ανίκανος σε ανοίγω σκληρός ή USB λάμψη οδηγώ με Windows Script οικοδεσπότηs κανόνι βρίσκω Script αρχείο autorun.vbs Error
μέσα μερικά κατάσταση ιδιαίτερα πότε anti- ιόs πρόγραμμα έχει καθαρός, υγεία, απολυμαντικό ή απομάκρυνα έναs σκουλήκι, trojan άλογο ή ιόs από υπολογιστήs, εκεί μπορώ να είμαι error συμβαίνει οποτεδήποτε users προσπαθώ σε ανοίγω ή προσέγγιση the οδηγώ από διπλός κλικ επάνω σε υποδοχή δισκέτας υπολογιστή εικόνα μέσα εξερευνητής ή My υπολογιστήs παράθυρο προσπαθώ εισέρχομαιχ the οδηγώ’ ντοσσιέ. The πρόβλημα ή symptom συμβαίνει μέσα σκληρός δίσκος οδηγώ, φορητός σκληρός δίσκος οδηγώ ή USB λάμψη οδηγώ, και Windows θα υπόσχομαι έναs τηλεφωνικός θάλαμος μαζί με επόμενος μήνυμα:
Windows Script οικοδεσπότηs
μπορώ όχι βρίσκω script αρχείο autorun.vbs.
μερικέs φορέs εσύ θα να είμαι ρώτησα σε debug the VBScript με error code του 800A041F απροσδόκητος ‘ επόμενος’.
ή
επιλέγω the πρόγραμμα you θέλω σε χρήση σε ανοίγω this αρχείο με:
σε αυτή την περίπτωση, the “ πάντοτε χρήση the επιλεγμένος πρόγραμμα σε ανοίγω this κατά κάποιο τρόπο αρχείο” προαίρεση is γκρί έξω.
The symptom περνάει από το μυαλό διότι πότε autorun.vbs is δημιούργησα από trojan άλογο ή ιόs. The ιόs κανονικά βάρος autorun.inf αρχείο ριζώνω ντοσσιέ του όλος σκληρόs δίσκοs ή USB οδηγώ, και τότε εκτελώ autorun.bat αρχείο ο οποίος περιέχω script σε κάνω αίτηση και συγχωνεύω autorun.reg into the ληξιαρχείο, με πιθανά αλλάζω στο επόμενος ληξιαρχείο κλειδί σε εξασφαλίζω ότι ιόs is γεμάτος πότε σύστημα αρχή:
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows\\\ NTCurrentVersionWinlogon\\]
Userinituserinit.exe,autorun.exe=
τελικά, autorun.bat θα καλέσω wscript.exe σε τρέχω autorun.vbs.
πότε antivirus ή ασφάλειες λογισμικό εντοπισμός the autorun.vbs αρχείο όπως infected, the αρχείο θα να είμαι έσβησα ή απομάκρυνα ή καραντίνα. οπωσδήποτε, άλλος αρχείο (autorun.οΌ* και ληξιαρχείο αξία ακόμα παρέπεμψα σε autorun.vbs, και this έγγραφο όχι μακρύς υπάρχω, hence the error πότε users διπλός κλικ σε ανοίγω έναs οδηγώ ντοσσιέ.
διορθώνω και λύνω this error, ακολουθώ this βήματα:
- τρέχω δουλειά διευθυντικό στέλεχοs (Ctrl-Alt-Del ή σωστός κλικ επάνω δουλειά)
- σταματώ wscript.exe διαδικασία εάν διαθέσιμος από highlighting the διαδικασία όνομα και κλικ τέλοs διαδικασία.
- τότε τερματίζω explorer.exe διαδικασία.
- μέσα δουλειά διευθυντικό στέλεχοs, κλικ επάνω αρχείο > καινούργιος δουλειά ( τρέχω…).
- δακτυλογραφώ “cmd” ( χωρίs μνημονεύω) into the ανοίγω text κουτί και κλικ καλά.
- δακτυλογραφώ the επόμενος κόμμα έναs από έναs ακολούθησα από hitting εισέρχομαι κλειδί:
del cautorun.:\* f s q έναs
del dautorun.:\* f s q έναs
del eautorun.:\* f s q έναsc, d, e καθένας εκπροσοπώ οδηγώ γράμματα επάνω Windows σύστημα. εάν υπάρχουν περισσότερο οδηγώ ή partitions διαθέσιμος, συνεχίζω σε κόμμα από μεταβάλλω σε άλλος οδηγώ γράμμα. σημείωση ότι you μουστάκι επίσηs καθαρός the αυτο αρχείο από USB λάμψη οδηγώ ή φορητός σκληρός δίσκος όπως the εξωτερικός οδηγώ μπορώ επίσηs να είμαι infected.
