Удаление вирусов Autorun
(Recycler) с флешек
В последнее время появился новый метод переноса
вредоносного кода с компьютера на компьютер с помощью флешек. Вирусы
переносятся с помощью файла autorun.xxx. Обычными антивирусами они
обнаруживаются легко, но при следующем обращении к флеш-памяти этот
файл опять оказывается на ней. Виной тому создаваемый вирусом каталог
Recycler (или Recycled), который представляет собой каталог "Корзина"
операционной системы Windows.
Следующий алгоритм позволит вам очистить вашу
флешку от вируса. Удаление производится вручную, без антивирусных
программ. Операции очень простые. Метод
проверен, однако не исключено, что вы можете удалить файлы,
которые не являются зараженными. Претензии не принимаются, поэтому
будьте внимательнее и позаботьтесь о том, чтобы сделать резервные копии
файлов перед удалением.
Предположим, вам принесли флешку, которая может
быть заражена вирусом.
Не торопитесь вставлять ее! Действуйте по списку и у вас
все получится.
- Установите на свой компьютер утилиту Flash
Guard. Утилита бесплатная, для нас важно то, что она
позволяет информировать о наличии на сменном носителе файла автозапуска
autorun.
- Установите бесплатный файловый менеджер FreeCommander
(можно попробовать использовать и стандартный Проводник, но вам будет
сложнее отделить файлы вируса от остальных).
- Включите в файловом менеджере показ скрытых и системных
файлов.
(Каждая программа настраивается посвоему, прочитайте справку - там все
написано.)
- Вставьте флешку. Если вы это делаете в первый раз, то
дождитесь, пока установятся нужные драйверы.
- Если флешка заражена, вы увидите отчет Flash Guard о том,
что на ней есть autorun.inf.
- Запустите файловый менеджер и откройте в нем флешку.
- Не открывайте файлы двойным кликом или
клавишей Enter! Если нужно просмотреть содержимое файла,
воспользуйтесь клавишей F3.
- Теперь удалите незнакомые файлы и папки. Как правило,
подлежат удалению:
- файлы autorun.~ex, autorun.bat,
autorun.bin, autorun.exe,
autorun.ico, autorun.inf, autorun.inf_?????, autorun.ini, autorun.reg,
autorun.srm, autorun.txt, autorun.vbs, autorun.wsh;
- прочие файлы с расширениями .inf
.com .sys
.tmp .exe;
- папка RECYCLER или RECYCLED.
- Удалив файлы, закройте файловый менеджер, извлеките и снова
вставьте флешку. Вирус удален.
Если файлы не удаляются, возможно, что ваш компьютер уже
заражен. В
этом случае желательно обратиться к более опытному человеку. Попробуйте
так же удалять файлы при помощи утилиты Unlocker.
Возьмите себе за правило проверять все сменные носители
(дискеты, компакт-диски CD и DVD, флешки) на наличие вирусов.
| 
