Tratamentul virușilor de pe o unitate flash sau cum să eliminați virusul Autorun. Prevenirea și eliminarea programelor malware pe disc USB

Lucrurile importante nu funcționează bine programe de calculator, computerul încetinește teribil când este urgent. Ce sa fac?

Până sosește maestrul, diagnostichează și rezolvă problema, vor trece 2-3 ore din timpul tău prețios. Dar vă putem oferi asistență computerizată de la distanță - fără așteptări suplimentare și foarte eficient.

De ce aveți nevoie pentru asistență computerizată de la distanță?

  • Computerul trebuie să aibă instalat unul dintre sistemele de operare: Windows sau MacOS X.
  • Computerul trebuie să aibă acces la Internet

Ce probleme ajută computerul la distanță să rezolve?

  • Diagnosticare PC (detecție implicită, optimizarea funcționării computerului).
  • Depanarea problemelor software Microsoft Office, Adobe Photoshopși alte aplicații).
  • Căutarea și recuperarea datelor, eliminarea virușilor și a altor programe rău intenționate.
  • Instalare și configurare software(cu excepția instalării sistemului de operare)

Procesul de asistență de la distanță

Tehnologie pentru furnizarea de la distanță ajutor computer foarte simplu. Contactați specialistul nostru. Vă va spune să descărcați și să instalați mai întâi programul Teamviewer. Îi va permite să se conecteze la computer și să efectueze orice acțiuni cu acesta de la distanță.

După pornirea programului, va apărea o fereastră cu un număr și o parolă. Raportați aceste informații specialistului de la distanță.

Confirmați conexiunea, apoi vrăjitorul poate continua cu diagnosticarea. Puteți urmări toate acțiunile vrăjitorului pe monitor.

De îndată ce vrăjitorul vă spune care este problema, el se va oferi să urmeze linkul către pagina de plată. Poți fie să fii de acord, fie să refuzi. Asigurați-vă că salvați numărul de plată.

Specialistul rezolvă problema.

După plată, spuneți comandantului numărul plății.

Avantaje

  1. Viteza de conectare.
  2. 100% securitate. Nimeni nu se poate conecta la computer cu excepția unui specialist, iar schimbul de date este protejat de un algoritm de criptare.
  3. Economisiți până la 3 ore de timp.

Virușii sunt periculoși - toată lumea știe asta. Pentru majoritatea utilizatorilor, acest lucru este practic suficient pentru a instala un antivirus și a-l actualiza în mod regulat. Apărarea unui computer este un lucru obișnuit, dar este timpul să vă gândiți la protejarea unității flash.

O altă modalitate populară de răspândire a infecției este prin intermediul cardurilor de memorie. Unități flash și multe altele dispozitiv portabil stocare a datelor. Virusul creează un fișier autorun.inf pe unități flash, iar atunci când utilizatorul deschide un card de memorie conectat la computer, autorun este activat, iar dacă nu există antivirus, viermele se copiază pe computer și își face faptele întunecate. De la spionaj la distrugerea datelor. Dacă protecția a funcționat, infecția poate elimina tot ce poate ajunge, adică. la fișierele de pe unitatea flash în sine. Ca urmare, raportul trimestrial munca de curs sau abstractul se pierde iremediabil, ceea ce este păcat Windows autorun activat automat, dar îl puteți dezactiva. Îndepărtarea acestui virus nu este doar ușoară, deoarece se ascunde de ochii noștri. Sunăm Meniu, Start, scriem gpedit.mscîn fereastra de editare Politica de grup, deschideți alternativ Configurație computer, Șabloane administrative, Componente Windows, Politici de executare automată. Faceți dublu clic pe Dezactivați executarea automată, în fereastra care apare, selectați Activare și mai jos, sau numai pentru discuri și carduri flash sau pentru toate dispozitivele, inclusiv camere, playere și telefoane.

