Um "verme autorun" é um vírus que seqüestra um autorun.inf arquivo e é executado no seu computador sem o seu consentimento. Eles podem se espalhar através de uma rede através de unidades mapeadas ou de computador para computador via drives USB / pen drives.
Os worms do Autorun podem ser programas legítimos que parecem autênticos ou podem estar escondidos nos bastidores e só serem executados como scripts. Eles também costumam baixar outros malwares, como backdoors e ladrões de senhas.
Como remover um vírus Autorun
Antes de iniciar essas etapas, verifique seu computador em busca de malware. Se o software antivírus puder remover o vírus automaticamente, você poderá evitar seguir as etapas abaixo. Se você conseguir excluir o worm autorun usando as informações desse link, vá em frente e conclua a Etapa 1 abaixo apenas para proteção adicional.
-
O primeiro passo para remover um worm autorun é desabilitar a função autorun que permite que os programas iniciem automaticamente. Isso impedirá que a mesma coisa aconteça à medida que você seguir essas etapas.
-
Em seguida, pesquise na raiz de cada unidade conectada ao seu computador por um arquivo chamado autorun.inf . Isso inclui olhar através de todas e quaisquer unidades flash e discos rígidos externos.
Uma maneira realmente rápida de fazer isso é usar um utilitário de pesquisa de arquivos como o Everything. Às vezes, eles são muito mais rápidos que os recursos de pesquisa padrão do Windows.
Você pode ter que mostrar arquivos ocultos para ver o arquivo INF.
-
Abra o autorun.inf arquivo com um editor de texto como o Notepad ou o Notepad ++.
-
Procure por linhas que começam com Rótulo e shellexecute = . Anote o nome do arquivo designado por essas linhas.
-
Feche o arquivo INF e exclua-o da unidade.
-
Localize o arquivo que foi designado na etapa 4 e exclua esse arquivo também.
É melhor usar o programa Everything mencionado acima para fazer isso, pois ele pesquisa todos os discos rígidos em questão de segundos.
Se você não conseguir excluir os arquivos de malware ou eles reaparecerem após a exclusão, use um programa antivírus inicializável para executar o programa antivírus antes que o Windows seja inicializado e antes que o malware tenha a chance de ser executado; você deve então poder excluir com segurança os arquivos de destino.
-
Repita as etapas acima para todas as unidades locais, mapeadas e removíveis.
Se você mesmo encontrar um worm autorun e perceber que seu programa antivírus não o detectou, você deve prever outras infecções que possam estar no seu computador, bem como perceber que o software antivírus ou o programa de firewall pode ter sido desativado e / ou adulterado com. Verifique se o seu aplicativo antivírus está funcionando corretamente testando-o no arquivo de teste EICAR.
