Autorun,Giải quyết dùm em

[anhtuan1051990]

Ai cho em hướng giải quyết con này cái, dùng Kas thì hok ăn thua với nó

 

[tuan_an04]

Nếu thích xóa hết file autorun thì làm thế này
B1:bất task manager lên-->end explore.exe
B2:chọn file-->new task-->cmd
B3:đánh lện del c:\autorun.* f/a/q/s
B4:lần lượt thay ổ C bằng các ổ còn lại
Lưu ý là lệnh này sẽ del hết tất cả các file autorun cho nên tốt nhất bạn nên dùng lệnh "dir" để tìm xem những file nào cần xóa
Sau đó thử khởi động lại máy vào safemode và dùng BKAV quét thử xem có thể đây là virus nội
Mà sao biể tưởng KAV của cậu lại đen thế kia.chưa bật hay ko thể quét đc thế

 

[Oskar Schindler]

Vậy con này có phải virus không. Lúc trước xài Win cũ thì không bị nhưng khi cài
lại Win mới thì dính.sống chung với nó lâu rồi.
Mỗi lần double click vào ổ D , E thì nó lại hiện lên bảng hỏi mình chọn soft nào để open ( không cho tick always use this soft)
Riêng ổ C thì không bị ( ổ hệ thống ).

 

[jkiller295]

để cho con autorun vĩnh viễn ko trở lại, bạn dùng notepad và tạo một file autorun.inf với nội dung trống không. Sau đó save lại và chọn read-only cho file đó để virus ko thể chỉnh sửa gì hết. Chọn hidden là xong

 

[tuan_an04]

để cho con autorun vĩnh viễn ko trở lại, bạn dùng notepad và tạo một file autorun.inf với nội dung trống không. Sau đó save lại và chọn read-only cho file đó để virus ko thể chỉnh sửa gì hết. Chọn hidden là xong

CÓ phải cái này ko

Bước 1: Với thế hệ ổ flash USB có dung lượng lớn hiện nay đều có thể chuyển sang định dạng NTFS thay cho mặc định FAT/FAT32. Với định dạng NTFS, hệ thống của USB sẽ được bảo mật chặt chẽ hơn, với việc chia quyền truy cập cấp cao. Chọn Start vào Run sau đó gõ: Convert <tên ổ đĩa>: /FS:NTFS. Ví dụ ổ USB của bạn là ổ D thì gõ như sau: Convert D: /FS:NTFS. Cách này có thể áp dụng cho cả ổ cứng. Một cách đơn giản hơn là click chuột phải vào biểu tượng USB trong My Computer, chọn Format, trong phần định dạng ổ thì chuyển sang NTFS nhưng với thao tác này dữ liệu của bạn sẽ bị xóa hết do đó hãy sao lưu những gì quan trọng trước khi làm

Bước 2: Tạo một file autorun.inf bất kỳ, nhớ rằng chỉ cần đặt tên file là như vậy, còn nội dung bạn có thể bỏ không. Tiếp đó click chuột phải vào file vừa tạo ra và chọn thuộc tính read-only để không thể sửa đổi những nội dung của file này.

Bước 3: Để tăng tính bảo mật hơn nữa của file autorun.inf vừa tạo ra, chúng ta sẽ cấm mọi quyền truy xuất đến tập tin này bằng cách vào Run thực hiện: cacls <tên ổ đĩa>\autorun.inf /D Everyone. Ví dụ USB của bạn là ổ D, ta sẽ có: cacls D: \autorun.inf/D Everyone. Rồi sau đó chọn chế độ hidden cho file chạy này

Cái nay dùng cho USB nhưng có lẽ nó cũng áp dụng đc với máy tính.Cái này hay đấy .Nhưng để thực hiện nó tối ưu thì phải nhét cái file autorun này vào tất cả các folder(khó đấy) =.=.Ai có cách nào mà copy file này vào tất cả các folder ko?(đừng bảo cóp tay nhé =.=!)

 

[anhtuan1051990]

B3:đánh lện del c:\autorun.* f/a/q/s
B4:lần lượt thay ổ C bằng các ổ còn lại

Đó là tất cả những gì sau khi mình đã làm ::(.
Chả hiểu máy mình bị làm sao nữa kia: nó còn hok bật đc lên cả TaskManager => làm sao mà tắt đc explore.exe ...
Mà cả phần SafeMode nữa cái này thì vào kiểu gì nhỉ , lần trước mình nhớ bật máy vài lần thì may ra nó hiện lên ...
Ai bít chỉ giùm cách trị cái này nói giùm ..., xong vụ này cài lại Win vậy ... ::(
Thx !!!
P/s

để cho con autorun vĩnh viễn ko trở lại, bạn dùng notepad và tạo một file autorun.inf với nội dung trống không. Sau đó save lại và chọn read-only cho file đó để virus ko thể chỉnh sửa gì hết. Chọn hidden là xong

Vào thì vào đc chứ D:\autorun.inf sửa, tạo nội dung # hay del thì hok xong với nó ...

 

[tuan_an04]

Ko bật đc taskmanager cơ à .Thế thì mình hết cách ::(.Còn muốn vào safemode thì lúc khởi động ấn liên tục F8 là đc.Nhìn kia là nó ko cho truy cập file autorun.inf rồi.Bó tay =.=!

 

[Sunoflife]

Trời đất, định làm theo rùi nhưng kéo xuống đọc tiếp mất hồn luôn. Có cách giải quyết nào triệt để ko vậy?

 

[anhtuan1051990]

Vừa mới dùng update Kas xong thì scan ra thế này : l :

 

[tuan_an04]

OK .Có khi file đấy nó cũng đc đặt chế độ cấm truy cập giống như cách mình vừa post hay sao ý(đoán thê )

 

[hl39512]

ếch! file autorun ấy bản thân nó không phải virut, các dòng lệnh trong nó chuyển thẳng đường dẫn tới file pagefile.fif hay .gì gì đó, quên rồi. Nếu bác nào bị dính, tốt nhất là mang ổ cứng đi mà nối đuôi vào máy bác khác xử lý...
___________________________
còn cách tạo file autorun rồi chống ghi tớ chưa check, bác nào kiểm tra dùm

 

[anhtuan1051990]

May quá search trong box phần mềm thấy ra đc cái AutorunFix của bkav.
Quét xong thì hết bị hiện ra cái bảng chọn mở, nhưng vẫn còn cái autorun.inf.
Nhưng thôi hok sao cả, đỡ bị lằng nhằng khi mở folder là ok rồi.
Thx !!!