"Autorun.inf", das in jedem Laufwerk automatisch generiert wird, generiert EXE- und PIF-Dateien im Windows-CP

3350
pRAShANT

Ich habe Windows XP SP2 auf meinem Laptop installiert, das mit einem Virus infiziert wurde, der autorun.infin jedem meiner Laufwerke als schreibgeschütztes, verstecktes und Systemdateiattribut erstellt wird und einige EXE- Dateien und PIF- Dateien generiertDatei. Ich habe einige kostenlose Versionen von Anti-Rootkit, Anti-Malware und Registry-Scansoftware ausprobiert. Für die meisten von ihnen wird die Installation verweigert. Ich habe auch Online-Scans ausprobiert, aber der Vorgang wird unterbrochen. Dann löschte ich sie mit Live Ubuntu auf einem bootfähigen USB. Nach dem Neustart des Laptops in Windows XP wurden sie jedoch erneut automatisch generiert. Ich denke, die Registry ist von dem Virus betroffen, der sie wiederherstellt. Ich möchte meinen Laptop nicht formatieren. Früher wurde auch der Safemode außer Betrieb gesetzt, aber irgendwie habe ich es dann aktiviert. Ich habe versucht, die autorun.infDateien von dort zu löschen. Gibt es eine Möglichkeit, zu überprüfen, was dazu führt, dass sie automatisch generiert werden.

1
Sie führen eine veraltete Version von Windows aus. Sie sind nicht bereit, die eine Sache zu tun, die den Virus definitiv abtöten wird. Sie machen einen öffentlichen Dienst, indem Sie Ihren Laptop neu formatieren. Journeyman Geek vor 10 Jahren 0
Als Erstes sollten Sie ein Update auf Service Pack 3 durchführen. Erstellen Sie eine startfähige Antiviren-Diskette und scannen Sie Ihre Festplatte auf diese Weise. Wenn Sie nicht bereit sind, SP3 zu installieren oder die Festplatte zu formatieren, wird der unsichere Computer weiterhin mit einem Virus infiziert. Es gibt Sicherheitslücken, die Sie nicht beheben können, wenn Sie nicht SP3 aktualisieren Ramhound vor 10 Jahren 0
Vielleicht ist seine Hardware für neuere Systeme alt? Vielleicht fehlt ihm das Wissen, um jede Software und Umgebung zu sichern und zu übertragen? Vielleicht gibt es tausend installierte Programme und ihm fehlt die Zeit, um alles zu sichern? Vielleicht hat er sein System umfangreich angepasst und möchte es nicht noch einmal wiederholen? Das Entfernen eines Virus kann sehr viel effizienter sein als das Formatieren, Neuinstallieren, Neukonfigurieren usw. That Brazilian Guy vor 10 Jahren 1
(Das heißt, ja, XP ist * ziemlich alt *, ungefähr ein Jahrzehnt, und es wird davon ausgegangen, dass mehr und mehr veröffentlichte Software nicht einmal vollständig mit ihr kompatibel ist. Sie sollten ein Upgrade einplanen, je früher Sie können.) That Brazilian Guy vor 10 Jahren 0

3 Antworten auf die Frage

0

Dies ist ein sehr häufiger Virus, der sich selbst reproduziert, indem er eine Kopie von sich selbst in jeden Ordner kopiert, den er auf dem infizierten Computer findet.

Öffnen Sie zunächst den Task-Manager und navigieren Sie zur Registerkarte Prozesse.
Stoppen Sie jetzt jeden Prozess mit den Namen 'New Folder.exe', 'autorun.inf' oder 'Recycler'.

Wenn Sie sie nicht finden oder eine dauerhafte Lösung finden, erhalten
Sie ein kostenloses kostenloses Virenschutzprogramm wie AVG oder ESET NOD 32 und installieren Sie es mithilfe der Eingabeaufforderung (Im Administratormodus ausführen).
Wenn dies nicht sinnvoll ist, installieren Sie es und führen Sie einen Scan im abgesicherten Modus durch. Ich wette, der Virenschutz würde diese Dateien erkennen - 'New Folder.exe', 'autorun.inf' und 'Recycler'.

In der Zwischenzeit, wenn Ihre Ordner durch 'Folder Name.exe' -Dateien ersetzt werden, geraten Sie nicht in Panik. Ihre Ordner wurden einfach versteckt.
So zeigen Sie ausgeblendete Ordner an:
1) Wählen Sie in Windows Explorer Extras> Ordneroptionen.
2) Klicken Sie im Dialogfeld Ordneroptionen auf die Registerkarte Ansicht.
3) Wählen Sie unter Erweiterte Einstellungen die Option Ausgeblendete Dateien und Ordner anzeigen.
4) Deaktivieren Sie "Erweiterungen für bekannte Dateitypen ausblenden".
5) Klicken Sie auf OK.
Nun wird der Ordner sichtbar. Klicken Sie mit der rechten Maustaste darauf -> Deaktivieren Sie das Kontrollkästchen Ausgeblendet, und klicken Sie auf Übernehmen.

Es ist nicht erforderlich, vollständige Antivirenprogramme zu installieren. Afaik, sogar "Microsoft Security Scan" oder was auch immer es heißt, entfernt es nach der Ausführung stijn vor 10 Jahren 0
Die Microsoft-Sicherheitsüberprüfung funktioniert nur, wenn das Fenster echt ist ... Verwenden Sie andernfalls den von mir angegebenen Virenschutz. vor 10 Jahren 0
0
Tonny

Ihr Laptop verwendet eine hoffnungslos unsichere Version von Windows, die seit mehr als 3 Jahren nicht mehr unterstützt wird.

Versuchen Sie nicht, dies zu beheben: REFORMATIEREN und installieren Sie XP-SP3 als absoluten Mindestbetriebssystem-Level.
Und XP-SP3 wird auch im April 2014 ausfallen. Merk dir das.

Der Versuch, diese Installation zu sichern, ist mehr als dumm. Es ist völlig unverantwortlich.

0
That Brazilian Guy

Ich war in der Vergangenheit in sehr ähnlichen Situationen mit ComboFix erfolgreich : " ComboFix ist ein von sUBs erstelltes Programm, das Ihren Computer nach bekannter Malware durchsucht und versucht, diese Infektionen automatisch zu entfernen Um eine große Anzahl der häufigsten und aktuellsten Malware zu entfernen, zeigt ComboFix auch einen Bericht an, der von geschulten Helfern zum Entfernen von Malware verwendet werden kann, die vom Programm nicht automatisch entfernt werden. "

In einigen Fällen musste ich SmitFraudFix verwenden, ein ähnliches Tool, um die Malware zu entfernen .

Ich schlage vor, Sie probieren beide aus (natürlich zu jeder Zeit).

Verwandte Probleme