Unable to Open Hard or USB Flash Drive with Windows Script Host Cannot Find Script File autorun.vbs Error Impossibile aprire duri o flash drive USB con Windows Script Host non riesce a trovare il file di script autorun.vbs errore
In some situation especially when anti-virus program has cleaned, healed, disinfected or removed a worm, trojan horse or virus from computer, there may be error happening whenever users try to open or access the drive by double clicking on the disk drive icon in Explorer or My Computer window to try to enter the drive’s folder. In qualche situazione particolare quando un programma antivirus ha puliti, guarito, disinfettati o rimosso un worm, cavalli di troia o virus dal computer, non vi può essere errore succede ogni volta che gli utenti tentano di aprire l'accesso o l'unità con un doppio clic sul disco rigido icona Explorer o la finestra Risorse del computer per cercare di inserire l'unità della cartella. The problem or symptom happens in hard disk drive, portable hard disk drive or USB flash drive, and Windows will prompt a dialog box with the following message: Il problema o sintomo accade nel disco rigido portatile unità disco rigido o flash drive USB e Windows richiederà una finestra di dialogo con il seguente messaggio:
Windows Script Host Windows Script Host
Can not find script file autorun.vbs. Impossibile trovare il file di script autorun.vbs.
Sometimes you will be asked to debug the VBScript with error code of 800A041F - Unexpected ‘Next’. A volte ti verrà chiesto di eseguire il debug di VBScript con il codice di errore di 800A041F - imprevisto 'Avanti'.
or o
Choose the program you want to use to open this file with: Scegliere il programma che si desidera utilizzare per aprire il file con:
In this case, the “Always use the selected program to open this kind of file” option is grayed out. In questo caso, la "Usa sempre il programma selezionato per aprire questo tipo di file" è disattivato.
The symptom occurs because when autorun.vbs is created by trojan horse or virus. Il sintomo si verifica perché quando autorun.vbs è creato da cavallo di troia o virus. The virus normally loads autorun.inf file to root folder of all hard drive or USB drive, and then execute autorun.bat file which contains script to apply and merge autorun.reg into the registry, with possible change to the following registry key to ensure that virus is loaded when system starts: Il virus normalmente carichi file autorun.inf cartella principale di tutti gli hard disk o drive USB, quindi eseguire autorun.bat file che contiene lo script di applicare e fondere in autorun.reg il Registro di sistema, con la possibilità di cambiare la seguente chiave di registro per garantire che il virus viene caricato quando inizia sistema:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon]
Userinit=userinit.exe,autorun.exe Userinit = userinit.exe, autorun.exe
Finally, autorun.bat will call wscript.exe to run autorun.vbs. Infine, autorun.bat chiamerà wscript.exe per eseguire autorun.vbs.
When antivirus or security software detected the autorun.vbs file as infected, the file will be deleted or removed or quarantined. Quando antivirus o software di protezione autorun.vbs rilevato il file come infetti, il file verrà cancellato o rimosso o in quarantena. However, other files (autorun.*） and registry value still referring to autorun.vbs, and this document no longer exists, hence the error when users double click to open a drive folder. Tuttavia, altri file (autorun. *) e valore del Registro di sistema ancora riferimento alla autorun.vbs, e questo documento non esiste più, quindi l'errore quando gli utenti fare doppio clic per aprire una cartella di unità.
To correct and solve this error, follow this steps: Per correggere e risolvere questo errore, seguire questa procedura:
- Run Task Manager (Ctrl-Alt-Del or right click on Taskbar) Eseguire Task Manager (Ctrl-Alt-Canc o fare clic destro sulla barra delle applicazioni)
- Stop wscript.exe process if available by highlighting the process name and clicking End Process. Wscript.exe processo di stop, se disponibile, mettendo in evidenza il nome di processo e facendo clic su Termina processo.
- Then terminate explorer.exe process. Poi terminare processo explorer.exe.
- In Task Manager, click on File -> New Task (Run…). In Task Manager, fare clic su File -> Nuova operazione (Esegui…).
- Type “cmd” (without quotes) into the Open text box and click OK. Digita "cmd" (senza virgolette) nella casella di testo Apri e fare clic su OK.
