autorun.inf怎么删除
autorun.inf是什么,autorun.inf删除不掉是怎么回事
auturun.inf是用来定义光盘自动播放的配置文件,后来auturun.inf被越来越多的U盘病毒利用。当在U盘或本地硬盘根目录下发现autorun.inf时,通常表示,这台电脑已经被U盘病毒入侵。为防止U盘病毒泛滥,有部分安全工具会创建一些不可修改的auturun.inf文件夹,试图阻止U盘病毒继续传播,这被称之为U盘免疫功能。这种auturun.inf文件夹,就可能删不掉。
U盘病毒利用操作系统的自动播放功能传播,早期其特点是插入U盘的动作即可立即运行U盘病毒。这是病毒写入U盘时,创建特定的autorun.inf所致。
通常,如果在非光盘路径下发现auturun.inf,这个open=后面的exe文件极可能是病毒。如果中了U盘病毒,可能在任何磁盘分区根目录下发现autorun.inf。U盘病毒有时,也被网民称为Auto病毒。
Win7系统如何删除autorun.inf文件|win7系统删除autorun.inf文件的方法
Win7系统如何删除autorun.inf文件?Autorun.inf是什么文件?大家对.inf格式的文件比较陌生,autorun.inf其实就是我们平时电脑使用中比较常见的一种系统文件,作用在于允许用户双击磁盘时自动运行指定的某个文件,autorun.inf文件常常被木马或病毒作为侵袭,特别在使用U盘的时候。那么win7系统如何删除autorun.inf文件?有需要的用户一起看看下面操作。操作步骤:1、将U盘插在电脑的usb接口上,然后再新建一个文本文档;2、将下列代码复制黏贴进文本文档中并保存:@echoontaskkill/imexplorer.exe/ftaskkill/imw.exestartregaddHKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced/vShowSuperHidden/tREG_DWORD/d1/fstartregimportkill.regdelc:\autorun./f/q/asdel%SYSTEMROOT%\system32\autorun./f/q/asdeld:\autorun./f/q/asdele:\autorun./f/q/asdelf:\autorun./f/q/asdelg:\autorun./f/q/asdelh:\autorun./f/q/asdeli:\autorun./f/q/asdelj:\autorun./f/q/asdelk:\autorun./f/q/asdell:\autorun./f/q/asstartexplorer.exe3、重命名文本文档包括后缀为“u.bat”;4、然后打开计算机,在菜单栏里选择“工具-文件夹选项-查看”,将“隐藏已知文件类型的扩展名”前面的勾选去掉-点击“确定”-退出窗口;5、完成上面的操作后,双击“u.bat”文件(注意:如果有安全工具阻止运行,请放行即可),它就可以删除autorun病毒。win7系统删除autorun.inf文件的方法介绍到这里了,保护系统不被病毒侵略,按照上述方法赶快删除autorun.inf文件吧。
如何清除autorun.inf病毒
电脑病毒看不见,却无处不在,有时防护措施不够或者不当操作都会导致病毒入侵。下面一起看看AutoRun原理和解决方法!如何清除autorun.inf。 一、 AutoRun简介: Windows95以后的系统都有一个“自动运行”的功能。通过在卷插入时读取磁盘卷上的Autorun.inf文件来获得Explorer中卷的自定义图标和对卷图标的上下文菜单进行修改,并对某些媒体自动运行Autorun.inf中定义的可执行文件。05年以后,随着各种可移动存储设备的普及,国内有些黑客制作了盗取U盘内容并将自身复制到U盘利用Autorun.inf传播的病毒。著名的伪ravmon、copy+host、sxs、Viking、熊猫烧香等著名病毒都有这种传播方式。它们有时是根目录下的神秘幽灵,有时是出现在不应该出现的地方的回收站,总之,它们是系统安全的严重威胁。二、运行方式: A. OPEN=filename.exe 自动运行。但是对于很多XPSP2用户和Vista用户,Autorun已经变成了AutoPlay,不会自动运行它,会弹出窗口说要你干什么。 B. shellAutocommand=filename.exe shell=Auto 修改上下文菜单。把默认项改为病毒的启动项。但此时只要用户在图标上点击右键,马上发现破绽。精明点的病毒会改默认项的名字,但如果你在非中文的系统下发现右键菜单里多出了乱码或者中文,你会认为是什么呢? C. shellexecute=filename.exe ShellExecute=....只要调用ShellExecuteA/W函数试图打开U盘根目录,病毒就会自动运行。这种是对付那些用Win+R输盘符开盘的人。 