Unable to Open Hard or USB Flash Drive with Windows Script Host Cannot Find Script File autorun.vbs Error Unable to open hard-of USB Flash Drive met Windows Script Host niet kunt vinden scriptbestand autorun.vbs fout
In some situation especially when anti-virus program has cleaned, healed, disinfected or removed a worm, trojan horse or virus from computer, there may be error happening whenever users try to open or access the drive by double clicking on the disk drive icon in Explorer or My Computer window to try to enter the drive’s folder. In sommige situatie vooral als anti-virus programma heeft gereinigd, genezen, ontsmet of verwijderd, een worm, Trojaans paard of een virus van de computer, kan er fout gebeurt wanneer gebruikers proberen toegang te openen of op het station door te dubbelklikken op het pictogram in disk drive Verkenner of Deze computer venster te proberen zich in de map van het station. The problem or symptom happens in hard disk drive, portable hard disk drive or USB flash drive, and Windows will prompt a dialog box with the following message: Het probleem of symptoom gebeurt in hard disk drive, draagbare harde schijf of USB flash drive en Windows zal prompt een dialoogvenster met het volgende bericht:
Windows Script Host Windows Script Host
Can not find script file autorun.vbs. Kunt u niet vinden scriptbestand autorun.vbs.
Sometimes you will be asked to debug the VBScript with error code of 800A041F - Unexpected ‘Next’. Soms wordt u gevraagd om de debug VBScript met foutcode van 800A041F - Onverwacht 'Next'.
or of
Choose the program you want to use to open this file with: Kies het programma dat u wilt gebruiken om dit bestand openen met:
In this case, the “Always use the selected program to open this kind of file” option is grayed out. In dit geval is het altijd gebruiken om het geselecteerde programma te openen dit soort bestand "optie is niet beschikbaar.
The symptom occurs because when autorun.vbs is created by trojan horse or virus. Het symptoom doet zich voor omdat bij autorun.vbs wordt aangemaakt door een Trojaans paard of een virus. The virus normally loads autorun.inf file to root folder of all hard drive or USB drive, and then execute autorun.bat file which contains script to apply and merge autorun.reg into the registry, with possible change to the following registry key to ensure that virus is loaded when system starts: Het virus normaal gesproken wordt geladen autorun.inf bestand naar de root-map van alle harde schijf of USB-station en voert dan autorun.bat bestand, met script toe te passen en te fuseren autorun.reg in het register, met een mogelijke wijziging in de volgende registersleutel om ervoor te zorgen dat virus is geladen bij het systeem wordt gestart:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon]
Userinit=userinit.exe,autorun.exe Userinit = Userinit.exe, autorun.exe
Finally, autorun.bat will call wscript.exe to run autorun.vbs. Tot slot, autorun.bat bellen u wscript.exe autorun.vbs te lopen.
When antivirus or security software detected the autorun.vbs file as infected, the file will be deleted or removed or quarantined. Als antivirusproduct of beveiligingssoftware ontdekte de autorun.vbs bestand als besmet, wordt het bestand worden verwijderd of worden verwijderd of in quarantaine geplaatst. However, other files (autorun.*） and registry value still referring to autorun.vbs, and this document no longer exists, hence the error when users double click to open a drive folder. Echter, ook andere bestanden (autorun. *) en register waarde nog steeds te verwijzen naar autorun.vbs, en dit document niet meer bestaat, vandaar de dubbele fout wanneer een gebruiker klikt op een station map.
To correct and solve this error, follow this steps: Voor het corrigeren en het oplossen van deze fout, volg deze stappen:
- Run Task Manager (Ctrl-Alt-Del or right click on Taskbar) Task Manager Run (Ctrl-Alt-Del of klik met de rechtermuisknop op de taakbalk)
- Stop wscript.exe process if available by highlighting the process name and clicking End Process. Stop u wscript.exe proces, indien beschikbaar, door te wijzen op de naam en het klikken op Proces beëindigen.
- Then terminate explorer.exe process. Dan beëindigen explorer.exe proces.
- In Task Manager, click on File -> New Task (Run…). In Taakbeheer, klik op Bestand -> Nieuwe taak (uitvoeren ...).
- Type “cmd” (without quotes) into the Open text box and click OK. Typ "cmd" (zonder aanhalingstekens) in het vak Openen en klik op OK.