- Type the following command one by one followed by hitting Enter key: Digitare il seguente comando uno per uno seguito da colpire tasto Invio:
del c:\autorun.* /f /s /q /a del c: \ autorun .* / f / s / q / a
del d:\autorun.* /f /s /q /a del d: \ autorun .* / f / s / q / a
del e:\autorun.* /f /s /q /a del e: \ autorun .* / f / s / q / ac, d, e each represents drive letters on Windows system. c, d, e ciascuno rappresenta le lettere di unità sul sistema di Windows. If there are more drives or partitions available, continue to command by altering to other drive letter. Se ci sono più dischi o partizioni disponibili, continuare a comando alterando ad altri lettera di unità. Note that you must also clean the autorun files from USB flash drive or portable hard disk as the external drive may also be infected. Si noti che si deve anche pulire il file di autorun dal flash drive USB portatile o disco rigido come unità esterna può anche essere infetti.
- In Task Manager, click on File -> New Task (Run…). In Task Manager, fare clic su File -> Nuova operazione (Esegui…).
- Type “regedit” (without quotes) into the Open text box and click OK. Digitare "regedit" (senza virgolette) nella casella di testo Apri e fare clic su OK.
- Navigate to the following registry key: Passare alla seguente chiave di registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
- Check if the value name and value data for the key is correct (the value data of userint.exe include the path which may be different than C drive, which is also valid, note also the comma which is also needed): Controllare se il valore nome e dati relativi al valore per la chiave è corretta (il valore di dati userint.exe includere il percorso che può essere diversa da quella unità C, che è anche valida, nota anche la virgola che è anche necessario):
“Userinit”=”C:\WINDOWS\system32\userinit.exe,” "Userinit" = "C: \ WINDOWS \ system32 \ userinit.exe,"
If the value is incorrent, modify it to the valid value data. Se il valore è incorrent, modificarlo per il valore valido dati.
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANTE: Questa è una pagina tradotta macchina che è fornito "così com'è" senza alcuna garanzia. Machine translation may be difficult to understand. Traduzione automatica può essere difficile da capire. Please refer to Si prega di fare riferimento a original English article articolo originale in lingua inglese whenever possible. quando possibile.
Share and contribute or get technical support and help at Condividere e contribuire o ottenere supporto tecnico e assistenza in My Digital Life Forums La mia vita digitale Forum .
Related Articles Articoli correlati
- Virus Infections via USB Drive Infezioni da virus tramite USB Drive
- PHP 5 Unable to Open HTTP Request Stream with fopen or fsockopen Functions PHP 5 Impossibile aprire Richiesta HTTP Stream con fopen o fsockopen Funzioni
- Fix Windows XP and 2003 Require Activation on Every Boot Even After Activated Error Correzione di Windows XP e 2003 richiedono l'attivazione ad ogni boot attivato anche dopo errore
- Script to Backup Current Start State (Startup Type) of Windows Services Script di backup Corrente Inizio membro (Tipo di avvio) di Windows Servizi
- Firefox Unresponsive Script: Increase JavaScript Execution Waiting Time Firefox blocco script: esecuzione di JavaScript aumentare i tempi di attesa
- Block, Hide and Remove Windows Live Mail Ads Bloccare, nascondere e rimuovere Windows Live Mail annunci
- PHP Allowed Memory Size Exchausted Fatal Error Php ammessi dimensione della memoria Exchausted errore fatale
- Recover and Reclaim ‘Lost’ Disk Space After Installing Windows Vista Service Pack 1 (SP1) Recuperare e bonificare 'Lost' di spazio su disco dopo l'installazione di Windows Vista Service Pack 1 (SP1)
- Windows XP Setup Could Not Detect and Find Any SATA Hard Disk Drive on AHCI Mode L'installazione di Windows XP potrebbe non rilevare e trovare qualsiasi SATA Hard Disk Drive Mode sul AHCI
- Change or Modify the Drive Letter and Paths in Windows Vista Cambiare o modificare la lettera e percorso di unità in Windows Vista
July 21st, 2008 06:16 21 luglio 2008 06:16
I find this blog very interesting, i will be here everyday till now. Trovo questo blog molto interessante, sarò qui ogni giorno fino ad ora. Greetings Saluti
July 8th, 2008 17:09 8 luglio, 2008 17:09
Fantastic solution it worked like a charm Fantastica soluzione ha funzionato come un fascino
I am ecstatic, and grateful that I came across this article thank you Io sono estatica, e grato che mi sono imbattuto in questo articolo vi ringrazio 
was reluctant to edit the registry esp because the machine in question was our company server so tried it on a client machine first and it worked gave me confidence to go apply it on our server and it worked first time è stata riluttante a modificare il Registro di sistema esp perché la macchina in questione è stata la nostra azienda server in modo provato su una macchina client prima ha funzionato e mi ha dato fiducia per andare applicarla sul nostro server e ha funzionato prima volta
and keep up the good work e mantenere il buon lavoro
July 1st, 2008 22:42 1 ° luglio 2008 22:42
fuck you i run the first commands and it deleted all my files stored on my c drive every thing everything … i lost all of my pictures and word files and everything stroed on the c drive beaware of this command i will sue the comapany that made such solution to make lose all my data fuck you… Fuck You eseguire i comandi il primo è soppresso e tutti i miei file memorizzati sul mio disco c ogni cosa… tutto ciò che ho perso tutti i miei immagini e file di parola e tutto stroed sul c beaware unità di questo comando saranno i comapany citare il fatto che tali soluzione che renda perdere tutti i miei dati Fuck you…
June 28th, 2008 13:23 28 giugno 2008 13:23
Brilliant and impressive solution shared guys. Impressionante e brillante soluzione condivisa ragazzi. I am all sorted. Sono tutti ordinati.
