Удаление autorun. Предотвращение и удаление вредоносных программ с USB-диска

  • 13.04.2019
Плохо работают важные компьютерные программы, компьютер жутко тормозит, когда дело не терпит отлагательств. Что делать?

Пока приедет мастер, проведет диагностику и устранит неисправность пройдет 2-3 часа вашего драгоценного времени. Но мы можем предложить вам удаленную компьютерную помощь – никаких дополнительных ожиданий и очень результативно.

Что нужно для удаленной компьютерной помощи?

  • На компьютере должна быть установлена одна из операционных систем: Windows или MacOS X.
  • Компьютер должен иметь выход в интернет

Какие проблемы помогает решить удаленная компьютерная помощь

Процесс оказания удаленной помощи

Технология оказания удаленной компьютерной помощи очень проста. Свяжитесь с нашим специалистом. Он скажет вам сначала скачать и установить программу Teamviewer. Она позволит ему подсоединиться к вашему компьютеру, и совершать какие-либо действия с ним удаленно.

После запуска программы появится окно с номером и паролем. Сообщите эту информацию удаленному специалисту.

Подтвердите соединение, тогда мастер может приступить к диагностике. За всеми действиями мастера вы можете наблюдать на своем мониторе.

Как только мастер сообщит, в чем проблема, он предложит пройти по ссылке на страницу оплаты. Вы можете, как согласиться, так и отказаться. Обязательно сохраните номер платежа.

Специалист устраняет неисправность.

После оплаты, сообщите номер платежа мастеру.

Преимущества

  1. Быстрота соединения.
  2. 100% безопасность. Никто не подключиться к вашему компьютеру кроме специалиста, а обмен данными защищен шифровальным алгоритмом.
  3. Экономия до 3х часов времени.

Не так давно компьютерную общественность поразил небольшой и достаточно надоедливый вирус Virus.Win32.Small , в народе именуемый Autorun . Ничего особо серьезного данное чудо не делает, да и особого вреда компьютерам не наносит, однако вполне может повредить вашу нервную систему своими нехитрыми гадостями. Рассмотрим же его действия и способы борьбы с ним.

Признаки вируса Autorun

Как мы уже говорили, этот вирус не является очень опасным, однако может порядком испортить всю радость работы с ПК, особенно начинающим пользователям. Итак, если ваши локальные диски начали ни с того, ни с сего открываться в новом окне - вы счастливый обладатель вируса Autorun . Попробуйте разрешить системе показывать скрытые файлы и папки, более ранние версии вируса не блокировали данной функции.

Откройте Мой компьютер и перейдите в меню Сервис - Свойства папки , перейдите во вкладку Вид и опустите бегунок в самый низ. Теперь установите маркер напротив позиции Показывать скрытые файлы и папки .

Жмите Применить . Итак, мы разрешили операционной системе показывать скрытые файлы и папки, теперь откроем один из локальных дисков. К примеру, нажмите двойным кликом на Локальный диск С . Если вы видите в корне файлы autorun.ini, autorun.vbs и подобные - ваш компьютер заражен. Если скрытые файлы вообще не отображены, значит вы заражены более новой версией этого вируса, которая запрещает показывать свои файлы, прописывая несколько ключей в системном реестре.

Если у вас установлен антивирус, запустите полную проверку жестких дисков. Делать это нужно в Безопасном режиме , выбрав его клавишей F8 до загрузки операционной системы. Хитрость вируса в том, что нередко антивирусная программа игнорирует его, либо удаляет не исправив системный реестр, после чего локальные диски не открываются вовсе. В любом случае, проще удалить Autorun самостоятельно или же прибегнув к помощи специальной утилиты, разработанной для борьбы с ним.

Если налицо все вышеописанные признаки, вам стоит позаботиться о правильном уничтожении вируса Win32.Small . Сделать это можно как вручную, так и специальной программой - рассмотрим оба способа.

