Как вылечить вирус авторан на флешке

Наверное, уже у каждого пользователя ПК имеется флешка. Большая, маленькая, в цветочек или без, она стала неотъемлемым атрибутом нашей жизни. Этот карманный «накопитель» может вместить в себя кучу полезной информации, а может принести хозяину неприятный подарок. Создатели вирусов быстро смекнули, что удобная в пользовании флешка может стать хранителем «заражающей» информации и начали активно создавать USB-шные (флешечные) вирусы. Самый популярный из них, конечно, Autorun.Этот «приживалка» легко цепляется к носителю и медленно пожирает дисковое пространство. Но, как известно, непобедимых нет.

Итак, если ваша флешка не открывается, а компьютер выдает сообщение об ошибке, типа «Диск невозможно открыть, т.к. не был найден какой-то файл», знайте, носитель подцепил вирус. В таком случае контекстное меню флешки очень часто вместо привычного проводника показывает набор различных знаков. Как избавиться от неприятного соседа? Для этого жмем «Пуск», далее «Выполнить», в открывшемся окне вводим «cmd.exe» и нажимаем ОК. Открывается командная строка – выполняем команды:

del /a:hrs X:autorun.bin
del /a:hrs X:autorun.reg
del /a:hrs X:AUTORUN.FCB
del /a:hrs X:autorun.srm
del /a:hrs X:autorun.txt
del /a:hrs X:autorun.wsh
del /a:hrs X:Autorun.~ex
del /a:hrs X:Autorun.exe
del /a:hrs X:autorun.inf_?????
del /a:hrs X:autorun.inf,

где Х-буква флешки.

Рекомендуется поискать эти файлы в папке «windowssystem32.» и тоже их удалить. ВАЖНО! Постарайтесь не удалить ничего нужного, если вы не уверены в правильности своего выбора, лучше просто оставьте все как есть. Для того, чтобы реестр продолжал нормально работать, откроем редактор реестра (Пуск > Выполнить > regedit > OK). Находим слева раздел: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2(буква флешки) и безжалостно стираем подраздел «Shell». Также можно удалить вкладку «MountPoints2», но это приведет к уничтожению всей информации о существующих носителях, поэтому не рекомендуем экспериментировать.
Настройка компьютера для повышения безопасности
Используйте браузер Mozilla Firefox ( https://www.mozilla-russia.org/products/firefox/ ) или Opera ( www.opera.com ) вместо дырявого, как решето Internet Explorer.
Отключите автозапуск с флэшек через gpedit.msc или через regedit, добавив по пути HKEY_CURRENT_USER->Software->Microsoft->Windows->CurrentVersion->Policies->Explorer шестандцатиричную переменную NoDriveTypeAutoRun со значением 0xff или просто ff.
Настройте, чтоб компьютер показывал расширения файлов и вы видели где реальная папка, а где «Новая папка.exe». В свойствах папки отключите «Скрывать расширение для файлов зарегистрированного типа». Для этого зайдите в любую папку, найдите в меню Сервис->’Свойства папки’ и уберите галочку «Скрывать расширение для файлов зарегистрированного типа». После этой настройки нажмите «Применить ко всем папкам». Таким образом даже если на флэшке вы видите «Новая папка.exe» вы уже будете знать, что ни в коем случае не стоит пытаться зайти в эту папку.

Не хочется возиться? Тогда скачайте программу для автоматического распознавания и удаления вируса Autorun. Самая простая из них – «Anti-Autorun v 3.1» . Смело запускайте программу и ждите, пока она сотрет все подозрительные файлы. Программы такого типа не требуют установки, просто скачайте и начните работу.

