Unable to Open Hard or USB Flash Drive with Windows Script Host Cannot Find Script File autorun.vbs Error Não é possível abrir ou hard drive USB flash com o Windows Script Host não pode encontrar arquivo script autorun.vbs erro
In some situation especially when anti-virus program has cleaned, healed, disinfected or removed a worm, trojan horse or virus from computer, there may be error happening whenever users try to open or access the drive by double clicking on the disk drive icon in Explorer or My Computer window to try to enter the drive’s folder. Em algumas situações especialmente quando programa antivírus já limpos, curados, desinfectados ou removido um worm, cavalos de Tróia ou vírus de computador, pode haver erro acontece sempre que os utilizadores tentar abrir ou acessar o drive com um duplo clique sobre o ícone da unidade de disco Explorer ou janela Meu Computador para tentar entrar na condução da pasta. The problem or symptom happens in hard disk drive, portable hard disk drive or USB flash drive, and Windows will prompt a dialog box with the following message: O problema ou sintoma ocorre na unidade de disco rígido, unidade de disco rígido portátil ou unidade flash USB, eo Windows irá incitar uma caixa de diálogo com a seguinte mensagem:
Windows Script Host Windows Script Host
Can not find script file autorun.vbs. Não é possível localizar o arquivo de script autorun.vbs.
Sometimes you will be asked to debug the VBScript with error code of 800A041F - Unexpected ‘Next’. Às vezes, você será solicitado a depurar o código de erro com VBScript 800A041F - inesperado 'Próximo'.
or ou
Choose the program you want to use to open this file with: Escolha o programa que deseja usar para abrir este arquivo com:
In this case, the “Always use the selected program to open this kind of file” option is grayed out. Neste caso, o "Sempre usar o programa selecionado para abrir esse tipo de arquivo" opção é cinza.
The symptom occurs because when autorun.vbs is created by trojan horse or virus. O sintoma ocorre porque quando é criada por autorun.vbs Cavalo de Tróia ou vírus. The virus normally loads autorun.inf file to root folder of all hard drive or USB drive, and then execute autorun.bat file which contains script to apply and merge autorun.reg into the registry, with possible change to the following registry key to ensure that virus is loaded when system starts: O vírus normalmente cargas arquivo autorun.inf a pasta raiz de todas as unidade de disco rígido ou drive USB e, em seguida, executar autorun.bat arquivo que contém o script para aplicar e autorun.reg em fundir o registro, com uma possível mudança para o seguinte registro a chave para assegurar que o vírus é carregado quando inicia sistema:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] [Hkey_Local_Machine \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon]
Userinit=userinit.exe,autorun.exe Userinit = userinit.exe, autorun.exe
Finally, autorun.bat will call wscript.exe to run autorun.vbs. Por último, autorun.bat irá chamar wscript.exe a correr autorun.vbs.
When antivirus or security software detected the autorun.vbs file as infected, the file will be deleted or removed or quarantined. Quando antivírus ou software de segurança detectadas autorun.vbs o arquivo como infectado, o arquivo será excluído ou removido ou quarentena. However, other files (autorun.*） and registry value still referring to autorun.vbs, and this document no longer exists, hence the error when users double click to open a drive folder. No entanto, outros arquivos (autorun. *), e ainda referindo-se ao registro valor autorun.vbs, e este documento já não existe, e daí o erro quando o usuário clicar duas vezes para abrir um drive pasta.
To correct and solve this error, follow this steps: Para corrigir e solucionar este erro, siga este passos:
- Run Task Manager (Ctrl-Alt-Del or right click on Taskbar) Execute Task Manager (Ctrl + Alt + Del ou clique direito em Taskbar)
- Stop wscript.exe process if available by highlighting the process name and clicking End Process. Parar wscript.exe processo se disponível, destacando o processo e clicando em nome End Process.
- Then terminate explorer.exe process. Em seguida, encerrar explorer.exe processo.
