Unable to Open Hard or USB Flash Drive with Windows Script Host Cannot Find Script File autorun.vbs Error No es posible abrir duro o unidad flash USB con Windows Script Host no puede encontrar el archivo de comandos de error autorun.vbs
In some situation especially when anti-virus program has cleaned, healed, disinfected or removed a worm, trojan horse or virus from computer, there may be error happening whenever users try to open or access the drive by double clicking on the disk drive icon in Explorer or My Computer window to try to enter the drive’s folder. En alguna situación en particular cuando un programa antivirus ha limpiado, curado, desinfectado o eliminado un gusano, troyano o caballo de virus de computadora, puede haber error ocurre cuando los usuarios intentan abrir o acceder a la unidad haciendo doble clic sobre el icono de unidad de disco en Explorador o Mi PC la ventana para tratar de entrar en la unidad de la carpeta. The problem or symptom happens in hard disk drive, portable hard disk drive or USB flash drive, and Windows will prompt a dialog box with the following message: El problema o síntoma que ocurre en la unidad de disco duro portátil unidad de disco duro o unidad flash USB, y Windows hará un cuadro de diálogo con el siguiente mensaje:
Windows Script Host Windows Script Host
Can not find script file autorun.vbs. No se puede encontrar el archivo de secuencia de comandos autorun.vbs.
Sometimes you will be asked to debug the VBScript with error code of 800A041F - Unexpected ‘Next’. A veces se le pedirá que depurar el VBScript con código de error de 800A041F - Inesperado 'Siguiente'.
or o
Choose the program you want to use to open this file with: Seleccione el programa que desea usar para abrir este archivo con:
In this case, the “Always use the selected program to open this kind of file” option is grayed out. En este caso, la "Utilizar siempre el programa seleccionado para abrir este tipo de archivo" está en color gris.
The symptom occurs because when autorun.vbs is created by trojan horse or virus. El síntoma se produce porque cuando se crea autorun.vbs de troyanos o virus. The virus normally loads autorun.inf file to root folder of all hard drive or USB drive, and then execute autorun.bat file which contains script to apply and merge autorun.reg into the registry, with possible change to the following registry key to ensure that virus is loaded when system starts: El virus normalmente cargas archivo autorun.inf a la carpeta raíz de todos los disco duro o unidad USB y, a continuación, ejecutar autorun.bat archivo que contiene secuencia de comandos para aplicar y autorun.reg fusión en el registro, con posible cambio a la siguiente clave del registro para asegurar que el virus se carga cuando el sistema se inicia:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ WinLogon]
Userinit=userinit.exe,autorun.exe Userinit = userinit.exe, autorun.exe
Finally, autorun.bat will call wscript.exe to run autorun.vbs. Por último, autorun.bat llamará wscript.exe a correr autorun.vbs.
When antivirus or security software detected the autorun.vbs file as infected, the file will be deleted or removed or quarantined. Cuando antivirus o software de seguridad detectado la autorun.vbs como archivo infectado, el archivo será borrado o eliminado o en cuarentena. However, other files (autorun.*） and registry value still referring to autorun.vbs, and this document no longer exists, hence the error when users double click to open a drive folder. Sin embargo, otros archivos (autorun. *) y el valor de registro sigue refiriéndose a autorun.vbs, y este documento ya no existe, por lo tanto, el error cuando los usuarios doble clic para abrir una carpeta de la unidad.
To correct and solve this error, follow this steps: Para corregir y solucionar este error, siga estos pasos:
- Run Task Manager (Ctrl-Alt-Del or right click on Taskbar) Ejecutar Administrador de Tareas (Ctrl-Alt-Del o haga clic derecho en tareas)
- Stop wscript.exe process if available by highlighting the process name and clicking End Process. Stop wscript.exe proceso si está disponible, poniendo de relieve el proceso de nombre y haciendo clic en Fin del Proceso.
- Then terminate explorer.exe process. A continuación, terminar proceso explorer.exe.
- In Task Manager, click on File -> New Task (Run…). En el Administrador de tareas, haga clic en Archivo -> Nueva Tarea (Ejecutar…).
- Type “cmd” (without quotes) into the Open text box and click OK. Escriba "cmd" (sin comillas) en el cuadro de texto Abrir y haga clic en Aceptar.