Все выше описанное автором является верным решением для борьбы с мелким вредителем.
Вот еще одна программка для ленивых.
Antirun – удобная утилита, которая поможет защитить ваш компьютер от вирусов, работающих через автоматический запуск с диска (autorun-вирусов). Крошечная программа совсем не конфликтует с полноценными антивирусными продуктами, проста в использовании и использует минимум памяти.OC Windows 7/Vista/XP. Язык русский.
https://turbobit.net/9vgq07on756w.html
https://turbobit.net/e91n51mrxwpk.html
https://depositfiles.com/files/2pn3jtjrd
https://depositfiles.com/files/ldovlcefr
https://www.lisintaras.ru/publ/sovety_po_pk/windows…_udalit_virus_autorun/3-1-0-34

Вирусы с флэшек
Вы вставляете USB флэш драйв в компьютер, заходите на флэшку, а вас не пускают. Что это? А это использование вирусами фунции Windows «Автозапуск». Если вы вставляли вашу флэшку в зараженный компьютер, значит на ней уже есть файлы инструктирующие любой компьютер в который будет вставлена флэшка запустить вирус. Это файлы Autorun.inf и прочие autorun.*, к которым прилагаются .EXE или .DLL вирусы, которым собственно и передается управление с помощью автозапуска. Пользователю ничего не нужно делать чтоб вирус запустился, кроме как вставить флэшку. Для того чтоб избежать такого вы должны отключить автозапуск в операционной системе и только вручную открывать то что вам нужно. Система не должна без вашего ведома что либо запускать. Чтоб отключить автозапуск надо открыть редактор групповых политик. В кнопке ПУСК -> выполнить наберите «gpedit.msc», далее «политика Локальный компьютер» -> «Конфигурация компьютера» — «Административные шаблоны» — «система» и справа пункт «Отключить автозапуск»; открыть свойства этого пункта и поставить «Включен». А в менюшке «Отключить автозапуск» выбрать «на всех дисководах». Удаляйте с всегда с флэшек файлы Autorun. Как удалять такие вирусы из процессов читайте дальше.
https://yandexbox.at.ua/publ/kompjutery_internet/kak_udaljat_virusy_trojany/5-1-0-131

Вообще, в файле autorun.inf нет ничего криминального — он предназначен для того, чтобы операционная система Windows могла автоматически запустить ту или иную программу. Тем самым существенно облегчить жизнь пользователю, особенно начинающему.

К сожалению, довольно часто этот файл используется вирусами. Если ваш компьютер заразился подобным вирусом, то вы можете даже не зайти на ту или иную флешку или раздел диска. В этой статье попробуем разобраться, как можно удалить файл autorun.inf и избавиться от вируса.

1. Способ борьбы №1

1) Первым дело скачайте один из антивирусов (если у вас его нет) и проверьте полностью весь компьютер, в том числе и флешку. Кстати, хорошие результаты показывает антивирусная программа Dr.Web Cureit (к тому же, ее не нужно устанавливать).

2) Скачайте специальную утилиту Unlocker (ссылка на описание). При помощи нее можно удалить любой файл, который не удается удалить обычным образом.

3) Если файл удалить не удалось, попробуйте загрузить компьютер в безопасном режиме. Если удалось — то удалить подозрительные файлы, к том числе и autorun.inf.

4) После удаления подозрительных файлов, установите какой-нибудь современный  антивирус и полностью проверьте компьютер еще раз.

2. Способ борьбы № 2

1) Заходим в диспетчер задач «Cntrl+Alt+Del» (иногда, диспетчер задач может быть недоступен, тогда воспользуйтесь способом №1 или удалите вирус с помощью аварийного диска).

2) Закрываем все лишние и подозрительные процессы. Оставляем только*:

explorer.exe
taskmgr.exe
ctfmon.exe

* — удаляете процессы только те, которые запущены от имени пользователя, процессы помеченные от имени SYSTEM — оставляете.

3) Убираем из автозагрузки все лишнее. О том, как это сделать — см. в этой статье. Кстати, отключить можно практически все!

4) После перезагрузки, можно попытаться удалить файл с помощью «Total Commander». Кстати, вирус, запрещает видеть скрытые файлы, но в Commandor’e это легко можно обойти — достаточно в меню нажать по кнопке «показ скрытых и системных файлов». См. на картинке ниже.

5) Чтобы в дальнейшем не испытывать с подобным вирусом проблем, рекомендую установить какой-нибудь антивирус. Кстати, хорошие результаты показывает программа USB Disk Security, предназначенная специально для защиты флешек от подобной заразы.

