Як самому видаляти віруси autorun з флешок
Причину видаляти autorun віруси самому, без допомоги сторонніх програм можна придумати будь-яку:
Це може бути через спортивного інтересу, через недовірливості до подібних програм, через погане адміністратора який заборонив встановлювати або запускати сторонні програми. У будь-якому випадку ця інструкція стане в нагоді тим у кого подібна ситуація або він сам тримає на флешці вірусоподібні софт (hack tool), який потрібен =), а антивірус тільки всі напартачить ...
Інструкція
Що вам знадобиться:
- Флешка заражена autorun вірусом
- Комп'ютер або те що читає флешки з можливістю працювати з файлами та папками
- Total Commander
- Уважність
1 крок
Для початку нам потрібно відключити головну уразливість в windows (!) Автозапуск змінних носіїв. На жаль, мені не раз доводилося споглядати, як закушавшіеся системні адміністратори в силу своєї ленивости або пофігізм, не можуть просто експортувати з одного налаштованого комп'ютера 3 параметри реєстру у файл .reg і встановити всі ці параметри на всіх комп'ютерах, щоб не докучали ці авторан віруси.
Переходимо власне до відключення цього автозапуску:
Варіант 1) створюємо reg файл з таким вмістом
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services Cdrom]
"AutoRun" = dword: 00000000
[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion policies Explorer NoDriveTypeAutoRun]
"NoDriveTypeAutoRun" = dword: 000000b1
[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer]
"NoDriveTypeAutoRun" = dword: 000000b1
Варіант 2) Пуск> виконати ...> gpedit.msc> конфігурація користувача> адміністративні шаблони> система> відключити автозапуск (вибрати мітку "включений" і в випадаючому меню відключити автозапуск на ... вибрати "всіх дисководах"> ok
те ж саме можна зробити і в меню "конфігурація комп'ютера" коли ви ввели в рядку виконання gpedit.msc
2 крок
Все, тепер віруси нам не страшні, можна сміливо заходити на флешку, однак деякі віруси примудряються замаскуватися під папки, а основні папки та файли з супер прихованими атрибутами, а наші папки щось інше як "моя папка.exe" звичайно це помітно, якщо у вас відображаються розширення файлів ...
Так що відкриваємо Total Commander і відкриваємо нашу флешку перше, що ми повинні побачити це файл autorun.inf і якийсь лівий виконавчий exe файл з випадковим назвою, якщо ви не пам'ятаєте що такий у вас був, то сміливо його видаляйте разом з autorun. inf
3 крок
Видалили, тепер врахуємо те що я писав у минулому кроці про віруси які маскуються під папки типу "моя папка.exe", якщо такі краси є те читаємо далі, якщо ні то пропускаємо цей крок. Якщо в корені флешки ви побачили ваші папки з прихованим атрибутом і з червоним знаком оклику на папці це означає папки з супер прихованим атрибутом, значить виділяємо всі наші папки і наші файли утримуючи shift і натискаючи стрілку вниз, після вибираємо меню файли> змінити атрибути> відзначити "обробляти вміст каталогів" і зняти всі галочки або квадратики з усіх 4-х атрибутів і натиснути ок
тепер важка робота (її можна надати антивірусу) такі віруси які створюють себе під виглядом папки копіюються (!) у всі папки та підпапки (у мене както була подібна ситуація коли мені довелося видалити з флешки стільки цих вірусів з назвою папок скільки у мене було папок на флешці, а їх було чимало, близько 1700) так що беремо і видаляємо всі файли exe з назвами папок в кожній директорії (можливо кожного файлу). (Прим. "Мій файл.doc.exe")
4 крок
Зазвичай авторан віруси ховаються в папках з кошиком (типу викинуті) а файл autorun звертається до її вмісту до кінцевого шкідливому файлу.
Кошик може мати ім'я справжньою кошика RECYCLER і мати відповідну іконку сміттєвої корзини або папку з довільним назвою але з знову таки з іконкою папки цієї ж кошика, тоді заходимо в неї там будуть підпапки типу S-1-5-21-1957994488-963894560-1177238915-1005 потрібно прочесати їх всі і видалити всі наявні .exe файли (мені часто в училище доводилося зустрічати вірус який ховався в смітнику під ім'ям moje.exe) потім можна знести всю папку RECYCLER і їй подібні (примітка, можна звичайно відразу видалити папку RECYCLER або ті які з іконкою сміттєвого кошика, однак це не завжди виходить через те що або сам windows не дає видалити її або є директорія яка має заборонені символи в імені)
Найважливіше це пам'ятати вміст вашої флешки, тому що якщо серед ваших папок з російськими назвами з'явиться папка наприклад з ім'ям "ime" то її потрібно точно видаляти. Якщо у вас не було вірусу який створює себе з ім'ям папки і її іконкою то потрібно звернути увагу на всі папки з прихованим атрибутом, в них теж можуть міститися шкідливі файли.
5 крок
Ось власне ми і видалили віруси в найпоширеніших місцях і запобігли зараження від подібних вірусів.
Іноді віруси створюють і свої папки або запозичують назва файлу і іконку в іншої програми, тоді вже потрібно перевірити флешку антивірусом проте мені такі не зустрічались це тільки припущення.
