از بین بردن ویروس Autorun.exe
یکی از مشکلاتی که برای گوشی ها پیش می یاد ویروسی به اسم autorun.exe (که شاید خیلی هم ویروس نباشه!!) هستش که فقط مخصوص گوشی ها هم نیست و برای دیسک های سخت و فلش مموری ها هم مشکل ساز میشه. این ویروس داخل پوشه RECYCLER به همراه یک فایل autorun.inf که اطلاعاتautorunداخلش نوشته میشه در ریشه درایو (گوشی و …) به صورت *****Hidden قرار می گیره، که به خاطر **** مخفی!! بودنش با فعال کردن گزینه “Show Hidden Files And Folders” درFolderOptionsهم دیده نمیشن، و راه مشاهده کردنش اینه که تو همونFolderOptionsگزینه “Hide Protected Operating System Files” رو غیرفعال کنید.
اطلاعاتی که داخل فایل autorun.inf قرار می گیره به صورت زیر هست:
[autorun]
open=
shell\open=´???(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=×??´¹????÷(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir
مسئله ای که در این موارد ممکنه پیش بیاد اینه که اگر روی سیستم آنتی ویروس نصب باشه (البته نه هر آنتی ویروسی!!) و این ویروس شناسایی بشه، معمولاً کاربر به کمکش فایل exe رو حذف می کنه و باعث میشه که ویروس ظاهراً از بین بره؛ اما نکته قابل توجه اینه که فایل infهیچ تغییری نمی کنه و آنتی ویروس هم این فایل رو به عنوان ویروس نمی شناسه؛ به همین خاطر گزینه های منو به همان شکل باقی می مانند و در ضمن هنگام داخل شدن به درایو، سیستم طبق دستور این فایل به دنبال autorun.exe می گردد، و چون این فایل وجود ندارد، پیغام “Access Denied” ظاهر می شود. در این شرایط تنها راه وارد شدن به درایو گوشی یا فلش مموری همان AutoPlay خود سیستم است.
و اما برای رهایی از این مشکل می بایست این فایل ها را به صورت دستی حذف کنید؛ که معمولاً در گوشی ها به راحتی انجام می شود، اما اگر نمی توانید داخل درایو (دیسک سخت) شوید و به این فایل ها دسترسی ندارید، از راه AddressBar وارد شوید، بدین صورت که در پنجره MyComputer در قسمت Address نام درایو را نوشته و سپس نام فایل را تایپ کنید؛ برای مثال اگر درایو مورد نظر F باشد، برای باز کردن فایل inf بنویسید:
F:/autorun.inf
برای اطمینان، پس از حذف فایل ها قبل از هر کاری درایو (گوشی و فلش مموری) را Eject کنید تا از به وجود آمدن دوباره آن جلوگیری شود. می بینید که در مراجعه بعدی همه چیز مرتب است!
منبع:www.nmobile.ir