3. Удаление autorun.inf с помощью аварийного диска

Вообще, конечно, аварийный диск нужно сделать заранее, чтобы в случае чего он был. Но ведь все заранее не предусмотришь, тем более, если с компьютером вы еще пока только знакомитесь…

Более подробно о аварийных Live CD дисках…

1) Для начала нужен диск CD/DVD или флешка.

2) Далее нужно скачать образ диска с системой. Обычно такие диски называются Live. Т.е. благодаря ним можно загрузить операционную систему с CD/DVD диска, практически такую же по возможностям, как если бы она была загружена с вашего жесткого диска.

3) В загруженной операционной системе с Live CD диска мы должны спокойно смочь удалить файл autorun да и многие другие. Будьте аккуратны, когда вы загрузились с такого диска, вы можете удалять абсолютно любые файлы, в том числе и системные.

4) После удаления всех подозрительных файлов, установите антивирус и проверьте полностью ПК.

4. Еще один способ удаления autorun с помощью антивируса  AVZ

Очень хорошая антивирусная программа AVZ (Скачать можно здесь. Кстати, мы о ней уже упоминали в статье про удаление вирусов). При помощи нее можно проверить компьютер и все носители (в том числе и флешки) на вирусы, а так же проверить систему на уязвимости и исправить их!

Про то, как при помощи AVZ, проверить компьютер на вирусы, см. в этой статье.

Здесь же затронем, как исправить уязвимость, связанную с Autorun.

1) Открываете программу и жмете по «файл/мастер поиска и устранения проблем«.

2) Перед вами должно открыться окно, в котором можно найти все системные проблемы и настройки, которые необходимо исправить. Можно сразу же нажать на «Пуск», программа по умолчанию выбирает оптимальные настройки поиска.

3) Отмечаем галочками все пункты, которые рекомендует нам программа. Как видим среди них есть и «разрешение на автозапуск с разных типов носителей». Желательно отключить автозапуск. Ставим галочки и жмем «исправить отмеченные проблемы».

5. Профилактика и защита от вируса autorun (Flash Guard)

Часть антивирусов не всегда способна надежно защитить ваш компьютер от вирусов, распространяющихся через флешки. Именно поэтому появилась такая замечательная утилита как Flash Guard.

Эта утилита способна перекрыть полностью все попытки заразить ваш ПК через Autorun. Она легко блокирует, способна даже удалять эти файлы.

Чуть ниже представлена картинка с настройками программы по умолчанию В принципе, их достаточно, чтобы оградить вас от всех неприятностей, связанных с эти файлом.

6. Заключение

В статье мы рассмотрели несколько способов удаления вируса, который используется для распространения флешки и файл autorun.inf.

Сам в свое время столкнулся с этой «заразой», когда по учебе приходилось таскать и использовать флешку на многих компьютерах (видимо часть из них или, по крайней мере один, был заражен). Поэтому, время от времени, флешка заражалась подобным вирусом. Но проблемы он создал только первый раз, затем был установлен антивирус и отключен запуск autorun файлов с помощью утилиты для защиты флешек (см. выше).

Собственно на этом все. Кстати, знаете еще способ удаления подобного вируса?

!Îñòîðîæíî, äëèííîïîñò!

Àëîõà âñåì. Íàìóòèë òóò íà äíÿõ .bat ôàéë, êîòîðûé ïðåïÿòñòâóåò ïðîíèêíîâåíèþ àâòîðàí-âèðóñîâ íà ôëåøêó. Ðåøèë ïîäåëèòüñÿ, ìàëî ëè êîìó ïîìîæåò. Ñðàçó ïðîøó çà êàêèå-òî òåõíè÷åñêèå íåòî÷íîñòè, ÿ íå ñïåö, ïðîñòî æèçíü âûíóäèëà)

Ìàëåíüêàÿ ïðåäûñòîðèÿ:

