您现在的位置是: 首页 > 数码新闻 数码新闻
autorun.inf文件夹_autorun.inf文件夹怎么删除
ysladmin 2024-05-25 人已围观
简介autorun.inf文件夹_autorun.inf文件夹怎么删除 您好,很高兴能为您介绍一下autorun.inf文件夹的相关问题。我希望我的回答能够给您带来一些启示和帮助。1.为什么在u盘新建名为auto
您好,很高兴能为您介绍一下autorun.inf文件夹的相关问题。我希望我的回答能够给您带来一些启示和帮助。
1.为什么在u盘新建名为autorun.inf的文件夹可以免疫病毒?
2.为什么电脑中出现autorun.inf文件夹无法删除
3.AUTORUN.INF文件夹是什么?
4.U盘里的Autorun.inf 文件 如何彻底删除
5.U盘中了autorun.inf病毒如何清除
6.请问:"autorun.inf"是什么文件夹?
为什么在u盘新建名为autorun.inf的文件夹可以免疫病毒?
病毒如果要自动通过U盘传播,就需要在U盘上复制上病毒的执行文件,然后当你把这个U盘插入到别的电脑的时候,需要自动的执行,这个逻辑中就会用到系统的自动播放功能,而这个功能正是由autorun.inf这个固定的文件来实现的,无论光盘还是U盘,要在插入时自动播放(严格来说要自动执行),都要在U盘或者光盘上放一个这个文件(它是一个普通的文本文件,内容你自己可以用记事本来写,有固定的格式)。
至于为什么要创建autorun.inf这样的一个文件夹,源于windows的一个文件名机制,也就是在同一目录下,不允许相当名字的文件夹和文件同时存在,比如你C盘根目录有一个文件叫1.txt,那你在C盘根目录下是没办法再创建一个叫1.txt的文件夹的,所以当你在U盘上创建了一个叫autorun.inf的文件夹之后,如果拿到被病毒感染的一台电脑上,它会首先试图在U盘创建autorun.inf这样一个文件,因为前面的机制,这个过程就被系统禁止了,这样就可以达到阻断病毒传播的过程。
为什么电脑中出现autorun.inf文件夹无法删除
在驱动器根目录建立一个不可删除的文件夹,叫做"autorun.inf",利用windows同目录文件不允许重名这个特点,使病毒无法写入autorun.inf
,破坏病毒的启动。就这么简单。
AutoRun.inf文件夹删除
打开开始菜单-打开运行-在输入CMD进入DOS命令窗口
以D盘为例
第一步:输入D:
然后回车
第二步:输入rmdir
/s
autorun.inf
然后回车
第三步:当出现提示时,按“Y”,并回车
然后就可以了
不过C盘和其它盘不一样,方法如下
直接输入命令
rmdir
/s
c:\autorun.inf
然后回车即可
AUTORUN.INF文件夹是什么?
autorun.inf是我们电脑使用中比较常见的文件之一 ,其作用是允许在双击磁盘时自动运行指定的某个文件。但是近几年出现了用autorun.inf文件传播木马或病毒,它通过使用者的误操作让目标程序执行,达到侵入电脑的目的,带来了很大的负面影响。这个病毒有着非常明显的外部特征,但是却又常常容易被忽略。之所以容易忽略,是因为它并不会令电脑变慢,所以很多人就不注意到。但是如果我们在双击打开U盘时,不是在当前窗口打开,而是在新窗口中打开,那么则有可能中毒了。这时可以在“我的电脑”中右击盘符,看其最上方的一项命令是什么,如果为“Auto”,而不是正常的“打开”,那么中毒的可能性则进一步增大;但要确认中毒,还需要我们在地址栏中输入E:\autorun.inf(E盘需换成实际的盘符),如果打开的文件中open行后所跟的文件是sxs.xls.exe这样的文件,那么则肯定中毒了。 编辑本段应对策略 1、在插入U盘时按住键盘 shift 键直到系统提示“设备可以使用”,然后打开U盘时不要双击打开,也不要用右键菜单的打开选项打开,而要使用资源管理器(打开我的电脑,按下上面的“文件夹”按钮,或者开始-所有程序-附件-windows资源管理器)将其打开,或者使用 快捷键winkey+E打开资源管理器后,一定通过左侧栏的树形目录打开可移动设备!(要养成这样的良好习惯) 2、如果盘内有来路不明的文件,尤其是文件名比较诱惑人的文件,必须多加小心;需要特别提示的是,不要看到图标是文件夹就理所当然是文件夹,不要看到图标是记事本就理所当然是记事本,伪装图标是病毒惯用伎俩。 3、要有显示文件扩展名的习惯 。方法:打开“我的电脑”,工具--文件夹选项--查看,去掉“隐藏已知文件类型的扩展名”的勾,建议选择显示扩展名同时选上“显示隐藏文件”,去掉“不显示系统文件”的勾,这样可以对病毒看得更清楚。