Unable to Open Hard or USB Flash Drive with Windows Script Host Cannot Find Script File autorun.vbs Errorを開くことができませんハードまたはUSBフラッシュドライブにWindowsスクリプトホストスクリプトファイルを見つけることができませんエラーが発生autorun.vbs
In some situation especially when anti-virus program has cleaned, healed, disinfected or removed a worm, trojan horse or virus from computer, there may be error happening whenever users try to open or access the drive by double clicking on the disk drive icon in Explorer or My Computer window to try to enter the drive’s folder.いくつかの状況に特にアンチウイルスプログラムは、掃除、治癒、消毒または削除するワーム、トロイの木馬やウイルスからコンピュータを、いつ起こっれる場合がありますユーザを開こうとエラーが発生またはドライブをダブルクリックしてアクセスして、ディスクドライブのアイコンが表示さエクスプローラまたは[マイコンピュータ]ウィンドウをしようと入力してドライブのフォルダにコピーします。 The problem or symptom happens in hard disk drive, portable hard disk drive or USB flash drive, and Windows will prompt a dialog box with the following message:この問題または症状が起こるかをハードディスクドライブ、ポータブルハードディスクドライブまたはUSBフラッシュドライブ、およびWindowsはプロンプトを示すダイアログボックスは、次のメッセージが表示:
Windows Script Host Windowsスクリプトホスト
Can not find script file autorun.vbs. autorun.vbsスクリプトファイルを見つけることができません。
Sometimes you will be asked to debug the VBScript with error code of 800A041F - Unexpected ‘Next’.時にはするかを尋ねVBScriptの中にエラーコードをデバッグするの800a041f -予期せぬ、 [次へ] ' 。
orまたは
Choose the program you want to use to open this file with:を使用したいプログラムを選択してこのファイルを開くには:
In this case, the “Always use the selected program to open this kind of file” option is grayed out.この例では、 "常に選択したプログラムを使用して、この種のファイルを開く"オプションがグレー表示になっています。
The symptom occurs because when autorun.vbs is created by trojan horse or virus. autorun.vbsの症状が発生するトロイの木馬やウイルスが作成されます。 The virus normally loads autorun.inf file to root folder of all hard drive or USB drive, and then execute autorun.bat file which contains script to apply and merge autorun.reg into the registry, with possible change to the following registry key to ensure that virus is loaded when system starts:通常のウイルス負荷Autorun.infファイルをルートフォルダのすべてのハードドライブやUSBドライブ、と入力し、実行するスクリプトが含まれautorun.batファイルを適用するとマージautorun.regには、レジストリのは、次のレジストリキーを変更するには可能性を確保するためそのウイルスはシステムの起動時に読み込まれる:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] [ 。 HKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windows NTの\ currentversion \ Winlogonの]
Userinit=userinit.exe,autorun.exe userinit =でUserinit.exe 、 autorun.exeを
Finally, autorun.bat will call wscript.exe to run autorun.vbs.最後に、 autorun.batがコールを実行するwscript.exe autorun.vbsです。
When antivirus or security software detected the autorun.vbs file as infected, the file will be deleted or removed or quarantined.ウイルス対策ソフトウェアまたはセキュリティソフトウェアの検出時にautorun.vbsファイルに感染すると、ファイルが削除されることまたは削除された、または検疫します。 However, other files (autorun.*) and registry value still referring to autorun.vbs, and this document no longer exists, hence the error when users double click to open a drive folder.しかし、他のファイル( autorun. * )とレジストリの値を参照するまだautorun.vbsまた、このドキュメントは、もはや存在する場合は、エラーが発生するため、ユーザーを開くにはドライブをダブルクリックしてフォルダにコピーします。
To correct and solve this error, follow this steps:このエラーを修正すると解決するために、次のステップ:
- Run Task Manager (Ctrl-Alt-Del or right click on Taskbar)実行するタスクマネージャ( Ctrl - Alt - Delのかタスクバーを右クリックして)
