شناسایی و پاكسازي ویروس autorun.inf

[×ThundeRBolT×]

شناسایی ویروس autorun.inf و برطرف کردن مشکلات ایجاد شده

شناسايي ويروس autorun

در اينجا مي فهميم كه اصلا كامپيوترمون به اين ويروس گرفتار شده يا نه :

1.با دابل كليك بر روي درايوها ، محتويات در يك پنجره جديد باز مي شود و يا پنجره search مي آيد.

2.گزينه folder option از منوي tools در my computer حذف شده است.

3.با انتخاب گزينه show hidden files در tools>folder options>view اين گزينه كار نخواهد كرد و فايل هاي مخفي نمايش داده نمي شوند و اين گزينه دوباره به حالت don't show hidden files بر مي گردد.

4.با دابل كليك بر روي درايوها يك error نمايش داده مي شود.

5.با دابل كليك بر روي درايوها پنجره open with باز مي شود.

6.task manager يا registry editor غير فعال مي شوند.

7.اگر در run عبارت cmd را تايپ كنيد يا بخواهيد وارد محيط command prompt شويد با پيغام the command prompt has been disabled by your administrator مواجه مي شويد و يا پنجره سريع باز و بسته مي شود.

8.وقتي روي درايوهايتان راست كليك مي كنيد يه عبارت نامفهوم و عجيب مي بينيد


9.از منوي start به run رفته و بنويسيد cmd و ok كنيد حال در محيط command prompt دستور \cd را بنويسيد تا به ريشه درايو برسيد.اكنون بنويسيد dir /ah الان تمامي فايل ها موجود (اعم از مخفي و سيستمي مخفي) را مي بينيد.اگر فايلي به اسم autorun.inf وجود داشت يعني ويروسي شده ايد.

نكته:

اگر يك موقع سي دي يا دي وي دي خود را وارد كامپيوتر كرديد و زماني كه داشتيد به محتويات آن نگاه مي كرديد ، فايلي به نام autorun.inf ديديد نگران نشويد زيرا اين فايل ، فايلي است كه براي autoplay و همچنين نمايش دادن آيكون CD يا DVD درست شده است.