- In Task Manager, click on File -> New Task (Run…). No Task Manager, clique em Arquivo -> Nova Tarefa (Run…).
- Type “cmd” (without quotes) into the Open text box and click OK. Digite "cmd" (sem aspas) na caixa de texto e clique em OK.
- Type the following command one by one followed by hitting Enter key: Digite o seguinte comando em um seguido por uma batida tecla Enter:
del c:\autorun.* /f /s /q /a del c: \ autorun .* / f / s / q / a
del d:\autorun.* /f /s /q /a del d: \ autorun .* / f / s / q / a
del e:\autorun.* /f /s /q /a del electrónico: \ autorun .* / f / s / q / ac, d, e each represents drive letters on Windows system. c, d, e cada unidade representa letras em sistema Windows. If there are more drives or partitions available, continue to command by altering to other drive letter. Se houver mais drives ou partições disponíveis, continuam a comando, alterando a outra letra. Note that you must also clean the autorun files from USB flash drive or portable hard disk as the external drive may also be infected. Note que você também tem de limpar a autorun arquivos a partir do drive USB flash portátil ou disco rígido como a unidade externa também podem ser infectados.
- In Task Manager, click on File -> New Task (Run…). No Task Manager, clique em Arquivo -> Nova Tarefa (Run…).
- Type “regedit” (without quotes) into the Open text box and click OK. Digite "regedit" (sem aspas) na caixa de texto e clique em OK.
- Navigate to the following registry key: Navegue até a seguinte chave de registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Hkey_Local_Machine \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
- Check if the value name and value data for the key is correct (the value data of userint.exe include the path which may be different than C drive, which is also valid, note also the comma which is also needed): Verifique se o valor nome e valor de dados para a chave está correto (o valor dos dados userint.exe incluir o caminho que pode ser diferente do drive C, que também é válido, nota também que a vírgula também é necessária):
“Userinit”=”C:\WINDOWS\system32\userinit.exe,” "Userinit" = "C: \ WINDOWS \ system32 \ userinit.exe,"
If the value is incorrent, modify it to the valid value data. Se o valor for incorrent, modificá-lo para o valor válido dados.
IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANTE: Esta é uma página traduzida máquina que é fornecida "como está" sem garantia. Machine translation may be difficult to understand. A tradução automática pode ser difícil de compreender. Please refer to Por favor, consulte a original English article Inglês original article whenever possible. sempre que possível.
Share and contribute or get technical support and help at Compartilhe e contribuir ou obter suporte técnico e ajudar a My Digital Life Forums Minha vida digital Fóruns .
Related Articles Artigos relacionados
- Virus Infections via USB Drive Infecções pelo vírus via USB drive
- PHP 5 Unable to Open HTTP Request Stream with fopen or fsockopen Functions PHP 5 não foi possível abrir a solicitação HTTP Stream fopen ou fsockopen Funções
- Fix Windows XP and 2003 Require Activation on Every Boot Even After Activated Error Fix Windows XP e 2003 exigirá ativação em todos os arranques, mesmo após ativado erro
- Script to Backup Current Start State (Startup Type) of Windows Services Inicie o script de backup atual Estado (Tipo de inicialização) do Windows Services
- Firefox Unresponsive Script: Increase JavaScript Execution Waiting Time Firefox sem script: aumento JavaScript execução espera tempo
- Block, Hide and Remove Windows Live Mail Ads Block, esconder e remover do Windows Live Mail anúncios
- PHP Allowed Memory Size Exchausted Fatal Error PHP memória tamanho permitido Exchausted erro fatal
- Recover and Reclaim ‘Lost’ Disk Space After Installing Windows Vista Service Pack 1 (SP1) Recuperar e reclamar 'Lost' Espaço em disco depois de instalar o Windows Vista Service Pack 1 (SP1)
- Windows XP Setup Could Not Detect and Find Any SATA Hard Disk Drive on AHCI Mode Windows XP Setup não poderia detectar e localizar qualquer unidade de disco rígido SATA em modo AHCI
