Главная страница » Как удалить autorun inf с флешки

Как удалить autorun inf с флешки

  • автор:

Этот способ запрещается применять
для защиты от вирусов флеш-накопителей,
использующих возможности autorun
(например, флешки с доступом по отпечатку пальца)

Сообщение от elvis75
Сообщение от romak81

Дополнительно

скриншноты прогаммы


1. После запуска в окне программы сразу будут видны файлы autorun.*, найденные на вашем компьютере.
Если файлы не найдены — компьютер чист.
Если найдены папки autorun.inf — это хорошо.
Папка не дает вирусу осущесвтить автозапуск с флэшки. Поэтому во время теста программа создает такие папки на сменных носителях.
Даже если вирусу удается поместить свои файлы на флэшку — он не сможет заразить ваш компьютер благодаря этой папке.

2. Вы можете проверять флэшки, mp3-плееры, цифровые фотоаппараты и т.п. на наличие вирусов, использующих файлы autorun.*
Для этого подсоедините их к компьютеру, выведите курсор мышки за пределы окна, а затем наведите его на кнопку Тест.
Программа заново произведет поиск файлов autorun.* и покажет результат.

3. Если файлы autorun.* найдены, то есть 2 способа определить, заражен ли ваш компьютер вирусом:

* Нажать кнопку Тест. Откроется файл с результатом тестирования на наличие вируса.

* Несколько раз с периодичностью в 2-3 секунды выводить курсор мыши за пределы окна программы, а затем заново наводить его на тестовую кнопку.
При этом обратите внимание на время изменения файлов autorun.*.
Если время меняется, то вирус у вас есть и он активен.

В случае обнаружения вируса нажмите кнопку Старт.

4. Во время тестирования программа не только удаляет файлы, но также пытается восстановить некоторые начальные (правильные) записи реестра Windows.
Например, после теста должны быть видны скрытые файлы.
Для защиты флэшек программа помещает на них папки autorun.inf.

5. Кнопка Старт делает то же, что и тестовая кнопка, но перед этим убивет (удаляет из памяти) посторонние процессы Windows.
Это позволяет обезвредить многие вирусы (чего не было в прошлой версии).
В результате программа показывает, какие именно процессы были удалены.
Второе нажатие на эту кнопку приведет к завершению сеанса Windows (как это было в предыдущей версии).

Как удалить файл autorun.inf с флешки?

s131Вообще, в файле autorun.inf нет ничего криминального — он предназначен для того, чтобы операционная система Windows могла автоматически запустить ту или иную программу. Тем самым существенно облегчить жизнь пользователю, особенно начинающему.

К сожалению, довольно часто этот файл используется вирусами. Если ваш компьютер заразился подобным вирусом, то вы можете даже не зайти на ту или иную флешку или раздел диска. В этой статье попробуем разобраться, как можно удалить файл autorun.inf и избавиться от вируса.

1. Способ борьбы №1

1) Первым дело скачайте один из антивирусов (если у вас его нет) и проверьте полностью весь компьютер, в том числе и флешку. Кстати, хорошие результаты показывает антивирусная программа Dr.Web Cureit (к тому же, ее не нужно устанавливать).

2) Скачайте специальную утилиту Unlocker (ссылка на описание). При помощи нее можно удалить любой файл, который не удается удалить обычным образом.

3) Если файл удалить не удалось, попробуйте загрузить компьютер в безопасном режиме. Если удалось — то удалить подозрительные файлы, к том числе и autorun.inf.

4) После удаления подозрительных файлов, установите какой-нибудь современный антивирус и полностью проверьте компьютер еще раз.

2. Способ борьбы № 2

1) Заходим в диспетчер задач «Cntrl+Alt+Del» (иногда, диспетчер задач может быть недоступен, тогда воспользуйтесь способом №1 или удалите вирус с помощью аварийного диска).

2014-04-04 07_57_06-Диспетчер задач

2) Закрываем все лишние и подозрительные процессы. Оставляем только*:

explorer.exe
taskmgr.exe
ctfmon.exe

* — удаляете процессы только те, которые запущены от имени пользователя, процессы помеченные от имени SYSTEM — оставляете.

3) Убираем из автозагрузки все лишнее. О том, как это сделать — см. в этой статье. Кстати, отключить можно практически все!

