职业IT人-IT人生活圈

 找回密码
 成为会员
搜索
查看: 418|回复: 3

VBS病毒怎样清除?

[复制链接]
北大青鸟 发表于 2011-6-9 09:32 | 显示全部楼层 |阅读模式
电脑中了VBS病毒,怎么清楚啊
天上智喜 发表于 2011-6-9 09:32 | 显示全部楼层
最简单的方法是杀毒软件,现在的瑞星、卡巴、aVAST等都可杀,360或许不行。

通过系统的资源管理器,可以看到一直有一个wscript.exe的进程存在,还有就是会感觉到机子很卡……
  第一步:限制wscript.exe进程的运行。“开始——运行”,输入gpedit.msc,然后依次打开“计算机配置——Windows设置——安全设置——软件限制策略”,右键,选择“创建新策略”,选择“其他规则”,在右侧窗格空白处右击,在菜单中选择“新建路径规则”项,浏览选择C:\Windows\System32文件夹下的wscript.exe,将其安全级别设为“不允许”。这样我们就成功的限制了wscript.exe的运行。   第二步:通过任务管理器或者其他的工具,结束进程wscript.exe。   第三步:借助工具冰刃,删除各个盘符下面的.VBS、.vbe、js、autorun等文件。   第四步:搜索一下,在系统目录中是否还有.VBS、.vbe、js等文件存在,如果有,删除掉。在看看系统的启动项中有没有不明的启动项,如果有,也要删除掉!   第五步:重新启动电脑,看到各个盘符下面就没有.VBS等类型的文件了,系统也恢复到正常。   到这里,就已经成功的清除了VBS病毒!总结一下,重点是要限制VBS病毒的运行,只有先限制了它的运行,我们后面的删除工作才能正常的进.
只学java 发表于 2011-6-9 09:32 | 显示全部楼层
用360查杀一遍
然后立即重启

网上有很多 VBS专杀工具 去下载也可以

也可以手动清除
.vbs是一个U盘病毒,它会把你的U盘文件夹隐藏起来,并用相应的EXE文件代替.我的电脑也中过这个病毒,现在我们同学的U盘上几乎都有这个病毒,用瑞星查U盘有时能查出来,查硬盘查不到.你的电脑也是,这个病毒依附在wscript.exe(WINDOWS系统中的,不知什么用,最好别删),用任务管理器看不见,用Process Explorer可以看见,也可以用其他软件.结束掉wscript.exe进程,用优化大师专业版在注册表中查找.vbs,删除.vbs与wscript.exe有关,还有与开机启动项有关的注删表(不要删多了).显示所有的文件包括系统文件夹和受保护的系统文件,分别在C:\WINDOWS\和C:\WINDOWS\system32下删除.vbe文件,注意不是.vbs(这个病毒有可能改注册表,看不见隐藏的文件,这样你就用WINRAR中找到上述路径,用WINRAR删除),然后在MSCONFIG中删除.vbs的启动项就好了.别忘了把U盘中的.vbs、autorun.pif和Recycle删除。以后用U盘要小心了.
broken 发表于 2011-6-9 09:32 | 显示全部楼层
您好不用担心;既然杀毒软件能查出来就一定能杀,所谓杀不了,是因为病毒在运行;正在运行的程序不能修改或删除的。重新启动,按住F8,进入安全模式,再从安全模式中启动杀毒软件就可以轻松杀毒了。另外请问您计算机中病毒的位置是不是在临时文件夹内? 如果是你化,最好清理一下你的临时文件夹祝您好运。 建议你安全模式下使用主流杀毒软件的最新版杀毒没有杀毒软件的化到这里下载有今天最新的瑞星 http://www.luckfish.net/rising.htm0
回答者: chizhenwei
您需要登录后才可以回帖 登录 | 成为会员

本版积分规则

QQ|手机版|小黑屋|网站帮助|职业IT人-IT人生活圈 ( 粤ICP备12053935号-1 )|网站地图
本站文章版权归原发布者及原出处所有。内容为作者个人观点,并不代表本站赞同其观点和对其真实性负责,本站只提供参考并不构成任何投资及应用建议。本站是信息平台,网站上部分文章为转载,并不用于任何商业目的,我们已经尽可能的对作者和来源进行了通告,但是能力有限或疏忽造成漏登,请及时联系我们,我们将根据著作权人的要求立即更正或者删除有关内容。

GMT+8, 2024-5-5 04:03 , Processed in 0.135660 second(s), 20 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表