电脑中vbs病毒

文件夹变为快捷方式,实际文件夹被隐藏,各盘根目录下有一串数字.vbs文件,邮箱[email protected],QQ1360826925。

由于VBS病毒具有容易嵌入到网页等特点,因此越来越多的黑客采用这种方式传播木马病毒。中了VBS病毒会让你在Windows下看到“.VBS”文件,
系统进程中一直有wscript.exe进程存在,还有机器变慢等与其他病毒相同的现象。如果你遇到了这个情况,可以用下面的方法进行查杀。
第一步:先要禁止wscript.exe的运行。点击“开始→运行”,输入gpedit.msc。
第二步:在“组策略”窗格左侧,依次点击“计算机配置→Windows设置→安全设置→软件限制策略”项,然后点击“操作→创建新策略”菜单项。再从左侧选择“其他规则”。
第三步:在右侧窗格空白处右击,在菜单中选择“新建路径规则”项。在弹出的窗口中,点击“路径”后的“浏览”按钮,选择C:\Windows\System32文件夹下的wscript.exe文件,并将“安全级别”设置为“不允许的”

如果你有不想运行的文件,也可以在这里添加
第四步:将C:\Windows下的System32、Dllcache和I386这两个文件夹下wscript.exe的扩展名去除,以防止病毒突破限制运行。注意,这期间会有Windows文件保护机制的报警,直接点击“取消→是”按钮即可。
第五步:在“任务管理器”中结束掉“wscript.exe”进程。
第六步:用IceSword等工具删除下面三个文件。

C:\Windows\.vbe

C:\Windows\System32\.vbe

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\.vbs
第七步:打开注册表编辑器,依次展开

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

项,删除键。注意这里的“”是计算机名,电脑不同,名称也不同。

最后,恢复之前修改了文件名的wscript.exe文件即可。
这是第一种比较复杂的!!

还有一种简单点的,不严重:

点击 开始 运行 输入msconfig 启动里面 勾选杀毒软件,防火墙,输入法ctfmon三个其他的勾都去掉,应用,确定,关闭,重启(必须)。
再F8进安全模式,杀毒清理!
温馨提示:答案为网友推荐,仅供参考
第1个回答  2019-04-07
一般情况下,电脑中毒或者中木马或者病毒之后,木马病毒都会破坏系统的,一般杀毒软件是不能解决这些问题的,推荐你使用360杀毒配合360安全卫士对系统进行修复,我就是这样解决问题的。建议你安装专业的杀毒软件,推荐使用360杀毒,我正在使用这个,资源占用少,而且查杀速度快,效果也很好的。
第2个回答  2013-09-05
你好!

电脑系统中病毒了最好是方式就是使用杀毒软件进行查杀。

建议升级杀毒软件后运行全盘查杀以彻底清除病毒。本回答被网友采纳
第3个回答  2012-09-29
此病毒为 “暴风一号病毒”

暴风一号专杀已发到你邮箱
第4个回答  2012-09-29
百度——U盘杀毒专家(USBkiller)本回答被提问者采纳
相似回答