- Change or Modify the Drive Letter and Paths in Windows Vista Alterar ou modificar a letra da movimentação e Caminhos no Windows Vista
July 21st, 2008 06:16 21 de julho de 2008 06:16
I find this blog very interesting, i will be here everyday till now. Acho este blog muito interessante, vou estar aqui todos os dias até agora. Greetings Saudações
July 8th, 2008 17:09 8 de julho de 2008 17:09
Fantastic solution it worked like a charm Fantastic solução que funcionou como um encanto
I am ecstatic, and grateful that I came across this article thank you Estou ecstatic, e agradeço que me vieram agradecer-lhe todo este artigo 
was reluctant to edit the registry esp because the machine in question was our company server so tried it on a client machine first and it worked gave me confidence to go apply it on our server and it worked first time mostrou-se relutante em editar o registro esp porque a máquina em questão era a nossa empresa assim o servidor procurou-o em uma máquina cliente em primeiro lugar e ele me deu confiança trabalhou para ir aplicá-lo no nosso servidor e ele trabalhou primeira vez
and keep up the good work e de manter o bom trabalho
July 1st, 2008 22:42 1 de julho de 2008 22:42
fuck you i run the first commands and it deleted all my files stored on my c drive every thing everything … i lost all of my pictures and word files and everything stroed on the c drive beaware of this command i will sue the comapany that made such solution to make lose all my data fuck you… i fuck você execute comandos do primeiro e ele suprimiu todos os meus arquivos armazenados no meu c drive cada coisa tudo… eu perdi todas as minhas imagens e arquivos e tudo stroed palavra sobre o drive c beaware deste comando i irá demandar o que fez tais comapany solução para fazer perder todos os meus dados fuck você…
June 28th, 2008 13:23 28 de junho de 2008 13:23
Brilliant and impressive solution shared guys. Brilhante e impressionante solução partilhada rapazes. I am all sorted. Estou todos os classificados.
June 22nd, 2008 23:13 22 de junho de 2008 23:13
This worked like a charm! Isso funcionou como um encanto! Thanks for the help. Obrigado pela ajuda. Step 2 was not available so I went to step 3. Etapa 2 não estava disponível assim que eu fui para a etapa 3. I copied and pasted the del c: command into the cmd and that worked. Eu copiado e colado a del c: comando no cmd, e que trabalhou. Followed next few steps and everything was correct. Seguido próximos passos e tudo estava correcto. Rebooted and presto! Reiniciado e Presto! I was not able to open my hard drive due to malicious software that was trying to run when I double clicked it. Eu não era capaz de abrir meu disco rígido devido ao software malicioso que estava a tentar correr quando eu dupla clicado ele. My antivirus program kept telling me no, blocking ddkyir.com or something like that. Meu programa antivírus mantidos me dizendo não, o bloqueio ddkyir.com ou algo parecido. I ran the new 2008 MSWR tool from microsoft. I ran 2008 MSWR a nova ferramenta da Microsoft. A full scan caught 20+ bugs. Uma varredura completa capturados 20 + bugs. I always use my firewall and routinely scan for viruses but these slipped by. Eu sempre uso o meu firewall e de varredura de rotina, mas estes caíram por vírus. After the clean was over, I was being prompted to choose a program to open my E drive. Após a limpeza era mais, eu estava a ser perguntado para escolher um programa para abrir o meu E drive. Thanks again! Obrigado novamente!
June 6th, 2008 16:11 6 de junho de 2008 16:11
hello , Olá,
i need your help to remove the autorun file from my external hard drive, when i right click on it , it shows me autorun at the first( above ) , so , how can i remove it ? i precisamos da sua ajuda para remover o arquivo autorun do meu disco rígido externo, quando eu botão direito sobre o mesmo, ele mostra-me autorun na primeira (acima), por isso, como posso eu removê-lo?
could you please help me to code a file with the name of autorun-eater.inf ? poderia fazer o favor de me ajudar código de um arquivo com o nome do autorun-eater.inf?