- Type the following command one by one followed by hitting Enter key: Escriba el siguiente comando, uno por uno, seguido por oprimir la tecla Enter clave:
del c:\autorun.* /f /s /q /a del c: \ autorun .* / m / s / q / a
del d:\autorun.* /f /s /q /a del d: \ autorun .* / m / s / q / a
del e:\autorun.* /f /s /q /a del e: \ autorun .* / m / s / q / ac, d, e each represents drive letters on Windows system. c, d, e, cada una representa a letras de unidad del sistema de Windows. If there are more drives or partitions available, continue to command by altering to other drive letter. Si hay más discos o particiones disponibles, para continuar comando de alterar a otros letra de unidad. Note that you must also clean the autorun files from USB flash drive or portable hard disk as the external drive may also be infected. Tenga en cuenta que también debe limpiar la ejecución automática de archivos USB Flash Drive o disco duro portátil como la unidad externa también puede infectarse.
- In Task Manager, click on File -> New Task (Run…). En el Administrador de tareas, haga clic en Archivo -> Nueva Tarea (Ejecutar…).
- Type “regedit” (without quotes) into the Open text box and click OK. Escriba "regedit" (sin comillas) en el cuadro de texto Abrir y haga clic en Aceptar.
- Navigate to the following registry key: Vaya a la siguiente clave del registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ WinLogon
- Check if the value name and value data for the key is correct (the value data of userint.exe include the path which may be different than C drive, which is also valid, note also the comma which is also needed): Compruebe si el valor nombre y datos de valor para la clave es correcta (el valor de los datos userint.exe incluir el camino que puede ser diferente de la unidad C, que también es válido, tenga en cuenta también la coma que también es necesario):
“Userinit”=”C:\WINDOWS\system32\userinit.exe,” "Userinit" = "C: \ WINDOWS \ system32 \ userinit.exe,"
If the value is incorrent, modify it to the valid value data. Si el valor es incorrent, modificarlo a los datos de un valor válido.
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANTE: Se trata de una máquina que traduzca la página se proporciona "tal cual" sin garantía. Machine translation may be difficult to understand. La traducción automática puede resultar difícil de entender. Please refer to Por favor, consulte original English article artículo original Inglés whenever possible. siempre que sea posible.
Share and contribute or get technical support and help at Compartir y contribuir o recibir apoyo técnico y ayudar a My Digital Life Forums Mi vida digital Foros .
Related Articles Artículos relacionados
- Virus Infections via USB Drive De infección por el virus a través de USB Drive
- PHP 5 Unable to Open HTTP Request Stream with fopen or fsockopen Functions PHP 5 No se puede abrir la solicitud HTTP Stream con fopen o fsockopen Funciones
- Fix Windows XP and 2003 Require Activation on Every Boot Even After Activated Error Fix Windows XP y 2003 requieren activación en cada arranque, incluso después de activado error
- Script to Backup Current Start State (Startup Type) of Windows Services Script para Copia de seguridad actual de inicio de Estado (Tipo de inicio) de Windows Servicios
- Firefox Unresponsive Script: Increase JavaScript Execution Waiting Time Firefox no responde Guión: ejecución de JavaScript aumentar el tiempo de espera
- Block, Hide and Remove Windows Live Mail Ads Block, ocultar y eliminar Windows Live Mail anuncios
- PHP Allowed Memory Size Exchausted Fatal Error PHP permitido el tamaño de la memoria Exchausted error fatal
- Recover and Reclaim ‘Lost’ Disk Space After Installing Windows Vista Service Pack 1 (SP1) Recuperar y reclamar 'Lost' Espacio de disco después de instalar Windows Vista Service Pack 1 (SP1)
- Windows XP Setup Could Not Detect and Find Any SATA Hard Disk Drive on AHCI Mode Configuración de Windows XP puede detectar y no encontrar ninguna SATA unidad de disco duro en modo AHCI
- Change or Modify the Drive Letter and Paths in Windows Vista Cambiar o modificar la letra de unidad y rutas en Windows Vista
July 21st, 2008 06:16 21 de Julio, 2008 06:16
I find this blog very interesting, i will be here everyday till now. Me parece muy interesante blog, voy a estar aquí todos los días hasta ahora. Greetings Saludos
July 8th, 2008 17:09 Julio 8, 2008 17:09
Fantastic solution it worked like a charm Fantástico solución funcionó como un encanto
I am ecstatic, and grateful that I came across this article thank you Estoy extático, y agradecido de que me encontré con este artículo gracias 
was reluctant to edit the registry esp because the machine in question was our company server so tried it on a client machine first and it worked gave me confidence to go apply it on our server and it worked first time era reacio a editar el registro esp porque la máquina en cuestión es servidor de nuestra empresa para que probado en una máquina cliente primero y funcionó me dio la confianza para ir aplicarlo en nuestro servidor y funcionó primera vez
and keep up the good work y mantener el buen trabajo
July 1st, 2008 22:42 1 de Julio, 2008 22:42
fuck you i run the first commands and it deleted all my files stored on my c drive every thing everything … i lost all of my pictures and word files and everything stroed on the c drive beaware of this command i will sue the comapany that made such solution to make lose all my data fuck you… fuck i usted ejecute comandos del primer y eliminado todos mis archivos almacenados en mi disco c cada cosa… todo lo que he perdido todas mis fotos y archivos de palabra y todo lo stroed en la unidad c beaware de este comando va a demandar i comapany el hecho de que tales solución para hacer perder a todos mis datos fuck usted…
June 28th, 2008 13:23 28 de junio de 2008 13:23
Brilliant and impressive solution shared guys. Brillante e impresionante solución compartida chicos. I am all sorted. Estoy totalmente ordenados.