- Type the following command one by one followed by hitting Enter key: Typ de volgende opdrachten een voor een, gevolgd door het raken van de Enter-toets:
del c:\autorun.* /f /s /q /a del c: \ autorun .* / f / s / q / a
del d:\autorun.* /f /s /q /a del d: \ autorun .* / f / s / q / a
del e:\autorun.* /f /s /q /a del e: \ autorun .* / f / s / q / ac, d, e each represents drive letters on Windows system. c, d, e staat voor elke drive letters op een Windows-systeem. If there are more drives or partitions available, continue to command by altering to other drive letter. Als er meer schijven of partities beschikbaar blijven om het commando te maken door naar andere stationsletter. Note that you must also clean the autorun files from USB flash drive or portable hard disk as the external drive may also be infected. Bedenk dat u ook de autorun-bestanden vanaf een USB flash drive of draagbare harde schijf als externe schijf kan ook worden besmet.
- In Task Manager, click on File -> New Task (Run…). In Taakbeheer, klik op Bestand -> Nieuwe taak (uitvoeren ...).
- Type “regedit” (without quotes) into the Open text box and click OK. Typ 'regedit' (zonder aanhalingstekens) in het vak Openen en klik op OK.
- Navigate to the following registry key: Navigeer naar de volgende registersleutel:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
- Check if the value name and value data for the key is correct (the value data of userint.exe include the path which may be different than C drive, which is also valid, note also the comma which is also needed): Controleer of de naam van de waarde en de waarde voor de sleutel correct is (de waarde van userint.exe ook het pad dat kan worden anders dan C drive, die ook geldig is, let ook op de komma dat is ook nodig):
“Userinit”=”C:\WINDOWS\system32\userinit.exe,” "Userinit" = "C: \ WINDOWS \ system32 \ Userinit.exe,"
If the value is incorrent, modify it to the valid value data. Als de waarde is incorrent wijzigen op een geldige waarde aan de gegevens.
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. BELANGRIJK: Dit is een machine vertaalde pagina die wordt verstrekt "as is" zonder garantie. Machine translation may be difficult to understand. Machine vertaling wellicht moeilijk te begrijpen. Please refer to Raadpleeg original English article origineel Engels artikel whenever possible. als dat mogelijk is.
Share and contribute or get technical support and help at Aandeel en bijdragen of het vinden van technische ondersteuning en hulp bij My Digital Life Forums My Digital Life Forums .
Related Articles Gerelateerde artikelen
- AutoPlay/AutoRun Not Working or Missing Not Open in Windows Vista AutoPlay / autorun niet werkt of ontbreekt niet openen in Windows Vista
- Unable to Login to Windows Live (MSN) Messenger with 80048820 Extended 80048416 Error Code Kan niet inloggen op Windows Live (MSN) Messenger met 80048820 Extended 80048416 Foutcode
- Microsoft Money 2007 Unable to Connect to Internet to Sign In Online in Windows Vista Error Microsoft Money 2007 Kan geen verbinding maken met internet om te Aanmelden Online Fout in Windows Vista
- Unable to Logon to Win2003 Domain AD Due to Windows Cannot Connect to the Domain Error Kan niet aanmelden bij Win2003 Domain AD Door Windows kan geen verbinding met het domein Fout
- Cannot Display the Webpage and Host/Server Not Found or Available Error - EnablePMTUDiscovery MTU Fix Kan niet weergeven van de webpagina en Host / Server niet gevonden of Beschikbaar Error - EnablePMTUDiscovery MTU Fix
- Lowest Number MX Record Points to Local Host Rejected RCPT Error Laagste aantal MX-record wijst op de lokale host verworpen RCPT fout
- Restore Full Backup or cpmove File in cPanel Web Host Full Backup en Restore cpmove File in cPanel Web Host
- How to Mount and Open ISO, BIN, IMG, MDS and Other CD or DVD Image File in Windows Vista Hoe Mount and Open ISO, BIN, IMG, MDS en Overige CD of DVD Image File in Windows Vista
- How to Convert Flash File to Movie File with ADShareit Converter Hoe zet ik een flash-bestand naar filmbestand met ADShareit Converter
- OFXIE12007 Microsoft Money 2007 Unable to Connect Error OFXIE12007 Microsoft Money 2007 kan geen verbinding fout
November 29th, 2008 20:59 29 november 2008 20:59
Hello everyone… Hallo iedereen ...
This post is very excellent..after deleting the autorun files my hard disks are nw working absolutely fine…Thanxxxx a lot…!!! Dit bericht is erg goed .. na het wissen van de bestanden autorun mijn harde schijven zijn nw werken absoluut fijn ... Thanxxxx veel ...!
