下面就是我们帮你搜集整理的有关支招杀vbs病毒和win7系统中vbs病毒怎么解决wi的解答

本文目录一览

支招杀.vbs病毒

worm.vbs病毒行为:
1、病毒运行后衍生的病毒文件:
%system32%\systeminit.exe
%system32%\winsystem.exe
%system32%\wininit.exe
X:\kerneldrive.exe
X:\autorun.inf
(其中X表示相应的盘符,不过移动盘根目录下的病毒文件为handydriver.exe与autorun.inf)
worm.vbs病毒清除方案:
1、从正常电脑上拷贝任务管理器taskmgr.exe与cmd.exe文件到中毒电脑上。
2、结束病毒进程wininit.exe:
直接运行cmd.exe输入命令tasklist查看进程列表,输入taskkill
/pid
xxx结束病毒进程。(xxx表示病毒进程对应的pid号)
3、运行"gpedit.msc"打开组策略:
恢复“文件夹选项”,按步骤执行:
用户配置-管理模板-Windows组件-WIindows资源管理器-从“工具”菜单删除“文件夹选项”菜单-已禁用-确定。
恢复“任务管理器”,按步骤执行:
用户配置-管理模板-系统-Ctrl+Alt+Del选项-删除“任务管理器”-已禁用-确定。
4、用正常的taskgmr.exe与cmd.exe文件覆盖%system32%下被病毒替换的taskmgr.exe与cmd.exe文件。
5、显示隐藏的病毒文件,按步骤执行:
我的电脑-菜单栏-工具-文件夹选项-查看-勾去“隐藏受保护的操作系统文件(推荐)”-勾选“显示所有文件和文件夹”-确定。
6、删除病毒文件:
%system32%\systeminit.exe
%system32%\winsystem.exe
%system32%\wininit.exe
X:\kerneldrive.exe
X:\autorun.inf
(注意:删除病毒文件时,千万不要双击打开盘符以免激活病毒,可以通过地址栏或资源管理器进入相应盘符。)
7、分别以关键字systeminit.exe,winsystem.exe,wininit.exe,kerneldrive.exe,handydriver.exe搜索注册表,删除相应键值。最后建议用魔法兔子进行 清理

返回目录

win7系统中vbs病毒怎么解决?win7中vbs病毒的修复方法


电脑使用久了总是会出现各种各样的问题,其中比较常见的就是系统中病毒。这不一位用户说win7旗舰版系统中vbs病毒,有些用户还不清楚VBS病毒是什么?打开多个文件夹下看到“.VBS”文件,系统进程中一直有wscript.exe进程存在,还有机器变慢等与其他病毒相同的现象。接下来分享win7中vbs病毒的修复方法。
具体方法如下:
1、点击“开始→运行”,输入gpedit.msc。在“组策略”窗口左侧,依次点击“计算机配置→Windows设置→安全设置→软件限制策略”项,然后点击“操作→创建新策略”菜单项。
2、再从左侧选择“其他规则”。在右侧窗格空白处右击,在菜单中选择“新建路径规则”项。在弹出的窗口中,点击“路径”后的“浏览”按钮,选择C:\Windows\System32文件夹下的wscript.exe文件,并将“安全级别”设置为“不允许的”。将C:\Windows下的System32、Dllcache和I386这三个文件夹下wscript.exe的扩展名去除,以防止病毒突破限制运行。如图所示:
3、接着,在“任务管理器”中结束掉“wscript.exe”进程,并用IceSword等工具删除:\Windows\.vbe、C:\Windows\System32\.vbe和C:\DocumentsandSettings\AllUsers\「开始」菜单\程序\启动\.VBS三个文件。最后,打开注册表编辑器,依次展开[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]项,删除.vbe键。注意这里的“”是计算机名,电脑不同,名称也不同。恢复之前修改了文件名的wscript.exe文件即可。如图所示:

如果你家win7系统电脑中vbs病毒,直接参考教程修复即可,大家在修改注册表之前要备份好文件,避免发生文件丢失问题。

返回目录

总结:以上就是本站针对你的问题搜集整理的答案,希望对你有所帮助。