D. shellopen=打开(&O) shellopenCommand=filename.EXE shellopenDefault=1 shellexplore=资源管理器(&X) 这种迷惑性较大,是新出现的一种形式。右键菜单一眼也看不出问题,但是在非中文的系统下,原形毕露。突然出现的乱码、中文当然难逃法眼。 三、 病毒清除、免疫方法: A、免疫。在根目录建立autorun.inf文件夹,设置成只读。 B、右键--"打开"。(手头没有任何杀毒软件的临时方法。参考“运行方式”的“D”条。) C、批处理。(附件中有)清除感染的所有分区病毒。用的时候,把里面的“病毒.exe”替换掉。 @echo off taskkill /f /im 病毒.exe cd\ for /d %%i in (C,d,,e,f,g,h,I,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) do attrib -s -a -r -h %%i:\autorun.inf&attrib -s -a -r -h %%i:\病毒.exe& del %%i:\病毒.exe&del %%i:\autorun.inf D、VBS脚本。(附件中有)用于已经感染的U盘、磁盘等。见图4(设置autorun.inf路径)、图5(设置exe病毒路径)、图6(清除成功)。 ON ERROR RESUME NEXT ciker_path = InputBox("本程序能帮助您清除autorun.inf病毒。"&vbCr&vbCr&"请在下面输入autorun.inf所在的目录:"&vbCr&vbCr&"By Ciker 08.03.30","AutoRun.inf清除","C:\autorun.inf") ciker_exe = InputBox("请在下面输入exe病毒文件所在的目录:"&vbCr&vbCr&"By Ciker 08.03.30","AutoRun.inf清除","C:\target.exe") Set Fso=CreateObject("Scripting.FileSystemObject") Set fl0=Fso.getfile(ciker_path) Set fl1=Fso.getfile(ciker_exe) fl0.delete fl1.delete msgbox "清除成功!" wscript.quit E、设置权限,进行免疫。(附件中有)即使双击磁盘,也不自动运行。如果想手动更改的话,如图7所示,设置everyone为“拒绝”。 嫌麻烦的话,用附件里的批处理(免疫.bat): 其中的setacl.exe大家自己google一下吧,被人说有木马之类的就不好了。 相关阅读:2018网络安全事件: 一、英特尔处理器曝“Meltdown”和“Spectre漏洞” 2018年1月,英特尔处理器中曝“Meltdown”(熔断)和“Spectre” (幽灵)两大新型漏洞,包括AMD、ARM、英特尔系统和处理器在内,几乎近20年发售的所有设备都受到影响,受影响的设备包括手机、电脑、服务器以及云计算产品。这些漏洞允许恶意程序从其它程序的内存空间中窃取信息,这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。 二、GitHub 遭遇大规模 Memcached DDoS 攻击 2018年2月,知名代码托管网站 GitHub 遭遇史上大规模 Memcached DDoS 攻击,流量峰值高达1.35 Tbps。然而,事情才过去五天,DDoS攻击再次刷新纪录,美国一家服务提供商遭遇DDoS 攻击的峰值创新高,达到1.7 Tbps!攻击者利用暴露在网上的 Memcached 服务器进行攻击。网络安全公司 Cloudflare 的研究人员发现,截止2018年2月底,中国有2.5万 Memcached 服务器暴露在网上 。 三、苹果 iOS iBoot源码泄露 2018年2月,开源代码分享网站 GitHub(软件项目托管平台)上有人共享了 iPhone 操作系统的核心组件源码,泄露的代码属于 iOS 安全系统的重要组成部分——iBoot。iBoot 相当于是 Windows 电脑的 BIOS 系统。此次 iBoot 源码泄露可能让数以亿计的 iOS 设备面临安全威胁。iOS 与 MacOS 系统开发者 Jonathan Levin 表示,这是 iOS 历史上最严重的一次泄漏事件。 四、韩国平昌冬季奥运会遭遇黑客攻击 2018年2月,韩国平昌冬季奥运会开幕式当天遭遇黑客攻击,此次攻击造成网络中断,广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作,许多观众无法打印开幕式门票,最终未能正常入场。 五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪 2018年2月中旬,工业网络安全企业 Radiflow 公司表示,发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。该恶意软件直接拖垮了废水处理设备中的 HMI 服务器 CPU,致欧洲废水处理服务器瘫痪 。
