Kötü şöhretli "otomatik çalıştırma virüsleri" veya "otomatik çalıştırma düzenleyicileri" aslında bilgisayar korsanları tarafından USB flash sürücü, Mikro SD kart ve hatta Harici HDD gibi harici veri depolama aygıtlarına kurbanın bilgisayarına bulaşacak şekilde bulaşmak için geliştirilen oldukça ciddi bir kötü amaçlı yazılımdır. Virüs bulaşmış bir flash sürücüyü, SD kartı veya HDD'yi Windows Gezgini aracılığıyla açmaya çalışırken dolaylı olarak PC.
- Bu tür kötü amaçlı yazılımlar,bilgiBu dosya, virüs bulaşmış bir harici cihazda depolanan bazı yetkisiz programları ve dosyaları otomatik olarak oynatmak üzere doğrudan ve otomatik olarak programa göre başlatmak için kullanılan, esas olarak Windows platformlu cihazlardaki bir dosyadır.
- Bu, ciddi bir sistem arızası, veri kaybı, veri ihlali, güvenlik ihlali vb. ile sonuçlanabilir. Bilgisayar korsanları bu tekniği, dosyaları ve ayak izlerini gizlice yok etmek, hatta verilerinizi çalmak için kullanır. Verilerin çalınması, kredi kartı şifresine veya e-posta hesabının şifresine bile yol açabilir, yani evet, bu çok küçük bir pakette oldukça ciddi bir sorundur.
- USB Sürücünüzden herhangi birine herhangi bir tür (zaten geliştirilmiş pek çok türü olduğundan) autorun.inf virüsü, USB cihazını PC'ye her bağladığınızda, virüs bulaşmış dosyalar otomatik olarak yürütülmeye ve PC'nize bulaşmaya başlar, en kötü yanı, birçok kopyasını oluşturmak için kendini otomatik olarak çoğaltmasıdır, bu da kaldırma işlemini daha karmaşık hale getirir .
- Ayrıca, bilgisayara yeterince virüs bulaşmışsa, kötü amaçlı yazılım gizlice kullanıcıyı çeşitli kötü amaçlı web sitelerine yönlendirmeye devam eder. Bir başka korkutucu kısım da, bir anahtar kaydedici kötü amaçlı yazılımını da yükleyebilmesidir (Klavyede bastığınız tuşların kaydını tutan bu kötü amaçlı yazılım, siz yazarken üçüncü taraflarca şifrelerinizi takip etmek için kullanılırKullanıcı adları, şifreler gibi giriş bilgilerini, hesap numaraları, kredi kartı şifreleri gibi finansal bilgileri ve diğer hassas veya gizli bilgileri çelikleştirebilecek olan ) mesleğinizin yanı sıra kişisel yaşamınızla da ilgili olabilir.
Bilgisayarınızın güvende olduğundan emin olmak için bilgisayarınızdan her türlü otomatik çalıştırma virüsünü kaldırmalısınız.
Autorun.inf virüsünü şu şekilde kaldırabilirsiniz:USB sürücüsü manuel olarak,
- Virüslü USB sürücüyü PC'nize takın, otomatik açma penceresi göründüğünde,
- “ yazarak komut istemine gidin.cmd” tuşuna bastıktan sonraPencere düğmesi.
- Komut isteminde şunu yazın:USB sürücü harfi. Sürücü harfini Bilgisayarım/Bu PC gezgininden kontrol edebilirsiniz.
- Şimdi yazın“dir/w/a” ve enter tuşuna basın, bu size flash sürücünüzde saklanan dosyaların bir listesini gösterecektir. Şimdi adlı dosyaları kontrol edinexe, Yeni Klasör.exe, ntdelect.com, kavo.exe, svchost.exe, autorun.inf,bu dosyaları en kısa sürede kaldırın.
- Örnek olarak komut istemindeki herhangi bir dosyayı silmek için, virüsün adı autorun.inf ise, ardından şunu yazın:F:\delautorun.infve dosyayı silmek için enter tuşuna basın.
- Yukarıdaki adımların tümü tamamlandıktan sonra sürücünün bağlantısını kesin ve yeniden bağlayın ve tekrar kontrol edin ve ayrıca içindeki virüsleri kaldırdığınızdan emin olmak için USB sürücüsünde bir antivirüs taraması yapın.
Autorun.inf dosyasını bir bilgisayarın sabit disk sürücüsünden silme,
- Bilgisayarı güvenli modda açın ve başlatın
- İçindeki komut istemini açın
- Şimdi dosya adını kontrol edin ve aşağıdaki dosyaları silmek için yakın tutun.
%System%\config\csrss.exe
%WinDir%\media\arona.exe
%Sistem%\logon.bat
%System%\config\autorun.inf
C:\autorun.inf
D:\autorun.inf
E:\ otomatik çalıştırma.inf
F:\autorun.inf
Varsayılan olarak size yalnızca C sürücüsünün sonucunu göstereceğinden, HDD'nizin tüm sürücülerini kontrol ettiğinizden emin olun.
Şimdi aşağıda belirtilen tüm parametreleri silmek için kayıt defteri düzenleyicisini açın:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System]
DisableTaskMgr = 1
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
Klasör Seçenekleri Yok = 1
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
“Solucanlar” = “%System%\logon.bat”
Bilgisayarınızı yeniden başlatın ve önceki adımları izleyerek tekrar kontrol edin. Ardından sonuçtan emin olmak için bilgisayarı dikkatli bir şekilde taramak için bir Antivirüs uygulaması kullanın.
Şimdi, otomatik çalıştırma virüsünü kaldırmak için burada gösterilen bu manuel yöntemin yalnızca bazı basit otomatik çalıştırma virüsleri için uygulanabileceğini unutmayın. Artık Virüs kalmadığından emin olmak için yeniden kontrol yapılması önerildi, ancak yukarıda gösterilen manuel kaldırma işleminden sonra bile otomatik çalıştırma virüsüyle ilgili izler veya dosyalar bulursanız, bu, bilgisayarınızdaki Otomatik Çalıştırma Virüsünün mutant bir sürüm veya yükseltilmiş sürüm olduğu anlamına gelir manuel olarak kaldırıldıktan sonra bile kendilerini koruyacak kadar güçlü olan autorun virüsü. Bu tür otomatik çalıştırma virüslerini kaldırmak için özel üçüncü taraf Otomatik Çalıştırma temizleme araçları internet üzerinden mevcuttur. Bu uygulamalar, otomatik çalıştırma virüsünün diğer mutant çeşitlerini kaldırmanıza ve çözmenize yardımcı olabilir.