Näin poistetaan Autorun-matoja

Mitä Autorun INF -virukset ovat ja miten ne poistetaan

"Automaattinen mato" on virus, joka kaappaa autorun.inf- tiedoston ja toimii tietokoneella ilman suostumustasi. Ne saattavat levitä verkon kautta kartoitetuilla asemilla tai tietokoneella tietokoneeseen USB / peukalevyjen avulla.

Autorun-matoilla saattaa olla laillisia ohjelmia, jotka näyttävät autenttisilta tai ne voivat olla kadonneet kulissien takana ja toimimaan vain komentosarjoina. He myös yleensä lataavat lisää haittaohjelmia , kuten backdoors ja salasanan varastajat.

Automaattisen viruksen poistaminen

Ennen näiden vaiheiden aloittamista voit etsiä haittaohjelmia . Jos virustorjuntaohjelmisto voi poistaa viruksen automaattisesti, voit välttää seuraavia ohjeita. Jos pystyt poistamaan autorun-madon käyttämällä linkin tietoja, mene eteenpäin ja täytä vaihe 1 alla vain lisätty suoja.

  1. Ensimmäinen askel poistamalla autorun-mato on poistaa autorun-toiminto, joka sallii ohjelmien käynnistymisen automaattisesti. Tämä estää saman tapahtuman, kun noudatat näitä ohjeita.
  2. Seuraavaksi etsiä jokaisen tietokoneeseen liitetyn aseman juurelle tiedosto nimeltä autorun.inf . Tämä sisältää kaikkien ja kaikkien flash-asemia ja ulkoisia kiintolevyjä .
    1. Vihje: Yksi todella nopea tapa tehdä tämä on käyttää tiedostojen hakuohjelmaa kuten Everything. Ne ovat joskus nopeampia kuin Windowsin oletushaun ominaisuudet.
    2. Huomaa: Sinun on ehkä näytettävä piilotetut tiedostot , jotta näet INF-tiedoston.
  3. Avaa autorun.inf- tiedosto tekstieditorilla, kuten Notepad tai Notepad ++.
  4. Etsi kaikki rivit, jotka alkavat Label = ja shellexecute = . Huomaa näiden riveillä merkityn tiedoston nimi.
  5. Sulje INF-tiedosto ja poista se asemasta.
  6. Etsi vaiheessa 4 määritetty tiedosto ja poista se myös.
    1. On parasta käyttää edellä mainittua Everything-ohjelmaa, koska se etsii kaikkia kiintolevyjä muutamassa sekunnissa.
    2. Huomautus: Jos et pysty poistamaan haittaohjelmatiedostoja tai ne ilmestyvät uudelleen poistamisen jälkeen, käynnistä virustentorjuntaohjelma käynnistämällä virustentorjuntaohjelma ennen kuin Windows käynnistyy ja ennen haittaohjelmien mahdollisuutta käyttää tiedostoa. sinun pitäisi sitten pystyä turvallisesti poistamaan kohdetiedostot.
  1. Toista edellä mainitut vaiheet kaikkiin paikallisiin, kartoitettuihin ja irrotettaviin asemiin.

Tärkeää: Jos löydät itsellesi automaattisen virustorjon ja huomaat, että virustentorjuntaohjelma ei ole saattanut sitä kiinni, sinun pitäisi ennakoida muita tietokoneen mahdollisesti tartuntataitoja sekä ymmärtää, että virustorjuntaohjelmasi tai palomuuriohjelmasi on ehkä poistettu käytöstä ja / tai muokatun. Varmista, että virustorjuntasovellus toimii oikein testaten sitä EICAR-testitiedostoa vastaan.