Для того, чтобы удалить Autorun вручную, требуется зайти в Windows в Безопасном режиме . Для этого во время загрузки компьютера, сразу после появления Post-таблицы, нажмите клавишу F8 и выберите загрузку в Безопасном режиме. После этого, создаем текстовый документ со следующим текстом:

@echo onrem Unlockattrib -s -h -r C:\autorun.binattrib -s -h -r C:\WINDOWS\system32\autorun.binattrib -s -h -r C:\autorun.regattrib -s -h -r C:\WINDOWS\system32\autorun.regattrib -s -h -r C:\AUTORUN.FCBattrib -s -h -r C:\WINDOWS\system32\autorun.FCBattrib -s -h -r C:\autorun.srmattrib -s -h -r C:\WINDOWS\system32\autorun.srmattrib -s -h -r C:\autorun.txtattrib -s -h -r C:\WINDOWS\system32\autorun.txtattrib -s -h -r C:\autorun.wshattrib -s -h -r C:\WINDOWS\system32\autorun.wshattrib -s -h -r C:\Autorun.~exattrib -s -h -r C:\WINDOWS\system32\Autorun.~exattrib -s -h -r C:\Autorun.exeattrib -s -h -r C:\WINDOWS\system32\Autorun.exeattrib -s -h -r C:\autorun.inf_?????attrib -s -h -r C:\WINDOWS\system32\autorun.inf_?????attrib -s -h -r C:\autorun.infattrib -s -h -r C:\WINDOWS\system32\autorun.inf

rem Del’it nowdel C:\autorun.bindel C:\WINDOWS\system32\autorun.bindel C:\autorun.regdel C:\WINDOWS\system32\autorun.regdel C:\AUTORUN.FCBdel C:\WINDOWS\system32\autorun.FCBdel C:\autorun.srmdel C:\WINDOWS\system32\autorun.srmdel C:\autorun.txtdel C:\WINDOWS\system32\autorun.txtdel C:\autorun.wshdel C:\WINDOWS\system32\autorun.wshdel C:\Autorun.~exdel C:\WINDOWS\system32\Autorun.~exdel C:\Autorun.exedel C:\WINDOWS\system32\Autorun.exedel C:\autorun.inf_?????del C:\WINDOWS\system32\autorun.inf_?????del C:\autorun.infdel C:\WINDOWS\system32\autorun.inf

Если операционная система не показывает вам расширения файлов, снимите соответствующий значок в меню Сервис - Свойства - Вид - Показывать расширения для зарегистрированных типов файлов . Теперь запускаем получившийся файл и ждем окончания выполнения операции. Данным дествием, мы удаляем тело вируса из папок C:/, C:/Windows, C:/Windows/system32 .

Теперь заходим в каждый Локальный диск компьюетра и вручную удаляем все файлы autorun.*. Все, вирус удален, однако нужно еще восстановить измененный реестр.

Для этого нажимаем Пуск - Выполнить - regedit и находим ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon . В строке Userinit прописываем userinit.exe . Готово, теперь сам вирус, также как и его последствия устранен и можно продолжать безопасную работу. Для начинающих пользователей ПК такой метод может показаться чересчур сложным и непонятным, поэтому можно поступить проще - воспользоваться готовой утилитой по уничтожению вирусной программы - Anti Autorun .

Как удалить вирус Autorun - утилита AntiAutorun

Скачать AntiAutorun

Предыдущий метод наглядно показывал более опытным пользователям действия и меры этого вируса, данный метод прост как никогда. Просто качаем предложенную утилиту Anti Autorun и жмем OK , когда программа предложит просканировать ваши диски. Если заражено Flash-устройство или мобильный телефон, вставьте их перед запуском программы.

По окончанию, Anti Autorun оповестит вас о результатах работы и, в случае обнаружения вируса, покажет сколько файлов было удалено. Эта программа отлично подойдет для начинающих пользователей, которым не нужно углубляться в азы вирусных технологий и безопасности ПК.