October 7th, 2008 20:51 7 oktober, 2008 20:51
Thank you so much for this!
Worked perfectly. Werkte perfect.
After a bunch of Trojans found there way into my computer - I ran Kaspersky and got rid of them all - and the found myself without access to my hard drives!!! Na een stelletje Trojans gevonden manier er in mijn computer - ik rende Kaspersky kwijt en kreeg ze allemaal - en de gevonden mezelf zonder toegang tot mijn harde schijven!
These instructions worked perfectly, thank you so much. Deze instructies werkte perfect, heel erg bedankt. x
September 20th, 2008 14:15 20 september, 2008 14:15
works like a charm. werkt als een charme.
ur only deleting the autorun.inf files across the harddisk. ur alleen het verwijderen van de autorun.inf bestanden via de harde schijf. y would you loss all your files. y verlies zou u al uw bestanden.
September 12th, 2008 16:15 12 september, 2008 16:15
hi friends , hi vrienden,
Pls dont try this code. Pls dont probeer deze code.
The one who sent it is a real fucker . Degene die gestuurd is het een echte klootzak.
I tried this in one of my drives, thank god it didnt have any contents,. Ik heb geprobeerd dit op een van mijn stations, god zij dank didnt enkele inhoud,.
These codes delete all the files. Deze codes verwijder alle bestanden.
The asshole is trying to ditch others. De lul probeert te greppel anderen.
I would kick his ass if he is nearme. Ik zou kick zijn kont als hij nearme.
Fuck u bastard Fuck u bastard
So dont try these codes Dus probeer deze codes dont
September 4th, 2008 21:51 4 september, 2008 21:51
MAIOR ROUBADA..VOCE FAZ OS PASSO QUE AQUI ESTÃO E FERRA TUDO SEU HD, PERDE TODOS OS ARQUIVOS NAO CAIAM NESSA ENGANAÇÃO!!!!!!!!!!!!!!!!!!!!!!! MAIOR ROUBADA .. voce FAZ OS Passo que AQUI ESTÃO E ferra tudo SEU HD, PERDE todos os Archieven NAO CAIAM loveliness ENGANAÇÃO !!!!!!!!!!!!!!!!!!!!!!!
URGENTE NAO CAIA NESSA!!!!!!!!!!!!!!!!!!!!!!!!!NAOA FAÇA ESSE PROCEDIMENTO EU PERDI TUDO DO HD!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Urgente NAO Caia loveliness !!!!!!!!!!!!!!!!!!!!!!!!! NAOA FAÇA esse PROCEDIMENTO EU PERDI tudo HD doen !!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
July 21st, 2008 06:16 21 juli, 2008 06:16
I find this blog very interesting, i will be here everyday till now. Ik vind dit zeer interessante blog, ik zal hier elke dag tot nu toe. Greetings Gegroet
July 8th, 2008 17:09 8 juli, 2008 17:09
Fantastic solution it worked like a charm Fantastic oplossing het werkte als een charm
I am ecstatic, and grateful that I came across this article thank you Ik ben extatisch, en dankbaar dat stuitte ik op dit artikel dank u 
was reluctant to edit the registry esp because the machine in question was our company server so tried it on a client machine first and it worked gave me confidence to go apply it on our server and it worked first time was huiverig voor het bewerken van het register esp, omdat de machine in kwestie was ons bedrijf proberen server zodat deze op een client machine eerste en het werkte gaf me vertrouwen om te gaan toepassen op onze server en het werkte eerst
and keep up the good work en houdt dit het goede werk
July 1st, 2008 22:42 1 juli, 2008 22:42
fuck you i run the first commands and it deleted all my files stored on my c drive every thing everything … i lost all of my pictures and word files and everything stroed on the c drive beaware of this command i will sue the comapany that made such solution to make lose all my data fuck you… neuk je i-commando's uitvoeren van het eerste en het schrappen al mijn bestanden die zijn opgeslagen op mijn c schijf alle dingen alles ... Ik verloor al mijn foto's en tekstbestanden en alles stroed op de c-schijf beaware van deze opdracht zal ik dagvaarden voor de comapany die dergelijke oplossing om al mijn gegevens kwijt ben je ...
June 28th, 2008 13:23 28 juni, 2008 13:23
Brilliant and impressive solution shared guys. Brilliant en indrukwekkende oplossing gedeelde jongens. I am all sorted. Ik ben al gesorteerd.