有图标的诱人的病毒文件基本都是可执行文件,显示文件扩展名之后,通过文件名后的".exe"即可判断出一个文件可执行文件,从而不会把伪装的病毒可执行文件误认为是正常文件或文件夹。 4、最后不管你用什么办法,或者用什么软件,插入U盘然后用这个方法检验你有没有中Autorun.inf型病毒的风险。 下面这个批处理可以检验你插入或打开U盘时是否有激活病毒的风险。运行这个批处理,然后按提示操作。注,批处理使用方法:打开开始菜单-附件-记事本,复制批处理内容进去,文件-另存为-文件名:xxxxxxx.bat,保存类型:所有文件-保存。然后找到你保存的位置,会出现一个批处理文件,双击运行即可。 @echo off&setlocal enabledelayedexpansion echo 请在U盘和电脑没有病毒的情况下插入一个U盘&set /p "d=请输入U盘的盘符(比如输入H): " set "d=!d:~0,1!"&set "a=autorun.inf.!random!.tmp" if exist !d!:\autorun.inf attrib.exe -s -h -r !d!:\autorun.inf&ren !d!:\autorun.inf !a! (echo [autorun]&echo open=calc.exe&echo shellexecute=calc.exe&echo shell=explore echo shell\open\command=calc.exe&echo shell\explore\command=calc.exe)>!d!:\autorun.inf echo 现在删除并重新插入U盘&echo 打开U盘,如果出现"计算器"&echo 说明你有中Autorun.inf类型病毒的机会 echo 完成后按任意键继续&pause>nul del !d!:\autorun.inf&if exist !d!:\!a! ren !d!:\!a! autorun.inf&goto :eof
U盘里的Autorun.inf 文件 如何彻底删除
Autorun.inf被广泛的应用到光盘制作中。主要作用就是能够实现光盘自动播放,但是这一项应用却被一些病毒所利用,使我们的硬盘,尤其是U盘深受其害。今天我们就和大家一起来封杀这可恶的做法。
一、如何发现病毒
这个病毒有着非常明显的外部特征,但是却又常常容易被突略。之所以容易忽略,是因为它并不会令电脑变慢,所以很多人就不注意到。但是如果我们在双击打开U盘时,不是在当前窗口打开,而是在新窗口中打开,那么则有可能中毒了。这时可以在“我的电脑”中右击盘符,看其最上方的一项命令是什么,如果为“Auto”,而不是正常的“打开”,那么中毒的可能性则进一步增大;但要确认中毒,还需要我们在地址栏中输入E:\autorun.inf(E盘需换成实际的盘符),如果打开的文件中open行后所跟的文件是sxs.xls.exe这样的文件,那么则肯定中毒了。
二、怎么清除病毒
发现这种病毒后,不要耽心,清除的方法有很多种。下面分别向大家介绍一些比较简单的做法。
1、手工清除
由于该病毒作用的原理是利用了自动播放autorun.inf文件来完成的,因此我们可以将其手工删除。
打开“文件夹选项”窗口,切换到“查看”标签,将“隐藏受保护的操作系统文件”项取消,然后设置“显示所有文件和文件夹”,这样我们就可以查看到磁盘根目录下的autorun.inf文件,将其打开后,查看open行后所跟的文件,正常情况下应该为sxs.xls.exe,但也有一些变种是其它文件名称。
首先将open行后所跟的文件删除,然后再将autorun.inf文件一并删除。一般来说,只要有一个盘符感染,那么其它分区也会被感染,因此要对所有分区进行同样的操作。
需要注意的是,手工清除只对部分对象适用。如果大家对系统做了备份文件,那么可以用备份文件恢复,恢复成功后的C盘则是安全的,然后在资源管理器中将其它盘的上述文件删除,这样即比较彻底。
2、杀毒软件清除
其实,如果大家安装了杀毒软件,只要将病毒库升级到最新版本,一般都能够将其查杀。另外瑞星还提供了橙色八月专杀工具,大家不防试用一下。
但是很多用户反映,使用杀毒软件清除后磁盘无法打开了。这是因为杀毒软件只清除了open行后所跟的文件,并不能清除autorun.inf文件。而我们双击分区时则会自动运行autorun.inf文件中open行所列的文件,而该文件被删除了自然会出错。
因此此时大家则需要使用上面介绍的手工清除的方法将autorun.inf文件删除即可。
小提示:使用上述方法清除后需要重新启动电脑或用下面的方法打开磁盘。
三、如何预防
由于现在U盘非常普及,当我们的U盘在中毒的机器上使用过时,则会被感染。被感染的U盘放到其它机器上使用时,又会重复感染。由此看来U盘是最大的受害者,那么对于用户来说该如何避免因U盘而感染病毒呢?