U盘里的Autorun.inf 文件 如何彻底删除
U盘里的Autorun.inf文件彻底删除。具体操作步骤如下。1、将u盘插在电脑的usb接口上,然后再新建一个文本文档。如下图所示。2、将下列代码复制进进文本文档中并保存。如下图所示。@echo on02 taskkill /im explorer.exe /f03 taskkill /im w.exe04 start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f05 start reg import kill.reg06 del c:\autorun.* /f /q /as07 del %SYSTEMROOT%\system32\autorun.* /f /q /as08 del d:\autorun.* /f /q /as09 del e:\autorun.* /f /q /as10 del f:\autorun.* /f /q /as11 del g:\autorun.* /f /q /as12 del h:\autorun.* /f /q /as13 del i:\autorun.* /f /q /as14 del j:\autorun.* /f /q /as15 del k:\autorun.* /f /q /as16 del l:\autorun.* /f /q /as17 start explorer.exe3、将文本文档重命名为u.bat。如下图所示。4、打开计算机,在菜单栏里选择“工具-文件夹选项-查看”,将“隐藏已知文件类型的扩展名”前面的勾选去掉-点击确定。如下图所示。5、最后,双击运行u.bat即可。如下图所示。
U盘里的Autorun.inf 文件 如何彻底删除
U盘里的Autorun.inf文件彻底删除。具体操作步骤如下。1、将u盘插在电脑的usb接口上,然后再新建一个文本文档。如下图所示。2、将下列代码复制进进文本文档中并保存。如下图所示。@echo on02 taskkill /im explorer.exe /f03 taskkill /im w.exe04 start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f05 start reg import kill.reg06 del c:\autorun.* /f /q /as07 del %SYSTEMROOT%\system32\autorun.* /f /q /as08 del d:\autorun.* /f /q /as09 del e:\autorun.* /f /q /as10 del f:\autorun.* /f /q /as11 del g:\autorun.* /f /q /as12 del h:\autorun.* /f /q /as13 del i:\autorun.* /f /q /as14 del j:\autorun.* /f /q /as15 del k:\autorun.* /f /q /as16 del l:\autorun.* /f /q /as17 start explorer.exe3、将文本文档重命名为u.bat。如下图所示。4、打开计算机,在菜单栏里选择“工具-文件夹选项-查看”,将“隐藏已知文件类型的扩展名”前面的勾选去掉-点击确定。如下图所示。5、最后,双击运行u.bat即可。如下图所示。
U盘里面有Autorun.inf资料夹,怎么删都删不掉,网上写的办法都试了
U盘里面有Autorun.inf资料夹,怎么删都删不掉,网上写的办法都试了 执行cmd,输入rd h:\Autorun.inf\x..\就删除了,x.为Autorun.inf资料夹里的一个资料夹(应该有的),一般方法是删不掉的。它是免疫资料夹,不是病毒,是防那个病毒的,别想用防毒软体杀,没用的 我电脑每个盘里面都有个autorun.inf这样的资料夹怎么删都删不掉!求解决! LZ硬碟分割槽出现了autorun.inf删不掉的情况都是病毒所致、 请下载反病毒软体进行查杀! 电脑D盘和E盘里都有autorun.inf资料夹,删不掉也格式不掉 autorun.inf是我们电脑使用中比较常见的档案之一 ,其作用是允许在双击磁碟时自动执行指定的某个档案。但是近几年出现了用autorun.inf档案传播木马或病毒,它通过使用者的误操作让目标程式执行,达到侵入电脑的目的,带来了很大的负面影响。 auto.exe autorun.inf 资料夹删不掉 你说的是资料夹是吧,要是资料夹那是防毒软体留下的免疫档案,如果是档案就是病毒了,可以用360急救箱的 U盘里面有一个档案删不了Autorun.inf hehe 呵呵,问题很好解决,建议你使用Auto病毒防御者,我一直在用,可以杀常见的木马和病毒。 