Мы часто сталкиваемся с проблемой вирусов, которые «перекочевывают» на компьютер,стоив только раскрыть «флэшку» для просмотра ее содержимого. Двойной щелчок мыши на таком носителе автоматически запустит вирус, который, не дремля, сразу займет нужное место в Вашем компьютере, и будет добавлять себя на все остальные флэш- накопители, с которыми вы будете работать в будущем на этом ПК. Если даже на компьютере стоит антивирус, он может попросту пропустить вирус, или заблокировать открытие носителя, что тоже не очень хорошо. Существует целый ряд сложных методов защиты от такого рода вирусов, но мы расскажем Вам самые простые и эффективные, потому что сложность задачи не всегда значит ее надежность.

Как правильно открыть флэшку, чтобы не запустить вирусы, распространяющиеся через автозапуск?

Нужно уметь правильно открывать «флешки», на которых потенциально могут быть вирусы, прописанные в автозапуск. Ниже приведен пример правильного «раскрытия» накопителей, который предотвращает запуск вирусов: нужно нажать на кнопку «Папки» панели инструментов, и в появившемся слева окне проводника выделить, например мышкой, Ваш накопитель. Таким образом мы обойдем автозапуск, а значит вирусы не запущены, сколько бы их не было на флешке, иными словами: компьютер в безопасности.

Как удалить вирусы из автозапуска «флэшки» и предотвратить их новое появление?

Все файлы вирусов, как правило, видятся компьютером как скрытые системные файлы, поэтому их так просто не увидишь. После того как вы правильно открыли диск, нужно в меню проводника «Сервис» , выбрать пункт «Свойства папки...» ,

А там в закладке «Вид» снять галочку «Скрывать защищенные системные файлы» и установить переключатель на «Показывать скрытые папки и файлы» потом нажимаем «ОК» и теперь смотрим содержимое диска.

После применения вышеуказаных настроек, к тем файлам что были видны, в окне добавились скрытые
и системные, тоесть мы вывели вирусы на чистую воду. Появившиеся файлы можно смело удалять.

Для нормальной работы флэш- накопителя не нужны никакие файлы, поэтому с него можно удалять все что угодно (если эти данные не представляют для Вас никакой ценности) , не опасаясь, что мы повредим диск. Существует только один файл автозапуска – “Autorun.inf” , поэтому если мы видим его на флэшке, значит его нужно удалить, чтобы вирусы не могли запускаться при раскрытии диска. После удаления этого файла, нужно удалить все скрытые файлы, так-как они, как правило, являют собой вирусы. Вообщем все, ваш диск чист!

Как свести к нулю возможность записи вирусов на вашу флешку в будущем

Иногда нужно записать информацию на диск с ПК, который вероятно заражен вирусом, прописывающийся в автозапуск. Чтобы свести вероятность поражения вашего накопителя вирусами к нулю, мы рекомендуем создать в корневом каталоге диска папку “Autorun.inf”, после чего вирусам будет намного сложнее прописаться в автозапуск.Так как создать файл с таким именем им уже не удастся, а раз вирус не прописался, то и ничего он Вашему компьютеру не сделает.

В завершение статьи

Хотим добавить, что сейчас существует уйма программ, которые запрещают автозапуск флэш-накопителей на компьютере (например Autorun Guard), что обезопасит Вас от проникновения вирусов.
Надеемся что наша статья была полезна Вам, но мы желаем, чтобы все-таки вирусы попросту Вам не попадались.

Также мы выполняем такую услугу как установка windows в киеве на ваш ноутбук.

При копировании статьи обязательна установка прямой индексируемой ссылки на наш сайт с текстом "Компьютерная помощь SuperPC".

Как удалить вирус Autorun.inf с компьютера? Сегодня речь пойдет о борьбе с довольно странным и интересным вирусом, известным под названием Autorun.inf. Этот вирус появился сравнительно давно, и многие с ним сталкивались, однако далеко не каждый может справиться с ним до сих пор.

Все начинается довольно необычно. Пользователь, как всегда, садится за свой компьютер, включает его, и операционная система начинает загружаться. Все проходит успешно, появляется рабочий стол, и, казалось бы, нет признаков для беспокойства. Ничего не тормозит, все открывается.