- Stop wscript.exe process if available by highlighting the process name and clicking End Process. wscript.exeプロセスを停止さを強調する場合に利用可能なプロセス名をクリックしてプロセスの終了します。
- Then terminate explorer.exe process. Explorer.exeプロセスを終了します。
- In Task Manager, click on File -> New Task (Run…).タスクマネージャで、ファイルをクリックしてください-> "新規タスク(実行… ) 。
- Type “cmd” (without quotes) into the Open text box and click OK.ボックスに" cmd " (かぎかっこ)を開いてテキストボックスと[ OK ]をクリックします。
- Type the following command one by one followed by hitting Enter key:次のコマンドを入力して打撃を1つずつ続いてEnterキーを押します:
del c:\autorun.* /f /s /q /aデルc : \自動.* / f /秒/問/
del d:\autorun.* /f /s /q /aデルd : \自動.* / f /秒/問/
del e:\autorun.* /f /s /q /aデルメール: \自動.* / f /秒/問/c, d, e each represents drive letters on Windows system. c 、 d 、メールの各Windowsのシステムドライブ文字を表しています。 If there are more drives or partitions available, continue to command by altering to other drive letter.もし他のドライブまたはパーティションには、利用可能な、継続してコマンドを他のドライブのドライブ文字を変更します。 Note that you must also clean the autorun files from USB flash drive or portable hard disk as the external drive may also be infected.に注意してもきれいにする自動実行する必要がありますからファイルをUSBフラッシュドライブまたはハードディスクとしてポータブル外付けドライブに感染されることもあります。
- In Task Manager, click on File -> New Task (Run…).タスクマネージャで、ファイルをクリックしてください-> "新規タスク(実行… ) 。
- Type “regedit” (without quotes) into the Open text box and click OK.のタイプに" regedit " (かぎかっこ)を開いてテキストボックスと[ OK ]をクリックします。
- Navigate to the following registry key:に移動して、次のレジストリキー:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 。 HKEY_LOCAL_MACHINE \ソフトウェア\マイクロソフト\ Windows NTの\ currentversion \ Winlogonの
- Check if the value name and value data for the key is correct (the value data of userint.exe include the path which may be different than C drive, which is also valid, note also the comma which is also needed):空の場合、値の名前と値のデータを、キーが正しいか(の[値のデータのuserint.exeには、パスをCドライブが異なる場合がありますが、これも有効ですが、注意も必要に応じて、カンマでも) :
“Userinit”=”C:\WINDOWS\system32\userinit.exe,” " userinit " = " c : \ Windows \ System32を\でUserinit.exe 、 "
If the value is incorrent, modify it to the valid value data. incorrentの場合、値は、有効な値のデータを変更することがあります。
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. 重要 :これは、機械翻訳ページで提供"現状有姿"を保証します。 Machine translation may be difficult to understand.機械翻訳を理解するのは難しいかもしれません。 Please refer toを参照してください original English articleオリジナルの英語記事索引 whenever possible.いつ可能です。
Share and contribute or get technical support and help atを共有して貢献や技術サポートとヘルプを得る My Digital Life Forums 私のデジタルライフフォーラム .です。
Related Articles関連記事
- Virus Infections via USB Drive USBドライブ経由でウイルス感染
- PHP 5 Unable to Open HTTP Request Stream with fopen or fsockopen Functions PHP 5へのストリームをHTTPリクエストを開くことができませんfopen関数またはにfsockopen
- Fix Windows XP and 2003 Require Activation on Every Boot Even After Activated Error活性化、 Windows XPおよび2003年修正プログラム起動のたびに必要なエラーが発生した後で活性化
- Script to Backup Current Start State (Startup Type) of Windows Services現在の状態をバックアップするスクリプトを起動(スタートアップの種類)をWindowsサービス
- Firefox Unresponsive Script: Increase JavaScript Execution Waiting Time Firefoxの応答を停止するスクリプト: JavaScriptの実行待ち時間の増加