 óíèâåðå ó íàñ íà êîìïàõ çàâåëñÿ âèðóñÿêà ãàäîñòíûé. Åãî àëãîðèòì äåéñòâèé: Ïåðåáðàñûâàåò âñå ôàéëû íà ôëåøêå â ïàïêó, ýòó ïàïêó ñêðûâàåò è äåëàåò ñèñòåìíîé. Ïîòîì ñîçäàåò ÿðëûê íà ýòó ñêðûòóþ ïàïêó. Êàê ïðàâèëî íàçûâàåòñÿ «Ñúåìíûé äèñê %áóêâà%» èëè òî æå ñàìîå íî ñ ðàçìåðîì ôëåøêè. Íî ÿðëûê íå ïðîñòîé, à çîëîòîé) Îòêðûâ ôëåøêó ïî ÿðëûêó, ìû çàïóñêàåì âðåäîíîñíûé êîä. Ò.ê. òåêó÷êà ñòóäåíòîâ íà êîìïàõ îãðîìíàÿ, êòî-òî äà çàíåñåò îïÿòü, íåñìîòðÿ íà ïåðèîäè÷åñêèå ÷èñòêè. Çàëåçàåò âèðóñÿêà èíîãäà äðóãèõ ìîäèôèêàöèé, íî â öåëîì ìîæíî ñ÷èòàòü, ÷òî îäíîãî òèïà. «Àíòèâèðóñ» ïîäõîäèò êàê ïðàâèëî äëÿ ðàáî÷èõ ìåñò, ãäå ïîñòîÿííî íåñóò îäèí è òîò æå âèðóñ, íî äëÿ èíûõ âåðñèé ôàéë ìîæíî ìîäèôèöèðîâàòü ñàìîìó, íè÷åãî ñåêðåòíîãî òàì íåò.

Âîò ññûëêà íà ßíäåêñ äèñê:  òûê

Íà ýòîì îñíîâíàÿ ÷àñòü çàêîí÷åíà, ïåðåõîäèì ê ðàññìîòðåíèþ ñóòè çàùèòû.

 .zip àðõèâå 2 ôàéëà — AVP Enable.bat è AVP Disable.bat. Çàïóñêàòü èõ íàäî èç êîðíÿ ôëåøêè. Îäèí ôàéë äëÿ ñîçäàíèÿ ôàéëîâ è ïàïîê, äðóãîé óäàëÿåò èõ ñîîòâåòñòâåííî (åñëè çà÷åì-ëèáî çàõî÷åòñÿ óäàëèòü). Âñå ýòî õîçÿéñòâî ñêðûâàåòñÿ è äåëàåòñÿ ñèñòåìíûì, è íà êîìïàõ, íàñòðîåííûõ ïî äåôîëòó, âû íè÷åãî íå óâèäèòå.

Çàùèòà ñòðîèòñÿ èñõîäÿ èç ñëåäóþùåãî ïðèíöèïà, âñå ýòî çàøèòî â áàòíèê:

1)  Ñìîòðèì íàçâàíèå ïàïêè, â êîòîðóþ âèðóñ ïåðåêèäûâàåò âàøè ôàéëû. Î÷åíü ÷àñòî ýòî âðîäå » » èëè «_»

2)  Ñîçäàåì ôàéë ñ òàêèì èìåíåì. Ïðè ïîïûòêå ñîçäàòü ïàïêó, âèðóñÿêà ïîëó÷èò îòêàç, ò.ê. óæå åñòü ôàéë ñ òàêèì èìåíåì. (Åñëè ñîçäàòü ïàïêó, à íå ôàéë, òî âèðóñ ïðîñòî ïðîïóñòèòü îäíó èòåðàöèþ — îáëåã÷èì åìó ðàáîòó)

3) Ñîçäàåì ïàïêó ñ èìåíåì âàøåé ôëåøêè è ðàñøèðåíèåì .lnk. Ðàáîòàåò àíàëîãè÷íî, âèðóñ õî÷åò ñîçäàòü ÿðëûê (ôàéë), à íà åãî ìåñòå óæå ñèäèò ïàïêà. Ïîäïàïêà com1 — äëÿ òîãî, ÷òîáû âèðóñÿêà íå ìîã óäàëèòü íàøè ïàïêè. Êîíå÷íî ìîæåò, íî ñïåöèàëüíûìè ìåòîäàìè, äàëåêî íå âñå òàê çàìîðà÷èâàþòñÿ. Delet’îì íå óäàëèøü êîðî÷å.