Однако стоит зайти в мой компьютер – и один из локальных дисков не открывается. Причем никакой ошибки не появляется, а после попытки открыть этот локальный диск почему-то открывается совсем другая папка.

Антивирусная программа молчит и ничего не находит, что еще больше ставит в тупик, ведь если верить антивирусу – то компьютер не заражен, но ведь и ошибки никакой не возникает! А если попытаться сделать клик правой кнопкой мыши по зараженному локальному диску, то в контекстном меню вместо пункта «Открыть» стоит надпись из непонятных иероглифов.

Нет, это не ошибка системы, и это не чья-либо шутка, виновник всех этих чудес вирус Autorun.inf. Он ухитряется обходить некоторые антивирусные защиты, после чего вытворяет такие вот фокусы. Как правило, этот вирус заражает только один диск, помещая свой исполняемый файл в корень локального диска жертвы.

Этот файл является скрытым, но даже если его удалить – при следующей загрузке он снова появится, поскольку небольшая часть вируса есть и в реестре. Из этого всего следует, что для удаления этой заразы придется лазить не только по локальному диску, но и покопаться в реестре.

Ну а теперь обо всем и поподробнее. Первое, что нужно сделать для избавления от вируса – это сделать его видимым. Для этого необходимо перейти в Панель управления через меню «Пуск» и добраться до «Параметров папок».

В появившемся окне на вкладке «Вид» важно не только поставить галочку на параметре «Отображать скрытые файлы папки и диски», но и снять галочку с параметра «Скрывать защищенные системные файлы», после чего, соответственно нажать «Применить» и «Ок».

Теперь главная цель – открыть зараженный локальный диск. Сделать это можно с помощью Проводника, любого файлового менеджера, или архиватора. В корне диска можно увидеть созданный файл с расширением «.INF». Обычно он носит название «Autorun.inf». Теперь необходимо его удалить. Голова гидры обезглавлена, но она отрастет снова, если не убить ее тело в реестре.

Сразу же после удаления «Autorun.inf» необходимо перейти в меню «Пуск» и поисковой строке ввести «regedit». Необходимо перейти по адресу «HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2».

Теперь нужно найти и перейти в раздел с названием зараженного диска. В нем будет подраздел «Shell» — это и есть остаточная часть вируса. Теперь осталось без промедлений удалить этот подраздел, выполнить перезагрузку и вирус будет повержен.

Autorun.inf - это обычно скрытый файл, который применяется для автоматического запуска программ на носителях информации (в нашем случае autorun.inf для usb).

Данная статья расскажет вам как НАВСЕГДА избавиться от таких проблем, как:

autorun.inf вирус
как удалить вирус autorun.inf с флешки
как обезопасить флешку от вирусов без использования антивирусных программ.

И поможет вам:

как создать папку autorun inf
как избавиться от autorun.inf
Сделать защиту от autorun.inf

Прежде чем перейти к практическим применениям я хотел бы немного дать теоретическую часть. Когда вы вставляете флешку в чей-то компьютер, то если этот компьютер заражен вирусом, он будет записывать на вашу флешку файлы (почти всегда они являются скрытыми), а также не забывает записать и файл autorun.inf. И когда вы вставляете эту флешку кому-то на компьютер, то при вставке флешки запускается файл autorun.inf. И эти вирусы начитают проникать в другой компьютер. Конечно, антивирусные программы стараются это предотвратить. Но есть намного лучшее решение этой проблемы.
Значит, все файлы или папки на компьютере бывают двух типов: скрытые или нескрытые. Для того, чтобы файл или папку сделать скрытой, необходимо:

войти в «Свойство файла или папки» в большинство случаях это достигается нажатием правой кнопки мыши.