June 22nd, 2008 23:13 Giugno 22, 2008 23:13
This worked like a charm! Questo ha lavorato come un fascino! Thanks for the help. Grazie per l'aiuto. Step 2 was not available so I went to step 3. Passaggio 2 non era disponibile così mi sono recato al punto 3. I copied and pasted the del c: command into the cmd and that worked. Ho copiato e incollato il del c: comando nel cmd e che funzionavano. Followed next few steps and everything was correct. Seguita prossimi passi e tutto è stato corretto. Rebooted and presto! Riavviato e Presto! I was not able to open my hard drive due to malicious software that was trying to run when I double clicked it. Non ero in grado di aprire il mio disco rigido a causa di software dannoso che stava cercando di eseguire quando ho doppio clic su di esso. My antivirus program kept telling me no, blocking ddkyir.com or something like that. Il mio programma antivirus conservati non mi dicono, il blocco ddkyir.com o qualcosa di simile. I ran the new 2008 MSWR tool from microsoft. Ho eseguito il 2008 MSWR nuovo strumento di Microsoft. A full scan caught 20+ bugs. Una scansione completa catturati 20 + bug. I always use my firewall and routinely scan for viruses but these slipped by. Ho sempre utilizzare il mio firewall e di routine di scansione di virus, ma di questi scivolato. After the clean was over, I was being prompted to choose a program to open my E drive. Dopo la depurazione è stato superiore, mi è stato chiesto di scegliere un programma per aprire il mio e unità. Thanks again! Grazie ancora!
June 6th, 2008 16:11 6 giugno 2008 16:11
hello , Ciao,
i need your help to remove the autorun file from my external hard drive, when i right click on it , it shows me autorun at the first( above ) , so , how can i remove it ? ho bisogno del tuo aiuto per rimuovere il file di autorun dal mio disco rigido esterno, quando fai clic destro su di esso, è autorun mi mostra in occasione della prima (sopra), così, come posso rimuoverlo?
could you please help me to code a file with the name of autorun-eater.inf ? le chiedo di aiutarmi a codice di un file con il nome di autorun-eater.inf?
Waiting for your kindly respond. Attesa per il tuo cortesemente rispondere.
April 28th, 2008 02:16 28 aprile 2008 02:16
hey guys! Hey guys!
thank you for your posts. grazie per il vostro post.
I think the following will help you better understand the problem and maybe it will help you in some cases. Penso che la seguente vi aiuterà a capire meglio il problema e forse vi aiuterà in alcuni casi.
Solution: Soluzione:
Terminating the Malware Program Che chiude il malware
This procedure terminates the running malware process. Questa procedura termina il processo in esecuzione del malware.
Open Windows Task Manager. Apri Task Manager di Windows.
• On Windows 98 and ME, press • In Windows 98 e ME, premere
CTRL+ALT+DELETE CTRL + ALT + CANC
• On Windows NT, 2000, XP, and Server 2003, press • In Windows NT, 2000, XP e Server 2003, premere
CTRL+SHIFT+ESC, then click the Processes tab. CTRL + MAIUSC + ESC, quindi fare clic sulla scheda Processi.
In the list of running programs*, locate the process: Nell'elenco dei programmi in esecuzione *, individuare il processo:
SOUNDMIX.EXE
Select the malware process, then press either the End Task or the End Process button, depending on the version of Windows on your computer. Selezionare il processo di malware, quindi premere il Termina operazione o il pulsante Termina processo, a seconda della versione di Windows sul computer.
To check if the malware process has been terminated, close Task Manager, and then open it again. Per controllare se il malware processo è stato chiuso, chiudere Task Manager, quindi aprire nuovamente.
Close Task Manager. Chiudi Task Manager.