June 22nd, 2008 23:13 22 de Junio, 2008 23:13
This worked like a charm! Esto funcionó como un encanto! Thanks for the help. Gracias por la ayuda. Step 2 was not available so I went to step 3. Paso 2 no estaba disponible así que fui al paso 3. I copied and pasted the del c: command into the cmd and that worked. He copiado y pegado el del c: en el comando cmd y que trabajó. Followed next few steps and everything was correct. Seguido próximos pasos y todo estaba correcto. Rebooted and presto! Reiniciado y Presto! I was not able to open my hard drive due to malicious software that was trying to run when I double clicked it. No pude abrir mi disco duro debido a los programas maliciosos que estaba tratando de correr cuando me doble clic en él. My antivirus program kept telling me no, blocking ddkyir.com or something like that. Mi programa antivirus mantendrá me dices no, el bloqueo ddkyir.com o algo así. I ran the new 2008 MSWR tool from microsoft. Yo corría el 2008 MSWR nueva herramienta de microsoft. A full scan caught 20+ bugs. Un escaneo completo capturados 20 + bugs. I always use my firewall and routinely scan for viruses but these slipped by. Yo siempre uso mi firewall y rutinaria de exploración en busca de virus, pero se deslizó por estos. After the clean was over, I was being prompted to choose a program to open my E drive. Después de la limpieza fue de más, yo estaba siendo llevado a elegir un programa para abrir mi E unidad. Thanks again! Gracias de nuevo!
June 6th, 2008 16:11 Junio 6, 2008 16:11
hello , Hola,
i need your help to remove the autorun file from my external hard drive, when i right click on it , it shows me autorun at the first( above ) , so , how can i remove it ? Necesito su ayuda para eliminar el archivo autorun de mi disco duro externo, cuando el botón derecho sobre ella, me muestra autorun en la primera (arriba), así que, ¿Cómo puedo quitarla?
could you please help me to code a file with the name of autorun-eater.inf ? le ruego que me ayude para codificar un archivo con el nombre de auto-eater.inf?
Waiting for your kindly respond. Esperando por su amabilidad de responder.
April 28th, 2008 02:16 28 de abril de 2008 02:16
hey guys! Hola chicos!
thank you for your posts. gracias por sus respuestas.
I think the following will help you better understand the problem and maybe it will help you in some cases. Creo que el siguiente le ayudará a comprender mejor el problema y tal vez le ayudará en algunos casos.
Solution: Solución:
Terminating the Malware Program Se da por concluido el programa de malware
This procedure terminates the running malware process. Este procedimiento termina el proceso de funcionamiento de malware.
Open Windows Task Manager. Abra el Administrador de tareas de Windows.
• On Windows 98 and ME, press • En Windows 98 y ME, pulse
CTRL+ALT+DELETE CTRL + ALT + DELETE
• On Windows NT, 2000, XP, and Server 2003, press • En Windows NT, 2000, XP y Server 2003, pulse
CTRL+SHIFT+ESC, then click the Processes tab. SHIFT + CTRL + ESC, a continuación, haga clic en la pestaña Procesos.
In the list of running programs*, locate the process: En la lista de los programas *, localice el proceso:
SOUNDMIX.EXE
Select the malware process, then press either the End Task or the End Process button, depending on the version of Windows on your computer. Seleccione el programa malicioso, a continuación, pulse el fín de tareas o el botón de finalización del proceso, dependiendo de la versión de Windows en su ordenador.
To check if the malware process has been terminated, close Task Manager, and then open it again. Para comprobar si el malware proceso ha terminado, cerca de gestión de tareas y, a continuación, abrirlo de nuevo.
Close Task Manager. Cerrar el Administrador de tareas.