Ставите галочку атрибут "Скрытый" и если вы нажмете “OK”, то файл или папка будут скрытыми.
Идем далее. Если мы вставит флешку в компьютер, то в результате мы увидим нечто похожее на вот это:

Но если вы нажмем на кнопку «Скрытые файлы». Или войдете в меню "Конфигурации-Настройки-Содержимое панелей" и ставите галочку "Показать скрытые / системные файлы"

Мы можем увидеть картину:

Появились те файлы, которых мы раньше не видели. Это: папка RECYCLER, файл autorun.exe и autorun.inf и т. д. вот как раз там и заседают вирусы.
Как же обезопасить флешку от вирусов?


Теперь перейдем к ответу

Все вирусы попадают на ваш компьютер через флешку, посредством файла autorun.inf. Поэтому чтобы вирусы не смогли проникать на компьютер, вам необходимо создать на вашем носителе папку autorun.inf. Я думаю, вы это сделаете без проблем, нажав на правую кнопку мыши:

Теперь как бы вирусы не пытались записать на флешку файл autorun.inf, они этого сделать не смогут. Потому что autorun.inf уже существует. Вы можете сказать, но ведь записана папка, а не файл? Да, для нас это большая разница, но для Операционной системы – разница состоит только в одном бите.

Но существует проблема. Некоторый вирусы более интеллектуальны. Поэтому прежде чем записать, они удалят вашу папку, а затем запишут свой файл autorun.inf.

Поэтому вам нужно не просто создать папку autorun.inf, но создать ее такой, чтобы ее невозможно было удалить, тогда никакие вирусы не смогут удалить вашу папку autorun.inf.

Теперь переходит к тому, как это реализовать:

1-й способ:

1. Создаете папку или каталог autorun.inf.
2. Заходите в Пуск-Выполнить:

и вводите cmd (для ОС Wista нужно войти в Пуск и в самом низу нужно ввести cmd). Нажимаете Enter.
После этого открывается окно:

Вводите туда: имя диска и двоеточие. В моем случае съемный диск – это диск J

При нажатии Enter, вы переходите на ваш диск. После этого вводите команду: cd autorun.inf

Если все отлично, то при нажатии Enter, должно произойти следующее:

Вы перешли в папку autorun.inf.
И последний этап. Введите следующий текст: md name..\

И нажмите Enter. В принципе там, где слово name вы могли подставить любое слово. Готово! Вы создали папку autorun.inf с неудаляющейся папкой name.

2-й способ: (более простой)

1.Создаём "Текстовый документ.txt" (правой кнопкой мыши--> Создать или Новый--> Текстовый документ.txt). Меняем название и расширение: например такое: "USB.bat "
2.Жмём правой кнопкой мыши или выбираем изменить или в Total Commander нажамаете F4.
3.Копируем следующий текст:

attrib -s -h -r autorun.*
del autorun.*
mkdir "\\?\%~d0\autorun.inf\name..\"
attrib +s +h %~d0\autorun.inf

4.Сохраняем и закрываем
5.Копируем фаил USB.bat в корень флешки и просто запускаем (появится неудаляемая скрытая папка).

В данном случае, файл USB.bat сначала удаляет существующий autorun.inf, а затем создает неудаляющуюся папку autorun.inf, другими словами второй способ делает то, что я рассказывал в первом способе, только все что вам надо - это создать USB.bat и запустить его, поэтому второй метод намного удобнее.

Примечание: когда вы делаете неудаляющуюся папку autorun.inf скрытой, она играет роль как индикатора. Ибо если на флешке есть вирусы, значит они уже пыпались удалить эту папку, а при удалении атрибут скрытости уходит. Поэтому если вы вставлете флешку и видите ее нескрытой, значит на флешке есть вирусы, и вы можете ее почистить от вирусов, а файл USB.bat запустить заново, при этом папка статет опять скрытой.

Данную папку autorun.inf ничем невозможно удалить. Единственное, как вы сможете ее удалить – это отформатировать флешку.

Теперь если вы вставите флешку, то даже если на компьютере будут вирусы и они смогут записать на вашу флешку программный код, они запускаться или переходить на компьютер не смогут. Разве только если Вы не захотите запустить их вручную)))