Чем проверить автозагрузку на вирусы

Разработчик:	ChemTable Software (Россия)
Лицензия:	Freeware (бесплатно)
Версия:	4.40
Обновлено:	2020-04-21
Системы:	Windows 10 / 8.1 / 8 / 7 / Vista / XP 32\|64-bit
Интерфейс:	русский / английский
Рейтинг:
Ваша оценка:
Категория:	Настройка и оптимизация системы
Размер:	16.5 MB

Новое в версии 4.40 (21.04.2020)

Темная тема интерфейса.
Улучшен вид уведомлений о новых записях автозапуска.

Новое в версии 4.0

Программа переведена на 64-битную архитектуру (в предыдущих версиях программа была 32-битной, но при этом полная поддержка 64-битных версий Windows присутствовала). Это дает ускорение работы до 20% на специфических операциях, таких как обращение к реестру (при работе под 64-битной версией Windows).

Операционные системы: Microsoft Windows XP, Vista, 8, 8.1 и 10 (32- и 64-разрядные)
Оперативная память: от 256 MB RAM
Жесткий диск: 50 MB свободного места
Права администратора

Autorun Organizer - простое в использовании приложение, позволяющее управлять программами, которые запускаются при старте системы.

Инструмент является надежным менеджером автозагрузки, который позволяет просматривать и управлять программами, запускающимися автоматически при старте системы. Вы можете просмотреть свойства программ, проверять на вирусы с помощью онлайн-антивируса Virustotal, а также откласть загрузку на некоторое время.

Старые и новые программы

Утилита отображает все программы, запускающиеся при загрузке системы, сортируя их по времени добавления. Таким образом, пользователь может сразу найти недавно установленную программу - она будет отображаться вверху списка.

Контекстное меню содержит полезные пункты, например, просмотр свойств программы, открытие папки расположения программы или расположения записи автозагрузки в системном реестре. Каждое приложение можно переместить из категории старых приложений в недавно добавленные и наоборот.

Подробная информация о программах

В нижней части окна Вы можете просматривать такие свойства, как путь расположения, полное имя и статус автозагрузки для каждого приложения. Большинство приложений запускаются с небольшой задержкой, но некоторые из них запускаются практически мгновенно. Вы можете откласть запуск любой программы, введя необходимое количество секунд. Изменения применяются автоматически при следующей перезагрузке компьютера.

Вы можете добавить другие приложения в список автозагрузки, просто выбрав их в целевой папке. Дополнительно, Вы можете удалять нежелательные приложения, например, программы, которые запускаются слишком долго.

Журнал автозагрузки

Autorun Organizer отображает дневной отчет о последних временах загрузки системы. Другими словами, приложения вычисляет, сколько времени требуется для того, чтобы система Windows загрузилась и стала полностью работоспособной. Установка большого количества приложений может привести к существенному увеличению времени загрузки, поэтому используйте функцию задержки запуска для программ. Более того, собранные функцией статистики данные могут помочь оценить состояние компьютера.

Инструмент позволяет управлять временем автозагрузки компьютера, решая, какие приложения должны автоматически запускаться при старте Windows. Пользователь может легко изменять приоритеты автозагрузки, добавлять новые программы, откладывать загрузку или убирать программы из автозагрузки для оптимизации процесса запуска системы в соответствии с вашими потребностями.

Проверка на вирусы

Autorun Organizer выполняет автоматическую проверку записей автозагрузки с помощью онлайн-сервиса Virustotal, который использует более 50 антивирусов для облачного сканирования.

AutoRuns — бесплатная утилита для отображения всех процессов в автозапуске операционной системе Windows, монитор автозагрузки на компьютере. Это наиболее полный инструмент, с помощью которого можно управлять программами, процессами, драйверами, модулями, службами или заданиями, другими компонентами системы, связанными с автозапуском.

Программа Autoruns показывает всё, что запускается на ПК при старте Windows. В приложении можно увидеть свойства и параметры автозапуска, отменить автозагрузку ненужных приложений и компонентов.

Autoruns был создан в компании Sysinternals Марком Руссиновичем (Mark Russinovich). В последствии корпорация Microsoft приобрела Sysinternals, а Марк Руссинович стал сотрудником Майкрософт (в настоящий момент времени — технический директор Microsoft Azure). Марк Руссинович продолжает разработку программы Autoruns вместе с Брайсом Когсвеллом (Bryce Cogswell).

Во время старта системы, вместе с Windows, системными службами и приложениями, запускаются стороннее программное обеспечение. Автозапуск приложений не всегда оправдан, потому что нет никакой необходимости в постоянной работе многих программ в фоновом режиме.

Большое количество запускаемых приложений влияет на скорость загрузки системы, работая в фоне, программы бесполезно расходуют ресурсы компьютера, занимают место в памяти. Поэтому, некоторые программы следует отключить из автозагрузки, пользователь может самостоятельно запустить приложение на своем ПК, когда ему это потребуется.

Настройка автозагрузки Windows поможет повысить быстродействие компьютера. Один из способов: использование программы Autoruns для отключения автозапуска ненужных приложений.

Возможности программы Autoruns

С помощью утилиты Autoruns пользователь может воспользоваться следующими возможностями:

Системные требования программы Autoruns:

Операционная система Windows XP и выше (Windows 10, Windows 8.1, Windows 8, Windows 7, Windows Vista).
Поддерживаются 32 битные (х86) и 64 битные (х64) издания ОС.

Программу Autoruns можно скачать с официального сайта Sysinternals. Программа не требует установки на компьютер, запускается из папки. Приложение работает на английском языке.

Довольно часто, Autoruns используют для поиска и обезвреживания вредоносного программного обеспечения. Проведение исследования объектов автозапуска в программе, поможет найти вирус и отключить его автозапуск.

Запуск Autoruns

После загрузки программы на компьютер, для запуска утилиты необходимо выполнить следующие действия:

Интерфейс Autoruns

В самом верху окна программы находится строка меню. Из меню происходит управление программой, выполняются различные действия в приложении с помощью команд: поиск файла, сохранение в файл, открытие созданного ранее снимка мест автозапуска и т. д.

Затем идет панель вкладок. После сканирования системы, Autoruns распределяет полученную информацию по разным вкладкам (местам автозапуска). После перехода в нужную вкладку легче найти необходимую информацию, чем в общем списке.

Основное место занимает рабочая область, в которой отображаются сведения о запущенных программах, службах, драйверах и т. д.

Ниже находится панель подробностей, в которой отображены сведения о выделенном объекте.

В строке состояния показана информация о сборе или завершении сбора сведений о местах автозапуска.

Некоторые элементы автозапуска в Autoruns выделены разными цветами:

Красный цвет — у этого элемента отсутствует цифровая подпись Microsoft.
Желтый цвет — отсутствующие или перемещенные файлы, информация о которых осталась в реестре.

Если контейнер помечен красным цветом, это не значит, что данный файл является вредоносным программным обеспечением. По какой-то причине у объекта нет подтвержденной цифровой подписи Майкрософт. Обратите внимание на эти файлы, получите информацию о них в интернете.

Элементы, выделенные желтым цветом, отключите из автозагрузки, сняв галку, напротив данного объекта. Затем эти записи можно удалить с компьютера.

Обзор вкладок в окне программы Autoruns

Для удобства получения сведений о местах автозапуска, Autoruns распределяет запускаемые объекты по вкладкам, согласно их функционалу.

В окне программы отображаются контейнеры (папки, файлы, параметры и ключи реестра), используемые для автозапуска, и содержимое контейнера. В столбцах находится информация об объектах автозапуска:

Назначение всех вкладок программы:

Отключение автозапуска в Autoruns

Для отключения автозапуска программы, снимите флажок, напротив соответствующей записи. Программа Autoruns выполнит изменение и создаст резервную копию для восстановления параметра, в случае необходимости.

Это более безопасный способ отключения объектов автозагрузки, чем удаление элементов из системы.

Удаление записи из автозапуска в Autoruns

В Autoruns можно удалить запись об автозапуске программы, запускать которую не требуется вместе со стартом системы.

Снимите флажок напротив соответствующего элемента автозапуска.

Проверка элемента автозапуска на вирусы в VirusTotal

На онлайн сервисе VirusTotal проводится проверка файлов и ссылок на вирусы, с помощью более, чем 70 антивирусных сканеров. При проверке на сервисе используются базы всех ведущих производителей антивирусного программного обеспечения.

Пользователь имеет возможность проверить подозрительный файл со своего компьютера при помощи приложения Autoruns. Для этого, необходимо пройти следующие шаги:

Если нажать на ссылку с результатом проверки, откроется окно сервиса VirusTotal с подробной информацией. Здесь указаны антивирусы и результат проверки конкретного сканера.

Массовая проверка объектов автозапуска на вирусы в Autoruns

С помощью программы Autoruns можно запустить массовую проверку всех элементов автозапуска. Выполните следующие шаги:

Если в результате проверки обнаружится, что некоторые файлы не прошли проверку, не обязательно считать, что это вирус. Прежде, чем принять решение, поищите подробную информацию об объекте в интернете.

На изображении выше видно, что два антивирусных сканера, что-то нашли в программе Облако Mail.Ru. Понятно, что там вирусов нет, возможно, сканеры ругаются из-за каких-то рекламных предложений.

Выводы статьи

Бесплатная программа Autoruns служит для мониторинга мест автозапуска в операционной системе Windows. С помощью программы можно проанализировать все элементы автозапуска на компьютере, отключить или удалить ненужные объекты автозагрузки, проверить файлы на вирусы на сервисе VirusTotal.

Мониторинг автозагрузки программ - Autorun Organizer 4.40 RePack (& Portable) by elchupacabra

Autorun Organizer - простое в использовании приложение, позволяющее управлять программами, которые запускаются при старте системы. Инструмент является надежным менеджером автозагрузки, который позволяет просматривать и управлять программами, запускающимися автоматически при старте системы. Вы можете просмотреть свойства программ, проверять на вирусы с помощью онлайн-антивируса Virustotal, а также отложить загрузку на некоторое время.

Системные требования:
·Операционная система: Microsoft Windows XP/Vista/7/8/8.1/10 (32/64 bit)
·Оперативная память: от 256 Мб
·Дисковое пространство: 50 Мб
Права администратора

Торрент Мониторинг автозагрузки программ - Autorun Organizer 4.40 RePack (& Portable) by elchupacabra подробно:
Основные возможности:
Старые и новые программы
Утилита отображает все программы, запускающиеся при загрузке системы, сортируя их по времени добавления. Таким образом, пользователь может сразу найти недавно установленную программу - она будет отображаться вверху списка.

Подробная информация о программах
В нижней части окна Вы можете просматривать такие свойства, как путь расположения, полное имя и статус автозагрузки для каждого приложения. Большинство приложений запускаются с небольшой задержкой, но некоторые из них запускаются практически мгновенно. Вы можете отложить запуск любой программы, введя необходимое количество секунд. Изменения применяются автоматически при следующей перезагрузке компьютера.

Вы можете добавить другие приложения в список автозагрузки, просто выбрав их в целевой папке. Дополнительно, вы можете удалять нежелательные приложения, например, программы, которые запускаются слишком долго.

Журнал автозагрузки
Autorun Organizer отображает дневной отчет о последних временах загрузки системы. Другими словами, приложения вычисляет, сколько времени требуется для того, чтобы система Windows загрузилась и стала полностью работоспособной. Установка большого количества приложений может привести к существенному увеличению времени загрузки, поэтому используйте функцию задержки запуска для программ. Более того, собранные функцией статистики данные могут помочь оценить состояние компьютера.

Проверка на вирусы
Autorun Organizer выполняет автоматическую проверку записей автозагрузки с помощью онлайн-сервиса Virustotal, который использует более 50 антивирусов для облачного сканирования.

Список функций:
• Отключение/включение программ автозагрузки
• Удаление программ из автозапуска
• Автоматический контроль отключенных программ
• Пакетная работа с записями
• Рейтинг программ автозагрузки (частота отключения / удаления записей)
• Переключение между различными разделами автозагрузки Windows
• Отложенный запуск программ (недоступно в Windows XP)
• Наглядная диаграмма времени загрузки Windows
• Проверка программ автозагрузки на вирусы в VirusTotal (более 60 антивирусов)
• Уведомления о появлении новых записей в автозагрузке Windows
• Функция быстрого поиска
• Автоматическое определение ошибочных записей автозагрузки
• Автоматическое обновление до новых версий утилиты
Что нового в версии >>>

Особенности RePack'a:
1. Совмещённые в одном дистрибутиве установка программы или распаковка портативной (PortableApps формат) версии
2. Отключена установка компонентов Яндекс
3. Мультиязычный интерфейс (включая русский)
4. Подхватывает внешний файл настроек settings.reg (если находится рядом с инсталлятором)

"Тихая" установка с ключами /SILENT или /VERYSILENT (или файлом "Silent Install.cmd")
Для "Тихой" установки портативной версии дополнительный ключ /PORTABLE=1 (или файлом "Unpack Portable.cmd")

Скриншоты Мониторинг автозагрузки программ - Autorun Organizer 4.40 RePack (& Portable) by elchupacabra торрент:

26.04.2013, 13:26

Как удалить вирус? Вирус в автозагрузке, из-за этого появляется ярлыки в флешке
Также продолжает копировать на флешке Copy of Shortcut to (1,2,3,4).lnk, RECYCLER .

Ненужные комопненты в автозагрузке
Здравствуйте.У меня с какого-то времени в автозагрузке появились несколько.

Куча мусора в автозагрузке
Здравствуйте! Имеем старенький ноутбук Asus Pro52R. 1. В автозагрузке была куча мусора в.

2 операционные системы в автозагрузке
2 операционка открывает сайт farbeck с непристойными изображениями при запуске ОС, как его удалить.

26.04.2013, 13:35 2

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine safezone.cc (замените на @), укажите ссылку на тему и ник на форуме.

4. Сделайте новые логи AVZ и Rsit.

5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в блокнот и прикрепите его к следующему посту.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Программу не закрывайте и самостоятельно ни чего не удаляйте!

26.04.2013, 16:00 [ТС] 3 27.04.2013, 21:41 4

повторите сканирование MBAM только диска С

Сделайте дополнительно такой лог:

Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
Запустите файл TDSSKiller.exe;
Нажмите кнопку "Изменить параметры проверки";
Установите все галочки, кроме "Объекты для проверки" - "Загруженные модули";
Подтвердите изменение настроек нажатием кнопки "ОК";
Нажмите кнопку "Начать проверку";
В процессе проверки могут быть обнаружены объекты двух типов:
- вредоносные (точно было установлено, какой вредоносной программой поражен объект);
- подозрительные (тип вредоносного воздействия точно установить невозможно).
По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
Самостоятельно без указания консультанта ничего не не удаляйте.
После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt

27.04.2013, 21:41

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

В автозагрузке появился Dipladoks
Добрый день! Помоготие, пожалуйста. Через командную строку сам запустился Dipladoks, теперь при.

Подозрительный файл в автозагрузке
Обнаружил в автозагрузке программу cppredistx8.exe, а также заметил ухудшение работоспособности ПК.

Cppredistx86.exe в автозагрузке
Здравствуйте. Заметил в автозагрузке процесс cppredistx86. Раньше его не было. Хотел проверить не.

Программа hshhsaaaws в автозагрузке
Добрый день. В автозагрузке обнаружена непонятная программа hshhsaaaws. Подскажите, пожалуйста.

Все вы наверное знаете, что в сети интернет ежедневно и даже ежечасно появляются тысячи новых вирусов, троянов, кейлоггеров и прочей компьютерной гадости. Для того чтобы защитить свой компьютер вам необходимо иметь антивирус и firewall. Это необходимые программы. Как гласит статистика, компьютер, который выходит в сеть без этих двух программ заражается в течение 5ти минут.

Но не всегда установленная защита может гарантировать вашу безопасность на 100%. Если ваш антивирус не обновится вовремя, это уже опасность получить какую-нибудь свеженькую гадость на свой компьютер.

Подавляющее большинство программ, содержащих вредоносный код нуждаются в автозагрузке. Т.е., вы подхватили какой-нибудь троян, он спокойно устроился на вашем компьютере, но для того, чтобы ему выполнить свои задачи, ему нужно загрузться вместе с Windows. А для этого ему необходимо прописаться в так называемый реестр Windows. После этого наш троян будет преспокойно загружаться вместе со всеми нужными программами на вашем компьютере и делать свое грязное дело.

И тут уж вам решать. Если вы устанавливаете какую-то нужную вам программу, например ICQ, то стоит разрешить ей прописать себя в автозагрузку, ну а если вы просто бороздите просторы всемирной сети интернет и тут вдруг получаете такое сообщение, то стоит серьезно задуматься, разрешать ли неизвестно чему прописываться в автозагрузку вашего компьютера или нет.

2IP StartGuard имеет размер 490 кБ. После установки на компьютер нигде и никак не проявляет себя, пока не обнаружит попытку какой-либо программы прописать себя в автозагрузку. Мы настоятельно рекомендуем вам использовать 2IP StartGuard как дополнительную защиту к вашему антивирусу и firewall.

2)Anvir Task Manager - Эта программа намного мощнее первой имеет кучу настроек и совместима с любыми антивирусами, и к тому-же она совершенно бесплатна, рекомендую.

1. Управление автозагрузкой, запущенными процессами, сервисами и драйверами и замена Диспетчера Задач:

2.Обнаружение и удаление вирусов и spyware:

Рейтинг безопасности каждого активного процесса, сервиса и программы автозагрузки оценивает вероятность того, что программа является вредоносной. Рейтинг основан на поведении программы, анализе кода и данных из базы программ
Уведомления при попытке программ добавиться в автозагрузку
Возможность проверить любой подозрительный процесс или файл антивирусами на virustotal.com.

3.Тонкая настройка XP, Vista и Windows 7, включая установку скрытых настроек:

Как пользоваться этой программой, чтобы удалить вредоносный процесс и контролировать автозагрузку:

Установить программу Anvir Task Manager (Программа бесплатна), далее идём в главное меню программы-> вкладка "Процессы" далее выделяем вредоносный процесс, Идём в меню процессы->Заблокировать процесс (Добавить в карантин):

Далее в появившемся окне добавляем путь, либо имя ненужного процесса:

Всё теперь процесс будет автоматически завершён при попытке запуска !

Ну и это ещё не всё если в Инструменты->Настройки поставить галочку:

"Следить за элементами автозапуска", то программа будет спрашивать, если процесс попытается добавить себя в автозагрузку, можно создавать правила, очень удобная программа рекомендую присмотреться к ней, имеет огромный функционал и к тому-же бесплатная !

Кругозор без горизонтов

Чтобы получить доступ к сервисам проекта, войдите на сайт через аккаунт. Если у вас еще нет аккаунта, его можно создать.

добавить в избранное

О коварстве автозапуска

Сменные носители (не только флешки) были и остаются одним из основных путей распространения вредоносных программ.

Вот пример такой программы:

(Worm:AutoIt/Renocide.gen!C, Gen:Trojan.Heur.AutoIT.4, W32/Autorun.worm.zf.gen, Trojan.Win32.Generic!SB.0, Worm.Win32.AutoIt.xl, Trojan.Autoit.F, Worm/Renocide.491520, DR/Autoit.aft.393, TR/Dldr.Delphi.Gen, New Malware.bj, Trojan.Win32.AutoIt.gen.1 (v), Trojan.Generic.4184137, TrojanDropper:Win32/Dowque.A, Downloader.Agent.KNF, Trojan.Autorun.LT, Packed.Win32.Klone.bj, Worm.Win32.AutoRun.yq, Win32/Daiboo.A, Worm:Win32/Autorun.BR, Virus.Win32.AutoRun.k, TROJ_Generic.DIS, Worm/Small.I.7, Trojan.Win32.Meredrop)

Тип вируса: Червь

Семейство червей, распространяющихся посредством flash-накопителей, а так же как составная часть других типов вредоносных программ - дропперов.
Создают файл autorun.inf на доступных для записи дисках. При открытии такого диска в Проводнике происходит автоматический запуск червя.
Постоянно находясь в оперативной памяти, модификации Win32.HLLW.Autoruner в бесконечном цикле проверяли наличие подмонтированного сменного диска. При обнаружении такового, создают на нём свои копии.

Как же вредоносная программа попадает на компьютер?

В прошлом для этого чаще всего использовалась система автозапуска. Если на сменном устройстве в корневом каталоге присутствовал файл autorun.inf и в нем был прописан путь к некоему исполняемому файлу, то достаточно было подключить флешку к компьютеру, как файл запускался автоматически.

Аналогично данный файл запускается при обращении к сменному устройству (если кликнуть по его значку в Проводнике или на Рабочем столе).

Это было удобно для запуска инсталляторов, распространявшихся на сменных носителях, различных оболочек, облегчающих поиск необходимой информации на флешке и, т. д. Но, к сожалению, автозапуск стали использовать и злоумышленники.

Мне как-то принесли диск, говорят, что после этого диска на диске D все исчезает, оказалось, что в autorun.inf была строчка open=format D: /x /q. И что самое главное, они, перед тем как спросить меня, попробовали открыть это диск на 2-х компах из нашего парка компутеров, а на D: лежали бэкапы. Так что теперь я отключаю автозапуск везде, где только могу.

Из-за обилия вредоносных программ, использующих для своего распространения автозапуск, еще в феврале 2011 года компания Microsoft выпустила обновления, отключающие автозапуск из autorun.inf для Windows XP и Vista. Так что на данный момент он отключен.

Но и раньше отключить автозапуск было возможно. Например, были широко распространены утилиты, автоматически удаляющие файлы autorun.inf со всех дисков. Правда, проблемы это не решало: в те времена информация распространялась на CD/DVD дисках, а удалить с них autorun.inf в случае наличия вируса было проблематично.

Другой вариант защиты предусматривал автоматическое создание autorun.inf на сменных носителях необычным способом. Например, с таким именем создавался не файл, а папка. Или файлу autorun.inf присваивались несвойственные для него атрибуты. Вариантов было множество, вот пара из них:

Суть защиты такая. Вирус пытается создать на флешке файл autorun.inf, и, так как на ней уже существует папка с таким же названием, этот файл сохраняется не в корне флешки, а перемещается в эту папку, что приводит к невозможности автоматического запуска вируса. Особо хитрые вирусы сначала пытаются удалить существующий autorun.inf, но встретив неудаляемый каталог ".." тоже обламываются.

Этим способом можно защитить флешку раз и навсегда, вернее почти навсегда — до ее форматирования, независимо от того, в какой компьютер она будет втыкаться.

Создаете папку с! абсолютно! любым именем на флешке, внутрь которой помещаете desktop.ini с ссылкой на пиктограмму в папке autorun.inf. И, если вдруг у данной папки изменится вид от заданного пиктограммой — то это уже будет означать, что на флешке поселился зверь.

Но работает ли такая защита?

Если какая-либо программа создает нестандартный файл, то другая программа может его удалить. Защита в виде модификации autorun.inf работала только до той поры, пока с ней не начали сталкиваться вирусописатели.

У меня в ЖЖ на странице, посвященной скрипту, пользователи отписались, что есть уже такие вирусы (например Win32.HLLW.Autoruner.1018) (умеющие переименовывать каталог AUTORUN.INF).

На данный момент в Windows автозапуск со сменных носителей отключен, но расслабляться нельзя. Эта функция может быть включена (в том числе и злоумышленниками). Например, в Windows 10 для этого нужно последовательно выбрать Пуск > Параметры > Устройства и далее в левой части окна Автозапуск.

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

GREEN

11:03:42 2020-04-01

Sergey
05:56:47 2020-03-20

GREEN

15:03:05 2020-01-28

"Функция автозапуска опасна"

"Наша служба и опасна и трудна.
И на первый взгляд как будто не видна"
"В точку" про антивирус!

Денисенко Павел Андреевич
23:04:26 2018-08-02

Неуёмный Обыватель

21:09:20 2018-06-27

Влад58028
07:01:25 2018-06-21

vasvet
19:41:46 2018-04-04

Astra
23:04:33 2017-09-06

Самуил Христианин
22:31:17 2017-09-06

Vlad
09:46:57 2017-09-04

Voin sveta

08:12:02 2017-09-02

cruise
06:49:05 2017-08-31

Любитель пляжного футбола

14:08:51 2017-08-30

Любитель пляжного футбола

14:00:14 2017-08-30

Вячeслaв

10:10:54 2017-08-30

eaglebuk
09:39:38 2017-08-30

razgen

00:15:49 2017-08-30

Там же можно приобрести:
Qumo 16 Гб - 504 руб.
Qumo 8 Гб - 457 руб.

На сегодня в продаже только эти три модели с Переключателем защиты от записи.

razgen

00:07:59 2017-08-30

@Любитель_пляжного_футбола, Флешку Qumo 32 Гб, с Переключателем защиты от записи, за 806 руб. купить или заказать можно здесь:

razgen

23:45:47 2017-08-29

Любитель пляжного футбола

23:35:54 2017-08-29

1milS
23:13:01 2017-08-29

Плюшкин
22:23:51 2017-08-29

aleks_ku
22:14:56 2017-08-29

razgen

22:00:43 2017-08-29

сергей
21:54:27 2017-08-29

В. а
21:29:36 2017-08-29

Marsn77
21:16:49 2017-08-29

tigra

21:14:22 2017-08-29

Lia00

21:14:20 2017-08-29

vla_va
21:11:14 2017-08-29

Любитель пляжного футбола

20:47:19 2017-08-29

Отключил автозапуск, мне он и ни к чему, всё равно каждый раз при подключении флешки закрывал появляющееся окно со списком возможных действий и открывал флешку вручную. Теперь без автозапуска и безопаснее будет. Спасибо за статью. О флешках с защитой от записи узнал из данной статьи, неплохая вещь, по-моему, я бы их приобрёл по разумной цене, только раньше в магазинах они мне не попадались. Не знаю, насколько они сейчас распространены.

@admin, интересно, а если в настройках автозапуска ранее я не указывал, какие действия должны производиться при подключении того или иного устройства (проигрывание музыки, раскрытие списка папок и т.п.), и при подключении флешки просто появляется окно-меню со списком возможных действий, т.е. никакое действие автоматически не производится, то это может ли представлять какую-либо угрозу компьютеру? Или же стоит отключить автозапуск совсем? Так, чисто теоретически.

Dvakota
20:45:30 2017-08-29

orw_mikle
20:34:03 2017-08-29

НинаК
20:30:26 2017-08-29

GREII

20:07:14 2017-08-29

ek
19:45:41 2017-08-29

Сергей
19:34:53 2017-08-29

Black Angel
19:03:37 2017-08-29

kva-kva
18:52:39 2017-08-29

Damir

18:49:35 2017-08-29

Andromeda
18:28:29 2017-08-29

Леонид
18:19:47 2017-08-29

Альфа
18:09:11 2017-08-29

mk.insta
17:57:36 2017-08-29

Марина
17:36:21 2017-08-29

Tom
17:21:39 2017-08-29

Геральт

16:56:26 2017-08-29

Шалтай Александр Болтай

16:27:59 2017-08-29

duduka
15:58:07 2017-08-29

La folle
15:50:11 2017-08-29

Читайте также:

Пожалуйста, не занимайтесь самолечением!
При симпотмах заболевания - обратитесь к врачу.