Ófęr til Opinn Haršur eša USB Glampi Ökuferš meš Gluggakista Skrifletur Gestgjafi Geta ekki Finna Skrifletur Skrį autorun.vbs Villa
Ķ sumir įstand sérstaklega hvenęr andstęšingur- veira program hefur hreingerningamašur, gręšari, sótthreinsa eša fjarri a ormur, tróverji hestur eša veira frį tölva, there mega vera villa atburšur alltaf žegar notandi reyna til opinn eša ašgangur the ökuferš viš tvöfaldur smellur į the diskadrif helgimynd ķ Landkönnušur eša Minn Tölva gluggi til reyna til koma inn ķ the ökuferš’ mappa. The vandamįl eša einkenni gerast ķ haršur diskadrif, flytjanlegur haršur diskadrif eša USB glampi ökuferš, og Gluggakista vilja hvetja a valmynd meš the hópur stušningsmanna skilaboš:
Gluggakista Skrifletur Gestgjafi
Geta ekki finna skrifletur skrį autorun.vbs.
Stundum žś vilja vera skįhallur til kemba the VBScript meš villa merkjamįl af 800A041F – Óvęntur ‘ nęstur’.
eša
Velja the program žś vilja til nota til opinn this skrį meš:
Ķ this tilfelli, the “ alltaf nota the herkvaddur mašur program til opinn this góšur af skrį” valkostur er grįr śt.
The einkenni eiga sér staš žvķ hvenęr autorun.vbs er skapa viš tróverji hestur eša veira. The veira venjulega leišarstjarna autorun.inf skrį til rót mappa af allur haršur ökuferš eša USB ökuferš, og žį framkvęma autorun.bat skrį hver innihalda skrifletur til sękja um og steypa saman autorun.reg inn ķ the skrįsetning, meš mögulegur breyting til the hópur stušningsmanna skrįsetning lykill til tryggja žessi veira er hlašinn hvenęr kerfi byrjun:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows\\\ NTCurrentVersionWinlogon\\]
Userinituserinit.exe,autorun.exe=
Aš lokum, autorun.bat vilja kalla wscript.exe til hlaupa autorun.vbs.
Hvenęr antivirus eša öryggi hugbśnašur uppgötva the autorun.vbs skrį eins og smita, the skrį vilja vera fella brott eša fjarri eša sóttkvķ. Hvernig sem, annar skrį (autorun.ļ¼* og skrįsetning gildi enn tilvķsun til autorun.vbs, og this skjal neitun langlķfi vera til, žess vegna the villa hvenęr notandi tvöfaldur smellur til opinn a ökuferš mappa.
Til réttur og leysa this villa, fylgja this stķga:
- Hlaupa Verkefni Framkvęmdastjóri (Ctrl-Alt-Del eša réttur smellur į Verkefni)
- Stöšva wscript.exe ašferš ef laus viš auškenning the ašferš nafn og smellur Endir Ašferš.
- Žį ljśka explorer.exe ašferš.
- Ķ Verkefni Framkvęmdastjóri, smellur į Skrį > Nżr Verkefni ( hlaupa…).
- Tegund “cmd” ( įn vitna ķ) inn ķ the Opinn texti kassi og smellur Allt ķ lagi.
- Tegund the hópur stušningsmanna stjórn einn viš einn fylgismašur viš hitting :
del cautorun.:\* f s q a
del dautorun.:\* f s q a
del eautorun.:\* f s q ac, d, e hvor koma fram fyrir hönd ökuferš bréf į Gluggakista kerfi. Ef there ert fleiri ökuferš eša skipting laus, halda įfram til stjórn viš breyta til annar ökuferš bréf. Minnispunktur žessi žś verša einnig hreinn the sjįlfvirkt farartęki skrį frį USB glampi ökuferš eša flytjanlegur haršur diskur eins og the yfirborš ökuferš mega einnig vera smita.
- Ķ Verkefni Framkvęmdastjóri, smellur į Skrį > Nżr Verkefni ( hlaupa…).
- Tegund “ rķkisstjóratķš” ( įn vitna ķ) inn ķ the Opinn texti kassi og smellur Allt ķ lagi.
- Sigla til the hópur stušningsmanna skrįsetning lykill:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows\\\ NTCurrentVersionWinlogon\\
- Stöšva ef the gildi nafn og gildi gögn fyrir the lykill er réttur (the gildi gögn af userint.exe fela ķ sér the gangstķgur hver mega vera ólķkur en C ökuferš, hver er einnig ķ gildi, minnispunktur einnig the komma hver er einnig žörf):
“UserinitCWINDOWSsystem32userinit.exe,”=”:\\\”
Ef the gildi er rangur, breyta žaš til the ķ gildi gildi gögn.
mikilvęgur: The blašsķša er vél žżša og meš žvķ skilyrši " eins og er" įn įbyrgš. Tölvužżšing mega vera erfišur til skilja. Žóknast vķsa til tilfrumeintak Englendingar hlutur alltaf žegar mögulegur.