Pentru utilizatorii de Windows XP este o schemă puțin diferită, după șabloanele administrative pe care le intrăm în sistem, acolo găsim Disable autorun. Amintiți-vă, când conectați unități flash, o fereastră automată a zburat, acum puteți uita de ea. Autorun nu funcționează, prin urmare, chiar dacă cardul este infectat, virusul nu va începe să creeze excese.

Dacă doriți să dezactivați rularea automată numai pentru unitățile flash, va trebui să editați registru de sistem, dar această procedură este destul de complicată chiar și pentru utilizatorii avansați, este mai ușor să ne vaccinăm pe cardul nostru de memorie, să administrăm vaccinul ca să nu se infecteze cu ceva de neînțeles. Pentru a face acest lucru, există mai multe mici, dar foarte utile și cel mai important utilitati gratuite, dar înainte de a-l folosi, trebuie să formatați complet unitatea flash USB.

Primul program de vaccin pentru panda USB. Puteți instala programul într-o secundă chiar acolo, puteți introduce o unitate flash USB și apăsați Vaccinate USB. Utilitarul își creează propriul fișier autorun.inf pe o unitate amovibilă, pe care virusul nu îl poate șterge sau modifica. Pentru a vă asigura că fișierul a fost creat, trebuie să bifați caseta corespunzătoare din opțiunile folderului. Aici este instalat vaccinul Autorun.inf.

Si inca un utilitar AutoStop, a fost scris de un anume Mihanikus, nu este necesar sa-l instalezi. Copiați pe unitatea flash și rulați. Aici, verde pe negru, ni se oferă mai întâi dezactivarea automată a discurilor de rulare automată prin registry. Pentru a proteja unitatea flash de virușii Autorun pe principiul vaccinului Panda și pentru a interzice pur și simplu să scrie ceva pe unitatea flash, totul se poate face după bunul plac. Avem nevoie de o vaccinare, apăsăm numărul 2 când programul ne întreabă despre asta, ca urmare, pe hartă se creează un fișier Autorun.inf cu o pictogramă de cărămidă de drum, iar dacă nu apare data viitoare este conectat, atunci harta este infectată, dar virusul tot nu va funcționa.

Și a treia inoculare cu USBDefender, din nou, nu trebuie să-l instalați, doar rulați-l aici și chiar mai ușor, butonul Protect pentru a proteja unitatea flash, UnProtect pentru a elimina protecția.

Fișierul caracteristicilor programului autorun.inf se dovedește a fi super ascuns, Windows Explorer nu este vizibil, dar de fapt vaccinul este introdus. Acest lucru poate fi verificat prin orice manager de fișiere, cum ar fi Total Commander.

Buna ziua dragi cititori! Astăzi vreau să vă vorbesc despre securitate, și anume despre cum să eliminați autorun.inf de pe o unitate flash USB sau de pe computer. Este folosit pentru pornire automată programe pe media (începând cu Windows 95). Fișierul trebuie să fie localizat în directorul rădăcină al dispozitivului unde programele vor fi pornite automat.

Autorun.inf este foarte popular nu doar ca fișier care poate ajuta utilizatorul să instaleze programe, ci și ca instrument care poate dăuna sistemului sau datelor. Și pentru a fi mai precis, în prezent acest fișier este adesea folosit pentru a răspândi viruși prin mediile de stocare.

Pentru a activa un obiect infectat, autorii de viruși adaugă numele fișierului executabil la cod. După cum ați înțeles deja, fișierul autorun.inf este doar o pârghie care spune unde este localizat virusul pentru acțiunea sa ulterioară.

Când o unitate flash infectată este conectată la un computer, Windows lansează fișierul (virusul) specificat în autorun.inf pentru execuție. În acest moment computerul este infectat. Când fișierul este copiat în sistem, acesta va rula la și după un anumit timp, va scana automat sistemul pentru dispozitive noi.

Când este detectat un dispozitiv nou, pe el este creat un fișier autorun.inf cu o copie a fișierului executabil. Astfel, virusul asigură răspândirea în continuare la alte dispozitive, prin alte medii.