- μέσα δουλειά διευθυντικό στέλεχοs, κλικ επάνω αρχείο > καινούργιος δουλειά ( τρέχω…).
- δακτυλογραφώ “ αντιβασιλεία” ( χωρίs μνημονεύω) into the ανοίγω text κουτί και κλικ καλά.
- πλοηγώ στο επόμενος ληξιαρχείο κλειδί:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows\\\ NTCurrentVersionWinlogon\\
- ελέγχω εάν the αξία όνομα και αξία δεδομένα για the κλειδί is διορθώνω (the αξία δεδομένα του userint.exe συμπεριλαμβάνω the παθητικός ο οποίος μπορώ να είμαι διαφορετικός από C οδηγώ, ο οποίος is επίσηs βάσιμος, σημείωση επίσηs the κόμμα ο οποίος is επίσηs απαιτούμενος):
“UserinitCWINDOWSsystem32userinit.exe,”=”:\\\”
εάν the αξία is ανακριβής, τροποποιώ αυτό στο βάσιμος αξία δεδομένα.
σημαντικός: αυτό είναι ένα πολυβόλο μετέφρασα σελίδα ο οποίος is προμήθευσα " όπως is" χωρίs εγγύηση. πολυβόλο μετάφραση μπορώ να είμαι δύσκολος σε understand. παρακαλώ αναφέρομαιπρωτότυπος ’γγλος άρθρο οποτεδήποτε είναι δυνατόν.
μοιράζομαι και contribute ή αποκτώ τεχνικός υποστηρίζω και βοήθεια σεMy ψηφιακόs ζωή φόρουμ.
Related άρθρο
- ιόs Infections μέσω USB οδηγώ
- PHP 5 ανίκανος σε ανοίγω HTTP αίτηση ρυάκι με fopen ή fsockopen λειτουργώ
- σταθεροποιώ Windows XP και 2003 χρειάζομαι δραστηριοποίηση επάνω κάθε χώρος αποσκευών αυτοκινήτου ισότιμος μετά δραστηριοποιημένος Error
- Script σε πλάτη τρέχων αρχή κατάσταση ( αρχή δακτυλογραφώ) του Windows υπηρεσία
- φωτιά Unresponsive Script: Increase JavaScript εκτέλεση αναμονή ώρα
- εμποδίζω, κρύβω και απομακρύνω Windows ζω ταχυδρομώ διαφημίσεις
- PHP επέτρεψα μνήμη μέγεθος Exchausted μοιραίος Error
- ξαναβρίσκω και ξεχερσώνω ‘ απολεσθείς’ δίσκοs διάστημα μετά εγκαθιστώ Windows μακρινή θέα υπηρεσία πακετάρω 1 (SP1)
- Windows XP Setup θα μπορούσεs όχι εντοπισμός και βρίσκω οποιοσδήποτε SATA σκληρός δίσκος οδηγώ επάνω AHCI μοντέλο
- αλλάζω IE τίτλοs μπαρ ή τίτλοs Text περιγραφή ( συμπεριλαμβανομένου IE7)
Entries (RSS)
Ιούλιοs 21st, 2008 0616:
εγώ βρίσκω this blog πολύ ενδιαφέρον, εγώ θα να είμαι εδώ κάθε μέρα till τώρα. Greetings
Ιούλιοs 8th, 2008 1709:
φανταστικός λύση αυτό έλυσα αρέσω έναs γοητεία
εγώ είμαι έκσταση, και ευγνόμων ότι ήρθα απέναντι this άρθρο ευχαριστώ
was διστακτικός σε εκδίδω the ληξιαρχείο esp διότι the πολυβόλο μέσα ερώτηση was δικός μας εταιρεία υπηρετώ so προσπάθησα αυτό επάνω έναs πελάτης πολυβόλο πρώτος και αυτό έλυσα έδωσα εμένα εμπιστοσύνη σε πηγαίνω κάνω αίτηση αυτό επάνω δικός μας υπηρετώ και αυτό έλυσα πρώτη φορά
και κρατώ πάνω the καλή δουλειά
Ιούλιοs 1st, 2008 2242:
fuck you εγώ τρέχω the πρώτος κόμμα και αυτό έσβησα όλος my αρχείο κατάστημα επάνω my c οδηγώ κάθε πράγμα τα πάντα … εγώ απολεσθείς όλοι my γραφικός και λέξη αρχείο και τα πάντα χτύπημα επάνω σε c οδηγώ beaware από αυτό κόμμα εγώ θα μήνυσω the comapany ότι φτιαγμένος τέτοιος λύση σε φτιάχνω χάνω όλος my δεδομένα fuck you…
Ιούνιοs 28th, 2008 1323:
ευφυής και εντύπωση λύση μοιράστηκα guys. εγώ είμαι όλος κάπως.