——————————————————————————– ---------------------------
*NOTE: On computers running Windows 98 and ME, Windows Task Manager may not show certain processes. * NOTA: su computer che eseguono Windows 98 e ME, Windows Task Manager non può mostrare alcuni processi. You can use a third party process viewer such as Process Explorer to terminate the malware process. È possibile utilizzare un terzo processo visualizzatore come Process Explorer di porre fine al processo di malware.
On computers running all Windows platforms, if the process you are looking for is not in the list displayed by Task Manager or Process Explorer, continue with the next solution procedure, noting additional instructions. Su computer che eseguono tutte le piattaforme di Windows, se il processo che stai cercando non è nella lista visualizzata da Task Manager o Process Explorer, continuare con la prossima procedura di soluzione, rilevando ulteriori istruzioni. If the malware process is in the list displayed by either Task Manager or Process Explorer, but you are unable to terminate it, restart your computer in safe mode. Se il malware processo è nella lista visualizzata da una Task Manager o Process Explorer, ma non siete in grado di porvi fine, riavviare il computer in modalità provvisoria.
Addressing Registry Shell Spawning Affrontare le zone di riproduzione del Registro di shell
This procedure prevents the malware from executing whenever a user opens files with certain extension names. Questa procedura impedisce l'esecuzione del malware da ogni volta che un utente apre i file con estensione alcuni nomi. It should restore the registry to its original settings. Dovrebbe ripristinare il Registro di sistema per le sue impostazioni originali.
Click Start>Run. Fare clic su Start> Esegui.
In the Open input box, type: Nella casella Apri, digitare:
command /c copy %WinDir%\regedit.exe regedit.com | regedit.com comando / c copia% WinDir% \ regedit.exe regedit.com | regedit.com
Press Enter. Premere Invio.
In the left panel, double-click the following: Nel pannello di sinistra, fare doppio clic sul seguente:
HKEY_CLASSES_ROOT>exefile>shell>open>command HKEY_CLASSES_ROOT> exefile> shell> aperto> comando
In the right panel, locate the registry entry: Nel pannello a destra, individuare la voce del Registro di sistema:
Default Predefinito
Check whether its value is the path and file name of the malware file. Verificare se il suo valore è il percorso e il nome del file del file di malware.
If the value is the malware file, right-click Default and select Modify to change its value. Se il valore è il malware file, pulsante destro del mouse su Predefinito e selezionare Modifica per modificare il suo valore.
In the value data input box, delete the existing value and type the default value: Nel valore casella di immissione dati, eliminare il valore esistente e digitare il valore di default:
“%1″ %* "% 1"% *
Close Registry Editor. Chiudi editor di registro.
Click Start>Run, then type: Fare clic su Start> Esegui, quindi digitare:
command /c del regedit.com comando / c Del regedit.com
Press Enter. Premere Invio.
Editing the Registry Modifica del Registro di sistema
This malware modifies the computer’s registry. Questo malware modifica il Registro di sistema del computer. Users affected by this malware may need to modify or delete specific registry keys or entries. Gli utenti colpiti da questo malware può essere necessario modificare o cancellare specifiche chiavi di registro o delle voci. For detailed information regarding registry editing, please refer to the following articles from Microsoft: Per informazioni dettagliate riguardanti la modifica del Registro di sistema, si prega di fare riferimento ai seguenti articoli da Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME HOW TO: Backup, modificare e ripristinare il Registro di sistema in Windows 95, Windows 98 e Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0 HOW TO: Backup, modificare e ripristinare il Registro di sistema in Windows NT 4,0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000 HOW TO: Backup, modificare e ripristinare il Registro di sistema in Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003 HOW TO: Backup, modificare e ripristinare il Registro di sistema in Windows XP e Server 2003
Removing Autostart Entry from the Registry Entrata rimozione automatico dal Registro di sistema
Removing autostart entries from the registry prevents the malware from executing at startup. Rimozione automatica voci dal Registro di sistema impedisce l'esecuzione di malware in fase di avvio.
If the registry entry below is not found, the malware may not have executed as of detection. Se la voce del Registro di sistema al di sotto non viene trovato, il malware potrebbe non essere eseguita come di rilevamento. If so, proceed to the succeeding solution set. In caso affermativo, procedere alla soluzione di successo.
Open Registry Editor. Apri editor di registro. Click Start>Run, type REGEDIT, then press Enter. Fare clic su Start> Esegui, digitare regedit, quindi premere Invio.
