Xuất hiện thư mục Autorun.inf trong các ổ

[vuhoangnghia]

Các bạn giúp mình trường hợp sau:

Máy cài Eset Nod32 Antivirus 4, Windows 7
Trong các ổ D;E đều có thư mục tên Autorun.inf, hiện mờ, truy cập vào thì là thư mục rỗng, đầu tiên mình xoá cái ở ổ E đi thì được, sau đó thì cái ở ổ D không xoá được, không truy cập được.
Vậy đây có phải là virus không? Có xoá được không? Cách xoá?

[duymeo]

Em dùng winrar nén mẫu gửi lên đây, hoặc chụp ảnh up lên đây.

[vuhoangnghia]

Em dùng winrar nén mẫu gửi lên đây, hoặc chụp ảnh up lên đây.

E không dùng được winrar, nó báo "cannot read..."

[tinycat]

Trước đó bạn có dùng VnSecurity không?

[vuhoangnghia]

Trước đó bạn có dùng VnSecurity không?

Không, mình chưa từng dùng. Sau khi xoá mình dùng Winheal kiểm tra thì tất cả các ổ đều không chứa autorun.

[tinycat]

Autorun.inf kia giống như một thư mục được mã hóa với tên Autorun.inf để tránh việc lây virus qua USB. Bạn thử boot vào môi trường PE > check disk > sau đó thử del xem.

[hungcuonga7]

Dùng phần mềm này và chọn như trong hình xem


Hoặc ấn vào nút Gỡ

http://www.mediafire.com/?ztncdhxhztl

[dong83]

dùng hiren'boot là xoá được hết mà nếu là Autorun.inf của win thì chỉ có file autorun.inf thui chứ làm gì có folder Autorun?

[Lãng khách]

dùng hiren'boot là xoá được hết mà nếu là Autorun.inf của win thì chỉ có file autorun.inf thui chứ làm gì có folder Autorun?

Có một số chương trình như Autorun Virus Remover 2.3, USB Drive Anti-virus 2.3, USB Disk Security,... đều có thể tạo ra một thư mục tên là AUTORUN.INF nhằm mục đích chống virus tạo ra file autorun.inf (vì đã có sẵn thư mục với tên đó, thì Windows sẽ không cho tạo mới file trùng tên).
Có thể trường hợp chủ topic gặp trường hợp không xóa được vì AV đang sử dụng đã "cấm truy cập".
Các thư mục này nếu đúng là nguyên nhân đang bị AV "cấm truy cập" thì chỉ cần ngắt AV hoặc vào Safe-mode là có thể xóa.
Có điều phải xem trong thư mục đó có chứa file đặc biệt hay thư mục đặc biệt mà bản thân file đó hay thư mục đó không thể bị xóa theo cách thông thường thì phải xử lí các file&folder đặc biệt này trước.
Nếu muốn kiểm tra ngay trên Windows, có thể dùng các phần mềm đọc ổ cứng theo sector như WinHex để kiểm tra.

[vuhoangnghia]

Có một số chương trình như Autorun Virus Remover 2.3, USB Drive Anti-virus 2.3, USB Disk Security,... đều có thể tạo ra một thư mục tên là AUTORUN.INF nhằm mục đích chống virus tạo ra file autorun.inf (vì đã có sẵn thư mục với tên đó, thì Windows sẽ không cho tạo mới file trùng tên).
Có thể trường hợp chủ topic gặp trường hợp không xóa được vì AV đang sử dụng đã "cấm truy cập".
Các thư mục này nếu đúng là nguyên nhân đang bị AV "cấm truy cập" thì chỉ cần ngắt AV hoặc vào Safe-mode là có thể xóa.
Có điều phải xem trong thư mục đó có chứa file đặc biệt hay thư mục đặc biệt mà bản thân file đó hay thư mục đó không thể bị xóa theo cách thông thường thì phải xử lí các file&folder đặc biệt này trước.
Nếu muốn kiểm tra ngay trên Windows, có thể dùng các phần mềm đọc ổ cứng theo sector như WinHex để kiểm tra.

Mình dùng WinHex nhưng cũng không mở được cái đó.
Tắt ESet Nod32 đi cũng không xoá được. Vào safe mode cũng vậy.

[Lãng khách]

Mình dùng WinHex nhưng cũng không mở được cái đó.
Tắt ESet Nod32 đi cũng không xoá được. Vào safe mode cũng vậy.