Rareori, în fișierul autorun.inf, aceștia nu specifică calea către fișier, ci folosesc imediat textul cu codul virusului, dar numai sub formă de text, nefiind astfel nevoie de fișiere suplimentare pentru a infecta computerul și unitățile flash.

Pentru un exemplu ilustrativ, în figura de mai jos, puteți vedea cum arată fișierul autorun.inf pe o unitate flash.

Fișierul autorun.inf are, de obicei, atributele unui fișier ascuns, deci poate fi văzut doar dacă funcția de vizualizare a fișierelor ascunse este activată. Și așa, am înțeles pentru ce este fișierul și cum funcționează. Întrebarea principală rămâne cum se șterge autorun.inf dacă conține un virus?

Multe programe antivirus găsesc cu ușurință viruși care se ascund sub autorun.inf inofensiv, dar unele dintre ele refuză să perceapă fișierul infectat ca pe o amenințare. În acest articol, voi vorbi despre cum vă puteți proteja cu programul și despre cum să configurați Windows pentru utilizare sigură purtători de informații.

Eliminare prin Flash Guard

Flash Guard este distribuit gratuit software, are o limbă rusă încorporată și nu expune cerinte speciale la resursele computerului. După instalarea programului, Flash Guard vă va informa dacă există obiecte infectate pe suport. În cazul în care unitatea flash este curată, nu vor fi furnizate informații pe ecran. Este foarte important să înțelegeți asta Program flash Guard nu este un antivirus, este doar un add-on pentru a elimina fișierele Autorun.

Și așa, odată cu teoria terminată, acum să trecem la practică. Pentru a descărca programul faceți clic pe linkul de aici.

După lansarea fișierului, se va deschide o fereastră de bun venit, faceți clic pe butonul „Următorul”.

În fereastra următoare, lăsați casetele de selectare selectate în mod implicit și faceți clic pe „Următorul”.

Acum programul va sugera calea de instalare, faceți clic pe butonul „Următorul”.

Faceți clic pe butonul „Instalare”, după care începe instalarea programului.

Va apărea o fereastră care indică că programul a fost instalat pe computer. Lăsăm caseta de selectare selectată „Run Flash Guard 1.0” și facem clic pe „Finish”.

Pentru a deschide setările programului, trebuie să faceți clic în zona de notificare (tava) Click dreapta mouse-ul pe pictograma programului și selectați „Afișați fereastra” sau faceți dublu clic pe butonul stâng al mouse-ului.

Se va deschide o fereastră cu setări.

Aici puteți personaliza programul pentru dvs. În mod implicit, parametrii sunt setați optim și nu necesită intervenția utilizatorului.

Eliminarea cu AVZ

Există și un util utilitarul AVZ, pe care le elimin de multe ori orice „urât” din computer. AVZ are funcții grozave pentru utilizatori pe care trebuie doar să le cunoașteți, așa că vom vorbi despre una dintre ele în contextul subiectului nostru.

Programul este distribuit gratuit, complet în limba rusă, nu trebuie instalat pe computer, ceea ce reprezintă un plus suplimentar. Scurtă recenzie puteți citi despre cum să-l utilizați cu scripturi în articolul meu „”.

Puteți descărca programul de pe blogul meu la link. După descărcarea programului, dezarhivați fișierul, mergeți în folderul în care arhiva a fost dezambalată și rulați fișierul AVZ.exe.

Apoi faceți clic pe „Fișier” - „Asistent de depanare”.

Se va deschide o fereastră în care setăm:

După aceea, faceți clic pe butonul „Start”.

Dacă nu aveți niciun program instalat care să verifice mediile de stocare sau nu ați schimbat setări Windows, ar trebui să apară o fereastră în care trebuie verificate următoarele elemente:

  • Este permisă pornirea automată de pe HDD;
  • Este permisă rularea automată de pe unitățile de rețea;
  • Rulare automată de pe CD-ROM activată ;
  • Este permisă rularea automată de pe medii amovibile.