——————————————————————————– ---------------------------
*NOTE: On computers running Windows 98 and ME, Windows Task Manager may not show certain processes. * NOTA: En equipos que ejecuten Windows 98 y ME, Windows Task Manager no puede mostrar ciertos procesos. You can use a third party process viewer such as Process Explorer to terminate the malware process. Puede utilizar un tercero proceso espectador, como el Explorador de Proceso de dar por terminado el proceso de malware.
On computers running all Windows platforms, if the process you are looking for is not in the list displayed by Task Manager or Process Explorer, continue with the next solution procedure, noting additional instructions. En equipos que ejecuten todas las plataformas Windows, si el proceso que busca no se encuentra en la lista mostrada por el Administrador de tareas o Proceso Explorer, continuar con el siguiente procedimiento de solución, señalando instrucciones adicionales. If the malware process is in the list displayed by either Task Manager or Process Explorer, but you are unable to terminate it, restart your computer in safe mode. Si el proceso de malware está en la lista que se presenta ya sea por el Administrador de tareas o Proceso Explorer, pero usted no puede darlo por terminado, reinicia el ordenador en modo a prueba de fallos.
Addressing Registry Shell Spawning Hacer frente a Shell registro de desove
This procedure prevents the malware from executing whenever a user opens files with certain extension names. Este procedimiento evita la ejecución de los programas maliciosos cada vez que un usuario abra archivos con extensión ciertos nombres. It should restore the registry to its original settings. Debe restaurar el registro a su configuración original.
Click Start>Run. Haga clic en Inicio> Ejecutar.
In the Open input box, type: En el cuadro de entrada Abrir, escriba:
command /c copy %WinDir%\regedit.exe regedit.com | regedit.com comando / c copia% WINDIR% \ regedit.exe regedit.com | regedit.com
Press Enter. Pulse Enter.
In the left panel, double-click the following: En el panel izquierdo, haga doble clic en el siguiente:
HKEY_CLASSES_ROOT>exefile>shell>open>command HKEY_CLASSES_ROOT> exefile> shell> abierto> comando
In the right panel, locate the registry entry: En el panel derecho, localice la entrada del registro:
Default Predeterminado
Check whether its value is the path and file name of the malware file. Compruebe si su valor es la ruta y el nombre de archivo del archivo de malware.
If the value is the malware file, right-click Default and select Modify to change its value. Si el valor es el archivo de malware, clic con el botón derecho y seleccione la opción por defecto Modificar para cambiar su valor.
In the value data input box, delete the existing value and type the default value: En el valor cuadro de entrada de datos, eliminar el valor existente y escriba el valor por defecto:
“%1″ %* "% 1"% *
Close Registry Editor. Cerrar el Editor de Registro.
Click Start>Run, then type: Haga clic en Inicio> Ejecutar, luego escriba:
command /c del regedit.com comando / c del regedit.com
Press Enter. Pulse Enter.
Editing the Registry Edición de la Secretaría
This malware modifies the computer’s registry. Este malware modifica el registro del ordenador. Users affected by this malware may need to modify or delete specific registry keys or entries. Los usuarios afectados por este malware pueden tener que modificar o borrar claves del registro específico o entradas. For detailed information regarding registry editing, please refer to the following articles from Microsoft: Para obtener información detallada con respecto a la edición de registro, por favor consulte los siguientes artículos de Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME CÓMO: Copia de seguridad, Editar y Restaurar el Registro en Windows 95, Windows 98 y Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0 CÓMO: Copia de seguridad, Editar y Restaurar el Registro de Windows NT 4,0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000 CÓMO: Copia de seguridad, Editar y Restaurar el Registro en Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003 CÓMO: Hacer copia de seguridad, Editar y Restaurar el Registro de Windows XP y Server 2003
Removing Autostart Entry from the Registry La eliminación automática Entrada de la Secretaría
Removing autostart entries from the registry prevents the malware from executing at startup. Eliminar automáticamente las entradas del registro impide la ejecución de software malicioso en el arranque.
If the registry entry below is not found, the malware may not have executed as of detection. Si el registro de entrada que figura a continuación es que no se encuentra, el programa malicioso puede que no han ejecutado a partir de la detección. If so, proceed to the succeeding solution set. En caso afirmativo, proceder a la solución de éxito conjunto.
Open Registry Editor. Abra el Editor de Registro. Click Start>Run, type REGEDIT, then press Enter. Haga clic en Inicio> Ejecutar, escriba regedit y luego pulse Enter.
In the left panel, double-click the following: En el panel izquierdo, haga doble clic en el siguiente:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft> HKEY_LOCAL_MACHINE> Software> Microsoft>
Windows>CurrentVersion>Run Windows> CurrentVersion> Run
In the right panel, locate and delete the entry: En el panel derecho, localizar y borrar la entrada:
Soundmix = “%System%\soundmix.exe” Soundmix = "% System% \ soundmix.exe"
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP and Server 2003.) (Nota:% System% es la carpeta del sistema de Windows, que es normalmente C: \ Windows \ System en Windows 98 y ME, C: \ WINNT \ System32 en Windows NT y 2000 y C: \ Windows \ System32 en Windows XP y Server 2003.)