Ιούνιοs 22nd, 2008 2313:
This έλυσα αρέσω έναs γοητεία! ευχαριστώ για the βοήθεια. σκαλί 2 was όχι διαθέσιμος so πήγα σε σκαλί 3. εγώ αντέγραψα και παρελθών the del c: κόμμα into the cmd και ότι έλυσα. ακολούθησα επόμενος λίγο βήματα και τα πάντα was διορθώνω. ξανακλώτσησα και γόητρο! εγώ was όχι ικανός σε ανοίγω my σκληρόs δίσκοs εξαιτίας κακοβουλία λογισμικό ότι was trying σε τρέχω πότε εγώ διπλός κλικ αυτό. My antivirus πρόγραμμα κράτησα λέω εμένα όχι, εμποδίζω ddkyir.com ή κάτι σαν ότι. εγώ ran the καινούργιος 2008 MSWR εργαλείο από μικροσκόπιο. έναs γεμάτος εξετάζω έπιασα 20+ bugs. εγώ πάντοτε χρήση my καυσόξυλα και ρουτίνα εξετάζω για ιόs μα αυτοί παντόφλα από. μετά the καθαρός was πάνω, εγώ was being prompted επιλέγω έναs πρόγραμμα σε ανοίγω my E οδηγώ. ευχαριστώ πάλι!
Ιούνιοs 6th, 2008 1611:
γειά,
χρειάζομαι δικό σου βοήθεια απομακρύνω the αυτο αρχείο από my εξωτερικός σκληρόs δίσκοs, πότε εγώ σωστός κλικ επάνω αυτό , αυτό δείχνω εμένα αυτο στο πρώτος( επάνω ) , so , πωs μπορώ εγώ απομακρύνω αυτό?
θα μπορούσεs you παρακαλώ βοηθήστε με σε code έναs αρχείο μαζί με όνομα του αυτο-eater.inf ?
αναμονή για δικό σου ευγενικά ανταποκρίνομαι.
Απρίλιος 28th, 2008 0216:
έι guys!
ευχαριστώ για δικό σου ταχυδρομώ.
εγώ λεπτός the επόμενος θα βοήθεια you καλύτερος understand the πρόβλημα και πιθανά αυτό θα βοήθεια you μέσα μερικά περίπτωση.
λύση:
τερματισμός the Malware πρόγραμμα
This procedure τερματίζω the running malware διαδικασία.
ανοίγω Windows δουλειά διευθυντικό στέλεχοs.
β’ επάνω Windows 98 και εμένα, πιέζω
CTRLALTDELETE++
β’ επάνω Windows NT, 2000, XP, και υπηρετώ 2003, πιέζω
CTRLSHIFTESC++, τότε κλικ the διαδικασία ετικέτα.
μέσα στο λίστα του running προγράμματα*, τοποθετώ the διαδικασία:
SOUNDMIX.EXE
διαλέγω the malware διαδικασία, τότε πιέζω είτε the τέλοs δουλειά ή the τέλοs διαδικασία κουμπί, εξαρτώμαι επάνω σε εκδοχή του Windows επάνω δικό σου υπολογιστήs.
σε ελέγχω εάν the malware διαδικασία έχει been τερμάτισα, κλείνω δουλειά διευθυντικό στέλεχοs, και τότε ανοίγω αυτό πάλι.
κλείνω δουλειά διευθυντικό στέλεχοs.
——————————————————————————–
σημείωση επάνω υπολογιστές running Windows 98 και εμένα, Windows δουλειά διευθυντικό στέλεχοs μπορώ όχι δείχνω βέβαιος διαδικασία. εσύ μπορείs χρήση έναs τρίτος όμαδα διαδικασία θεατής όπως διαδικασία εξερευνητής τερματίζω the malware διαδικασία.
