Een "autorun-worm" is een virus dat een kaping maakt autorun.inf bestand en draait op uw computer zonder uw toestemming. Ze kunnen zich via USB / USB-drives over een netwerk verspreiden via toegewezen stations of van computer naar computer.
Autorun-wormen kunnen zich voordoen als legitieme programma's die er authentiek uitziet of die achter de schermen kunnen worden weggegooid en alleen als script worden uitgevoerd. Ze downloaden meestal ook extra malware, zoals backdoors en wachtwoorddieven.
Hoe een Autorun-virus te verwijderen
Voordat u met deze stappen begint, moet u uw computer scannen op malware. Als de antivirussoftware het virus automatisch kan verwijderen, kunt u de onderstaande stappen vermijden. Als je de autorun worm kunt verwijderen met behulp van de informatie van die link, ga je gang en voltooi stap 1 hieronder alleen voor extra bescherming.
-
De eerste stap bij het verwijderen van een autorun-worm is het uitschakelen van de autorun-functie waarmee programma's automatisch kunnen worden gestart. Dit zal voorkomen dat hetzelfde gebeurt als je deze stappen volgt.
-
Zoek vervolgens de root van elk station dat op uw computer is aangesloten voor een bestand met de naam autorun.inf . Dit omvat het kijken door alle flash drives en externe harde schijven.
Een heel snelle manier om dit te doen is om een ​​hulpprogramma voor bestandsonderzoek te gebruiken, zoals Alles. Ze zijn soms veel sneller dan de standaardzoekmogelijkheden van Windows.
Mogelijk moet u verborgen bestanden weergeven om het INF-bestand te zien.
-
Open de autorun.inf bestand met een teksteditor zoals Notepad of Notepad ++.
-
Zoek naar lijnen die beginnen label = en ShellExecute = . Noteer de naam van het bestand dat door deze regels wordt aangeduid.
-
Sluit het INF-bestand en verwijder het van het station.
-
Zoek het bestand dat werd aangewezen in stap 4 en verwijder dat bestand ook.
Het is het beste om het hierboven genoemde Everything-programma te gebruiken, omdat het in enkele seconden alle harde schijven doorzoekt.
Als u de malwaredossiers niet kunt verwijderen, of ze verschijnen na het verwijderen, gebruik dan een opstartbaar antivirusprogramma om het antivirusprogramma uit te voeren voordat Windows opstart en voordat de malware de kans krijgt om te worden uitgevoerd; je zou dan in staat moeten zijn om veilig de doelbestanden te verwijderen.
-
Herhaal de bovenstaande stappen voor alle lokale, toegewezen en verwijderbare stations.
Als je zelf een autorun-worm vindt en je realiseert dat je antivirusprogramma het niet heeft aangetast, moet je anticiperen op andere infecties die mogelijk op je computer voorkomen, en beseffen dat je antivirussoftware of firewallprogramma mogelijk is uitgeschakeld en / of gemanipuleerd met. Controleer of uw antivirustoepassing correct werkt door deze te testen met het EICAR-testbestand.
