banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận virus, trojan, spyware, worm... Diệt con Auturun.inf  XML
  [Question]   Diệt con Auturun.inf 08/11/2007 16:28:49 (+0700) | #1 | 96183
[Avatar]
shogun_vn
Member

[Minus]    0    [Plus]
Joined: 01/03/2007 03:16:56
Messages: 22
Offline
[Profile] [PM]
có bác nào biết diệt con này ko chỉ cho tớ với
tớ fomat mãi rồi mà nó chẳng chết ,bó tay luôn
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 08/11/2007 23:18:59 (+0700) | #2 | 96214
tykhung
Moderator

Joined: 08/08/2003 03:08:00
Messages: 63
Offline
[Profile] [PM]
Dùng chương trình diệt virus : Kaspersky hoặc Symantec để quét nó.

Thân

[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 09/11/2007 06:55:55 (+0700) | #3 | 96320
dammeit
Member

[Minus]    0    [Plus]
Joined: 06/10/2007 20:52:06
Messages: 86
Offline
[Profile] [PM]

tykhung wrote:
Dùng chương trình diệt virus : Kaspersky hoặc Symantec để quét nó.  

Kaspersky hoặc Symantec làm sao diệt được cái này?

To shogun_vn: Mở My computer lên, trong cửa sổ My computer chọn Tools>Options
Xong chọn tab tên View, tick vào Show hidden files and folder, untick vào Hide protected operating system files. bấm OK. Xong mở cái ổ đĩa nào bị autorun. Vào và mở file autorun.inf lên. Xóa hết toàn bộ nội dung. Xong save lại. Hay xóa luôn file autorun.inf đó lun cũng được. Restart. Xong
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 09/11/2007 18:31:39 (+0700) | #4 | 96467
[Avatar]
shogun_vn
Member

[Minus]    0    [Plus]
Joined: 01/03/2007 03:16:56
Messages: 22
Offline
[Profile] [PM]
Mình làm theo bạn mà ko được
cứ xóa nó lại hiện lên
dùng Bitdefender quét cúng bó tay luôn
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 09/11/2007 20:49:49 (+0700) | #5 | 96470
optiplex
Member

[Minus]    0    [Plus]
Joined: 08/11/2007 09:39:21
Messages: 3
Offline
[Profile] [PM]

Em cung bi nhiem con autorun nay mot thoi gian dai nhung moi day em da diet duoc no bang cach chay chương trình winrar sau dó mở từng ổ đĩa cứng lên và delete con auturun ấy là OK
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 10/11/2007 03:59:23 (+0700) | #6 | 96557
No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline
[Profile] [PM]

dammeit wrote:

tykhung wrote:
Dùng chương trình diệt virus : Kaspersky hoặc Symantec để quét nó.  

Kaspersky hoặc Symantec làm sao diệt được cái này?

To shogun_vn: Mở My computer lên, trong cửa sổ My computer chọn Tools>Options
Xong chọn tab tên View, tick vào Show hidden files and folder, untick vào Hide protected operating system files. bấm OK. Xong mở cái ổ đĩa nào bị autorun. Vào và mở file autorun.inf lên. Xóa hết toàn bộ nội dung. Xong save lại. Hay xóa luôn file autorun.inf đó lun cũng được. Restart. Xong 

Muốn diệt virus thì nên dùng những phần mềm anti-virus.
Cách của dammeit thì chỉ mới xóa được cái "tác phẩm" của virus, chưa động tới cái móng chân của nó nữa. Không chỉ xóa autorun.inf mà còn phải xóa tất cả cái file mà nó gọi trên máy nữa, sau đó dùng ........... anti-virus tin cậy quét vài lần smilie .
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 10/11/2007 06:52:19 (+0700) | #7 | 96592
♥Sailormoon♥girl♥IT♥
Member

[Minus]    0    [Plus]
Joined: 09/11/2007 17:02:21
Messages: 2
Offline
[Profile] [PM]
tốt nhất fomat ổ cài lại đi smilie
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 10/11/2007 07:30:10 (+0700) | #8 | 96608
[Avatar]
vipweb
Member