Computerul meu nu are dezactivarea automată numai pentru CD-ROM, bifez caseta de selectare și dau clic pe butonul „Remediați problemele semnalate”.

Când problemele sunt remediate, pe ecran va apărea un mesaj care vă va informa că „Problemele raportate au fost rezolvate cu succes”.

Pentru a vă proteja computerul de viruși, verificați mediile pe care le utilizați!

Ne vedem în curând!

Urmărește și acest videoclip util:

”, nu am aprofundat problema prezenței unor viruși specifici pe unitate care pot încetini funcționarea acestuia. Prin urmare, astăzi ne propunem să analizăm mai în detaliu cel mai comun fișier - Autorun.inf, precum și funcțiile acestuia.

Ce este Autorun.inf și de ce este necesar?

Autorun.infacesta este un fișier care pornește automat instalarea driverelor, aplicațiilor, software-ului de pe unitate. Și a fost creat inițial pentru a ușura viața unui utilizator simplu atunci când, de exemplu, decide să reinstaleze Windows. Desigur, rularea automată este utilă dacă o utilizați în scopul propus.

Rezultă că fișierul de executare automată în sine este absolut inofensiv și instalează doar ceea ce a fost scris în el.

Cum funcționează virusul Autorun.inf?

După cum ați putea ghici, virusul Autorun.inf se reproduce prin copierea automată pe diferite suporturi amovibile. Astfel, unități flash infectate, carduri de memorie, unități amovibile etc. continuă lanțul „epidemiei” și, prin conectarea la un PC sau laptop, infectează-l.

De fapt, nu trebuie să vă faceți griji imediat dacă găsiți fișierul Autorun pe o unitate flash USB sau pe un CD. Este posibil ca în acest caz să fie folosit în scopul propus, de exemplu, să lanseze jocul etc. Dar îndoielile vagi ar trebui să vă chinuie dacă găsiți o rulare automată, de exemplu, pe un card de memorie al unei camere sau al camerei video. La urma urmei, este clar și astfel încât să nu fie prevăzute instalații.

Cum se detectează un virus pe o unitate flash?

Este demn de remarcat faptul că mulți proprietari de unități flash nu sunt cel mai adesea conștienți de prezența unui virus în ele, deoarece fișierele de viruși sunt de obicei conținute în foldere ascunse. Pentru a ajunge la ele, deschideți orice fereastră „Documente”, „Computer” și în colțul din stânga sus faceți clic pe „Organizare”, apoi pe „Opțiuni de căutare și foldere”. După ce apare o fereastră, selectați fila „Vizualizare”. Derulați până în partea de jos a listei și bifați caseta de lângă „Afișați fișiere ascunse, foldere și unități.

Acum reveniți la conținutul unității. Dacă găsiți foldere care nu au fost afișate înainte și sunt numite autorun.inf, atunci încercați să le deschideți. Dacă încercarea eșuează și apare fereastra „Acces refuzat/imposibil”, atunci este cel mai probabil un virus de rulare automată a viermilor.

Cum se elimină virusul Autorun.inf?

Există multe utilități care caută și elimină „dăunătorii”. Cele mai cunoscute includ Flash Guard și AVZ, ambele programe sunt ușor de utilizat și sunt configurate în limba rusă. Dar cel mai simplu mod de a-ți lua rămas bun de la un virus este formatarea unității.

Dacă decideți să utilizați a doua opțiune, nu uitați că TOTUL fără excepție va fi șters pentru totdeauna. Deci copiați fisierele necesareîntr-un folder de pe computer, excluzând, desigur, Autorun.inf.

Faceți clic dreapta pe unitate, apoi selectați „Format” și debifați caseta de lângă „rapid (curățare cuprins)”. Putem spune că unitatea flash s-a recuperat în această etapă, dar trebuie să se „împrospăteze după o boală”...

Cum să protejăm unitatea de viruși?

