No announcement yet.
X

Xuất hiện thư mục Autorun.inf trong các ổ

  • Filter
  • Giờ
  • Show
Clear All
new posts

  • Xuất hiện thư mục Autorun.inf trong các ổ

    Các bạn giúp mình trường hợp sau:

    Máy cài Eset Nod32 Antivirus 4, Windows 7
    Trong các ổ D;E đều có thư mục tên Autorun.inf, hiện mờ, truy cập vào thì là thư mục rỗng, đầu tiên mình xoá cái ở ổ E đi thì được, sau đó thì cái ở ổ D không xoá được, không truy cập được.
    Vậy đây có phải là virus không? Có xoá được không? Cách xoá?

  • #3
    Nguyên văn bởi duymeo Xem bài viết
    Em dùng winrar nén mẫu gửi lên đây, hoặc chụp ảnh up lên đây.
    E không dùng được winrar, nó báo "cannot read..."

    Comment


    • #4
      Trước đó bạn có dùng VnSecurity không?

      Comment


      • #5
        Nguyên văn bởi tinycat Xem bài viết
        Trước đó bạn có dùng VnSecurity không?
        Không, mình chưa từng dùng. Sau khi xoá mình dùng Winheal kiểm tra thì tất cả các ổ đều không chứa autorun.

        Comment


        • #6
          Autorun.inf kia giống như một thư mục được mã hóa với tên Autorun.inf để tránh việc lây virus qua USB. Bạn thử boot vào môi trường PE > check disk > sau đó thử del xem.

          Comment


          • #7
            Dùng phần mềm này và chọn như trong hình xem


            Hoặc ấn vào nút Gỡ
            Code:
            http://www.mediafire.com/?ztncdhxhztl
            Nợ dai, nhưng quyết không xù ai
            Loading::::::80%:::::::::

            Comment


            • #8
              dùng hiren'boot là xoá được hết mà nếu là Autorun.inf của win thì chỉ có file autorun.inf thui chứ làm gì có folder Autorun?
              Chất nào rồi cũng phải tan
              Chỉ có tình yêu với thời gian vĩnh hằng







              Comment


              • #9
                Nguyên văn bởi dong83 Xem bài viết
                dùng hiren'boot là xoá được hết mà nếu là Autorun.inf của win thì chỉ có file autorun.inf thui chứ làm gì có folder Autorun?
                Có một số chương trình như Autorun Virus Remover 2.3, USB Drive Anti-virus 2.3, USB Disk Security,... đều có thể tạo ra một thư mục tên là AUTORUN.INF nhằm mục đích chống virus tạo ra file autorun.inf (vì đã có sẵn thư mục với tên đó, thì Windows sẽ không cho tạo mới file trùng tên).
                Có thể trường hợp chủ topic gặp trường hợp không xóa được vì AV đang sử dụng đã "cấm truy cập".
                Các thư mục này nếu đúng là nguyên nhân đang bị AV "cấm truy cập" thì chỉ cần ngắt AV hoặc vào Safe-mode là có thể xóa.
                Có điều phải xem trong thư mục đó có chứa file đặc biệt hay thư mục đặc biệt mà bản thân file đó hay thư mục đó không thể bị xóa theo cách thông thường thì phải xử lí các file&folder đặc biệt này trước.
                Nếu muốn kiểm tra ngay trên Windows, có thể dùng các phần mềm đọc ổ cứng theo sector như WinHex để kiểm tra.
                Hội fan LAPTOP xách tay USA siêu bền Ngon - Bổ - Rẻ!
                http://forum.bkav.com.vn/search?sear...ssage%22%5D%7D

                Comment


                • #10
                  Nguyên văn bởi Lãng khách Xem bài viết
                  Có một số chương trình như Autorun Virus Remover 2.3, USB Drive Anti-virus 2.3, USB Disk Security,... đều có thể tạo ra một thư mục tên là AUTORUN.INF nhằm mục đích chống virus tạo ra file autorun.inf (vì đã có sẵn thư mục với tên đó, thì Windows sẽ không cho tạo mới file trùng tên).
                  Có thể trường hợp chủ topic gặp trường hợp không xóa được vì AV đang sử dụng đã "cấm truy cập".
                  Các thư mục này nếu đúng là nguyên nhân đang bị AV "cấm truy cập" thì chỉ cần ngắt AV hoặc vào Safe-mode là có thể xóa.
                  Có điều phải xem trong thư mục đó có chứa file đặc biệt hay thư mục đặc biệt mà bản thân file đó hay thư mục đó không thể bị xóa theo cách thông thường thì phải xử lí các file&folder đặc biệt này trước.
                  Nếu muốn kiểm tra ngay trên Windows, có thể dùng các phần mềm đọc ổ cứng theo sector như WinHex để kiểm tra.
                  Mình dùng WinHex nhưng cũng không mở được cái đó.
                  Tắt ESet Nod32 đi cũng không xoá được. Vào safe mode cũng vậy.