[Minus]    0    [Plus]
Joined: 07/11/2007 19:12:41
Messages: 1
Offline
[Profile] [PM]
Giả sử USB của tôi là D: và đang bị nhiễm virus (có file autorun.inf).
Cần truy nhập vào USB sao cho virus ko được thực thi. Có nhiều cách, xin đơn cử 2 cách sau:

I) Cách thứ nhất là dùng dòng lệnh (Command prompt) như bạn đã nói ở trên. Trong window, nhấn tổ hợp phím tắt Winkey + R (phím có hình window & phím R) hoặc chọn Start -> Run. Hộp thoại run hiện ra, nhập command hoặc cmd (cmd tiện hơn).
1. Trong chương trình Command mới hiện ra. truy nhập vào USB, nhập lệnh:
d:
2. Trong phần lớn trường hợp, file autorun.inf đã bị làm ẩn (do virus), để xem các file ẩn hiện có trong usb, nhập
attrib /a:h
3. Bạn sẽ không thể xóa file này nếu ko làm chúng đc hiển thị, nhập:
attrib -s -h -r autorun.inf
Trong đó, -s -h -r tương ứng các công việc: 1/ bỏ tính hệ thống của tập tin. 2/ bỏ tính ẩn. /3 bỏ tính chỉ đọc (không được chỉnh sửa).
4. Tiếp đó là xóa file này:
del autorun.inf

*** Chú ý: có thể thay bước 2, 3, 4 ngắn gọn hơn:
1. Hiển thị các thuộc tính của tập tin autorun.inf:
attrib autorun.inf
2. Giả sử thuộc tính là A H R, nhập lệnh xóa như sau:
del autorun.inf /a:hr
Thuộc tính A ko cần nhập, nếu thuộ tính của file là S R, nhập del autorun.inf /a:sr

II) Cách này đơn giản hơn nhiều, dùng giao diện trực quan của windows explorer:
1. Truy nhập vào usb:
Nhấn tổ hợp phím Winkey + E (hoặc mở My Computer hay bất cứ Folder nào, click chuột vô nút Folder có hình thư mục bên trên thanh địa chỉ).
Nhìn bên trái là cây thư mục hiện tại, click chuột vô ổ đĩa của USB (trong bài viết này là click vô ổ đĩa có tên D: ).
2. Nội dung đĩa D: hiện ra bên phải. Nếu bạn nhìn thấy file autorun.inf hiện ra thì ko còn gì để nói nữa. Trong trường hợp bạn ko thấy:
i) Chọn menu Tools -> Folder Options (nếu không có Folder Options nhiều khả năng máy bạn đã nhiễm virus nào đó).
Trong Hộp thoại Folder Options, chọn Tab View. Chọn ô Show hidden files and folders. Bỏ chọn ô Hide protected operating system files (Recommended).
ii) Bây giờ tập tin autorun.inf đã hiện ra. bạn hãy xóa nó đi.

*** Chú ý:
1. Sau khi xóa autorun.inf, thực hiện rút usb và cắm nó vào máy lại. Tại sao? Vì trước đó nội dung autorun.inf đã đc windows nạp vào bộ nhớ máy tính, vậy nên bạn ko rút usb ra mà vẫn tiếp tục click đúp thì vẫn nhiêm virus như thường!
2. Sau khi cắm vô lại hãy dùng trình Anti-Virus quét USB.
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 10/11/2007 07:54:08 (+0700) | #9 | 96613
[Avatar]
khanhdaica
Member

[Minus]    0    [Plus]
Joined: 30/10/2007 22:48:10
Messages: 13
Offline
[Profile] [PM] [Email] [WWW] [Yahoo!] [MSN]
Dùng Mcafee Đi, hiệu diệt dc nó đấy.
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 10/11/2007 08:32:59 (+0700) | #10 | 96622
dammeit
Member

[Minus]    0    [Plus]
Joined: 06/10/2007 20:52:06
Messages: 86
Offline
[Profile] [PM]

No.13 wrote:

dammeit wrote:

tykhung wrote:
Dùng chương trình diệt virus : Kaspersky hoặc Symantec để quét nó.  