WinHex mà không mở được thì hoàn toàn không đơn giản rồi.
Bạn dùng thử phần mềm này truy cập xem trong nó có gì nhé:

http://www.mediafire.com/download.php?btygj1zshk0

Chú ý:
trước khi chạy phần mềm đó, bạn hãy check disk lại như hình:


By DrLangkhach

[huynhdangductoan]

Lúc trước tôi sử dụng thử VnSecurity2008, sau đó tháo cài đặt thì phát hiện trên tất cả các phân vùng ổ cứng đều xuất hiện "thư mục" Autorun.inf. "Thư mục" này chính do VnSecurity tạo ra để ngăn chặn các dạng autorun khác tác động vào máy (ở đây là tính năng Chống Virus của VnSecurity).

Điều đáng nói ở đây là không biết tác giả chương trình gán cho Autorun.inf thuộc tính gì mà ngay cả về DOS cũng không thể xóa được nó...

[Lãng khách]

Lúc trước tôi sử dụng thử VnSecurity2008, sau đó tháo cài đặt thì phát hiện trên tất cả các phân vùng ổ cứng đều xuất hiện "thư mục" Autorun.inf. "Thư mục" này chính do VnSecurity tạo ra để ngăn chặn các dạng autorun khác tác động vào máy (ở đây là tính năng Chống Virus của VnSecurity).

Điều đáng nói ở đây là không biết tác giả chương trình gán cho Autorun.inf thuộc tính gì mà ngay cả về DOS cũng không thể xóa được nó...

Nó đúng là một thư mục. Nó không có thuộc tính gì đặc biệt cả. Bạn có thể thử đổi tên hay thay đổi thuộc tính cho nó để kiểm tra sẽ biết.
Nếu bạn muốn xóa nó thì trên Windows hoặc trong DOS đều có thể xóa (tốt nhất là xóa trực tiếp trên Windows). Muốn xóa nó bạn chỉ cần sử dụng command prompt (chứ không phải là thao tác chuột).

[tinycat]

Lãng khách nói rõ hơn được không? Dùng cmd hay chỉ dùng cmd?
Và xóa như thế nào (lệnh gì?)?

[huynhdangductoan]

Nó đúng là một thư mục. Nó không có thuộc tính gì đặc biệt cả. Bạn có thể thử đổi tên hay thay đổi thuộc tính cho nó để kiểm tra sẽ biết.
Nếu bạn muốn xóa nó thì trên Windows hoặc trong DOS đều có thể xóa (tốt nhất là xóa trực tiếp trên Windows). Muốn xóa nó bạn chỉ cần sử dụng command prompt (chứ không phải là thao tác chuột).

Không biết bạn đã sử dụng thử VnSecurity2008 hay chưa? Lúc trước mình cài trên Windows XP. Thư mục Autorun.inf này chắc chắn không thể xóa hay thay đổi tên trên Win được mặc dù đã tháo cài đặt VnSecurity (VnSecurity làm như vậy mới chống được autorun chứ, khổ nổi khi Uninstall thì VnSecurity lại không xóa bỏ nó đi, cũng có thể chính VnSecurity cũng không thể xóa được).

Ngay cả về DOS thực còn không xóa được mà. Nếu dùng lệnh Del hay RD trong Command Prompt (chạy trên Windows) thực chất cũng là lệnh Delete thông thường có trong Windows Explorer.

Thư mục này có bên trong nó vài thư mục con, dung lượng là 0byte. Mặc định nó có thuộc tính ẩn. Mình dùng Bkav Pro phiên bản cũ, có chức năng Khôi phục lại thuộc tính ẩn cho các file mới phát hiện sự hiện diện của nó...

[tinycat]

Bạn muốn xóa thì cài lại VnSecurity, vào phần tùy chọn của nó bỏ cái tùy chọn "tạo autorun.inf trên các ổ đĩa" (đại loại vậy) đi là xóa được (Nó tự mất ).

[Lãng khách]

Không biết bạn đã sử dụng thử VnSecurity2008 hay chưa? Lúc trước mình cài trên Windows XP. Thư mục Autorun.inf này chắc chắn không thể xóa hay thay đổi tên trên Win được mặc dù đã tháo cài đặt VnSecurity (VnSecurity làm như vậy mới chống được autorun chứ, khổ nổi khi Uninstall thì VnSecurity lại không xóa bỏ nó đi, cũng có thể chính VnSecurity cũng không thể xóa được).