其实很简单,通过前面已经看出,病毒的运行主要是通过双击时触发autorun.inf文件来完成的。如果我们不双击,而是采用右击盘符,选择“打开”或者“资源管理器”命令来查看U盘中的内容,这样autorun.inf文件就无法运行,自然就不会感染病毒了。
参考资料:
U盘中了autorun.inf病毒如何清除
U盘里的Autorun.inf文件彻底删除。具体操作步骤如下。1、将u盘插在电脑的usb接口上,然后再新建一个文本文档。如下图所示。
2、将下列代码复制进进文本文档中并保存。如下图所示。
@echo on
02 taskkill /im explorer.exe /f
03 taskkill /im w.exe
04 start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
05 start reg import kill.reg
06 del c:\autorun.* /f /q /as
07 del %SYSTEMROOT%\system32\autorun.* /f /q /as
08 del d:\autorun.* /f /q /as
09 del e:\autorun.* /f /q /as
10 del f:\autorun.* /f /q /as
11 del g:\autorun.* /f /q /as
12 del h:\autorun.* /f /q /as
13 del i:\autorun.* /f /q /as
14 del j:\autorun.* /f /q /as
15 del k:\autorun.* /f /q /as
16 del l:\autorun.* /f /q /as
17 start explorer.exe
3、将文本文档重命名为u.bat。如下图所示。
4、打开计算机,在菜单栏里选择“工具-文件夹选项-查看”,将“隐藏已知文件类型的扩展名”前面的勾选去掉-点击确定。如下图所示。
5、最后,双击运行u.bat即可。如下图所示。
请问:"autorun.inf"是什么文件夹?
使用过U盘都没见过autorun.inf,autorun.inf是什么呢?一位用户说U盘插入电脑后看到一个autorun.inf文件,它并不是一个U盘内的系统文件,而是一个常见U盘病毒。当你使用带有autorun.inf文件的U盘,电脑也会感染病毒,破话U盘数据。那么U盘中了autorun.inf病毒如何清除?我们可以看看下文教程。
解决方法如下:
1、将u盘插在电脑的usb接口上,然后再新建一个文本文档;
2、将下列蓝色代码复制黏贴进文本文档中并保存:
@echoon
taskkill/imexplorer.exe/f
taskkill/imw.exe
startregaddHKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced/vShowSuperHidden/tREG_DWORD/d1/f
startregimportkill.reg
delc:\autorun./f/q/as
del%SYSTEMROOT%\system32\autorun./f/q/as
deld:\autorun./f/q/as
dele:\autorun./f/q/as
delf:\autorun./f/q/as
delg:\autorun./f/q/as
delh:\autorun./f/q/as
deli:\autorun./f/q/as
delj:\autorun./f/q/as
delk:\autorun./f/q/as
dell:\autorun./f/q/as
startexplorer.exe
3、重命名文本文档包括后缀为“u.bat”;
4、然后打开我的电脑,在菜单栏里选择“工具-文件夹选项-查看”,将“隐藏已知文件类型的扩展名”前面的勾选去掉-点击“确定”-退出窗口;
5、完成上面的操作后,双击“u.bat”文件(注意:如果有安全工具阻止运行,请放行即可),它就可以删除autorun病毒。
以上就是U盘中了autorun.inf病毒的解决方法,简单设置之后,U盘就恢复正常了。
autorun.inf文件是从Windows95开始的,最初用在其安装盘里,实现自动安装,以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。
其结构有三个部分:[AutoRun] [AutoRun.Alpha] [DeviceInstall]
[AutoRun]适用于Windows95以上系统与32位以上CD-ROM,必选。
[AutoRun.alpha]适用于基于RISC的计算机光驱,适用系统为Windows NT 4.0,可选。
[DeviceInstall]适用于Windows XP以上系统,可选。
[AutoRun]部分的命令及其详解
1、DefaultIcon
含义:指定应用程序的默认图标。
格式:
DefalutIcon=图标路径名[,序号]
参数:
图标文件名:应用程序的默认图标路径名,格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时,有时需要使用序号来指定图标。
序号:当文件格式为.exe和.dll时,文件可能包括多余一个图标,此时需要使用序号来指定图标,需要注意的是,序号是从0开始的。
备注:
应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
图标路径名的默认目录是设备根目录。
2、Icon