Kaspersky hoặc Symantec làm sao diệt được cái này?

To shogun_vn: Mở My computer lên, trong cửa sổ My computer chọn Tools>Options
Xong chọn tab tên View, tick vào Show hidden files and folder, untick vào Hide protected operating system files. bấm OK. Xong mở cái ổ đĩa nào bị autorun. Vào và mở file autorun.inf lên. Xóa hết toàn bộ nội dung. Xong save lại. Hay xóa luôn file autorun.inf đó lun cũng được. Restart. Xong 

Muốn diệt virus thì nên dùng những phần mềm anti-virus.
Cách của dammeit thì chỉ mới xóa được cái "tác phẩm" của virus, chưa động tới cái móng chân của nó nữa. Không chỉ xóa autorun.inf mà còn phải xóa tất cả cái file mà nó gọi trên máy nữa, sau đó dùng ........... anti-virus tin cậy quét vài lần smilie

Tớ chả cần phải quét dọn gì cho nó mệt. Bị mấy lần rồi, cứ xóa đi là xong. Chưa gặp trường hợp tạo lại file đó. À mà tớ dùng Norton Antivirus quét lui quét tới đâu thấy nó đó
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 10/11/2007 09:05:14 (+0700) | #11 | 96627
[Avatar]
nlfb
Journalist

[Minus]    0    [Plus]
Joined: 09/07/2003 16:41:21
Messages: 1175
Location: HCM
Offline
[Profile] [PM] [Yahoo!]
No.13 nói đúng rồi, tớ dùng NOD32, FastHelper đều phát hiện được con này, dùng AVG Free cũng được smilie
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 15/11/2007 14:54:11 (+0700) | #12 | 97725
[Avatar]
ahhaahha
Member

[Minus]    0    [Plus]
Joined: 09/11/2007 11:57:23
Messages: 2
Offline
[Profile] [PM] [Email]
Hè hè tui có cách này do tui nghĩ ra vừa nhanh mà vừa hiệu quả nè mấy bồ. Mấy bạn cứ tạo sẵng 1 file autorun.inf rùi lưu ở một nơi nào đó (nội dung là gì cũng được). Khi ổ đĩa nào bị nhiếm thì mấy bạn cứ chép đè file autorun mà mình đã tạo ở trên vào ổ đĩa đó. file này sẽ ghi đè lên file virus, thế là xong hihihi. Các bạn làm thử xem!
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 16/11/2007 13:08:22 (+0700) | #13 | 97917
violet_1902
Member

[Minus]    0    [Plus]
Joined: 15/03/2007 01:14:30
Messages: 31
Offline
[Profile] [PM] [Email] [Yahoo!]
mình có 1 cách ! ko biết có phải là lạc hậu ko ?
vì con autorun.inf này nó được protected và thường ít khi bị hiện hình trong "show hidden file" lắm !
bạn dùng Winrar diệt nó cho mình ( bất ngờ ko ?)
bật winrar, truy cập vào ổ đĩa bạn sẽ thấy autorun.inf , bạn click vào đó xem nó chạy auto file nào! sau đó bạn mở "prosscer" trong "task manager " và "end" CT đó đi!( có tên rùi mà )
kế đó , xóa autorun.inf và xóa những file đi kèm theo nó trong USB hoặc HDD của bạn
lưu ý : riêng trong ổ C có 1 file NTDETECT bạn never xóa nha! để ý kĩ tên của nó , có khi sẽ có 1 file là NTDELECT đấy! xóa nó đi!
nếu vô tình , nó vẫn tự coppy lại , bạn đổi tên nó trong winrar đổi cả đuôi mở rộng nữa, rùi xóa !
tìm kĩ trong tất cả các HDD nhé!
cuối cùng là quan trọng nhất! bạn vào "run > msconfig > statup >bỏ tên con virus ấy đi ko cho nó chạy cùng win nữa!
ok!
restast và tick vào "don't show ....." hi`!@
diệt Virus bằng tay với Winrar! bạn có thể trao đổi với mình bằng yahoo : violet_1902
vì có thể rất nhìu soft AV ko cài được vì bị virus block ! nhé! cảm ơn bạn đã đọc!
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 16/11/2007 13:15:49 (+0700) | #14 | 97921
violet_1902
Member