- Block, Hide and Remove Windows Live Mail Adsブロック、非表示にし、削除のWindows Liveメール広告
- PHP Allowed Memory Size Exchausted Fatal Error PHPの可メモリサイズexchausted致命的なエラー
- Recover and Reclaim ‘Lost’ Disk Space After Installing Windows Vista Service Pack 1 (SP1)回復を取り戻す'失われる'ディスクの空き容量をインストールした後にWindows Vistaのサービスパック1 ( SP1 )を
- Windows XP Setup Could Not Detect and Find Any SATA Hard Disk Drive on AHCI Mode Windows XPのセットアップを検出してできませんでしたSATAハードディスクドライブを見つけられませんAHCI機能モード
- Change or Modify the Drive Letter and Paths in Windows Vistaに変更したり、変更しドライブ文字とパスのWindows Vistaで













July 21st, 2008 06:16 2008年7月21日06:16
I find this blog very interesting, i will be here everyday till now.このブログを見つけ非常に興味深い私は、私は毎日がここに今までのところです。 Greetings拝啓
July 8th, 2008 17:09 2008年7月8日17:09
Fantastic solution it worked like a charm素晴らしい解決策のようにうまくいったの魅力
I am ecstatic, and grateful that I came across this article thank you私は有頂天になった、と感謝しに来た全体この記事いただきありがとうございます 
was reluctant to edit the registry esp because the machine in question was our company server so tried it on a client machine first and it worked gave me confidence to go apply it on our server and it worked first timeレジストリを編集するには消極的ESPのため、サーバマシンのような質問が行われたわが社はそれを試みたとされているクライアントマシンの最初の仕事は私に自信を適用することを私達のサーバーおよびそれ初めてを働かせた
and keep up the good work良い状態を維持すると
July 1st, 2008 22:42 2008年7月1日22:42
fuck you i run the first commands and it deleted all my files stored on my c drive every thing everything … i lost all of my pictures and word files and everything stroed on the c drive beaware of this command i will sue the comapany that made such solution to make lose all my data fuck you…ファックする私の最初のコマンドを実行すると自分のファイルをすべて削除私のCドライブに格納され…すべてのものすべてを無くしてしまったんやマイピクチャのすべてのファイルとすべての単語を検索するstroed Cドライブbeawareは、次のコマンドを私は訴えるのが、このようなcomapanyすべてのデータを失うの解決策をファックする…
June 28th, 2008 13:23 2008年6月28日13:23
Brilliant and impressive solution shared guys.素晴らしい人と共有する印象的な解決策です。 I am all sorted.私はすべての並べ替えです。
June 22nd, 2008 23:13 2008年6月22日23:13
This worked like a charm!この作業のように魅力的! Thanks for the help.助けてくれてありがとう。 Step 2 was not available so I went to step 3.ステップ2は得られていないために行ったステップ3に進みます。 I copied and pasted the del c: command into the cmd and that worked.私にコピーして貼り付けると、デルc :コマンドをCMDとで働いています。 Followed next few steps and everything was correct.次のいくつかの手順を実行後、すべてが正しいです。 Rebooted and presto!再起動を押しましょう! I was not able to open my hard drive due to malicious software that was trying to run when I double clicked it.私は私のハードドライブを開くことはできません悪意のあるソフトウェアのためにしようとして実行されたときに私をダブルクリックしてください。 My antivirus program kept telling me no, blocking ddkyir.com or something like that.私のウイルス対策プログラムを保管教えてくれいいえ、ブロッキングddkyir.comまたはそのようなことです。 I ran the new 2008 MSWR tool from microsoft. 2008年の新しいツールを走ったmswrマイクロソフトからです。 A full scan caught 20+ bugs.フルスキャンを摘発20 +バグです。 I always use my firewall and routinely scan for viruses but these slipped by.私はいつも私のファイアウォールや日常使用をスキャンウイルスをしかし、これらの転落されています。 After the clean was over, I was being prompted to choose a program to open my E drive.した後、清潔度が終わると、私が求められるのプログラムを開いて私のメールを選択するドライブに挿入します。 Thanks again!再度ありがとう!
