[Solución] Error "No se puede encontrar el archivo de secuencia de comandos" en C: \ ProgramData Folder

Cuando inicia sesión en su computadora, puede aparecer el siguiente error o uno similar cada vez.

No se puede encontrar el archivo de script C: \ ProgramData \ {793391F4-29B5-4072-9833-30F048B1E37E} \ 1.9.3.1 \ rolo.txt

Esta entrada fue agregada por un malware, donde la cadena {GUID} y los nombres de los archivos de script son aleatorios y varían para cada sistema. A raíz de la eliminación de malware, el error anterior aparece cuando inicia sesión en su cuenta de usuario. Esto se debe a que la entrada de inicio o la tarea programada todavía existe, apuntando al archivo que falta.

Hay muchas formas de identificar la tarea infractora y eliminarla. Una de las formas más fáciles es usar Autoruns.

Autoruns es una herramienta avanzada de administración de inicio de Microsoft, que se cubre en detalle en el artículo Clean Boot Windows Using the Autoruns Utility. Es posible que desee echar un vistazo a ese artículo antes de continuar.

Descarga Autoruns y ejecútalo. Haga clic en la pestaña Tareas programadas y observe las entradas resaltadas en amarillo (que denota el archivo faltante).

Mire la columna Ruta de la imagen e identifique la entrada que desea eliminar. Identificar la entrada debería ser una tarea bastante fácil; todo lo que necesita hacer es anotar el nombre del archivo y la ruta que se muestran en el mensaje de error y encontrar la entrada correspondiente (resaltada) en Autoruns.

Opcionalmente, para reunir más detalles sobre la entrada, haga clic en la entrada y mire la sección de detalles en la parte inferior, que muestra la línea de comandos completa o el conjunto completo de argumentos utilizados por esa entrada.

En este caso, la línea de comando completa es:

 "Wscript.exe" "C: \ Datos de programa \ {793791F4-29B5-4072-9833-30F048B1E37E} \ 1.9.3.1 \ rolo.txt" "433a2f50726f6772616d446174612f7b37393337393146342d323942352d343037322d393833332d3330463034384231453337457d2f312e392e332e312f726f74692e646c6c" "687474703a2f2f73616f2e7265716472652e636f6d2f" "--IsErIk" "// E: JScript" 

Cualquier nombre de archivo o ruta que sea demasiado largo y tenga algunos nombres oscuros probablemente sea agregado por malware. Sin embargo, puede haber excepciones que debe tener en cuenta.

Después de eliminar la entrada, ya no debería recibir el mensaje de error del script que hace referencia a "ProgramData" al inicio.