Skyldur Hlutur
- Gestgjafi Ašferš fyrir Gluggakista Žjónusta Hefur Tappi Vinnandi Villa – Lausn Festa
- Sjįlfstżring/ Sjįlfvirkt farartęki Ekki Vinnandi eša Sem vantar Ekki Opinn ķ Gluggakista Sżn
- Hśsaröš Illgjarn Sjįlfvirkt farartęki Skrį meš Sjįlfvirkt farartęki Matmašur
- Opinn Skrį Stašsetning Matsešill Atriši Er Sem vantar eša Ekki Sżning Hvenęr Réttur Smellur į Smįkaka ķ Gluggakista Sżn
- Lausn til Festa Gluggakista 7 Ófęr Til Skapa eša Spara Nżr Skrį ķ the Mappa Villa Hvenęr Afferma Kassi
- Ófęr til Tenging til Gluggakista Lifandi (MSN) Bošberi meš 80048820 Śtbreiddur 80048416 Villa Merkjamįl
- Geta ekki Sżna the Webpage og Gestgjafi/ Framreišslumašur Ekki Stofna eša Laus Villa – EnablePMTUDiscovery MTU Festa
- Netbóla Peningar 2007 Ófęr til Tengja til til Skrį sig Online ķ Gluggakista Sżn Villa
- Ófęr til Setja ķ embętti og Uppfęrsla PPStream į PowerPlay.dll og PowerList.ocx Villa
- Festa Explorer.exe Ófęr til Stašgreina Hluti Žvķ Browseui.dll Var Ekki Stofna Villa
Entries (RSS)
Aprķl 26th, 2008 0100:
m ekki fęr til opinn upp minn haršur diskur meš tvöfaldur smellur…. villa er OPINN Meš….
TIL OPINN ŽAŠ HAV TIL KANNA THE HARŠUR Diskur…. ŽÖRF TIL FĮ HJĮLPA TIL LEYSA MINN PROB….
ÉG ŽÖRF OPINN ŽAŠ MEŠ TVÖFALDUR Smellur…
M USING GLUGGAKISTA XP, P4….
EN Ķ Fara fram
Aprķl 22nd, 2008 1318:
Žakka žś!!!
thts ķ uppnįmi yaar.thanks… aftur,
er there allir tękifęri aftur ef ég setja glampi ökuferš? allir vegur žess gud fyrir alll…
halda įfram vinnandi fyrir góšur verk..
Aprķl 20th, 2008 1821:
Žakka žś of. ÉG notašur the glampi sótthreinsari en žaš hjartarskinn’ hreinsa śt śr the skrįsetning fullkomlega. Žinn kennsla hjįlparmašur hreinn žį śt.
Aprķl 10th, 2008 0913:
žakka žś!
Aprķl 7th, 2008 1843:
[...] 참고 사이트 http://www.mydigitallife.info/2007/04/19/unable-to-open-hard-or-usb-flash-drive-with-windows-script-... [...]
Herganga 24th, 2008 1716:
geniuses) takk.
Herganga 23rd, 2008 1139:
halló sir,its ķ uppnįmi eins og kraftaverk fyrir mig
Herganga 17th, 2008 1534:
ķ minn laptop allur ökuferš opinn ķ landkönnušur myndun(, opinn meš) hvernig til fjarlęgja žessi. og fylgja mig til opinn the ökuferš ķ ešlilegur vegur
Herganga 15th, 2008 0258:
takk svo mikill!!
. žaš ķ uppnįmi!
Herganga 14th, 2008 1022:
ÉG notašur AVG til hreinsa upp the VBS Psyme veira og žį ÉG got the Gluggakista Skrifletur Gestgjafi villa. This lausn ķ uppnįmi mikill. Takk fyrir the upplżsa.
Joe
Herganga 9th, 2008 0939:
Žakka žś .It ķ uppnįmi
Herganga 7th, 2008 1528:
mjög žęgilegur!
1.Download) this skrį frį minn website og tvöfaldur smellur į žaš. Hér er the hlekkur
http:/autorunvirus.googlepages.com/Removesub7chatx.netVirus.vbs/
Eša
Eftirlķking nišri merkjamįl.
Klķstur ķ minnispunktur eša Hnyttiš tilsvar.
Spara Eins og yourname.VBS
Tvöfaldur smellur į žaš til hlaupa žessi skrifletur.