June 6th, 2008 16:11 2008年6月6日16:11
hello ,こんにちは、
i need your help to remove the autorun file from my external hard drive, when i right click on it , it shows me autorun at the first( above ) , so , how can i remove it ?私を必要としてヘルプファイルを削除してからの私の外付けハードドライブの自動再生、僕を右クリックして、自動ことを示し私の最初の(上) 、そのため、削除することはどうすればよいですか?
could you please help me to code a file with the name of autorun-eater.inf ?手伝っていただけませんをコードするファイルの名前を自動実行- eater.infですか?
Waiting for your kindly respond.待って親切に対応しています。
April 28th, 2008 02:16 2008年4月28日02:16
hey guys!やあみんな!
thank you for your posts.の記事をお寄せいただきありがとうございます。
I think the following will help you better understand the problem and maybe it will help you in some cases.は、次のに役立つと思うの問題をよりよく理解すると、おそらくいくつかのケースにお客様のお手伝いをします。
Solution:解決策:
Terminating the Malware Program終端ているマルウェアのプログラム
This procedure terminates the running malware process.この手順は、実行中のマルウェアのプロセスを終了します。
Open Windows Task Manager.開いているウィンドウのタスクマネージャを起動します。
• On Windows 98 and ME, press • Windows 98およびメインキーを押し
CTRL+ALT+DELETEでCtrl + Alt +削除
• On Windows NT, 2000, XP, and Server 2003, press •をWindows NT 、 2000 、 XP 、およびServer 2003では、プレス
CTRL+SHIFT+ESC, then click the Processes tab. Ctrlを押しながら+ Shift + Escキーをクリックし、 [プロセスタブをクリックします。
In the list of running programs*, locate the process: *は、実行中のプログラムのリストを、見つけのプロセス:
SOUNDMIX.EXE soundmix.exe
Select the malware process, then press either the End Task or the End Process button, depending on the version of Windows on your computer.マルウェアのプロセスを選択して、いずれかのキーを押してタスクの終了またはプロセスの最後にボタンを押すと、上のバージョンのWindowsに応じて、お使いのコンピュータです。
To check if the malware process has been terminated, close Task Manager, and then open it again.マルウェアのプロセスを確認する場合は、終端され、タスクマネージャを閉じると入力し、開いてください。
Close Task Manager.タスクマネージャを閉じます。
——————————————————————————– ---------------------------
*NOTE: On computers running Windows 98 and ME, Windows Task Manager may not show certain processes. *注: Windows 98を実行しているコンピュータと私は、 Windowsタスクマネージャことができない詳細特定のプロセスです。 You can use a third party process viewer such as Process Explorer to terminate the malware process.サードパーティ製のプロセスをすることができます。ビューアを使用するプロセスのエクスプローラなどのマルウェアのプロセスを終了しています。
On computers running all Windows platforms, if the process you are looking for is not in the list displayed by Task Manager or Process Explorer, continue with the next solution procedure, noting additional instructions.実行しているコンピュータのすべてのWindowsプラットフォームでは、プロセスの場合、あなたが探してではないのリストで表示されるタスクマネージャやプロセスエクスプローラで、次の解決策手順を続行するには、またその他の指示に従います。 If the malware process is in the list displayed by either Task Manager or Process Explorer, but you are unable to terminate it, restart your computer in safe mode.マルウェアの場合、プロセスは、リスト表示されるタスクマネージャやプロセスのいずれかエクスプローラで、それを終了することができませんしかし、コンピュータをセーフモードで再起動してください。
Addressing Registry Shell Spawningアドレッシングレジストリのシェルの産卵
This procedure prevents the malware from executing whenever a user opens files with certain extension names.この手順を実行すると、マルウェアからユーザーのポップアップでファイルを実行するときには、特定の拡張子名を表示します。 It should restore the registry to its original settings.ばならないて、レジストリの復元を元の設定を変更します。
Click Start>Run. [スタート]をクリック> "実行します。
In the Open input box, type: [ファイルを開く入力ボックスで、タイプ:
command /c copy %WinDir%\regedit.exe regedit.com | regedit.comコマンド/コピー% windir % \ Regedit.exeをregedit.com | regedit.com