Поради та попередження:
- Ніколи не запускайте файли які ви знаходили в подібних місцях які я описував
- Перевірте флешку антивірусом при можливості
- Якщо не відключити автозапуск то можливе зараження системи при відкритті сожержімого носіеля
Як відобразити приховані файли на жорсткому диску Не всім відомо, що крім звичайних файлів на вінчестері існують і приховані файли. В основному приховують службові та системні файли від недосвідченого користувача, щоб уникнути їх випадкового видалення. Також ховати свої файли люблять різного роду…
Як убезпечити комп'ютер від вірусів серії autorun.inf, pagefile.pif Вставляємо флешку - вереск. Знайдений вірус! Знайоме? Не кожен антивирусник при автозапуску впорається з autorun, і не завжди.ІнструкціяРівень складності: Легко1 крокПотрібно в першу чергу відключити автозапуск флешок. Заходимо в пуск - панель…
Як зробити свою флешку орігинальней Всім вельми набридло дивитися на стандартний значок змінного носія в "Моєму Комп'ютері" Тому пропоную зробити свою флешку трохи оригінальне.ІнструкціяРівень складності: ЛегкоЩо вам знадобиться:Флешка1 крокШукаємо на просторах інтернету, або малюємо…
Як на windows 7 боротися з вірусами без антивіруса Ви в курсі, що який би крутий антивірус у вас не був він не врятує вас від вірусів, і ви навіть не підозрюєте про наявність зарази у вашій системі. До того ж антивіруси значно гальмують систему. Я пропоную інший спосіб боротьби з вірусами без…
Як правильно встановити нову кисть для photoshop зі зручним використанням! PhotoshopЯк правильно встановити нову кисть для Photoshop зі зручним використанням? Про це ви зараз же дізнаєтеся.ІнструкціяРівень складності: ЛегкоЩо вам знадобиться:PhotoshopМізки1 крок Ось так він повинен виглядати на Робочому столі!Спочатку…
Як отримати доступ до папки system volume information і включити / відключити відновлення системи Контрольні точки відновлення можна видалити, збільшивши при цьому дисковий простір. Ця папка може займати все 12% від логічного чи фізичного диска ..ІнструкціяРівень складності: Нескладно1 крокСпершу давайте визначимося, а чи потрібно нам…
Як убезпечити комп'ютер від autorun-вірусів з flash-карт і cd Переважна більшість вірусів, троянів і шпигунів проникають допомогою технології autorun, реалізованої для CD, згодом перекочувала на Flash-носії. При підключенні флешки або вставки диска, необхідно утримувати клавішу Shift, щоб блокувати запуск…
Як відкрити загальний доступ до папки в windows? Відкривати доступ до якої-небудь папці потрібно для того, щоб хтось з локальної мережі міг у вас цю папку скачати до себе на комп'ютер. Як відкрити доступ до папки посередництвом Windows? Та все просто - читаємо інструкцію!ІнструкціяРівень…
Як створити флешку з ос ubuntu на борту Придбав собі ноутбук ASUS eeePC з передвстановленим Xsandros. Але через тиждень він мені набрид і виникло бажання поставити туди іншу ОС. Але ось невдача - вбудованого приводу у нього немає, а витрачати гроші, яких немає, на зовнішній привід не…
Як зробити так, щоб на флешку не просочилася не один вірус Багато вірусів копіюються на флешку, коли ви вставляєте її в чужий комп'ютер. Причому вони записуються не куди-то в надра ваших папок, а прямо в корінь знімного диска. Я хочу розповісти як цього уникнути.ІнструкціяРівень складності: Легко1…
Як захистити свою флешку від шкідливих програм Головне вікно QBFC.Як ми знаємо, багато шкідливі програми є виконавчими файлами (*. Exe), так-же вони можуть мати такі розширення як * .scr (заставка) * .sys (системний файл) і бути невидимими. Звичайно їх можна побачити за допомогою включення…
Чим файл відрізняється від папки Шукати різницю між файлами і папками в комп'ютерній системі доводиться тільки новачкам, блукаючим між іконок і перманентно втрачає збережену на жорсткому диску інформацію з виду. У решти такого питання не виникає - настільки ці поняття звичні,…
Як відкрити приховані папки на windows 7? Восени 2014 компанія Microsoft представила ОС Windows 10. Коли нова «десятка» з'явиться на прилавках магазинів, поки що невідомо, але вже зараз ясно, що, без сумніву, багато користувачів Windows перейдуть на свіжу версію операційної системи. На…
Як переглянути приховані файли і папки в windows? Досвідченим користувачам різних операційних систем сімейства Windows відомо, що в комп'ютерах під їх управлінням завжди існую особливі файли і папки, які не видно за замовчуванням і які називаються тому прихованими. Прихованими роблять, як правило,…
Як відкрити папку appdata? Як відомо, в операційних системах сімейства Windows існують спеціально приховані з різних міркувань файли і папки. Однією з таких папок є директорія AppData, яка служить для зберігання різних параметрів встановлених на комп'ютері програм і даних,…
Як відключити автозапуск флешки? Функція автозапуску операційних систем сімейства Windows призначена для автоматичного відкриття або виконання файлів, розташованих на різного роду знімних носіях таких як DVD, Blu-Ray диски і USB флешнакопітелі. Найчастіше це виявляється дуже…