Dimmur ObjFileSys, VirusFileNames, Męlivķdd
LÖGREGLUŽJÓNN FolderSystem32 = 1
VirusFileNames = Arrayautorun.inf,mma.bat,mma.rar,mma.reg,mma.vbs(”\””\””\””\””\”)
Setja ObjFileSys = CreateObjectScripting.FileSystemObject(””)
Kalla DeleteRegistry()
Kalla CleanSystem32()
Kalla CleanAllDrives
Setja ObjFileSys = Ómerkingur
MsgBox “”
WScript.Quit
Koma ķ stašinn fyrir einhvern CleanSystem32()
Dimmur SysFolder
Setja SysFolder = ObjFileSys.GetSpecialFolderFolderSystem32()
Fyrir Męlivķdd = LBoundVirusFileNames() Til UBoundVirusFileNames()
ef ObjFileSys.FileExistsSysFolder.Path( & VirusFileNamesDimension()) Žį DeleteThisFile SysFolder.Path & VirusFileNamesDimension()
Nęstur
Setja SysFolder = Ómerkingur
Endir Koma ķ stašinn fyrir einhvern
Koma ķ stašinn fyrir einhvern CleanAllDrives()
Dimmur Ökuferš, Ökuferš
Setja Ökuferš = ObjFileSys.Drives
Fyrir Hvor Ökuferš ķ Ökuferš
Fyrir Męlivķdd = LBoundVirusFileNames() Til UBoundVirusFileNames()
ef ObjFileSys.FileExistsDrive.Path( & VirusFileNamesDimension()) Žį DeleteThisFile Drive.Path & VirusFileNamesDimension()
Nęstur
Nęstur
Setja Ökuferš = Ómerkingur
Endir Koma ķ stašinn fyrir einhvern
Virka DeleteThisFileFileName()
Dimmur Skrį
Setja Skrį = ObjFileSys.GetFileFileName()
File.attributes =0
File.Delete Sannur
Setja Skrį = Ómerkingur
Endir Virka
Koma ķ stašinn fyrir einhvern DeleteRegistry()
Dimmur WSHShell, SysFolder
Setja SysFolder = ObjFileSys.GetSpecialFolderFolderSystem32()
Setja WSHShell = WScript.CreateObjectWScript.Shell(””)
WshShell.RegWrite “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows\\\ NTCurrentVersionWinlogonUserinit\\\”, SysFolder.Path & “\userinit.exe”
WScript.DisconnectObject WSHShell
Setja WSHShell = Ómerkingur
Endir Koma ķ stašinn fyrir einhvern
2). Ręsa į nż žinn kerfi og réttur- smellur į žinn ökuferš til sanna žessi this veira hefur been fjarri.
3). Ef the Sub7@Chatx.net enn leifar eftir į ręsa į nż, reyna endurtaka the heild ašferš aftur.
Herganga 7th, 2008 1210:
ŽAKKA Žś.
Herganga 7th, 2008 0711:
heyyyy..
hvaša a fagur lausn, heilbrigšur śtskżra
en a einhver fjöldi fyrir žinn mikill hjįlpa, ÉG ) hafa opnari minn USB ökuferš įn žaš (using einfaldur mappa kanna) en ÉG hatur hvenęr tvöfaldur smellur afleišing ķ stakur skilaboš.
en aftur – réttlįtur fyrir u til vita – žaš took mig a į mešan uppgötvun u og ur lausn.. en the rannsókn var sem af einhverju stafar eša hlżst og śtborgunardagur burt
en
Febrśar 27th, 2008 0355:
ÉG klikkašur minn heili į žessir veira fyrir sem minnir į gömlu dagana) og aš lokum stofna NOD32 Andstęšingur Veira og žaš fjarlęgja autorun.inf frį minn EINKATÖLVA og einnig allur the UBS tęki.
Febrśar 26th, 2008 1720:
Hę krakkar! This lausn sżning promise. Im gonna do it when I get home. But will this work for Windows XP? Sorry, I’m not that techy.. I just noticed one of the commands with “WindowsNT”…
February 14th, 2008 07:57
Thanks for the solution dude!
February 12th, 2008 19:42
& be careful not to mess up with the System Registry..
or your pc will be a dead meat..
A reminder: Hard Drives & USB drives has no use of AUTORUN.INF (in any cases), so if you find it in the root directory/folder on those drives, deleted it..
February 12th, 2008 19:37
You forgot to delete the VBS files.. =p
P.S.
In some version, a .DLL or .EXE file is also accompany in the autorun worm/virus.. & sometimes the RUN, cmd, REGEDIT, Folder Options and either the Task Manager is disabled.
Go to DOS mode, then follow the instructions above..
February 10th, 2008 20:04
This problem will fixed easily by quickheal total security2008. Just download the free trial version and install. After scan you have to reboot the system, and U will find that the problem with Autorun.inf have gone. The download link given bellow….
http:/www.quickheal.co.in/small-desktop-edition-win.asp-
February 7th, 2008 14:38
[...] Source [...]
February 2nd, 2008 09:44
Thanks Alot for the solution
February 2nd, 2008 02:25
Excellent, thanks a lot for sharing the solution, solved most of my problems, although on my machine virus was ylr.exe and wo8wr9.exe instead of ravmon.exe .. thanks again
February 1st, 2008 19:56
[...] Source [...]
January 31st, 2008 18:12
Thanks a lot.