4) Ñîçäàåì ñëåäóþùèå ïàïêè: WindowsServicesinstaller.vbscom1 ,  WindowsServiceshelper.vbscom1 ,  WindowsServicesmovemenoreg.vbscom1 . Òóò ñèòóàöèÿ àíàëîãè÷íàÿ. Âèðóñÿêà çàïèñûâàåò ñâîè ñêðèïòû â ïàïêó WindowsServices ñ ðàñøèðåíèåì .vbs. À ìû äåëàåì ïàïêè âìåñòî ôàéëîâ.

5) Ñîçäàåì ïàïêó autorun.infcom1

6) Íó è ïî îïûòó, ñîçäàþòñÿ äðóãèå ïàïêè è ôàéëû, â êîòîðûå ïîïàäàþò âèðóñÿêè ñìåæíûõ òèïîâ.

Åñëè ÷òî-òî ïîøëî íå òàê:

Íà ÿðëûê íå êëàöàåì, ñîõðàíÿåì ñïîêîéñòâèå. Èäåì: Ïàíåëü óïðàâëåíèÿ — ïàðàìåòðû ïàïîê — âèä. Óáèðàåì ãàëêó «Ñêðûâàòü çàùèùåííûå ñèñòåìíûå ôàéëû» è ñòàâèì òî÷êó íà «Ïîêàçûâàòü ñêðûòûå ôàéëû, ïàïêè, äèñêè»

Íà ôëåøêå äîëæíû ïîÿâèòüñÿ ñêðûòûå ôàéëû è ïàïêè. Ñîîòâåòñòâåííî âàøè ôàéëû íèêóäà íå ïðîïàëè, ìîæåòå èõ âûòàùèòü.

Äèàãíîñòèêà íåïîëàäîê:

— Ñïðÿòàëèñü ôàéëû, íî ÿðëûê ôëåøêè íå ïîÿâèëñÿ. Çíà÷èò âèðóñÿêà ïåðåìåñòèë äàííûå â ïàïêó ñ èìåíåì, îòëè÷íûì îò ï.1), íî èìÿ ÿðëûêà ïîäîøëî.  Íåîáõîäèìî ñêîððåêòèðîâàòü èìÿ äëÿ ñîçäàíèÿ ôàéëà â ñîîòâåòñòâèè ñ èìåíåì ïàïêè.

— Ôàéëû íå ñïðÿòàëèñü, íî ïîÿâèëñÿ ÿðëûê ôëåøêè. Ýòî áîëåå áåçîáèäíî, ò.ê. íå íàäî ëèøíèé ðàç èñêàòü âàøè ôàéëû. À âîò ÿðëûê óäàëèòü ëó÷øå îò ãðåõà ïîäàëüøå. Ñìîòðèì åãî íàçâàíèå, è ìåíÿåì èìÿ ïàïêè â ï.3)

Ïåðå÷åíü ñîçäàâàåìûõ ïàïîê è ôàéëîâ ìîæåòå ïîñìîòðåòü, îòêðûâ áàòíèê áëîêíîòîì, Notepad++, èëè ëþáûì äðóãèì ðåäàêòîðîì.

Ñîäåðæàíèå AVP Enable.bat

Приветствую всех! Составляя нашу предыдущую статью на тему «Почему компьютер не видит флешку?», мы не стали сильно углубляться в вопрос наличия конкретных вирусов на накопителе, которые могут тормозить его работу. Поэтому сегодня предлагаем разобрать более подробно наиболее распространенный файл — Autorun.inf, а также его функции.

Что такое Autorun.inf и зачем он нужен?

Autorun.inf – это файл, который автоматически запускает установку драйверов, приложений, программного обеспечения с накопителя. И изначально был создан для того, чтобы облегчить жизнь простого пользователя, когда тот, например, решит переустановить Windows. Безусловно, авторан полезен, если использовать его по назначению.

