Hoe het virus "autorun.inf" te verwijderen
Kwestie
Het lijkt erop dat ik erin geslaagd ben het virus "autorun.inf" kwijt te raken door AVG 8.0 te downloaden, bij te werken en uit te voeren.
- Maar ik kan nog steeds geen verborgen bestanden of mappen openen en ik kan mijn C- of D-station nog steeds niet rechtstreeks vanuit "Deze computer" openen.
- Is het virus er nog steeds?
- Hoe kan ik het zeker weten en hoe kan ik het voor altijd kwijtraken?
Oplossing
Wanneer u een USB-station op uw computer aansluit, verschijnt er een venster (als uw autorun is ingeschakeld).
Klik niet op OK, kies gewoon 'Annuleren'.
Open uw opdrachtprompt. Typ 'cmd' in het vak Uitvoeren of in het zoekvenster als u Vista gebruikt.
Typ de stationsletter van uw USB-apparaat in de opdrachtprompt en druk op Enter. ex. C: \ F: <- en druk vervolgens op Enter.
Typ dir / w / a en druk op Enter. ex F: \ dir / w / a <- en druk vervolgens op Enter.
Hiermee wordt een lijst met bestanden op uw flashstation weergegeven. Controleer of de volgende bestanden aanwezig zijn op uw USB-apparaat.
- autorun.inf
- Ravmon.exe
- Nieuwe map.exe
- svchost.exe
- Heap41a
- Of een ander exe-bestand dat u verdacht vindt.
- Als je een van de bovenstaande bestanden hebt gezien, is je schijf waarschijnlijk geïnfecteerd.
- Om het virus te verwijderen, typt u in de opdrachtprompt "attrib -r -a -s -h *. * En drukt u op Enter. Hiermee verwijdert u het kenmerk Alleen-lezen, Archief, Systeem en verborgen bestand van alle bestanden.
- Om het virus te verwijderen, typ je gewoon DEL en de bestandsnaam ex. F: \ del virus.exe en druk op Enter. Verwijder alle bestanden waarvan u vermoedt dat ze een virus zijn. Nadat u het virus hebt verwijderd, voert u een virusscan uit op uw USB-apparaat om er zeker van te zijn dat uw apparaat schoon is.
- Verwijder de USB-drive en sluit hem opnieuw aan. In de meeste gevallen is de echte boosdoener het bestand "Autorun.inf" dat wordt uitgevoerd wanneer iemand op OK klikt in het dialoogvenster hierboven. Zo kunnen de infecties zich verspreiden.
Bedankt aan Ramba voor deze tip op het forum.