autorun.inf文件怎么才能删除,remove autorun.inf virus

题图来自Unsplash，基于CC0协议

导读

理解 autorun.inf

autorun.inf 并不是 Windows 自身推荐的标准功能文件，但过去它常与快速传播的恶意软件有关，尤其是在使用 U 盘时。如果电脑总是弹出类似“是否执行 ?/media/usbdrive/autorun.inf" 的提示，很可能需要清理或删除它。

常见删除障碍

有时候你会遇到 “autorun.inf file unable to delete” 的情况，可能原因包括：

• 是病毒或木马的一部分： 这是最常见的。病毒程序可能隐藏该文件的图标，或者设置成系统保护文件，导致无法直接删除。
• 正在被某个程序占用： 有时即使不是病毒，也可能有某个程序占用了这个文件。
• 隐藏属性或系统文件： 文件可能是隐藏的或被视为系统文件。

如何安全删除 autorun.inf 文件

首先，确认来源：

1. 病毒扫描： 使用您安装的杀毒软件（例如卡巴斯基、诺顿、火绒、360安全卫士或 Windows Defender）对整个 U 盘或整个电脑进行全盘扫描。这是删除问题 autorun.inf 文件前最关键的一步。扫描后，如果安全软件能识别并删除，那是最理想的情况。
2. U 盘上删除：
   • 将 U 盘插入电脑。
   • 打开 “ 文件资源管理器 ”。
     • 在 “查看” 选项卡下，勾选下方的 “隐藏的项目” 和（如果有必要，取消勾选 “仅显示项目” 或调整文件类型过滤）。
     • 或者，在菜单栏选择 “ 视图 > 选项 > 查看 ”，在 “高级设置” 下勾选 “显示隐藏的文件、文件夹和驱动器”。
   • 在 U 盘根目录下查找名为 “autorun.inf” 的文件。
   • 右键点击它，选择 “删除”。之后清空回收站。如果删除后文件又自动出现，那基本可以肯定是病毒，需要使用杀毒软件进行查杀和清理。
3. 文件夹内删除： 如果 autorun.inf 在某个本地文件夹内（虽然可能性较小，但对于某些中间件或疑似病毒残留），同样使用文件资源管理器，通过显示隐藏文件的方式找到它进行删除。同样建议结合杀毒软件操作。

如果遇到 “autorun.inf file unable to delete” 的情况

如果常规删除不行，特别是怀疑是病毒时，可以尝试以下方法：

• 使用安全模式：
  • 快捷键方式： 按下 “Win + R”，输入 “shutdown /r /fw” 并回车，或者更常见的，反复按 F8（或 Shift+F8）进入高级启动菜单，选择“安全模式”。
  • 在安全模式下： 当系统启动到图形界面后，再次打开文件资源管理器，尝试删除 autorun.inf 文件。安全模式会加载最少的驱动和服务，减少被恶意程序干扰的可能性。
• 使用命令提示符： 这种方法适用于从 U 盘删除或者当你有管理员权限（如果你尝试删除的 Autorun.inf 在某个目录下，且你没有权限）。
  • 在 Windows 搜索栏输入 “cmd.exe”，在结果中找到 “cmd.exe”，同时按住 Shift 键右键点击该程序，选择 “以管理员身份运行”。
  • 执行下列操作之一：
    • 方法一（针对 U 盘）：
      1. 将 U 盘插入。
      2. 输入 diskpart 回车。
      3. 输入 list disk 回车，找到对应 U 盘的编号（例如 Disk 1）。
      4. 输入 select disk 1 回车。
      5. 输入 attributes disk clear hidden （如果该盘隐藏了内容，但这步对于文件隐藏属性影响不大，通常跳过直接格式化或直接删除文件更直接）。
      6. 这里一个更直接常用的方式是使用 attrib 命令修改文件属性，然后删除。但需要知道 autrun.inf 在 U 盘中的哪个盘符，比如 E 盘，则： 输入 attrib -h -r -s E：autorun.inf 囘车。 (!! 请注意替换 E：为你的 U 盘盘符！) 这样做了之后，文件应该变为可见而且没有系统属性了。 然后再输入 del E：autorun.inf 删除。
      7. 删除后，可以在资源管理器里查看，有时病毒文件会被加密，删除没有效果，你看到的“autorun.inf 文件”是重命名后的恶意程序，或者中间件。再次扫描。
    • 方法二（删除系统目录下的 Autorun.inf，通常是病毒需要管理员权限）： 如果 autorun.inf 在系统卷影副本或程序安装目录内，直接删除可能需要管理员权限。
      1. 打开开始菜单，右键点击 “命令提示符”，选择 “以管理员身份运行”。
      2. 输入 del “C：WindowsSystem32autorun.inf” 并按回车。（请注意，Windows System32 目录下的 autorun.inf 通常是不存在的标准文件。这里如果删了也无法恢复 autorun 的标准功能，并且如果误删可能是病毒文件，务必确认位置！通常问题是 U 盘上的 autorun.inf）
    • 注意： 使用 del 命令删除文件非常快捷，但危险性也更大。请务必确认文件路径和名字的准确性！ 一个错误的路径或命令经常会导致问题。
    • 方法三：使用第三方工具： 可以用一些专门的文件删除工具（如 Recuva 的 “强制移除” 功能、IObit Uninstaller 等高级清理工具），它们通常能绕过锁定。但最好仍然是先杀毒。
  • 强制结束任务： 运行过程中可能识别出某个名为 autorun.inf 的进程，通过任务管理器（Ctrl+Shift+Esc）结束这些进程，然后再尝试删除文件。但这不是万灵药，特别是对于高级的病毒。
• 安全模式带命令提示符： 如果其他方法不行，重启电脑，进入高级启动选项，选择 “疑难解答 -> 高级选项 -> 启动设置 -> 重启”，然后选择 “安全模式带命令提示符”。在命令行里删除文件通常没有 GUI 那样受程序干扰。

Windows 10 特定说明

Windows 10 本身已经改善了防止闪存驱动器上 autorun 功能，降低了这种文件泛滥的严重性，但病毒仍然可能伪造它。删除方法与 Windows 7/8 基本相同。优先使用 U 盘安全模式或全盘杀毒扫描。如果遇到无法删除，仍旧回到上述方法。

总结与预防

• 删除 autorun.inf 最可靠的方法是使用杀毒软件。
• 如果是 U 盘上的，不清除病毒根本删除不掉。
• 尝试安全模式删除或使用命令提示符（管理员）。
• 预防：不要随便在公共计算机或可移动驱动器上运行程序。保持系统和杀毒软件更新，不轻易点开未知来源的 u 盘或压缩包。

彻底清除autorun.inf问题尤其是当它与病毒有关时，耐心和谨慎选择文件删除的方法非常重要。