Hoe het autorun-virus handmatig van de pc te verwijderen (zonder een app te gebruiken)

De beruchte “autorun-virussen” of “autorun-organizers” zijn eigenlijk een behoorlijk serieuze malware die door hackers is ontwikkeld om externe gegevensopslagapparaten, zoals een USB-flashdrive, Micro SD-kaart en zelfs een externe harde schijf, te infecteren op een manier die de pc van het slachtoffer indirect infecteert terwijl hij probeert een geïnfecteerde flashdrive, SD-kaart of HDD te openen via Windows Verkenner.

• Dit soort malware maakt misbruik van eeninfbestand op voornamelijk Windows-platformapparaten, dat wordt gebruikt om direct en automatisch op schema te starten om bepaalde ongeautoriseerde programma's en bestanden automatisch af te spelen die zijn opgeslagen op een geïnfecteerd extern apparaat.
• Dit kan resulteren in een ernstige systeemstoring, gegevensverlies, datalek, beveiligingsinbreuk en dergelijke. Hackers gebruiken deze techniek om in het geheim bestanden en footprints te vernietigen of zelfs om uw gegevens te stelen. Het stelen van gegevens kan zelfs leiden tot het wachtwoord van de creditcardpincode of het e-mailaccount, dus ja, dit is een behoorlijk serieus probleem in een heel klein pakket.
• Als een van uw USB-drives is geïnfecteerd met enige vorm van (omdat er al veel soorten van zijn ontwikkeld) autorun.inf-virus, telkens wanneer u het USB-apparaat op de pc aansluit, worden de met virus geïnfecteerde bestanden automatisch uitgevoerd en infecteren uw pc. Het ergste is dat het zichzelf verder automatisch repliceert om er veel kopieën van te maken, wat het verwijderingsproces complexer maakt.
• Als de pc voldoende geïnfecteerd is, blijft de malware de gebruiker in het geheim naar verschillende kwaadaardige websites leiden. Een ander eng onderdeel is dat het ook keylogger-malware kan installeren (houdt uw toetsaanslagen op het toetsenbord bij. Deze malware wordt door derden gebruikt om uw wachtwoorden op te sporen terwijl u typt) die inloggegevens zoals gebruikersnamen, wachtwoorden, financiële gegevens zoals rekeningnummers, creditcardpinnen en andere gevoelige of vertrouwelijke informatie kunnen stelen, kan zowel betrekking hebben op uw persoonlijke leven als op uw beroep.

Om er zeker van te zijn dat uw pc veilig is, moet u elk type autorun-virus van uw pc verwijderen.

Hier leest u hoe u het autorun.inf-virus uit deUSB-stick handmatig,

• Plaats het geïnfecteerde USB-station in uw pc en klik op wanneer het venster voor automatisch openen verschijnt
• Ga naar de opdrachtprompt door het volgende te typen:cmd” nadat u op de toets heeft gedruktVensterknop.
• Typ in de opdrachtprompt hetUSB-stationletter. U kunt de stationsletter controleren via Deze computer/Deze pc-verkenner.
• Typ nu in“dir/w/a” en druk op enter, dit toont u een lijst met de bestanden die op uw flashstation zijn opgeslagen. Controleer nu de bestanden met de naamexe, Nieuwe map.exe, ntdelect.com, kavo.exe, svchost.exe, autorun.inf,verwijder deze bestanden zo snel mogelijk.
• Om bijvoorbeeld een bestand in de opdrachtprompt te verwijderen als de naam van het virus autorun.inf is, typt u vervolgensF:\delen druk op Enter om het bestand te verwijderen.
• Nadat alle bovenstaande stappen zijn uitgevoerd, koppelt u de schijf los en sluit u deze opnieuw aan en controleert u opnieuw. Voer ook een antivirusscan uit op de USB-schijf om er zeker van te zijn dat u de virussen erin hebt verwijderd.

Autorun.inf verwijderen van de harde schijf van een pc,

• Schakel de pc in en start deze op in de veilige modus
• Open de opdrachtprompt erin
• Controleer nu de bestandsnaam en houd de onderstaande bestanden in de buurt om ze te verwijderen.

%Systeem%\config\csrss.exe

%WinDir%\media\arona.exe

%Systeem%\logon.bat

%Systeem%\config\autorun.inf

C:\autorun.inf

D:

E:\ autorun.inf

F:\autorun.inf

Zorg ervoor dat u alle schijven van uw harde schijf hebt gecontroleerd, want standaard wordt alleen het resultaat van de C-schijf weergegeven.

Open nu de register-editor om alle onderstaande parameters te verwijderen:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]

DisableTaskMgr = 1

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

GeenMapOpties = 1

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]

“Wormen” = “%Systeem%\logon.bat”

Start uw computer opnieuw op en controleer opnieuw door de voorgaande stappen te volgen. Gebruik vervolgens een antivirus-app om de pc zorgvuldig te scannen om zeker te zijn van het resultaat.

Onthoud nu dat de hier getoonde handmatige methode om het autorun-virus te verwijderen kan worden geïmplementeerd, maar alleen voor een aantal eenvoudige typen autorun-virussen. Er is geadviseerd om opnieuw te controleren om er zeker van te zijn dat er geen virussen meer zijn, maar als u sporen of bestanden aantreft die verband houden met het autorun-virus, zelfs na de hierboven weergegeven handmatige verwijdering, betekent dit dat het Autorun-virus op uw pc een mutante versie of geüpgradede versie is van het autorun-virus, die sterk genoeg zijn om zichzelf te beschermen, zelfs na handmatige verwijdering. Om dat type autorun-virus te verwijderen, zijn er speciale Autorun-verwijderingstools van derden beschikbaar via internet. Deze apps kunnen u helpen andere mutante varianten van het autorun-virus te verwijderen en op te lossen.