June 22nd, 2008 23:13 22 juni, 2008 23:13
This worked like a charm! Dit perfect gewerkt! Thanks for the help. Bedankt voor de hulp. Step 2 was not available so I went to step 3. Stap 2 niet beschikbaar was, dus ik ging naar stap 3. I copied and pasted the del c: command into the cmd and that worked. Ik gekopieerd en geplakt van de del c: commando in de cmd en dat werkte. Followed next few steps and everything was correct. Gevolgd komende paar stappen en alles was correct. Rebooted and presto! Reboot en presto! I was not able to open my hard drive due to malicious software that was trying to run when I double clicked it. Ik was niet in staat om mijn harde schijf veroorzaakt door schadelijke software die probeerde te lopen wanneer ik dubbel geklikt is. My antivirus program kept telling me no, blocking ddkyir.com or something like that. Mijn antivirus programma bewaard vertel me niet, het blokkeren van ddkyir.com of zoiets. I ran the new 2008 MSWR tool from microsoft. Ik heb de nieuwe 2008 MSWR tool van Microsoft. A full scan caught 20+ bugs. Een volledige scan gepakt 20 + bugs. I always use my firewall and routinely scan for viruses but these slipped by. Gebruik ik altijd mijn firewall en routinematig scannen op virussen, maar deze gleed door. After the clean was over, I was being prompted to choose a program to open my E drive. Na de schone was voorbij, ik werd gevraagd om te kiezen voor een programma openen mijn E-station. Thanks again! Nogmaals bedankt!
June 6th, 2008 16:11 6 juni, 2008 16:11
hello , hallo,
i need your help to remove the autorun file from my external hard drive, when i right click on it , it shows me autorun at the first( above ) , so , how can i remove it ? Ik heb je hulp nodig om de autorun bestand van mijn externe harde schijf, wanneer ik rechtermuisknop klik erop, het toont me autorun op de eerste (boven), dus hoe kan ik deze verwijderen?
could you please help me to code a file with the name of autorun-eater.inf ? Kunt u mij helpen bij de code van een bestand met de naam van autorun-eater.inf?
Waiting for your kindly respond. Wachten voor uw vriendelijk reageren.
April 28th, 2008 02:16 28 april, 2008 02:16
hey guys! hey jongens!
thank you for your posts. dank u voor uw berichten.
I think the following will help you better understand the problem and maybe it will help you in some cases. Ik denk dat de volgende zal u helpen beter inzicht te krijgen in het probleem en misschien is zal je helpen in sommige gevallen.
Solution: Oplossing:
Terminating the Malware Program Beëindiging van de malware programma
This procedure terminates the running malware process. Deze procedure beëindigt de lopende malware-proces.
Open Windows Task Manager. Open Windows Taakbeheer.
• On Windows 98 and ME, press • Op Windows 98 en ME, drukt u op
CTRL+ALT+DELETE CTRL + ALT + DELETE
• On Windows NT, 2000, XP, and Server 2003, press • Op Windows NT, 2000, XP en Server 2003, drukt u op
CTRL+SHIFT+ESC, then click the Processes tab. CTRL + SHIFT + ESC, klik op het tabblad Processen.
In the list of running programs*, locate the process: In de lijst met actieve programma's *, zoekt het proces:
SOUNDMIX.EXE
Select the malware process, then press either the End Task or the End Process button, depending on the version of Windows on your computer. Selecteer de malware-proces, ofwel de druk op Taak beëindigen of de knop Proces beëindigen, afhankelijk van de versie van Windows op uw computer.
To check if the malware process has been terminated, close Task Manager, and then open it again. Om te controleren of de malware proces is beëindigd, in de buurt Task Manager, en vervolgens opnieuw opent.
Close Task Manager. Close Task Manager.
——————————————————————————– ---------------------------
*NOTE: On computers running Windows 98 and ME, Windows Task Manager may not show certain processes. * LET OP: Op computers met Windows 98 en ME, Windows Taakbeheer misschien niet in bepaalde processen. You can use a third party process viewer such as Process Explorer to terminate the malware process. U kunt gebruik maken van een derde proces-viewer zoals Process Explorer tot beëindiging van de malware-proces.