In the left panel, double-click the following: Nel pannello di sinistra, fare doppio clic sul seguente:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft> HKEY_LOCAL_MACHINE> SOFTWARE> Microsoft>
Windows>CurrentVersion>Run Windows> CurrentVersion> Esegui
In the right panel, locate and delete the entry: Nel pannello a destra, individuare e eliminare la voce:
Soundmix = “%System%\soundmix.exe” Soundmix = "% System% \ soundmix.exe"
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP and Server 2003.) (Nota:% System% è la cartella di sistema di Windows, che è di solito C: \ Windows \ System su Windows 98 e ME, C: \ WINNT \ System32 su Windows NT e 2000, e C: \ Windows \ System32 su Windows XP e Server 2003.)
Restoring Modified Registry Entry Ripristino modificati voce del Registro di sistema
Still in the Registry Editor, in the left panel, double-click the following: Ancora nel Registro di sistema, nel pannello di sinistra, fare doppio clic sul seguente:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows> HKEY_LOCAL_MACHINE> SOFTWARE> Microsoft> Windows>
CurrentVersion>Explorer>Advanced>Folder>Hidden>SHOWALL CurrentVersion> Explorer> Avanzate> cartella> Nascosto> showall
In the right panel, locate the entry: Nel pannello a destra, individuare la voce:
CheckedValue = “0″ CheckedValue = "0"
Right-click on the value name and choose Modify. Fai clic destro sul nome del valore e scegliere Modifica. Change the value data of this entry to: Cambiare il valore dei dati di questa voce a:
1
Close Registry Editor. Chiudi editor di registro.
Restoring AUTORUN.INF Ripristino AUTORUN.INF
Right-click Start then click Search… or Find…, depending on the version of Windows you are running. Diritto-fare clic sul pulsante Start quindi fare clic su Cerca Trova…… o, a seconda della versione di Windows in esecuzione.
In the Named input box, type: Nella casella di immissione Nome, digitare:
AUTORUN.INF
In the Look In drop-down list, select a drive, then press Enter. Nella casella Cerca in discesa, selezionare un disco, quindi premere Invio.
Select the file, then open using Notepad. Selezionare il file, quindi aprire con il Blocco note.
Check if the following lines are present in the file: Controllare se le righe seguenti sono presenti nel file:
[autorun]
open= aperto =
shell\open=´ò¿ª(&O) shell \ open = 'ò ¿ª (& O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir shell \ open \ command = Recycler \ autorun.exe-OpenCurDir
shell\open\Default=1 shell \ open \ Default = 1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X) shell \ esplorare = × ÊÔ '¹ ÜÀíÆ ÷ (& X)
shell\explore\Command=RECYCLER\autorun.exe –ExploreCurDir shell \ esplorare \ command = Recycler \ autorun.exe-ExploreCurDir
If the lines are present, delete the file. Se le linee sono presenti, eliminare il file.
Repeat steps 3 to 6 for AUTORUN.INF files in the remaining removable drives. Ripetere i passaggi da 3 a 6 per i file AUTORUN.INF nei rimanenti unità rimovibili.
Close Search Results. Chiudi risultati di ricerca.
(Note: The folder not addressed in this section may be used by a legitimate application. Thus, it is best that the said folder is left on the system.) (Nota: La cartella non affrontati in questa sezione possono essere utilizzati da una legittima domanda. Pertanto, è meglio che la cartella è detto a sinistra per il sistema.)
Important Windows ME/XP Cleaning Instructions Importante Windows ME / XP Istruzioni di pulizia
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers. Gli utenti con sistema operativo Windows ME e XP devono Disattiva Ripristino configurazione di sistema per consentire la scansione completa del computer infetti.
Users running other Windows versions can proceed with the succeeding solution set(s). Gli utenti eseguono altre versioni di Windows può procedere con le successive soluzione set (s).
Running Trend Micro Antivirus In esecuzione di Trend Micro antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution. Se si sta attualmente in esecuzione in modalità provvisoria, riavviare il computer in modo normale prima di eseguire la seguente soluzione.
Scan your computer with Trend Micro antivirus and delete files detected as WORM_AGENT.PGV. Scansione del computer con Trend Micro antivirus ed eliminare i file individuato come WORM_AGENT.PGV. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Per effettuare questa operazione, i clienti Trend Micro devono scaricare la versione più recente del virus pattern file e scansione loro computer. Other Internet users can use HouseCall, the Trend Micro online virus scanner. Altri utenti Internet possono utilizzare HouseCall, Trend Micro il virus scanner on-line.
Trend Micro offers best-of-breed antivirus and content-security solutions for your corporate network, small and medium business, mobile device or home PC. Trend Micro offre best-of-breed antivirus e content-soluzioni di sicurezza per la rete aziendale, le piccole e medie imprese, telefono cellulare o PC domestico.
sourse: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2EPGV&VSect=Sn http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM% 5FAGENT% 2EPGV & VSect = Sn