از بین بردن ویروس Autorun.exe

یکی از مشکلاتی که برای گوشی ها پیش میآید ویروسی به اسم autorun.exe (که شاید خیلی هم ویروس نباشد!!) هست که فقط مخصوص گوشی ها هم نیست و برای دیسک های سخت و فلش مموری ها هم مشکل ساز می شود. این ویروس داخل پوشه RECYCLER به همراه یک فایل autorun.inf که اطلاعاتautorunداخلش نوشته شده در ریشه درایو (گوشی و …) به صورت *****Hidden قرار می گیرد، که به خاطر **** مخفی!! بودنش با فعال کردن گزینه “Show Hidden Files And Folders” درFolderOptionsهم دیده نمی شود، و راه مشاهده کردنش این است که در همانFolderOptionsگزینه “Hide Protected Operating System Files” را غیرفعال کنید.

اطلاعاتی که داخل فایل autorun.inf قرار می گیره به صورت زیر هست:

[autorun]
open=
shellopen=´???(&O)
shellopenCommand=RECYCLERautorun.exe -OpenCurDir
shellopenDefault=1
shellexplore=×??´¹????÷(&X)
shellexploreCommand=RECYCLERautorun.exe -ExploreCurDir

این دستورات باعث می شوند که وقتی روی درایو راست کلیک می کنید، گزینه های Open و Explore که برای Browse داخل دیسک هست ، به شکلی ناخوانا دیده بشوند و با انتخابشان (و همچنین دابل کلیک روی درایو) فایل exe اجرا می شود.

EXLoxBlog.comEX

مسئله ای که در این موارد ممکن استپیش بیاید این استکه اگر روی سیستم آنتی ویروس نصب باشد (البته نه هر آنتی ویروسی!!) و این ویروس شناسایی بشود، معمولاً کاربر به کمکش فایل exe را حذف می کند و باعث می شود که ویروس ظاهراً از بین رفته؛ اما نکته قابل توجه ایناستکه فایل infهیچ تغییری نمی کند و آنتی ویروس هم این فایل را به عنوان ویروس نمی شناسد؛ به همین خاطر گزینه های منو به همان شکل باقی می مانند و در ضمن هنگام داخل شدن به درایو، سیستم طبق دستور این فایل به دنبال autorun.exe می گردد، و چون این فایل وجود ندارد، پیغام “Access Denied” ظاهر می شود. در این شرایط تنها راه وارد شدن به درایو گوشی یا فلش مموری همان AutoPlay خود سیستم است.
و اما برای رهایی از این مشکل می بایست این فایل ها را به صورت دستی حذف کنید؛ که معمولاً در گوشی ها به راحتی انجام می شود، اما اگر نمی توانید داخل درایو (دیسک سخت) شوید و به این فایل ها دسترسی ندارید، از راه AddressBar وارد شوید، بدین صورت که در پنجره MyComputer در قسمت Address نام درایو را نوشته و سپس نام فایل را تایپ کنید؛ برای مثال اگر درایو مورد نظر F باشد، برای باز کردن فایل inf بنویسید:
F:/autorun.inf
برای اطمینان، پس از حذف فایل ها قبل از هر کاری درایو (گوشی و فلش مموری) را Eject کنید تا از به وجود آمدن دوباره آن جلوگیری شود. می بینید که در مراجعه بعدی همه چیز مرتب است!
منبع:www.nmobile.ir