Як видалити вірус autorun
Як видалити вірус Autorun
Не так давно комп'ютерну громадськість вразив невеликий і досить докучливий вірус Virus.Win32.Small. в народі іменований Autorun. Нічого особливо серйозного дане чудо не робить, та й особливої шкоди комп'ютерам завдає, проте цілком може пошкодити вашу нервову систему своїми нехитрими гадостями. Розглянемо ж його дії і способи боротьби з ним.
Ознаки вірусу Autorun
Як ми вже говорили, цей вірус не є дуже небезпечним, проте може порядком зіпсувати всю радість роботи з ПК, особливо початківцям користувачам. Отже, якщо ваші локальні диски почали ні з того, ні з сього відкриватися в новому вікні - ви щасливий володар вірусу Autorun. Спробуйте вирішити системі показувати приховані файли і папки, більш ранні версії вірусу не блокували даної функції.
Відкрийте Мій комп'ютер і перейдіть в меню Сервіс - Властивості папки. перейдіть у вкладку Вид і опустіть бігунок в самий низ. Тепер встановіть маркер напроти позиції Показувати приховані файли і папки.
Тисніть Застосувати. Отже, ми дозволили операційній системі показувати приховані файли і папки, тепер відкриємо один з локальних дисків. Наприклад, натисніть подвійним кліком на Локальний диск С. Якщо ви бачите в корені файли autorun.ini, autorun.vbs і подібні - ваш комп'ютер заражений. Якщо приховані файли взагалі не відображені, значить ви заражені новішою версією цього вірусу, яка забороняє показувати свої файли, прописуючи кілька ключів в системному реєстрі.
Якщо у вас встановлений антивірус, запустіть повну перевірку жорстких дисків. Робити це потрібно в безпечному режимі. вибравши його клавішею F8 до завантаження операційної системи. Хитрість вірусу в тому, що нерідко антивірусна програма ігнорує його, або видаляє не виправивши системний реєстр, після чого локальні диски не відкриваються зовсім. У будь-якому випадку, простіше видалити Autorun самостійно або ж вдавшись до допомоги спеціальної утиліти, розробленої для боротьби з ним.
Як видалити вірус Autorun
Якщо в наявності всі вищеописані ознаки, вам варто подбати про правильне знищення вірусу Win32.Small. Зробити це можна як вручну, так і спеціальною програмою - розглянемо обидва способи.
Для того, щоб видалити Autorun вручну, потрібно зайти в Windows в безпечному режимі. Для цього під час завантаження комп'ютера, відразу після появи Post-таблиці, натисніть клавішу F8 і виберіть завантаження в безпечному режимі. Після цього, створюємо текстовий документ з наступним текстом:
@echo onrem Unlockattrib -s -h -r C: \ autorun.binattrib -s -h -r C: \ WINDOWS \ system32 \ autorun.binattrib -s -h -r C: \ autorun.regattrib -s -h -r C: \ WINDOWS \ system32 \ autorun.regattrib -s -h -r C: \ aUTORUN.FCBattrib -s -h -r C: \ WINDOWS \ system32 \ autorun.FCBattrib -s -h -r C: \ autorun.srmattrib -s -h -r C: \ WINDOWS \ system32 \ autorun.srmattrib -s -h -r C: \ autorun.txtattrib -s -h -r C: \ WINDOWS \ system32 \ autorun.txtattrib -s -h -r C: \ autorun.wshattrib -s -h -r C: \ WINDOWS \ system32 \ autorun.wshattrib -s -h -r C: \ Autorun.
exattrib -s -h -r C: \ WINDOWS \ system32 \ Autorun.
exattrib -s -h -r C: \ Autorun.exeattrib -s -h -r C: \ WINDOWS \ system32 \ Autorun.exeattrib -s -h -r C: \ autorun.inf_. attrib -s -h -r C: \ WINDOWS \ system32 \ autorun.inf_. attrib -s -h -r C: \ autorun.infattrib -s -h -r C: \ WINDOWS \ system32 \ autorun.inf
rem Del'it nowdel C: \ autorun.bindel C: \ WINDOWS \ system32 \ autorun.bindel C: \ autorun.regdel C: \ WINDOWS \ system32 \ autorun.regdel C: \ AUTORUN.FCBdel C: \ WINDOWS \ system32 \ autorun.FCBdel C: \ autorun.srmdel C: \ WINDOWS \ system32 \ autorun.srmdel C: \ autorun.txtdel C: \ WINDOWS \ system32 \ autorun.txtdel C: \ autorun.wshdel C: \ WINDOWS \ system32 \ autorun. wshdel C: \ Autorun.
exdel C: \ Autorun.exedel C: \ WINDOWS \ system32 \ Autorun.exedel C: \ autorun.inf_. del C: \ WINDOWS \ system32 \ autorun.inf_. del C: \ autorun.infdel C: \ WINDOWS \ system32 \ autorun.inf
Далі, перейменовуємо цей файл так, щоб у нього було розширення .bat (наприклад 1.bat).
Якщо операційна система не показує вам розширення файлів, зніміть відповідний значок в меню Сервіс - Властивості - Вид - Показувати розширення для зареєстрованих типів файлів. Тепер запускаємо файл, і чекаємо закінчення виконання операції. Даним дествиях, ми видаляємо тіло вірусу з папок C: /, C: / Windows, C: / Windows / system32.
Тепер заходимо в кожен Локальний диск комп'ютерам і вручну видаляємо всі файли autorun. *. Все, вірус видалений, проте потрібно ще відновити змінений реєстр.
Для цього натискаємо Пуск - Виконати - regedit і знаходимо гілку HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon. У рядку Userinit прописуємо userinit.exe. Готово, тепер сам вірус, також як і його наслідки усунутий і можна продовжувати безпечну роботу. Для початківців користувачів ПК такий метод може здатися надто складним і незрозумілим, тому можна зробити простіше - скористатися готовою утилітою зі знищення вірусної програми - Anti Autorun.
Як видалити вірус Autorun - утиліта AntiAutorun
По закінченню, Anti Autorun оповістить вас про результати роботи і, в разі виявлення вірусу, покаже скільки файлів було видалено. Ця програма відмінно підійде для початківців користувачів, яким не потрібно заглиблюватися в ази вірусних технологій і безпеки ПК.