On computers running all Windows platforms, if the process you are looking for is not in the list displayed by Task Manager or Process Explorer, continue with the next solution procedure, noting additional instructions. Op computers met alle Windows-platforms, indien het proces u zoekt, is niet opgenomen in de lijst weergegeven met Taakbeheer of Process Explorer, gaat u verder met de volgende oplossing procedure, waarbij aanvullende instructies. If the malware process is in the list displayed by either Task Manager or Process Explorer, but you are unable to terminate it, restart your computer in safe mode. Als de malware-proces is in de lijst die wordt weergegeven door een van beide Task Manager of Process Explorer, maar u bent niet in staat om deze te beëindigen, start u de computer in veilige modus.
Addressing Registry Shell Spawning Aanpak van de Register-Shell paai
This procedure prevents the malware from executing whenever a user opens files with certain extension names. Deze procedure voorkomt dat de malware wordt uitgevoerd wanneer een gebruiker opent bestanden met de extensie bepaalde namen. It should restore the registry to its original settings. Het moet herstellen van het register naar de oorspronkelijke instellingen.
Click Start>Run. Klik op Start> Uitvoeren.
In the Open input box, type: In ingangssignaal vak Openen typt u:
command /c copy %WinDir%\regedit.exe regedit.com | regedit.com command / c kopie map% windir% \ regedit.exe regedit.com | regedit.com
Press Enter. Druk op Enter.
In the left panel, double-click the following: In het linkerdeel, dubbelklikt u op het volgende:
HKEY_CLASSES_ROOT>exefile>shell>open>command HKEY_CLASSES_ROOT> exefile> shell> open> commando
In the right panel, locate the registry entry: In de rechterkant van het scherm, zoekt u het register entry:
Default Standaard
Check whether its value is the path and file name of the malware file. Controleer of de waarde ervan is het pad en de bestandsnaam van het bestand malware.
If the value is the malware file, right-click Default and select Modify to change its value. Als de waarde is de malware-bestand, klik met de rechtermuisknop op Standaard en kies Wijzigen om de waarde ervan.
In the value data input box, delete the existing value and type the default value: In de waarde gegevensinvoer vak, verwijdert u de bestaande waarde en type de standaard waarde:
“%1″ %* "% 1"% *
Close Registry Editor. Sluit de Register-editor af.
Click Start>Run, then type: Klik op Start> Uitvoeren en typ:
command /c del regedit.com command / c del regedit.com
Press Enter. Druk op Enter.
Editing the Registry Bezig met bewerken van het register
This malware modifies the computer’s registry. Deze malware op de computer wijzigt het register. Users affected by this malware may need to modify or delete specific registry keys or entries. Gebruikers die getroffen zijn door deze malware kan nodig te wijzigen of te verwijderen specifieke registersleutels of registraties. For detailed information regarding registry editing, please refer to the following articles from Microsoft: Voor gedetailleerde informatie betreffende de Register-editor, verwijzen wij u naar de volgende artikelen van Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME Procedure: Back-up, Bewerken en herstellen van het register in Windows 95, Windows 98 en Windows ME
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0 Procedure: Back-up, Bewerken en herstellen van het register in Windows NT 4.0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000 Procedure: Back-up, Bewerken en herstellen van het register in Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003 Procedure: Back Up, Bewerken en herstellen van het register in Windows XP en Server 2003
Removing Autostart Entry from the Registry Autostart Entry verwijderen uit het register
Removing autostart entries from the registry prevents the malware from executing at startup. Autostart items verwijderen uit het register voorkomt dat de malware wordt uitgevoerd bij het opstarten.
If the registry entry below is not found, the malware may not have executed as of detection. Als de registervermelding hieronder niet wordt gevonden, wordt de malware mogelijk niet uitgevoerd als van de detectie. If so, proceed to the succeeding solution set. Zo ja, ga verder naar de volgende oplossing set.
Open Registry Editor. Open de Register-editor af. Click Start>Run, type REGEDIT, then press Enter. Klik op Start> Uitvoeren, typ REGEDIT en druk op Enter.
In the left panel, double-click the following: In het linkerdeel, dubbelklikt u op het volgende:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft> HKEY_LOCAL_MACHINE> SOFTWARE> Microsoft>
Windows>CurrentVersion>Run Windows> CurrentVersion> Uitvoeren
In the right panel, locate and delete the entry: In de rechterkant van het scherm, te lokaliseren en te verwijderen van de vermelding:
Soundmix = “%System%\soundmix.exe” Soundmix = "% System% \ soundmix.exe"
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP and Server 2003.) (Opmerking:% System% de systeemmap van Windows, die meestal C: \ Windows \ System voor Windows 98 en ME, C: \ WINNT \ System32 op Windows NT en 2000, en C: \ Windows \ System32 op Windows XP en Server 2003.)