Waiting for your kindly respond. Esperando por sua gentileza responder.
April 28th, 2008 02:16 28 de abril de 2008 02:16
hey guys! Hey guys!
thank you for your posts. muito obrigado pelas suas postagens.
I think the following will help you better understand the problem and maybe it will help you in some cases. Penso o seguinte o ajudará a entender melhor o problema e talvez irá ajudá-lo em alguns casos.
Solution: Solução:
Terminating the Malware Program Finalizando o programa malware
This procedure terminates the running malware process. Este procedimento encerra o processo correr malware.
Open Windows Task Manager. Abra o Windows Task Manager.
• On Windows 98 and ME, press • No Windows 98 e ME, prima
CTRL+ALT+DELETE CTRL + ALT + DELETE
• On Windows NT, 2000, XP, and Server 2003, press • No Windows NT, 2000, XP e Server 2003, pressione
CTRL+SHIFT+ESC, then click the Processes tab. CTRL + SHIFT + ESC e, em seguida, clique na guia Processos.
In the list of running programs*, locate the process: Na lista de programas em execução *, localize o processo:
SOUNDMIX.EXE
Select the malware process, then press either the End Task or the End Process button, depending on the version of Windows on your computer. Selecione o processo de malware, em seguida, prima tanto o Fim Tarefa ou o botão End Process, dependendo da versão do Windows no computador.
To check if the malware process has been terminated, close Task Manager, and then open it again. Para verificar se o processo de malware tenha sido rescindido, perto Task Manager, e depois abri-lo novamente.
Close Task Manager. Fechar Task Manager.
——————————————————————————– ---------------------------
*NOTE: On computers running Windows 98 and ME, Windows Task Manager may not show certain processes. * NOTA: Em computadores que executam o Windows 98 e ME, Windows Task Manager pode não mostrar certos processos. You can use a third party process viewer such as Process Explorer to terminate the malware process. Você pode usar um terceiro processo telespectador como Process Explorer para encerrar o processo de malware.
On computers running all Windows platforms, if the process you are looking for is not in the list displayed by Task Manager or Process Explorer, continue with the next solution procedure, noting additional instructions. Em computadores executando todas as plataformas Windows, se o processo que você está procurando não está na lista exibida pela Task Manager ou Process Explorer, continuar com a próxima solução procedimento, observando instruções adicionais. If the malware process is in the list displayed by either Task Manager or Process Explorer, but you are unable to terminate it, restart your computer in safe mode. Se o processo de malware está na lista exibida por um ou outro Task Manager ou Process Explorer, mas é incapaz de o denunciar, reinicie o computador em modo seguro.
Addressing Registry Shell Spawning Dirigindo Secretaria Shell desova
This procedure prevents the malware from executing whenever a user opens files with certain extension names. Este procedimento evita que o malware de execução, sempre que um usuário abre arquivos com extensão certos nomes. It should restore the registry to its original settings. Deve restabelecer o registro de suas configurações originais.
Click Start>Run. Clique em Iniciar> Executar.
In the Open input box, type: Na caixa de entrada abertas, tipo:
command /c copy %WinDir%\regedit.exe regedit.com | regedit.com comando / c exemplar% WINDIR% \ regedit.exe regedit.com | regedit.com
Press Enter. Pressione Enter.
In the left panel, double-click the following: No painel esquerdo, clique duas vezes o seguinte:
HKEY_CLASSES_ROOT>exefile>shell>open>command HKEY_CLASSES_ROOT> exefile> shell> aberto> comando
In the right panel, locate the registry entry: No painel direito, localize o registro entrada:
Default Padrão
Check whether its value is the path and file name of the malware file. Verifique se o seu valor é o caminho eo nome do arquivo do arquivo malware.