Vă recomandăm să descărcați utilitarul, un lucru util, în timp ce este gratuit. După descărcare, dezarhivați folderul, rulați aplicația. Se va descărca imediat fără instalare. Și dacă unitatea flash este încă conectată la computer, atunci aplicația o va afișa în fereastra sa. Vor exista, de asemenea, două butoane „protect = protect” și „unprotect = unprotect”. O alegem pe primul =)

Revenim la conținutul unității flash. Ar trebui creat un folder din aplicații USB Defender, care se va numi Autorun.inf. De ce un astfel de nume? Pentru că dacă dai din nou peste virusul Autorun.inf, acesta nu va mai putea înlocui folderul Autorun.inf existent din USB Defender. Acesta este tocmai mecanismul preventiv.

Ieșire

Prieteni, nu neglijați instalarea programelor antivirus, ei reacţionează aproape întotdeauna la acest gen de „necazuri”. Și totuși, dacă sunteți sigur că toate dispozitivele și unitățile dvs. sunt fără surprize, atunci utilizați autorun. În același timp, fii atent când conectezi o unitate flash a unui prieten/frate/machier. Când te conectezi unitate detașabilă, apare o fereastră pentru intrarea directă în conținut. Inchide-l. Utilizați Total Commander pentru a transfera sau copia fișiere.

Ai citit până la capăt?

A fost de ajutor articolul?

Nu chiar

Ce anume nu ți-a plăcut? A fost articolul incomplet sau neadevărat?
Scrieți în comentarii și promitem să ne îmbunătățim!

Nu cu mult timp în urmă, comunitatea informatică a fost lovită de un virus mic și destul de enervant. Virus.Win32.Small, denumit în mod popular autorun. Acest miracol nu face nimic deosebit de grav și nu dăunează mult computerelor, dar îți poate deteriora sistemul nervos prin lucrurile sale simple urâte. Luați în considerare acțiunile sale și modalitățile de a trata cu el.

Semne ale virusului Autorun

După cum am spus deja, acest virus nu este foarte periculos, dar poate strica toată bucuria de a lucra cu un PC, mai ales pentru utilizatorii începători. Deci, dacă unitățile tale locale încep să se deschidă într-o fereastră nouă fără niciun motiv, ești norocosul proprietar al virusului autorun. Încercați să permiteți sistemului să arate fișiere și foldere ascunse, mai mult versiuni timpurii virusul nu a blocat această funcție.

deschis Calculatorul meuși mergi la meniu Instrumente - Opțiuni folder, accesați fila Vizualizare și coborâți glisorul în partea de jos. Acum setați markerul vizavi de poziția Afișează fișierele și folderele ascunse.

Clic aplica. Deci, am permis sistemului de operare să arate fișiere și foldere ascunse, acum să deschidem una dintre unitățile locale. De exemplu, faceți dublu clic pe disc local DIN. Dacă vedeți fișiere în rădăcină autorun.ini, autorun.vbsși similar - computerul dvs. este infectat. Dacă fișierele ascunse nu sunt afișate deloc, atunci ești mai infectat versiune noua acest virus, care interzice afișarea fișierelor sale prin prescrierea mai multor chei în registrul de sistem.

Dacă aveți un antivirus instalat, rulați verificare completă hard disk-uri. Acest lucru trebuie făcut în modul sigur selectand-o cu tasta F8înainte de a încărca sistemul de operare. Trucul virusului este atât de des program antivirusîl ignoră sau îl șterge fără a corecta registrul de sistem, după care unitățile locale nu se deschid deloc. Oricum, este mai ușor de îndepărtat autorunîn mod independent sau prin recurgerea la ajutorul unei utilitati speciale destinate sa se ocupe de aceasta.

Dacă toate semnele de mai sus sunt prezente, ar trebui să aveți grijă de distrugerea corectă a virusului Win32.Small. Acest lucru se poate face fie manual, fie program special Să luăm în considerare ambele metode.

