Несколько месяцев назад я уже писал об троянах использующих возможности файла autorun.inf для собственного запуска и распространения. Сегодня снова вернёмся к этому вопросу так как количество заражённых компьютеров растет, а способ который я привел в прошлый раз, довольно долог и возможно несколько сложен для неподготовленного пользователя.
Существует небольшая утилита Flash Disinfector (создана автором известной программы ComboFix), которая позволит вам легко избавиться от большинства autorun.inf троянов и защитить ваши диски от воможного заражения.
Flash Disinfector выполняет следующие функции:
- удаляет с корня всех доступных дисков известные ей файлы троянов
- восстанавливает возможность редактирования реестра
- восстанавливает работу Восстановления системы
- удаляет из реестра автозапуск autorun.inf троянов
- создает на каждом из доступных дисков каталог autorun.inf с атрибутами скрытый и системный, что позволяет блокировать повторное заражение ваших дисков
Как использовать Flash_Disinfector.
Cкачайте Flash_Disinfector кликнув по этой ссылке и сохраните на вашем рабочем столе.
Когда файл загрузится, то на вашем рабочем столе появится иконка программы выглядящая следующим образом.
Иконка программы Flash Disinfector
Кликните дважды по иконке Flash Disinfector для запуска программы.
После этого откроется следующее диалоговое окно.
Flash Disinfector просит вас подключить к компьютеру вашу флешку или USB диск (или несколько дисков).
После того как вы вставили или подключили все ваши диски кликните по кнопке OK для запуска процедуры их очищения от троянов. При этом так же будут удалены файлы autorun.inf со всех доступных дисков и создан защищённый каталог autorun.inf для дальнейшей защиты ваших дисков от заражения.
Когда программа закончит работу то появится следующее сообщение.
Flash Disinfector закончил работу.
Перезапустите компьютер.
Таким образом программа делает то, что было написано в прошлой моей инструкции. Кроме этого позволяет удалить в автоматическом режиме трояны со всех ваших дисков и защитить их от дальнейшего заражения (защита не 100%, но блокирует большинство autorun.inf троянов).
Если у вас возникли вопросы по этой инструкции или вам необходима помощь, то обратитесь на наш компьютерный форум.
раньше, когда подключалась флешка, windows выдавала сообщение мол что делать — просто ткрыть, воспроизвести видео итд итп, там был список действий или приложений. После запуска Flash Desinfector и чистки флешки теперь когда подключаешь flash карту это меню не появляется. как включить его обратно? что-то прописать в реестре?
да, всё отрубилось. Если включить назад, тов вы снова можете подхватить заразу с заражённой флэшки. По-этому не советую.
Но если хочется, то конечно можно всё вернуть назад. За это отвечает параметр реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun
скачал программу Flash Disinfector.exe, на компьютере у меня ничего не было, но после включения (запуска)программы у меня наоборот появилась папка autorun.inf, а в ней файл lpt3.This folder was created by Flash_Disinfector. Эта папка появилась на всех дисках компьютера и на флешках которые вставляю. Хочу удалить, но пишет нет доступа или укажите место расположение файла — никак не удаляется чем дело, ничего не пойму.
Руслан, то что вы увидели на всех дисках — это каталог с названием autorun.inf. Он как раз будет служить вам для защиты от autorun.inf троянов.
а как отменить действие этой программы, что бы вернуть все обратно?
Потому что папка на флешке Recycle все еще висит, а если ее удалить то она появляется снова…
папка Recycle не имеет никакого отношения к flash_disinfector. Эта утилита создает каталог autorun.inf.
я в курсе, просто я хочу сначала обезвредить комп, а потом тока поставить flash_disinfector
да и все же напишите пожалуста как отменить действие этой проги
А смысл был запускать эту программу ? чтобы потом вернуть всё назад ?
возвращение назад:
1. удаляете каталог autorun.inf
2. восстанавливаете значение по умолчанию ключа HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDriveTypeAutoRun (это 95)
Отлично работает,спасибо!
просто офигенный сайт))спасибо огромное.. не понимаю почему все это бесплатно, и что движет этими добрыми людьми которые помогают всем желающим.))
Спасибо огромное ребята!!
Проблему с флешками уже полгода не мог решить
Принцип работы предельно понятен,но,если можно один вопрос:в Win нельзя в названии файла или папки в конце ставить точку (.), но программа,подобная Вашей(USB Disk Security-она тоже создает папку autorun.inf) при своей работе в этой папке(autorun.inf) создает еще одну папку (zhengo.(с точкой в конце)).Вот собственно вопрос,как это сделать(название папки с точкой в конце)?О преимуществах)))
Думаю по этому вопросу вам нужно обратиться к создателям USB Disk Security.
каталог autorun.inf не мог удалить ,помог unlocker ,anti autorun 2.0 лучше
Спасибо большое за ответ. А так программа очень хорошая!!!
не скачивается программа и ешё половина не качается может это из за вирусов
wnn, обратитесь на наш форум.
Спасибо, классная прога!
спасибо, кульная прога ))))))))))))))))
Весч, она этот autorun.inf засунула туда откуда он пришол.
Диски теперь тоже не автозапускаются?
Программа не меняет настройки автозапуска.
Нельзя было программу по другому назвать? У нас один умник в тихушку поставил, а другие потом на ушах стояли, мол авторан на всех дисках и не удаляется, падла.
Виктор, автор программы не я:)
Для англоязычного пользователя название звучить нормально.
не совсем понял, при новой флешке надо каждый раз запускать исполняемый файл для проверки или нет (автоматически будет проверяться)?