Restoring Modified Registry Entry Restoring bewerkt registervermelding
Still in the Registry Editor, in the left panel, double-click the following: Nog steeds in de Register-editor, in het linkerdeel, dubbelklikt u op het volgende:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows> HKEY_LOCAL_MACHINE> SOFTWARE> Microsoft> Windows>
CurrentVersion>Explorer>Advanced>Folder>Hidden>SHOWALL CurrentVersion> Explorer> Geavanceerd> Map> Verborgen> showall
In the right panel, locate the entry: In de rechterkant van het scherm, zoekt u het item:
CheckedValue = “0″ CheckedValue = "0"
Right-click on the value name and choose Modify. Klik met de rechtermuisknop op de naam van de waarde en kies Wijzigen. Change the value data of this entry to: Wijzig de waarde van deze vermelding aan:
1
Close Registry Editor. Sluit de Register-editor af.
Restoring AUTORUN.INF Herstel autorun.inf
Right-click Start then click Search… or Find…, depending on the version of Windows you are running. Klik met de rechtermuisknop op Start en klik op Zoeken Zoeken ... ... of, afhankelijk van de versie van Windows die u uitvoert.
In the Named input box, type: In ingangssignaal Naam vak:
AUTORUN.INF Autorun.inf
In the Look In drop-down list, select a drive, then press Enter. In het Look In drop-down lijst, selecteert u een station, en druk vervolgens op Enter.
Select the file, then open using Notepad. Selecteer het bestand vervolgens openen in Kladblok.
Check if the following lines are present in the file: Controleer of de volgende regels aanwezig zijn in het bestand:
[autorun]
open= open =
shell\open=´ò¿ª(&O) shell \ open = 'O ¿ª (& O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir shell \ open \ Command = Recycler \ autorun.exe-OpenCurDir
shell\open\Default=1 shell \ open \ Default = 1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X) shell \ explore = × EO "¹ ÜÀíÆ ÷ (& X)
shell\explore\Command=RECYCLER\autorun.exe –ExploreCurDir shell \ verkennen \ Command = Recycler \ autorun.exe-ExploreCurDir
If the lines are present, delete the file. Als de lijnen aanwezig zijn, verwijderen van het bestand.
Repeat steps 3 to 6 for AUTORUN.INF files in the remaining removable drives. Herhaal stap 3 tot en met 6 voor autorun.inf bestanden in de resterende verwijderbare drives.
Close Search Results. Sluit de zoekresultaten.
(Note: The folder not addressed in this section may be used by a legitimate application. Thus, it is best that the said folder is left on the system.) (Opmerking: De map niet in deze sectie kan worden gebruikt door een legitiem verzoek. Het is dus best dat deze map wordt links op het systeem.)
Important Windows ME/XP Cleaning Instructions Belangrijke Windows ME / XP Reinigingsinstructies
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers. Gebruikers met Windows ME en XP moet uitschakelen System Restore om volledig scannen van geïnfecteerde computers.
Users running other Windows versions can proceed with the succeeding solution set(s). Gebruikers van andere Windows-versies draaien verder kunnen gaan met de volgende oplossing set (s).
Running Trend Micro Antivirus Running Trend Micro Antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution. Als u op dit moment uitgevoerd in de veilige modus, kunt u de computer opnieuw opstarten normaliter nodig voor de volgende oplossing.
Scan your computer with Trend Micro antivirus and delete files detected as WORM_AGENT.PGV. Scan uw computer met Trend Micro antivirus en verwijderen van bestanden gedetecteerd als WORM_AGENT.PGV. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Om dit te doen, Trend Micro-klanten moeten het downloaden van de nieuwste virus pattern file en scan hun computer. Other Internet users can use HouseCall, the Trend Micro online virus scanner. Andere internet-gebruikers kunnen gebruik HouseCall, het Trend Micro online virusscanner.
Trend Micro offers best-of-breed antivirus and content-security solutions for your corporate network, small and medium business, mobile device or home PC. Trend Micro biedt 'best-of-breed antivirus-en content-security oplossingen voor uw bedrijfsnetwerk, kleine en middelgrote ondernemingen, mobiel apparaat of pc thuis.
sourse: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2EPGV&VSect=Sn http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM% 5FAGENT% 2EPGV & VSect = Sn