Restoring Modified Registry Entry El restablecimiento de registro modificados entrada
Still in the Registry Editor, in the left panel, double-click the following: Aún en el editor de registro, en el panel de la izquierda, haga doble clic en el siguiente:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows> HKEY_LOCAL_MACHINE> Software> Microsoft> Windows>
CurrentVersion>Explorer>Advanced>Folder>Hidden>SHOWALL CurrentVersion> Explorer> Avanzado> Carpeta> Oculto> showall
In the right panel, locate the entry: En el panel derecho, localice la entrada:
CheckedValue = “0″ CheckedValue = "0"
Right-click on the value name and choose Modify. Haga clic derecho en nombre del valor y elija Modificar. Change the value data of this entry to: Cambie el valor de datos de esta entrada:
1
Close Registry Editor. Cerrar el Editor de Registro.
Restoring AUTORUN.INF Restauración de AUTORUN.INF
Right-click Start then click Search… or Find…, depending on the version of Windows you are running. Haga clic derecho en "Inicio" y después haga clic en Buscar o Buscar……, según la versión de Windows que esté ejecutando.
In the Named input box, type: En el cuadro de entrada su nombre, escribe:
AUTORUN.INF
In the Look In drop-down list, select a drive, then press Enter. En la Mira En la lista desplegable, seleccione una unidad, a continuación, pulse Enter.
Select the file, then open using Notepad. Seleccione el archivo, a continuación, abra usando el Bloc de Notas.
Check if the following lines are present in the file: Compruebe si las siguientes líneas están presentes en el archivo:
[autorun]
open= abierto =
shell\open=´ò¿ª(&O) shell \ open = 'ò ¿ª (& O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir shell \ open \ command = reciclador \ autorun.exe-OpenCurDir
shell\open\Default=1 shell \ open \ Default = 1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X) shell \ explorar = × ÊÔ '¹ ÜÀíÆ ÷ (& X)
shell\explore\Command=RECYCLER\autorun.exe –ExploreCurDir shell \ explore \ Command = reciclador \ autorun.exe-ExploreCurDir
If the lines are present, delete the file. Si las líneas están presentes, elimine el archivo.
Repeat steps 3 to 6 for AUTORUN.INF files in the remaining removable drives. Repita los pasos 3 a 6 para los archivos AUTORUN.INF en el resto de discos extraíbles.
Close Search Results. Cerrar los resultados de la búsqueda.
(Note: The folder not addressed in this section may be used by a legitimate application. Thus, it is best that the said folder is left on the system.) (Nota: La carpeta no se abordan en esta sección podrán ser utilizados por una aplicación legítima. Por lo tanto, lo mejor es que dice la carpeta que queda en el sistema.)
Important Windows ME/XP Cleaning Instructions Important Windows ME / XP Instrucciones de limpieza
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers. Los usuarios utilizando Windows ME y XP deben desactivar Restaurar sistema para permitir la plena digitalización de los ordenadores infectados.
Users running other Windows versions can proceed with the succeeding solution set(s). Los usuarios ejecutando otras versiones de Windows puede continuar con éxito la solución prevista (s).
Running Trend Micro Antivirus Atletismo antivirus de Trend Micro
If you are currently running in safe mode, please restart your computer normally before performing the following solution. Si se está ejecutando en modo seguro, por favor, reinicie el ordenador normalmente antes de realizar la siguiente solución.
Scan your computer with Trend Micro antivirus and delete files detected as WORM_AGENT.PGV. Analice su ordenador con antivirus de Trend Micro y borre los archivos detectados como WORM_AGENT.PGV. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Para ello, los clientes de Trend Micro deben descargar la última patrón de virus de archivo y escanear su ordenador. Other Internet users can use HouseCall, the Trend Micro online virus scanner. Otros usuarios de Internet pueden utilizar HouseCall, el Trend Micro en línea anti-virus.
Trend Micro offers best-of-breed antivirus and content-security solutions for your corporate network, small and medium business, mobile device or home PC. Trend Micro ofrece los mejores antivirus y el contenido de soluciones de seguridad para su red corporativa, las pequeñas y medianas empresas, dispositivos móviles o computadoras hogareñas.
sourse: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2EPGV&VSect=Sn http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM% 5FAGENT% 2EPGV & VSect = Sn