επάνω υπολογιστές running όλος Windows πλατφόρμα, εάν the διαδικασία εσύ είσαι κοιτάζω για is όχι μέσα στο λίστα εξέθεσα από δουλειά διευθυντικό στέλεχοs ή διαδικασία εξερευνητής, συνεχίζω μαζί με επόμενος λύση procedure, ειδοποιητήριο συμπληρωματικός οδηγίεs. εάν the malware διαδικασία is μέσα στο λίστα εξέθεσα από είτε δουλειά διευθυντικό στέλεχοs ή διαδικασία εξερευνητής, μα εσύ είσαι ανίκανος τερματίζω αυτό, αναπαύομαι δικό σου υπολογιστήs μέσα ασφαλίζω μοντέλο.
απευθύνοντας ληξιαρχείο όστρακο Spawning
This procedure εμποδίζω the malware από εκτελώντας οποτεδήποτε έναs user ανοίγω αρχείο με βέβαιος επέκταση όνομα. αυτό θα επαναφέρω the ληξιαρχείο σε αυτού πρωτότυπος τοποθεσία.
κλικ αρχή>.
στο ύπαιθρο input κουτί, δακτυλογραφώ:
κόμμα c αντίγραφο %WinDirregedit.exe%\ regedit.com | regedit.com
πιέζω εισέρχομαι.
μέσα στο αριστερός panel, διπλός- κλικ the επόμενος:
HKEY_CLASSES_ROOTexefileshellopencommand>>>>
μέσα στο σωστός panel, τοποθετώ the registry entry:
Default
Check whether its value is the path and file name of the malware file.
If the value is the malware file, right-click Default and select Modify to change its value.
In the value data input box, delete the existing value and type the default value:
“%1″ %*
Close Registry Editor.
Click Start>Run, then type:
command c del regedit.com
Press Enter.
Editing the Registry
This malware modifies the computer’s registry. Users affected by this malware may need to modify or delete specific registry keys or entries. For detailed information regarding registry editing, please refer to the following articles from Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003
Removing Autostart Entry from the Registry
Removing autostart entries from the registry prevents the malware from executing at startup.
If the registry entry below is not found, the malware may not have executed as of detection. If so, proceed to the succeeding solution set.
Open Registry Editor. Click Start>Run, type REGEDIT, then press Enter.
In the left panel, double-click the following:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run
In the right panel, locate and delete the entry:
Soundmix = “%System%\soundmix.exe”
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP and Server 2003.)
Restoring Modified Registry Entry
Still in the Registry Editor, in the left panel, double-click the following:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>
CurrentVersion>Explorer>Advanced>Folder>Hidden>SHOWALL
In the right panel, locate the entry:
CheckedValue = “0″
Right-click on the value name and choose Modify. Change the value data of this entry to:
1
Close Registry Editor.
Restoring AUTORUN.INF
Right-click Start then click Search… or Find…, depending on the version of Windows you are running.
In the Named input box, type:
AUTORUN.INF
In the Look In drop-down list, select a drive, then press Enter.
Select the file, then open using Notepad.
Check if the following lines are present in the file:
[autorun]
open=
shell\open=´ò¿Βͺ(&O)
shell\open\Command=RECYCLER\autorun.exe OpenCurDir
shell\open\Default=1
shell\explore=ΓΓΓ´¹ΓΓΓΓΓ·(&X)
shell\explore\Command=RECYCLER\autorun.exe βExploreCurDir
If the lines are present, delete the file.
Repeat steps 3 to 6 for AUTORUN.INF files in the remaining removable drives.
Close Search Results.
(Note: The folder not addressed in this section may be used by a legitimate application. Thus, it is best that the said folder is left on the system.)
Important Windows ME/XP Cleaning Instructions
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers.
Users running other Windows versions can proceed with the succeeding solution set(s).
Running Trend Micro Antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution.
Scan your computer with Trend Micro antivirus and delete files detected as WORM_AGENT.PGV. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Other Internet users can use HouseCall, the Trend Micro online virus scanner.
Trend Micro offers best-of-breed antivirus and content-security solutions for your corporate network, small and medium business, mobile device or home PC.
sourse: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2EPGV&VSect=Sn