Press Enter. Enterキーを押します。
In the left panel, double-click the following:には、左側のパネルで、ダブルクリックして以下の通りです:
HKEY_CLASSES_ROOT>exefile>shell>open>command HKEY_CLASSES_ROOTの> exefile >シェル> "開く>コマンド
In the right panel, locate the registry entry:し、右側のパネルで、見つけは、レジストリのエントリ:
Default債務不履行
Check whether its value is the path and file name of the malware file.その値はかどうかを確認しているマルウェアのパスとファイル名のファイルです。
If the value is the malware file, right-click Default and select Modify to change its value.マルウェアの場合、値は、ファイルを右クリックし、 [変更を変更するにはデフォルト値です。
In the value data input box, delete the existing value and type the default value: [値のデータ入力ボックスで、既存の値を入力して削除してデフォルト値:
“%1″ %* " % 1 " % *
Close Registry Editor.レジストリエディタを閉じます。
Click Start>Run, then type: [スタート]をクリック> "実行、その後のタイプ:
command /c del regedit.comコマンド/デルregedit.com
Press Enter. Enterキーを押します。
Editing the Registryは、レジストリの編集
This malware modifies the computer’s registry.このマルウェアは、コンピュータのレジストリを変更します。 Users affected by this malware may need to modify or delete specific registry keys or entries.このマルウェアの影響を受けるユーザーを変更または削除することが必要な特定のレジストリキーまたはエントリです。 For detailed information regarding registry editing, please refer to the following articles from Microsoft:レジストリの編集に関する詳細情報については、下記を参照してマイクロソフトからは、次の記事:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows MEどのように:バックアップ、編集、および復元は、レジストリのWindows 95のは、 Windows 98 、およびWindows Me
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0どのように:バックアップ、編集、およびWindows NT 4.0では、レジストリの復元
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000どのように:バックアップ、編集、およびWindows 2000では、レジストリの復元
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003どのように:バックアップを作成、編集、および復元は、レジストリのでは、 Windows XPおよびサーバー2003年
Removing Autostart Entry from the Registry自動起動は、レジストリのエントリを削除する
Removing autostart entries from the registry prevents the malware from executing at startup.自動起動を防ぐは、レジストリのエントリを削除しているマルウェアのスタートアップ時から実施します。
If the registry entry below is not found, the malware may not have executed as of detection.以下の場合は、レジストリのエントリが見つからない場合は、実行されているマルウェアの検出がない場合があります。 If so, proceed to the succeeding solution set.もしそうならば、成功続行して解決策を設定します。
Open Registry Editor.レジストリエディタで開いています。 Click Start>Run, type REGEDIT, then press Enter. [スタート]をクリック> "実行し、 regedit 、入力し、 Enterキーを押します。
In the left panel, double-click the following:には、左側のパネルで、ダブルクリックして以下の通りです:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft> 。 HKEY_LOCAL_MACHINE > "ソフトウェア>マイクロソフト>
Windows>CurrentVersion>Run Windowsの> currentversion > "実行
In the right panel, locate and delete the entry:し、右側のパネルで、を見つけて、エントリを削除する:
Soundmix = “%System%\soundmix.exe” soundmix = " %システム% \ soundmix.exe "
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP and Server 2003.) (注: %システム%は、 Windowsのシステムフォルダに、これは通常c : \ Windowsの\システムをWindows 98と私は、 C : \ winnt \ system32に、 Windows NTおよび2000 、およびC : \ Windows \ System32をWindows XPおよびサーバーの2003年です。 )
Restoring Modified Registry Entry復元するレジストリエントリを更新
Still in the Registry Editor, in the left panel, double-click the following:まだするには、レジストリエディタには、左側のパネルで、ダブルクリックして以下の通りです:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows> 。 HKEY_LOCAL_MACHINE > "ソフトウェア>マイクロソフト> Windowsの>