4) После перезагрузки, можно попытаться удалить файл с помощью «Total Commander». Кстати, вирус, запрещает видеть скрытые файлы, но в Commandor’e это легко можно обойти — достаточно в меню нажать по кнопке «показ скрытых и системных файлов». См. на картинке ниже.

2014-04-04 08_02_26-Total Commander (x64) 8.01 - BurSoft

5) Чтобы в дальнейшем не испытывать с подобным вирусом проблем, рекомендую установить какой-нибудь антивирус. Кстати, хорошие результаты показывает программа USB Disk Security, предназначенная специально для защиты флешек от подобной заразы.

3. Удаление autorun.inf с помощью аварийного диска

Вообще, конечно, аварийный диск нужно сделать заранее, чтобы в случае чего он был. Но ведь все заранее не предусмотришь, тем более, если с компьютером вы еще пока только знакомитесь…

1) Для начала нужен диск CD/DVD или флешка.

2) Далее нужно скачать образ диска с системой. Обычно такие диски называются Live. Т.е. благодаря ним можно загрузить операционную систему с CD/DVD диска, практически такую же по возможностям, как если бы она была загружена с вашего жесткого диска.

3) В загруженной операционной системе с Live CD диска мы должны спокойно смочь удалить файл autorun да и многие другие. Будьте аккуратны, когда вы загрузились с такого диска, вы можете удалять абсолютно любые файлы, в том числе и системные.

4) После удаления всех подозрительных файлов, установите антивирус и проверьте полностью ПК.

4. Еще один способ удаления autorun с помощью антивируса AVZ

Очень хорошая антивирусная программа AVZ ( Скачать можно здесь . Кстати, мы о ней уже упоминали в статье про удаление вирусов). При помощи нее можно проверить компьютер и все носители (в том числе и флешки) на вирусы, а так же проверить систему на уязвимости и исправить их!

Про то, как при помощи AVZ, проверить компьютер на вирусы, см. в этой статье .

Здесь же затронем, как исправить уязвимость, связанную с Autorun.

1) Открываете программу и жмете по « файл/мастер поиска и устранения проблем «.

2014-04-04 08_32_08-Greenshot

2) Перед вами должно открыться окно, в котором можно найти все системные проблемы и настройки, которые необходимо исправить. Можно сразу же нажать на «Пуск», программа по умолчанию выбирает оптимальные настройки поиска.

2014-04-04 08_32_15-Мастер поиска и устранения проблем

3) Отмечаем галочками все пункты, которые рекомендует нам программа. Как видим среди них есть и «разрешение на автозапуск с разных типов носителей». Желательно отключить автозапуск. Ставим галочки и жмем «исправить отмеченные проблемы».

2014-04-04 08_32_24-Мастер поиска и устранения проблем

5. Профилактика и защита от вируса autorun (Flash Guard)

Часть антивирусов не всегда способна надежно защитить ваш компьютер от вирусов, распространяющихся через флешки. Именно поэтому появилась такая замечательная утилита как Flash Guard.

Эта утилита способна перекрыть полностью все попытки заразить ваш ПК через Autorun. Она легко блокирует, способна даже удалять эти файлы.

Чуть ниже представлена картинка с настройками программы по умолчанию В принципе, их достаточно, чтобы оградить вас от всех неприятностей, связанных с эти файлом.

6. Заключение

В статье мы рассмотрели несколько способов удаления вируса, который используется для распространения флешки и файл autorun.inf.

Сам в свое время столкнулся с этой «заразой», когда по учебе приходилось таскать и использовать флешку на многих компьютерах (видимо часть из них или, по крайней мере один, был заражен). Поэтому, время от времени, флешка заражалась подобным вирусом. Но проблемы он создал только первый раз, затем был установлен антивирус и отключен запуск autorun файлов с помощью утилиты для защиты флешек (см. выше).

Собственно на этом все. Кстати, знаете еще способ удаления подобного вируса?

Как удалить autorun.inf с флешки

autorun.inf

Он предназначен для упрощения использования компьютера пользователем – для открытия содержимого накопителя или запуска программы не требуется выполнять двойной щелчок левой кнопкой мышки (ЛКМ).

Этим воспользовались хитрые злоумышленники – при автоматическом запуске зараженного ЗУ (запоминающее устройство), на ПК копируется вирусный код

Дальнейшее зависит от «намерений вируса».