If the value is the malware file, right-click Default and select Modify to change its value. Se o valor for o malware arquivo, botão direito do mouse e selecione Padrão Modificar para alterar o seu valor.
In the value data input box, delete the existing value and type the default value: No valor de dados caixa, exclua o valor existente e digite o valor padrão:
“%1″ %* "% 1"% *
Close Registry Editor. Close Registry Editor.
Click Start>Run, then type: Clique em Iniciar> Executar, digite:
command /c del regedit.com comando / c del regedit.com
Press Enter. Pressione Enter.
Editing the Registry Editando o Registo
This malware modifies the computer’s registry. Este malware modifica o registro do computador. Users affected by this malware may need to modify or delete specific registry keys or entries. Os utilizadores afectados por este malware maio necessidade de alterar ou excluir específica do registro ou entradas. For detailed information regarding registry editing, please refer to the following articles from Microsoft: Para informações detalhadas sobre a edição do registro, por favor leia os seguintes artigos da Microsoft:
HOW TO: Backup, Edit, and Restore the Registry in Windows 95, Windows 98, and Windows ME COMO FAZER: Backup, Edit, e Restaurar o Registro no Windows 95, Windows 98, Windows ME e
HOW TO: Backup, Edit, and Restore the Registry in Windows NT 4.0 COMO FAZER: Backup, Edit, e Restaurar o Registro do Windows NT 4,0
HOW TO: Backup, Edit, and Restore the Registry in Windows 2000 COMO FAZER: Backup, Edit, e Restaurar o Registro no Windows 2000
HOW TO: Back Up, Edit, and Restore the Registry in Windows XP and Server 2003 COMO: Back Up, Editar, e Restaurar o Registro do Windows XP e Server 2003
Removing Autostart Entry from the Registry Removendo Autostart Entrada da Secretaria
Removing autostart entries from the registry prevents the malware from executing at startup. Removendo automaticamente as entradas de registro impede a execução de programas mal na inicialização.
If the registry entry below is not found, the malware may not have executed as of detection. Se o registro não seja inferior a entrada encontrada, o malware pode não ter executado a partir de detecção. If so, proceed to the succeeding solution set. Se for o caso, proceder à suceda solução definida.
Open Registry Editor. Open Registry Editor. Click Start>Run, type REGEDIT, then press Enter. Clique em Iniciar> Executar, digite regedit e, em seguida, pressione Enter.
In the left panel, double-click the following: No painel esquerdo, clique duas vezes o seguinte:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft> Hkey_Local_Machine> Software> Microsoft>
Windows>CurrentVersion>Run Windows> CurrentVersion> Run
In the right panel, locate and delete the entry: No painel direito, localize e apague a entrada:
Soundmix = “%System%\soundmix.exe” Soundmix = "% System% \ soundmix.exe"
(Note: %System% is the Windows system folder, which is usually C:\Windows\System on Windows 98 and ME, C:\WINNT\System32 on Windows NT and 2000, and C:\Windows\System32 on Windows XP and Server 2003.) (Nota:% System% é o sistema Windows pasta, que normalmente é C: \ Windows \ System no Windows 98 e ME, C: \ WinNT \ system32 no Windows NT e 2000, e C: \ Windows \ system32 no Windows XP e Server 2003.)
Restoring Modified Registry Entry Restaurando modificada Secretaria entrada
Still in the Registry Editor, in the left panel, double-click the following: Ainda na Secretaria Editor, no painel esquerdo, clique duas vezes o seguinte:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows> Hkey_Local_Machine> Software> Microsoft> Windows>
CurrentVersion>Explorer>Advanced>Folder>Hidden>SHOWALL CurrentVersion> Explorer> Opções> Pasta> Oculto> SHOWALL
In the right panel, locate the entry: No painel direito, localize a entrada:
CheckedValue = “0″ CheckedValue = "0"
Right-click on the value name and choose Modify. Clicar com o botão direito e escolha o valor nome Modificar. Change the value data of this entry to: Altere o valor de dados para esta entrada:
1
Close Registry Editor. Close Registry Editor.