Но, как говорится, нет худа без добра… Есть горе-программисты, которые создают вирусы и с помощью Autorun.inf их распространяют. И чаще всего это осуществляется через разнообразные портативные устройства хранения информации, которые как раз и выступают в качестве носителя компьютерного паразита.

Отсюда следует, что сам файл автозапуска абсолютно безвреден и устанавливает лишь то, что было в нём прописано.

Как работает вирус Autorun.inf?

Как можно догадаться, вирус Autorun.inf размножается путём автоматического копирования самого себя на различные съемные носители. Таким образом, зараженные флешки, карты памяти, съемные диски и т.д. продолжают цепь «эпидемии» и, подключаясь к ПК или ноутбуку, заражают его.

На самом деле, не нужно сразу же переживать, если Вы обнаружили файл Autorun на флешке или CD диске. Возможно, что в данном случае он будет использоваться по назначению, например, запустит игру и т.д. А вот смутные сомнения должны терзать вас в том случае, если вы обнаружили авторан, например, на карте памяти фотоаппарата или видеокамеры. Ведь, понятно и так, что никаких установок не предвидится.

Как обнаружить вирус на флешке?

Стоит отметить, что многие владельцы флешек чаще всего не догадываются о наличии в них вируса, поскольку вирусные файлы обычно содержатся в скрытых папках. Чтобы до них добраться, открываем любое окно «Документы», «Компьютер» и сверху в левом углу нажимаем на «Упорядочить», а потом на «Параметры папок и поиска». После выплывет окно, выбираете вкладку «Вид». Прокрутите до конца список и поставьте галочку напротив «Показывать скрытые файлы, папки и диски».

Теперь возвращаемся к содержимому накопителя. Если вы обнаружили папки, которые не отображались ранее и имеют при этом название autorun.inf, то попробуйте их открыть. Если попытка не увенчается успехом, и выплывет окно «Доступ запрещен/невозможен», то, скорее всего, это вирус worm autorun.

Как удалить вирус Autorun.inf?

Существует множество утилит, которые ищут и удаляют «вредителей». К самым известным отнесем Flash Guard и AVZ, обе программы просты в использовании и настраиваются на русский язык. Но самый простой способ распрощаться с вирусом – это форматирование накопителя.

Если вы решили воспользоваться вторым вариантом, не забывайте, что ВСЁ без исключения удалится навсегда. Поэтому скопируйте нужные файлы в папку компьютера, исключая, конечно, Autorun.inf.

Правой кнопкой мыши нажимаете на накопитель, далее выбираете «Форматирование» и убираете галочку возле «быстрое (очистка оглавления)». Можно сказать, что ваша флешка на данном этапе выздоровела, однако ей необходимо «подкрепиться после болезни»…

Как обезопасить накопитель от вирусов?

Рекомендуем скачать утилиту USB Defender, полезная штука, при этом бесплатная. После скачивания разархивируйте папку, запустите приложение. Оно сразу загрузится, без установки. И если ваша флешка ещё подключена к ПК, то приложение в своём окошке её отобразит. Там же будут две кнопки «protect = защитить» и «unprotect = снять защиту». Выбираем первое =)

Возвращаемся к содержимому флешки. Должна создаться папка от приложения USB Defender, которая будет называться Autorun.inf. Почему такое название? Потому, что если вы вновь наткнетесь на вирус Autorun.inf, то он уже не сможет заменить существующую папку Autorun.inf от USB Defender. Именно в этом и заключается профилактический механизм.

Вывод

Друзья, не пренебрегайте установкой антивирусных программ, они практически всегда реагируют на подобного рода «неприятности». И ещё, если вы уверены в том, что все ваши устройства и накопители без сюрпризов, то пользуйтесь автозапуском. При этом будьте начеку, подключая флешку друга/брата/свата. Когда вы подсоединяете съемный диск, выплывает окно для прямого вхождения в содержимое. Закройте его. Для переноса или копирования файлов используйте Total Commander.

Если у вас ПК никак не защищен, возможно, вам будет полезно узнать, как установить антивирус Касперского бесплатно.

Удачи!