може да не е достъпен, след това използвайте метод №1 или премахнете вируса с помощта на спасителния диск).
2) Затваряме всички ненужни и подозрителни процеси. Оставяме само:
explorer.exe taskmgr.exe ctfmon.exe
– изтрийте само тези процеси, които се изпълняват от името на потребителя, процеси, маркирани от името на СИСТЕМА – оставете.
3) Премахваме всички ненужни от стартиране. За информация как да направите това вижте тази статия. Между другото, можете да изключите почти всичко!
4) След рестартиране можете да опитате да изтриете файла, като използвате „Total Commander“. Между другото, вирусът забранява да се виждат скрити файлове, но в Commandor'e това може лесно да бъде заобиколено – просто щракнете върху бутона „покажи скритите и системните файлове“ в менюто. Вижте снимката по-долу.
5) За да не изпитвате проблеми с такъв вирус в бъдеще, препоръчвам да инсталирате някакъв вид антивирус. Между другото, добри резултати показва програмата USB Disk Security, създадена специално за защита на флашките от такава инфекция.
3. Премахване на autorun.inf с помощта на спасителния диск
Като цяло, разбира се, спасителният диск трябва да бъде направен предварително, така че в такъв случай да е така. Но не можете да предвидите всичко предварително, особено ако просто опознавате компютъра …
Научете повече за аварийните CD на живо …
1) Първо трябва CD / DVD или USB стик.
2) След това трябва да изтеглите изображение на диск със системата. Тези дискове обикновено се наричат Live. Тези. благодарение на тях можете да стартирате операционна система от CD / DVD диск, почти същата по отношение на възможностите, както ако тя е стартирана от вашия твърд диск.
3) В заредена операционна система от CD на живо трябва да можем лесно да изтрием файла за автоматично стартиране и много други. Внимавайте, когато стартирате от такъв диск, можете да изтриете абсолютно всички файлове, включително системните.
4) След изтриване на всички подозрителни файлове, инсталирайте антивирус и проверете компютъра си напълно.
4. Друг начин за премахване на автоматично стартиране с помощта на AVZ антивирус
Много добра антивирусна програма AVZ (Можете да я изтеглите от тук. Между другото, вече я споменахме в статията за премахване на вируси). С него можете да проверите компютъра си и всички носители (включително флашки) за вируси, както и да проверите системата за уязвимости и да ги поправите!
За информация как да сканирате компютъра си за вируси с помощта на AVZ, вижте тази статия.
Тук ще се докоснем до това как да коригираме уязвимостта, свързана с Autorun.
1) Отворете програмата и кликнете върху „файл / съветник за отстраняване на неизправности“.
2) Пред вас трябва да се отвори прозорец, в който можете да намерите всички системни проблеми и настройки, които трябва да бъдат отстранени. Можете веднага да кликнете върху „Старт“, програмата по подразбиране избира оптималните настройки за търсене.
3) Отбелязваме всички елементи, които програмата ни препоръчва. Както можете да видите, сред тях има и „разрешение за автоматично стартиране от различни видове медии“. Препоръчително е да деактивирате автоматичното стартиране. Поставете отметки в квадратчетата и щракнете върху „коригиране на докладвани проблеми“.
5. Предотвратяване и защита срещу вируса за автоматично стартиране (Flash Guard)
Някои антивируси не винаги са в състояние надеждно да защитят компютъра ви от вируси, които се разпространяват чрез флаш памети. Ето защо се появи такава прекрасна помощна програма като Flash Guard.
Тази помощна програма е в състояние напълно да блокира всички опити за заразяване на вашия компютър чрез автозапуск. Той лесно блокира, дори може да изтрие тези файлове.
По-долу има снимка с настройките на програмата по подразбиране. По принцип те са достатъчни, за да ви предпазят от всички проблеми, свързани с този файл.
6. Заключение
В тази статия разгледахме няколко начина за премахване на вируса, който се използва за разпространение на флаш устройството и файла autorun.inf.
Самият по едно време се сблъсква с тази “инфекция”, когато учи, е трябвало да носи и използва флаш устройство на много компютри (очевидно някои от тях или поне един е бил заразен). Следователно, от време на време, флаш устройството беше заразено с подобен вирус. Но той създава проблеми само за първи път, след това е инсталиран антивирус и стартирането на файлове за автоматично стартиране е деактивирано с помощта на помощната програма за защита на флаш устройства (вижте по-горе).
Всъщност това е всичко. Между другото, знаете ли друг начин за премахване на такъв вирус?