[Minus]    0    [Plus]
Joined: 15/03/2007 01:14:30
Messages: 31
Offline
[Profile] [PM] [Email] [Yahoo!]

vipweb wrote:
Giả sử USB của tôi là D: và đang bị nhiễm virus (có file autorun.inf).
Cần truy nhập vào USB sao cho virus ko được thực thi. Có nhiều cách, xin đơn cử 2 cách sau:

I) Cách thứ nhất là dùng dòng lệnh (Command prompt) như bạn đã nói ở trên. Trong window, nhấn tổ hợp phím tắt Winkey + R (phím có hình window & phím R) hoặc chọn Start -> Run. Hộp thoại run hiện ra, nhập command hoặc cmd (cmd tiện hơn).
1. Trong chương trình Command mới hiện ra. truy nhập vào USB, nhập lệnh:
d:
2. Trong phần lớn trường hợp, file autorun.inf đã bị làm ẩn (do virus), để xem các file ẩn hiện có trong usb, nhập
attrib /a:h
3. Bạn sẽ không thể xóa file này nếu ko làm chúng đc hiển thị, nhập:
attrib -s -h -r autorun.inf
Trong đó, -s -h -r tương ứng các công việc: 1/ bỏ tính hệ thống của tập tin. 2/ bỏ tính ẩn. /3 bỏ tính chỉ đọc (không được chỉnh sửa).
4. Tiếp đó là xóa file này:
del autorun.inf

*** Chú ý: có thể thay bước 2, 3, 4 ngắn gọn hơn:
1. Hiển thị các thuộc tính của tập tin autorun.inf:
attrib autorun.inf
2. Giả sử thuộc tính là A H R, nhập lệnh xóa như sau:
del autorun.inf /a:hr
Thuộc tính A ko cần nhập, nếu thuộ tính của file là S R, nhập del autorun.inf /a:sr

II) Cách này đơn giản hơn nhiều, dùng giao diện trực quan của windows explorer:
1. Truy nhập vào usb:
Nhấn tổ hợp phím Winkey + E (hoặc mở My Computer hay bất cứ Folder nào, click chuột vô nút Folder có hình thư mục bên trên thanh địa chỉ).
Nhìn bên trái là cây thư mục hiện tại, click chuột vô ổ đĩa của USB (trong bài viết này là click vô ổ đĩa có tên D: ).
2. Nội dung đĩa D: hiện ra bên phải. Nếu bạn nhìn thấy file autorun.inf hiện ra thì ko còn gì để nói nữa. Trong trường hợp bạn ko thấy:
i) Chọn menu Tools -> Folder Options (nếu không có Folder Options nhiều khả năng máy bạn đã nhiễm virus nào đó).
Trong Hộp thoại Folder Options, chọn Tab View. Chọn ô Show hidden files and folders. Bỏ chọn ô Hide protected operating system files (Recommended).
ii) Bây giờ tập tin autorun.inf đã hiện ra. bạn hãy xóa nó đi.

*** Chú ý:
1. Sau khi xóa autorun.inf, thực hiện rút usb và cắm nó vào máy lại. Tại sao? Vì trước đó nội dung autorun.inf đã đc windows nạp vào bộ nhớ máy tính, vậy nên bạn ko rút usb ra mà vẫn tiếp tục click đúp thì vẫn nhiêm virus như thường!
2. Sau khi cắm vô lại hãy dùng trình Anti-Virus quét USB.
 




theo mình! việc bạn nói là "con virus này tên là autorun.inf" là ko đúng! bởi autorun.inf chỉ la một tập lệnh được tạo để kick hoạt file virus ẩn trong disk . nên xóa autorun.inf chỉ là xóa file text nên cũng ko hoàn toàn diệt được!
nếu những con mà tự động tạo file thì sao ?
bạn thử dùng cách của mình xem !
Srr!
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 16/11/2007 14:42:39 (+0700) | #15 | 97931
QuanDA
Member