Да, если вставляете новую заражённую флешку, то необходимо её обезвредить используя Flash Disinfector, но нужно не забывать, что в момент когда вы вставляете флешку может произойти заражение компьютера, поэтому перед этим нужно отключить атозапуск дисков.
Очень хорошая штуковина ! Спасибо, добрый Валерий !!!
Благодаря этой проге у меня вновь появилась строка «свойства папки» в «сервисе» (а до этого её не было уже год наверное:)) !
А — фи — ген — ный саааайт !!!
У меня при загрузке этого файлика ругается Avira AntiVir (Virus or unwanted program ‘WORM/Generic.4084 [worm]’
detected in file \’C:\\Downloads\\Программы\\Flash_Disinfector.exe.)
Это глючит антивирусник а так всё нормально???
Антивирус не глючит, но в данном конкрентнои случаи это ошибка. Flash Disinfector включает себя компонент, который некоторые антивирусы ошибочно определяют как опасный, вы столкнулись именно с этой ситуацией.
У кого программулина не докачивается, отключите на момент закачки антивирь.
Себе докачал с 7 раза , пока нашел где этот НОД3 версии выключить 🙂
Не перевелись ещё на Руси добрые люди. Низкий вам поклон,за то что вы делаете для простых пользователей.
Приветствую, Валерий!
Вопрос:
1. Я на флэхе сделал файл! autorun.inf и запретил ВСЕМ любые его изменения. Что лучше: создать файл! autorun.inf или каталог!.. ???
2. После создания файла (или каталога) autorun.inf автораны с др.расширениями (коих вАлом) могут поселиться в корне накопителя?
———-
Спасибо большое за ваше доброе дело!
bulat, лучше всего для защиты флешки использовать программу Flash Disinfector, которая создаст каталог, внутри которого находится файл, который удалить очень не просто. А так как каталог нельзя удалить, пока не удалён файл, то большинство autorun.inf троянов не смогут заразить флешку.
Да, если не будет autorun.inf файла, то такая флешка даже если на неё троян запишет свою копию будет не опасна, так как эти файлы не смогут запускаться автоматически.
Приветствую всех!
У меня несколько вопросов:
1)каковы признаки заражения компа этой гадостью?
2)если машина уже паражена то может ли файл userinit.exe распознавться Trojan Remover\’ом как не правильный?!…просто у меня именно так и получается!Вставляю флэшку!Выскакивает autorun.inf…и хочется знать пункт 1)
Заранее всем добрым людям спасибо))
autorun.inf вирусов превиликое множество, и каждый из них проявляет себя по разному. Но есть одно сходство, на заражённом диске присутствует файл autorun.inf и несколько файлов со странными названиями.
Сбасибо вам. Супер програм. Я таково програм первый раз вижу. супер
Сработало и все вылечило ))) Спасибо
зы Вот не понимаю, кто и зачем пишет всю эту пакость!!! нет, чтоб писать что-нибудь полезное… тоже мне, злые гении :):)
зы а вы сами можете прочитать символы на картинке? раз десять пришлось обновлять, пока появилось что-то разборчивое
Мышко, новые спам боты очень умные стали. Поэтому приходится использовать трудно читаемую картинку.
После работы проги не могу ничего с МП3 плеера в комп скинуть, вылазит ошибка: невозможно скопировать файл … слишком много вложенной сопутствующей информации. Как это устранить? Ксти, виндовзмедиа жутко зависает при попытке воспроизвести музыку с подключенного плеера.
Странная реакция на работу Flash Disinfector. Если вы уверены, что причина этому папка, которую создал Flash Disinfector для защиты, то вам необходимо её удалить. Обратитесь на наш форум, мы вам поможем это сделать.
у меня тоже Autorun.inf висит на флехе и папка Recycle NOD говорит что там троян и не может его удалить ! закрыт доступ ! где его открыть ?
Если описанная выше программа вам не помогла, то обратитесь на наш форум.
По поводу создания некоректных файлов с точкой на конце или с зарезервированными виндой именами можно прочитать в журнале хакер 03.2009.Также там дается обобщенный материал о защите флешек от авторан-вирусов.
Добрый день. Спасибо за программу! Всё было ок и удобно, но вчера при первом подключении новой фотокамеры я столкнулась с тем, что она определяется правильно, но не запускается. Вижу сообщение «another application is usng the camera. Please exit this application».
Для камеры на компе стоит софт, который при её подключении должен автоматически запускаться. Как это поправить? На другом компе, где нет flash disinfector, всё работает.
Думаю этот софт можно запустить вручную. Поищите эту программу в списке программ меню Пуск.
Это не работает, к сож. При запуске из меню Пуск я вижу то же самое сообщение. Поэтому и написала сюда.
Белка, если ваша проблема возникла именно из-за Flash Disinfector`а, то обратитесь на наш форум. Мы поможем удалить папку autorun.inf.
Спасибо классная прога! В начале не понял как работает.Всё сделал как написано в инструкци не помогло.потом открыл скрытый режим и удалил autorun.inf потом ещё раз запустил прогу перезагрузился и о-о-о чудо!!! опять с 2-х кликов открываются диски.Спасибо за прогу
здравствуйте мне очень помогла прога Flash_Disinfector я всё перепробовал не открываются диски с и D и нашёл у вас эту прогу она мне и помогла молодцы ребята что издаёте такие проги благодарен вам большое спасибо
Жаль Windows 7 не съела эту прогу даже в эмуляции Windows XP SP2