CurrentVersion>Explorer>Advanced>Folder>Hidden>SHOWALL currentversion >エクスプローラ> "詳細" >フォルダ>隠し> showall
In the right panel, locate the entry:し、右側のパネルで、見つけのエントリ:
CheckedValue = “0″ checkedvalue = " 0 "
Right-click on the value name and choose Modify.値の名前を右クリックして変更を選択します。 Change the value data of this entry to:変更するには、次のエントリを値のデータ:
1
Close Registry Editor.レジストリエディタを閉じます。
Restoring AUTORUN.INF復元のAUTORUN.INF
Right-click Start then click Search… or Find…, depending on the version of Windows you are running.スタート]ボタンを右クリックして入力し、 [検索]をクリックまたは見つける… …に応じて、 Windowsのバージョンを実行します。
In the Named input box, type: [名前の入力ボックスで、タイプ:
AUTORUN.INFのAUTORUN.INF
In the Look In drop-down list, select a drive, then press Enter. [探す場所]ドロップダウンリストから、ドライブの選択、入力し、 Enterキーを押します。
Select the file, then open using Notepad.ファイルを選択して、メモ帳を開いて使用しています。
Check if the following lines are present in the file:空の場合、以下の行が存在してファイル:
[autorun] [自動]
open=オープン=
shell\open=´ò¿ª(&O)シェル\オープン= ' ò ¿ ª ( & Oについて)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDirシェル\オープン\コマンド=リサイクラー\ autorun.exeを- opencurdir
shell\open\Default=1シェル\オープン\デフォルト= 1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X)シェル\探る= × êô ' ¹ üàíæ ÷ ( & x )
shell\explore\Command=RECYCLER\autorun.exe –ExploreCurDirシェル\エディション\コマンド=リサイクラー\ autorun.exeを- explorecurdir
If the lines are present, delete the file.の場合、行が存在する場合、ファイルを削除してください。
Repeat steps 3 to 6 for AUTORUN.INF files in the remaining removable drives.手順3 - 6月のAutorun.infファイルで、残りのリムーバブルドライブです。
Close Search Results.検索結果に近いです。
(Note: The folder not addressed in this section may be used by a legitimate application. Thus, it is best that the said folder is left on the system.) (注:このセクションで対処されているフォルダは5月に使用され、正規のアプリケーションを作成します。したがって、これは最高のは、左によると、システム上のフォルダがあります。 )
Important Windows ME/XP Cleaning Instructions重要なウインドウズME / XPの清掃の指示
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers. Windows MeおよびXPのユーザーが実行中のシステムの復元を許可する必要があります。無効に感染したコンピュータのフルスキャンします。
Users running other Windows versions can proceed with the succeeding solution set(s).他のWindowsのバージョンを実行するユーザーの後任解決策を設定することができます(複数可) 。
Running Trend Micro Antivirus実行中のトレンドマイクロのウイルス対策
If you are currently running in safe mode, please restart your computer normally before performing the following solution.現在実行中の場合は、セーフモードでは、通常の方法でコンピュータを再起動して解決策を実行する前に次のようです。
Scan your computer with Trend Micro antivirus and delete files detected as WORM_AGENT.PGV.お使いのコンピュータをスキャンするアンチウイルスとトレンドマイクロworm_agent.pgvとして検出されるファイルの削除します。 To do this, Trend Micro customers must download the latest virus pattern file and scan their computer.これを行うには、トレンドマイクロの顧客最新のウイルスパターンファイルをダウンロードする必要がありますと、コンピュータをスキャンします。 Other Internet users can use HouseCall, the Trend Micro online virus scanner.他のインターネットユーザーを使用housecallは、トレンドマイクロオンラインウイルススキャナです。
Trend Micro offers best-of-breed antivirus and content-security solutions for your corporate network, small and medium business, mobile device or home PC.トレンドマイクロは、最善の組み合わせのウイルス対策およびコンテンツセキュリティソリューションを提供して企業ネットワークは、小規模企業および中規模企業は、モバイルデバイスまたは家庭用パソコンです。
sourse: sourse : http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2EPGV&VSect=Sn http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?vname=worm % 5fagent % 2epgv & vsect = sn