Restoring AUTORUN.INF Restaurando AUTORUN.INF
Right-click Start then click Search… or Find…, depending on the version of Windows you are running. Direito-clique em Iniciar e clique em Procurar ou Localizar……, dependendo da versão do Windows que está executando.
In the Named input box, type: Apelidada na caixa de entrada, tipo:
AUTORUN.INF
In the Look In drop-down list, select a drive, then press Enter. No Olhe Na lista suspensa, selecione um drive e, em seguida, pressione Enter.
Select the file, then open using Notepad. Selecione o arquivo e, em seguida, abra utilizando o Bloco de notas.
Check if the following lines are present in the file: Verifique se as seguintes linhas estão presentes no arquivo:
[autorun]
open= aberto =
shell\open=´ò¿ª(&O) shell \ open = 'ò ¿ª (& O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir shell \ open \ command = reciclador \ autorun.exe-OpenCurDir
shell\open\Default=1 shell \ open \ Default = 1
shell\explore=×ÊÔ´¹ÜÀíÆ÷(&X) shell \ explorar = × ÊÔ '¹ ÜÀíÆ ÷ (& X)
shell\explore\Command=RECYCLER\autorun.exe –ExploreCurDir shell \ explore \ Command = reciclador \ autorun.exe-ExploreCurDir
If the lines are present, delete the file. Se as linhas estão presentes, exclua o arquivo.
Repeat steps 3 to 6 for AUTORUN.INF files in the remaining removable drives. Repita as etapas 3 a 6 de arquivos AUTORUN.INF nos restantes drives removíveis.
Close Search Results. Feche os resultados da pesquisa.
(Note: The folder not addressed in this section may be used by a legitimate application. Thus, it is best that the said folder is left on the system.) (Nota: A pasta não abordados nesta seção poderá ser utilizado por uma aplicação legítima. Assim, é melhor dizer que a pasta é deixada sobre o sistema.)
Important Windows ME/XP Cleaning Instructions Importante Windows ME / XP limpeza instruções
Users running Windows ME and XP must disable System Restore to allow full scanning of infected computers. Os usuários que executam o Windows ME e XP devem desativar System Restore para permitir a plena digitalização dos computadores infectados.
Users running other Windows versions can proceed with the succeeding solution set(s). Os usuários executando outras versões do Windows pode prosseguir com a solução suceda conjunto (s).
Running Trend Micro Antivirus Correndo Trend Micro Antivirus
If you are currently running in safe mode, please restart your computer normally before performing the following solution. Se você está atualmente em execução no modo seguro, por favor, reinicie o computador normalmente antes de efetuar a seguinte solução.
Scan your computer with Trend Micro antivirus and delete files detected as WORM_AGENT.PGV. Examine o seu computador com antivírus Trend Micro e apagar arquivos detectados como WORM_AGENT.PGV. To do this, Trend Micro customers must download the latest virus pattern file and scan their computer. Para fazer isso, Trend Micro clientes devem fazer o download do arquivo padrão mais recentes vírus e digitalizar seus computadores. Other Internet users can use HouseCall, the Trend Micro online virus scanner. Outros usuários podem usar Internet HouseCall, da Trend Micro online virus scanner.
Trend Micro offers best-of-breed antivirus and content-security solutions for your corporate network, small and medium business, mobile device or home PC. Trend Micro oferece melhor-de-raça antivírus e conteúdo de soluções de segurança para sua rede corporativa, as pequenas e médias empresas, dispositivo móvel ou PC doméstico.
sourse: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM%5FAGENT%2EPGV&VSect=Sn http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM% 5FAGENT% 2EPGV & VSect Sn =