Подозрительный файл со стандартными параметрами отображения или со свойством «скрытый» встречается как на зараженных устройствах хранения данных, так и на не зараженных.

Так, увидеть «авторан» можно на оптических дисках с инсталляциями программ, игр, презентаций и пр

Так, увидеть autorun можно на оптических дисках с инсталляциями программ, игр, презентаций и пр

Как удалить autorun.inf?

Без специальных знаний или антивирусного ПО определить насколько опасен файл сложно, поэтому рекомендуется регулярно пользоваться антивирусной программой и проверять ЗУ при подключении к компьютеру.

Чтобы уменьшить риск заражения компьютера, в панели управления отключают автозапуск для подключаемых устройств

Удалить вирус с флешки можно ручным и автоматическим способом. К автоматическому способу относится применение антивирусных и восстанавливающих программ. В ручном режиме, чтобы убрать вирус с флешки используется стирание файла (в том числе форматирование ЗУ), редактирование реестра, исправление вредоносного кода в файле autorun и пр.

Аварийный диск в борьбе с вирусами

Данный способ актуален и полезен не только для борьбы с вредоносными программами и последствиями заражения. Аварийный диск помогает решить возникшие проблемы при неправильной установке программ, сбоях windows, случайном удалении файлов и конфигураций, и пр. Однако создавать аварийный диск требуется заранее на работоспособном компьютере без вирусов, лишнего ПО и «мусора в реестре».

Для создания эдакой «палочки-выручалочки» выполняется минимум действий:

  • в привычном пользователю меню пуска выбирается «Панель управления»;

Щелчком ЛКМ открывается пункт архивации и восстановления

В открывшемся окне слева имеется мастер создания дисков восстановления

После нажатия, windows предложит выбрать на какой накопитель записать данные

  • после выбора места хранения и нажатия кнопки «создать диск» начнется длительный процесс архивации данных.

Имея аварийный диск, во время запуска ПК нажимается кнопка F8 и выбирается пункт восстановления системы. Дальнейшие действия интуитивно понятны (вставить носитель, выбрать его и запустить процесс).

После восстановления компьютера, подходит очередь почистить флешку от вирусов. Для этого не вставляя в «чистый» ПК зараженный накопитель выполняется запуск портативной версии:

  1. Windows;
  2. Linux;
  3. Ubuntu и пр.

Для этой цели подходят различные сборки LiveCD, которые содержат урезанные версии ОС.

  • При перезагрузке или запуске ПК нажимается f8 и выбирается запуск с LiveCD. Аналогично в БИОСе во вкладке Boot выставляется самостоятельный запуск с носителя, а не HDD;
  • После запуска LiveCD выбирается пункт загрузить портативную ОС;
  • В запущенной операционной системе после подключения зараженного носителя вручную удалить autorun.inf.
  • В итоге компьютер и Flash-накопитель чисты.

Примечание: некоторыми антивирусами не обеспечивается надежная защита usb от вирусов.

Неплохой антивирусной утилитой для борьбы с данной и прочими проблемами является AVZ. Программа не только удалит «автораны», но также позволит защитить флешку от заражения вирусами на используемом компьютере в дальнейшем.

Защита флешки от AUTORUN вируса.

Защита от AUTORUN вирусаЯ давно думал о том, как бы мне за защитить свои флешки. Недавно один из читателей моего блога поделился весьма простым способом.

Данный способ является, что-то типа вакцины от AUTORUN вируса. Способ очень простой: достаточно создать на флешке не удаляемую папку с одноименным названием, после чего записать файлы для автозапуска уже невозможно. Делается это с помощью бат файла.

Сам бат файл содержит код:
mkdir \\?\D:\AUTORUN.INF\NUL

После запуска на флешке будет создана папка, AUTORUN.INF, внутри которой будет не удаляемая папка NUL.

Также рекомендую удалить корзину (это папка RECYCLER), а вместо нее создать пустой файл RECYCLER, (если не получиться, то создать, например RECYCLER.txt, а потом переименовав убрать расширение .txt).

Скачать бат файл с блога ACID.NAME. Не забываем поменять в файле букву диска, на Ваш .

За данный способ спасибо Димону:
Вот его комментарий, который послужил материалом для публикации: Димон 31.08.2011 в 8:23 пп

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *