حل مشكلة الـ autorun.inf يدوياً

[Eng_Mohammad_Abida]

بسم الله الرحمن الرحيم

سنتحدث هنا عن مشكلة الفيروسات التي تستخدم ملف الـ autorun.inf ، وخصوصاً تلك التي تقوم بتعطيل خاصية إظهار الملفات المخفية Hidden Files وسنتحدث عن كيفية كيفية التخلص من هذا الملف وكيفية إرجاع إظهار الملفات المخفية يدوياً وبدون أي أدوات أو برامج (حيث أن بعض هذه الأدوات قد تحتوي هي نفسها على فيروسات).

إن ملف autorun.inf يستخدم بشكل واسع في أقراص البرامج المختلفة ولذلك لتشغيل برامج التثبيت installers الموجودة على هذه الأقراص بشكل تلقائي، فكثير من الأقراص والـ DVDs عندما تقوم بإدخالها في المشغلات تظهر لك قائمة أو شاشة تقودك إلى كيفية التثبيت والخيارات المختلفة...إلخ. ولكن وجود هذا الملف على القرص الصلب يدل عادة على وجود فيروسات أو غيرها من البرامج ضارة.

هناك عدد من الفيروسات التي تستخدم خاصية الـ autorun وذلك لتقوم بالأعمال التخريبية المختلفة (لتنسخ نفسها ولتؤدي عملها)، مثل فيروسات ctfmon.exe و ravmon.exe، وبرامج مضادات الفيروسات قد تقوم بإزالة هذه الفيروسات ولكنها قد لا تستطيع إزالة ملف الـ autorun.inf المزعج نظراً لأنه قد تعتبره كملف عادي (حيث أن مثل هذا الملف يستعمل في أقراص البرامج لتشغيل برامج التثبيت بشكل تلقائي)، كما أن ملف autorun.inf المرافق للفيروسات ينزل بخصائص System و Hidden و Read Only ؛ فلذلك قد تصعب إزالته.

نأتي الآن إلى كيفية إزالة هذه المشاكل يدوياً:

1) إزالة ملف autorun.inf :

- قم بعمل scan باستخدام برنامج مضاد الفيروسات المتوفر لديك لإزالة الفيروسات التي قد تقوم بتثبيت ملف autorun.inf

- قم بإعادة تشغيل جهاز الحاسوب.

- قبل الدخول إلى بيئة Windows قم بالضغط على مفتاح F8 للدخول إلى قائمة الـ Boot ، ثم اختر Safe Mode with Command Prompt.

- بعد أن يتم تحميل الـ Windows في بيئة الـ DOS سيظهر لك ما يلي:

C:\>

- اطبع ما يلي:
attrib -h -r -s autorun.inf

ثم اضغط Enter

(وذلك لإزالة خصائص الـ System و Hidden و Read Only عن ملف autorun.inf)

- ثم اطبع ما يلي:

del autorun.inf

ثم اضغط Enter مرة أخرى.

وللخروج اطبع restart ثم اضغط Enter ، أو اضغط Ctrl+Alt+Delete معاً لإعادة تشغيل الجهاز.


2) إعادة إظهار الملفات المخفية Hidden files:

- بعد الدخول إلى الـ Windows، من قائمة Start اختر Run.

- اطبع regedit ثم اضغط Enter للدخول إلى الـ Registry Editor.

- تلاحظ وجود Folder Tree على اليسار، قم بالذهاب إلى:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Explorer\Advanced\Folder\Hidden\SHOWALL

ستلاحظ وجود ملفات (مدخلات) على يمين الشاشة، اضغط Double Click على CheckedValue.

- في خانة Value Data ستلاحظ أن القيمة هي 0 ، قم بتغييرها إلى 1 ثم اضغط OK.

ستلاحظ الآن بأنك تستطيع إظهار الملفات المخفية.

[مدير المنتدى]

شكرا لك على الشرح المتكامل