[Minus]    0    [Plus]
Joined: 11/11/2007 03:19:08
Messages: 3
Offline
[Profile] [PM]
làm theo bác ahhaahha ko bao giờ bị VIRUT. Pro quá
smilie smilie smilie
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 17/11/2007 04:38:07 (+0700) | #16 | 98039
ek-soft
Member

[Minus]    0    [Plus]
Joined: 27/07/2006 16:30:29
Messages: 2
Offline
[Profile] [PM]
Download cái fixautorun của bkav về 1 phát hết liền
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 18/11/2007 06:35:40 (+0700) | #17 | 98282
[Avatar]
_snowy_
Member

[Minus]    0    [Plus]
Joined: 22/09/2007 11:57:02
Messages: 1
Offline
[Profile] [PM] [Email]
Mấy Pro có biết vào DOS thực hôn? Dùng Hiren's Boot vào DOS xong sử dụng mấy chương trình Volkov..., Dos commander... mà xóa. Nhớ là phải xóa tất cả các ổ đĩa. nếu không khi vô Win nó lại xuất hiện... và xóa luôn máy files có đuôi .exe nằm trong C:, D:,...
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 19/11/2007 02:08:28 (+0700) | #18 | 98449
[Avatar]
Bí Danh NJ
Member

[Minus]    0    [Plus]
Joined: 24/07/2007 07:38:21
Messages: 111
Location: Một nơi nào đó
Offline
[Profile] [PM] [Yahoo!]
Vào trang này nè :
www.luqsoft.com/diskheal
Tải bản Full mới nhất về sau đó mình cài đặt rồi chạy-Chương trình này cho phép FIX lỗi AUTO RUN đó.Nhanh gọn mà nhẹ.
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 19/11/2007 09:26:53 (+0700) | #19 | 98524
vanvietloc
Member

[Minus]    0    [Plus]
Joined: 25/08/2007 12:42:31
Messages: 10
Offline
[Profile] [PM]
Tại sao ta lại không dùng một công cụ đơn giản là NC nhỉ, hiện nay có rất nhiều công cụ nhưng mình NC boot từ CD trong DOS sẻ rất hay mà chắc chắn nữa, cái này mình làm hoài nên cũng quen với NC rồi, heheheh
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 19/11/2007 12:58:15 (+0700) | #20 | 98562
tinhbanxanh0_0
Member

[Minus]    0    [Plus]
Joined: 14/08/2007 11:53:43
Messages: 1
Offline
[Profile] [PM]
cần gì các bác lam phức tạp vậy
vô trang web http://bkav.com.vn tải BHome về rồi quét vi rút xong khởi động lại máy khi vào My Computer thấy thư mục bi ẩn hết ta vào Tool -> Folder Options... chon View sau đó bỏ dau kiểm hide protected di la may fai do hien len nhung may cai thu muc trong o dia no bi mat hide di con vi rut nay no chi an phan ngoai cua thu muc thoi ta vo trong thu muc se thay Du lieu cua ta vo o dia tao thu muc moi cop bi het D­¬ng lieu wa thu muc moi tao con thu muc bi vi rut an xoa di vay la xong cach de phong la` nen dung quet vi rut usp bang BHome cách nua la doi thu muc cua minh băng tiến Việt có dấu la hok bi nua neu co bi cung khong an mat thu muc
[Up] [Print Copy]
  [Question]   Re: Diệt con Auturun.inf 20/11/2007 10:55:15 (+0700) | #21 | 98795
[Avatar]
Bí Danh NJ
Member

[Minus]    0    [Plus]
Joined: 24/07/2007 07:38:21
Messages: 111
Location: Một nơi nào đó
Offline
[Profile] [PM] [Yahoo!]
Dùng BKAV à smilie ngộ nghĩnh đấy ! Thế cứ xài thử BKAV đi rồi biết nó diệt hay đến mức nào smilie chắc là hay đến mức mua CD Windows về cài lại là cùng lắm đấy smilie smilie
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|