                  Comment


                  • #11
                    Nguyên văn bởi vuhoangnghia Xem bài viết
                    Mình dùng WinHex nhưng cũng không mở được cái đó.
                    Tắt ESet Nod32 đi cũng không xoá được. Vào safe mode cũng vậy.
                    WinHex mà không mở được thì hoàn toàn không đơn giản rồi.
                    Bạn dùng thử phần mềm này truy cập xem trong nó có gì nhé:

                    http://www.mediafire.com/download.php?btygj1zshk0

                    Chú ý:
                    trước khi chạy phần mềm đó, bạn hãy check disk lại như hình:


                    By DrLangkhach
                    Last edited by Lãng khách; 01/01/10, 06:48 PM.
                    Hội fan LAPTOP xách tay USA siêu bền Ngon - Bổ - Rẻ!
                    http://forum.bkav.com.vn/search?sear...ssage%22%5D%7D

                    Comment


                    • #12
                      Lúc trước tôi sử dụng thử VnSecurity2008, sau đó tháo cài đặt thì phát hiện trên tất cả các phân vùng ổ cứng đều xuất hiện "thư mục" Autorun.inf. "Thư mục" này chính do VnSecurity tạo ra để ngăn chặn các dạng autorun khác tác động vào máy (ở đây là tính năng Chống Virus của VnSecurity).

                      Điều đáng nói ở đây là không biết tác giả chương trình gán cho Autorun.inf thuộc tính gì mà ngay cả về DOS cũng không thể xóa được nó...

                      Comment


                      • #13
                        Nguyên văn bởi huynhdangductoan Xem bài viết
                        Lúc trước tôi sử dụng thử VnSecurity2008, sau đó tháo cài đặt thì phát hiện trên tất cả các phân vùng ổ cứng đều xuất hiện "thư mục" Autorun.inf. "Thư mục" này chính do VnSecurity tạo ra để ngăn chặn các dạng autorun khác tác động vào máy (ở đây là tính năng Chống Virus của VnSecurity).

                        Điều đáng nói ở đây là không biết tác giả chương trình gán cho Autorun.inf thuộc tính gì mà ngay cả về DOS cũng không thể xóa được nó...
                        Nó đúng là một thư mục. Nó không có thuộc tính gì đặc biệt cả. Bạn có thể thử đổi tên hay thay đổi thuộc tính cho nó để kiểm tra sẽ biết.
                        Nếu bạn muốn xóa nó thì trên Windows hoặc trong DOS đều có thể xóa (tốt nhất là xóa trực tiếp trên Windows). Muốn xóa nó bạn chỉ cần sử dụng command prompt (chứ không phải là thao tác chuột).
                        Hội fan LAPTOP xách tay USA siêu bền Ngon - Bổ - Rẻ!
                        http://forum.bkav.com.vn/search?sear...ssage%22%5D%7D

                        Comment


                        • #14
                          Lãng khách nói rõ hơn được không? Dùng cmd hay chỉ dùng cmd?
                          Và xóa như thế nào (lệnh gì?)?

                          Comment


                          • #15
                            Nguyên văn bởi Lãng khách Xem bài viết
                            Nó đúng là một thư mục. Nó không có thuộc tính gì đặc biệt cả. Bạn có thể thử đổi tên hay thay đổi thuộc tính cho nó để kiểm tra sẽ biết.
                            Nếu bạn muốn xóa nó thì trên Windows hoặc trong DOS đều có thể xóa (tốt nhất là xóa trực tiếp trên Windows). Muốn xóa nó bạn chỉ cần sử dụng command prompt (chứ không phải là thao tác chuột).
                            Không biết bạn đã sử dụng thử VnSecurity2008 hay chưa? Lúc trước mình cài trên Windows XP. Thư mục Autorun.inf này chắc chắn không thể xóa hay thay đổi tên trên Win được mặc dù đã tháo cài đặt VnSecurity (VnSecurity làm như vậy mới chống được autorun chứ, khổ nổi khi Uninstall thì VnSecurity lại không xóa bỏ nó đi, cũng có thể chính VnSecurity cũng không thể xóa được).

                            Ngay cả về DOS thực còn không xóa được mà. Nếu dùng lệnh Del hay RD trong Command Prompt (chạy trên Windows) thực chất cũng là lệnh Delete thông thường có trong Windows Explorer.

                            Thư mục này có bên trong nó vài thư mục con, dung lượng là 0byte. Mặc định nó có thuộc tính ẩn. Mình dùng BkavPro phiên bản cũ, có chức năng Khôi phục lại thuộc tính ẩn cho các file mới phát hiện sự hiện diện của nó...

                            Comment

                            Working...
                            X

                            Debug Information

                            Hoặc