Ngay cả về DOS thực còn không xóa được mà. Nếu dùng lệnh Del hay RD trong Command Prompt (chạy trên Windows) thực chất cũng là lệnh Delete thông thường có trong Windows Explorer.

Thư mục này có bên trong nó vài thư mục con, dung lượng là 0byte. Mặc định nó có thuộc tính ẩn. Mình dùng Bkav Pro phiên bản cũ, có chức năng Khôi phục lại thuộc tính ẩn cho các file mới phát hiện sự hiện diện của nó...

Sau khi xem ảnh tinycat gửi lên, Lãng khách thấy thư mục autorun.inf có chứa thư mục .VnSecurity.
Đây là thư mục khiến cho autorun.inf các bạn không xóa được. Muốn xóa được có 2 cách:

1- Loại bỏ thư mục .VnSecurity. bằng cmd.
2- Loại bỏ thư mục autorun.inf bất kể trong đó có thư mục .VnSecurity. hay không?

Lãng khách bỏ qua cách 1, hướng dẫn cách 2 luôn:
Các bạn vào cmd, nếu muốn xóa bỏ thư mục autorun.inf trong ổ H: gõ dòng lệnh sau:

rd \\?\H:\autorun.inf /s /q

Với ổ C: tương tự, thay H: bằng C: là được.
Khỏi cần tải thử VnSecurity về mất công .

P/s:

Thư mục Autorun.inf này chắc chắn không thể xóa hay thay đổi tên trên Win được mặc dù đã tháo cài đặt VnSecurity (VnSecurity làm như vậy mới chống được autorun chứ)
Ngay cả về DOS thực còn không xóa được mà. Nếu dùng lệnh Del hay RD trong Command Prompt (chạy trên Windows) thực chất cũng là lệnh Delete thông thường có trong Windows Explorer.

Thư mục này có bên trong nó vài thư mục con, dung lượng là 0byte. Mặc định nó có thuộc tính ẩn. Mình dùng Bkav Pro phiên bản cũ, có chức năng Khôi phục lại thuộc tính ẩn cho các file mới phát hiện sự hiện diện của nó...

1- Cái chắc chắn của bạn không chắc chắn với Lãng khách.
2- Lãng khách chính xác là dùng lệnh RD đấy, và Lãng khách khẳng định nó chẳng liên quan gì đến lệnh Delete thông thường có trong Windows Explorer cả. Vì vậy, các bạn không nên coi thường cmd. Windows Explorer chỉ là một trình duyệt file, và cmd có thể làm nhiều thứ hơn Windows Explorer rất rất nhiều.
3- Lệnh của Lãng khách không quan tâm thư mục đó có thuộc tính gì. Lãng khách cũng luôn nhìn thấy mọi file ẩn trên máy (mặc định là Lãng khách bật hiện toàn bộ mọi loại file ẩn).
4- Ý tưởng sử dụng thư mục autorun.inf là một ý tưởng không tốt. Bạn chỉ cần đổi tên autorun.inf thành autorun.thua (thừa) là có thể tạo ra file autorun.inf trên phân vùng đó hoặc USB (bạn chẳng cần phải xoá, cứ đổi tên là okie).
Muốn không thể đổi tên, bạn hãy tham khảo topic này của Lãng khách (chú ý rằng nội dung Lãng khách đưa lên mới là autorun.inf không thể đổi tên, không thể xoá bằng Windows Explorer hay cmd):

Bảo mật USB tối cao!!! - Bkav Forum

[vuhoangnghia]

WinHex mà không mở được thì hoàn toàn không đơn giản rồi.
Bạn dùng thử phần mềm này truy cập xem trong nó có gì nhé:

http://www.mediafire.com/download.php?btygj1zshk0

Truy cập vào nhưng không có gì Lãng Khách ah. Mình hỏi giúp một người bạn nên hơi chậm chễ.

[pooka]

Bạn thử tạo ra dạng như nó

Mở Notepad , copy dòng này hoặc gõ vào :

Bush hid the facts

Lưu nó vào document hoặc ổ đĩa nào đó

Tắt đi , rồi mở nó lại coi thế nào

[aotasoft]

Autorun.inf kia giống như một thư mục được mã hóa với tên Autorun.inf để tránh việc lây virus qua USB. Bạn thử boot vào môi trường PE > check disk > sau đó thử del xem.

bạn này nói đúng đấy. nó chông bọn vr xâm nhập vào thôi ma