Pentru a elimina manual Autorun, trebuie să accesați Windows în modul sigur. Pentru a face acest lucru, în timp ce computerul pornește, imediat după apariția Post-table, apăsați tasta F8și alegeți să porniți în Safe Mode. După aceea, creăm Document text cu următorul text:

@echo onrem Unlockattrib -s -h -r C:\autorun.binattrib -s -h -r C:\WINDOWS\system32\autorun.binattrib -s -h -r C:\autorun.regattrib -s -h -r C:\WINDOWS\system32\autorun.regattrib -s -h -r C:\AUTORUN.FCBattrib -s -h -r C:\WINDOWS\system32\autorun.FCBattrib -s -h -r C:\autorun.srmattrib -s -h -r C:\WINDOWS\system32\autorun.srmattrib -s -h -r C:\autorun.txtattrib -s -h -r C:\WINDOWS\system32\autorun.txtattrib -s -h -r C:\autorun.wshattrib -s -h -r C:\WINDOWS\system32\autorun.wshattrib -s -h -r C:\Autorun.~exattrib -s -h -r C:\WINDOWS\system32\Autorun. ~exattrib -s -h -r C:\Autorun.exeattrib -s -h -r C:\WINDOWS\system32\Autorun.exeattrib -s -h -r C:\autorun.inf_?????attrib -s -h -r C:\WINDOWS\system32\autorun.inf_?????attrib -s -h -r C:\autorun.infattrib -s -h -r C:\WINDOWS\system32\autorun.inf

rem Del'it nowdel C:\autorun.bindel C:\WINDOWS\system32\autorun.bindel C:\autorun.regdel C:\WINDOWS\system32\autorun.regdel C:\AUTORUN.FCBdel C:\WINDOWS\system32\ autorun.FCBdel C:\autorun.srmdel C:\WINDOWS\system32\autorun.srmdel C:\autorun.txtdel C:\WINDOWS\system32\autorun.txtdel C:\autorun.wshdel C:\WINDOWS\system32\autorun. wshdel C:\Autorun.~exdel C:\WINDOWS\system32\Autorun.~exdel C:\Autorun.exedel C:\WINDOWS\system32\Autorun.exedel C:\autorun.inf_??????del C:\ WINDOWS\system32\autorun.inf_?????del C:\autorun.infdel C:\WINDOWS\system32\autorun.inf

Dacă sistem de operare nu vă arată extensii de fișiere, debifați pictograma corespunzătoare din meniu Instrumente - Proprietăți - Aspect - Afișați extensiile pentru tipurile de fișiere înregistrate. Acum rulăm fișierul rezultat și așteptăm finalizarea operației. Cu această acțiune, eliminăm corpul virusului din foldere C:/, C:/Windows, C:/Windows/system32.

Acum intrăm în fiecare disc local al computerului și ștergem manual toate fișierele autorun.*. Totul, virusul este eliminat, dar trebuie totuși să restaurați registrul modificat.

Pentru a face acest lucru, apăsați Start - Run - regeditși găsește o ramură HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. În linie userinit prescrie userinit.exe. Gata, acum virusul în sine, precum și consecințele sale, au fost eliminate și puteți continua munca sigura. Pentru utilizatorii începători de PC, această metodă poate părea prea complicată și de neînțeles, așa că o puteți face mai ușor - utilizați un utilitar de distrugere gata făcut program virus - Anti Autorun.

Cum să eliminați virusul Autorun - utilitarul AntiAutorun

Descărcați AntiAutorun

Metoda anterioară a arătat vizual utilizatorilor mai experimentați acțiunile și măsurile acestui virus, aceasta metoda simplu ca întotdeauna. Doar descărcați utilitarul propus Anti Autorunși faceți clic Bine când programul vă solicită să vă scanați discurile. Dacă un dispozitiv Flash este infectat sau telefon mobil, introduceți-le înainte de a începe programul.

La sfârșitul, Anti Autorun vă va anunța cu privire la rezultatele lucrării și, dacă este detectat un virus, vă va arăta câte fișiere au fost șterse. Acest program este perfect pentru utilizatorii începători care nu au nevoie să se aprofundeze în elementele de bază ale tehnologiilor viruși și ale securității computerului.