Autorun病毒防御者是一款U盘病毒专杀软体,能够强力有效的清除各种U盘病毒的病毒档案、登录档启动项、登录档残余项、资料夹残余和生成的残余档案。软体还拥有实时监控功能,让您的系统随时免受U盘病毒的入侵。软体还拥有自动更新功能,让程式和病毒库随时保持最新。此外,软体还拥有大量的实用工具和修复工具,是您安全、方便、快捷使用U盘的好帮手! 下载地址给你吧::rensoft../releases/1. u盘里多了.fseventsd.Spotlight-V100.Trashes三个资料夹 怎么删都删不掉 在苹果机上用过?这3个隐藏资料夹是优盘插入苹果机后电脑自动建立的,没什么害处 也可以尝试格式化U盘 去下载一个USBclearner,百度搜索一下就出来了(似乎不能直接发网址,会被百度遮蔽,你去搜一下就好了)免安装,直接执行里面的USBclearner这个主程式,里面有个检测U盘,点恢复被病毒影藏的档案什么什么的,然后再查杀一遍,就行了,这个软体很好用,试试看。 其实U盘里的资料夹删不掉原因有很多,有的是病毒原因,有的是因为U盘里有系统档案,有的是因为U盘资料读写错误,U盘里空资料夹这种现象比较多,解决的方法如下(是我自己摸索出来的,不一定都适用): 1:重新启动电脑后再删除 2:防毒后在删或用防毒软体里的档案粉碎机粉碎 3:在想要删除的资料夹上右键属性,把“只读”的选项勾掉后再删除 4:用删除命令删除,方法如下: 桌面右键-新建-文字文件-写入下列命令: DEL /F /A /Q \\?\%1 RD /S /Q \\?\%1 另存为“统统删除.bat”(其实什么名字都可以,不过后缀一定要为“.bat”) 然后,把要删除的档案或者目录拖放到这个bat档案的图示上就可以删除了 5:下载安装解锁删除软体“UNLOCKER”,在想要删除的资料夹上点右键,选择“UNLOCKER”(就是带五角星标志的那个)再选择“删除”或“移动” 6:修复U盘,方法如下: 在U盘上点右键,(不是在资料夹上点右键)属性-工具-(查错)开始检查,把“自动修复档案系统错误(A)”和“扫描并试图恢复坏扇区(N)”都选上后点开始,修复完成后在整理一下碎片(这个步骤是多余的,不过整理完碎片后的U盘读写速度会更快的),以上步骤操作完成后再删除 7:如果以上方法都不好使,那么只有一个办法了,那就是把你U盘里有用的档案备份好后后格式化了 天天开心! 我的电脑各个盘里都有autorun.inf资料夹 里面什么都没有 删也删不掉 每个磁盘里都有autorun.inf资料夹? 你确定是资料夹?不是档案? 那我可以明确的告诉你: autorun.inf如果是已资料夹形式存在的哪个就不是病毒,是免疫档案. autorun.inf如果不是资料夹形式,肯定是病毒. 但是你也可以下个软体查一下,这个软体很好用,可以杀这类病毒,还可以对病毒免疫 推荐使用:u *** cleaner :u *** cleaner./ :u *** cleaner./download.htm 因为有类病毒是通过autorun.inf这个来进行转播的,当你双击的时候,其实就执行了autorun.inf档案里面引导的病毒程式母体,为了对这类病毒免疫,人们想出了一个办法,就在建立autorun.inf资料夹和autorun.inf病毒档案的载入程式名字一样,那样病毒就不能在盘的跟目录下面复制autorun.inf档案,就不会发作了. 呵呵 u盘里面有一些档案怎么删也删不掉 把有用的档案拷到电脑上,再格式化
怎么确定autorun.inf是不是病毒
首先明确的告诉LZ一点:
autorun.inf肯定不是病毒!!
但如果你的某个盘符根目录下出现这个autorun.inf
则说明很有可能已经中毒了
但病毒并不是autorun.inf本身
原理简单说一下
Windows程序有一个自动播放的功能
在你双击打开某个盘符的时候
Windows系统会搜索根目录下有没有autorun.inf文件
如果有,则读取autorun.inf中的内容
autorun.inf则会指向一个程序,这样Windows系统就会根据指向去执行那个程序
而被指向的这个程序,才是应该被怀疑为病毒的对象
你可以用记事本打开autorun.inf文件
网上有关于autorun.inf内容写法的说明
主要看open语句
举个例子,比如病毒是D:\a.exe
那么你会在D:\根目录下找到autorun.inf文件
打开后会发现里面有这么一句:
open=D:\a.exe
这里open语句就指向了要系统自动执行的程序是D:\a.exe
这个程序才是真正可疑的~~
要查,也是查这个程序
autorun.inf本身是查不出问题来的~~
如果你发现根目录下有一个名为autorun.inf的文件夹
那个是防止这种蠕虫的免疫文件夹
能防止你被这种蠕虫程序危害~
不要动即可~~
上一篇:2020年10月11日上班吗
下一篇:没有了