含义:指定设备显示图标。
格式:
Icon=图标路径名[,序号]
参数:
图标文件名:应用程序的默认图标路径名,格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时,有时需要使用序号来指定图标。
序号:当文件格式为.exe和.dll时,文件可能包括多余一个图标,此时需要使用序号来指定图标,需要注意的是,序号是从0开始的。
备注:
设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。
图标路径名的默认目录是设备根目录。
当存在应用程序默认图标(DefaultIcon)时,本命令无效。
3、Label
含义:指定设备描述
格式:
Label=描述
参数:
描述:任意文字,可以包括空格。
备注:
设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。
在非windows explorer核心的驱动显示窗口中(例如右击设备选择属性)显示的仍然是设备的卷标。
4、Open
含义:指定设备启用时运行之命令行。
格式:
Open=命令行
(命令行:程序路径名 [参数])
参数:
命令行:自动运行的命令行,必须是.exe、.com、.bat文件,其他格式文件可以使用start.exe打开或使用ShellExecute命令。
备注:
命令行的起始目录是设备根目录和系统的$Path环境变量。
5、ShellExecute
含义:
指定设备启用时执行文件。(操作系统支持未知)
格式:
ShellExecute=执行文件路径名 [参数]
参数:
执行文件路径名:设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。
参数:参数,根据执行文件作调整
备注:
命令行的起始目录是设备根目录和系统的$Path环境变量。
6、Shell关键字Command
含义:
定义设备右键菜单执行命令行。
格式:
Shell关键字Command=命令行
(命令行:程序路径名 [参数])
参数:
命令行:自动运行的命令行,必须是.exe、.com、.bat文件,其他格式文件可以使用start.exe打开。
备注:
命令行的起始目录是设备根目录和系统的$Path环境变量。
7、Shell关键字
含义:定义设备右键菜单文本。
格式:
Shell关键字=文本
参数:
关键字:用以标记菜单,可以使用任何字符表示,包括空格。
文本:在右键菜单中显示的文本。可以使用任何字符,不能存在空格。
备注:
在同一Autorun.inf文件中,不同右键菜单关键字不同,相同右键菜单关键字相同。
右键菜单文本中可以使用&设定加速键,&&输出一个&。
Shell关键字Command命令Shell关键字两者缺一不可,顺序无所谓。
当不存在Open、ShellExecute与Shell命令时,设备启用时运行第一个设备右键菜单指定命令。
8、Shell
含义:定义设备启用时运行之设备右键命令。
格式:
Shell=关键字
参数:
关键字:标记过的菜单关键字
备注:
Shell指定的关键字可以在AutoRun.inf文件的任意部分。
OpenShellExecuteShell命令后定义的优先级高。
[AutoRun.alpha]部分的命令简介
[AutoRun.alpha]部分的命令与[AutoRun]部分的命令相同,只不过在基于RISC的计算机光驱中,[AutoRun.alpha]优先级高于[AutoRun]
[DeviceInstall]部分命令及其详解
DriverPath
含义:定义搜索驱动程序目录。
格式:
DriverPath=驱动程序路径
参数:
驱动程序路径:驱动程序所在路径,包括其子路径。
备注:
Windows XP以上支持。
仅CD-ROM支持
当系统监测到一个新的设备时,会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时,当[DeviceInstall]部分存在时,系统会按照DriverPath所标记的路径出寻找驱动程序。未标记的路径系统将忽略查找。当[DeviceInstall]部分不存在时,系统将进行完全查找。
如果不希望系统在此CD-ROM中搜索驱动程序,只加一行[DeviceInstall]不加DriverPath命令即可。
系统识别该文件过程如下:
系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2]下建立一个u盘的关联项,使双击打开指定的程序(如病毒程序)。
如何删除autorun.inf文件夹
autorun.inf文件大家都会清除,网上也有介绍,这里就不说了。这里介绍一下autorun.inf文件夹的删除。这个文件夹往往会在清除病毒后的各盘的根目录发现。这是由于U盘免疫造成的。autorun.inf好比是一个大门,在免疫(上锁)前任何程序都可以用它。U盘病毒也可以用它。现在通过U盘免疫或专杀程序为这个大门加了一把锁。各种程序都无法用了。当然你也就无法手动删除了!即使在dos或纯dos下也不行。所以要想删除它,解铃还需系铃人。用U盘专杀或免疫工具,取消免疫,autorun.inf文件夹就可以删除了,甚至自动就没了。也就是说删除的关键是取消免疫。当然了,再次免疫,这个文件夹还会生成。所以我建议还是留着这个文件夹好。删除了它!U盘病毒的大门也就敞开了。
好了,今天关于“autorun.inf文件夹”的探讨就到这里了。希望大家能够对“autorun.inf文件夹”有更深入的认识,并且从我的回答中得到一些帮助。