古詩詞大全網 - 成語查詢 - Win7系統如何對付VBS病毒?Win7系統清除VBS病毒的方法

Win7系統如何對付VBS病毒?Win7系統清除VBS病毒的方法

Win7系統電腦經常會受到電腦病毒的影響,相信不少用戶都有遇到過,比如VBS病毒,1kb快捷方式病毒,可以通過U盤、MP4/MP5之類的可移動存儲設備傳播的,可能對移動設備沒有什麽太大的影響。但是將移動設備插入Win7系統電腦,會威脅到電腦安全。那麽Win7系統如何對付VBS病毒?接下去分享Win7系統清除VBS病毒的方法。

推薦:最新ghostwin7系統下載

VBS病毒的能做什麽?

在顯示隱藏文件和擴展名的情況下,U盤和我的電腦各盤符下多了文件Autorun.inf和.VBS(名字為8位數字的VBS文件)根文件夾下的所有文件夾都變成了兩份,壹份是隱藏方式,另壹份其實是快捷方式。有時系統的顯示隱藏文件都會失效,無法完全顯示病毒文件(但是可以通過winrar的文件瀏覽看到),如果不能完全查殺的話,殺毒之後留下後遺癥,也就是我的電腦無法打開、磁盤無法打開、只能用任務管理器。有些用戶說“我的電腦”打不開了,就是這個原因。

如何對付VBS病毒?

1、首先點開始菜單,然後點“運行”;沒有運行指令的話,直接按鍵盤上的開始按鍵+E;

2、然後輸入:regaddHKCR\batfile\shell\open\command/ve/d\%1\%/f;

3、怕輸錯的直接復制粘貼過去也壹樣;

4、然後在桌面上新建壹個文本文檔,之後復制粘貼以下內容:

@echooffmodeconcols=53lines=30echo.echoU盤病毒.VBS專殺echo.echo正在殺毒,請稍候。。。echo.start/mintaskkill/imexplorer.exe/fstart/mintaskkill/imwscript.exe/fifexist%systemRoot%\.vbsdel/a/q/f%systemRoot%\.vbsecho發現VBS病毒!ifexist%systemRoot%\system32\.vbsdel/a/q/f%systemRoot%\system32\.vbsecho執行清理中。。。echo.echo查找各盤符下的病毒文件並刪除,修復文件夾顯示for%%iin(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%i:\cd/d%%i:\dir/a:d/blist.txtifexist.infdel/a/q/f.infifexist.vbsdel/a/q/f.vbsfor/ftokens=%%jin(list.txt)doattrib-s-h%%jifexist%%j.lnkdel/F/q%%j.lnkfor%%kin(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z)doifexist%%k:\list.txtdel%%k:\list.txtecho.echo病毒清理完畢,執行修復工作。。。echo.echo刪除病毒啟動鍵start/minregdeleteHKLM\Software\Microsoft\WindowsNT\CurrentVersion\Windows/vload/fecho修復IE打開方式start/minregaddHKCR\Applications\iexplore.exe\shell\open\command/ve/dC:\ProgramFiles\InternetExplorer\IEXPLORE.EXE%1/fstart/minregaddHKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command/ve/dC:\ProgramFiles\InternetExplorer\iexplore.exe/fstart/minregaddHKLM\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command/ve/dC:\ProgramFiles\InternetExplorer\iexplore.exe/fecho修復文件打開方式start/minregaddHKCR\batfile\shell\open\command/ve/d%1%/fstart/minregaddHKCR\cmdfile\shell\open\command/ve/d%1%/fstart/minregaddHKCR\hlpfile\shell\open\command/ve/dwinhlp32.exe%1/fstart/minregaddHKCR\inffile\shell\open\command/ve/dNOTEPAD.EXE%1/fstart/minregaddHKCR\inifile\shell\open\command/ve/dNOTEPAD.EXE%1/fstart/minregaddHKCR\regfile\shell\open\command/ve/dregedit.exe%1/fstart/minregaddHKCR\txtfile\shell\open\command/ve/dNOTEPAD.EXE%1/fstart/minregaddHKLM\SOFTWARE\Classes\cmdfile\shell\open\command/ve/d%1%/fstart/minregaddHKLM\SOFTWARE\Classes\hlpfile\shell\open\command/ve/dwinhlp32.exe%1/fstart/minregaddHKLM\SOFTWARE\Classes\inffile\shell\open\command/ve/dNOTEPAD.EXE%1/fstart/minregaddHKLM\SOFTWARE\Classes\inifile\shell\open\command/ve/dNOTEPAD.EXE%1/fstart/minregaddHKLM\SOFTWARE\Classes\regfile\shell\open\command/ve/dregedit.exe%1/fstart/minregaddHKLM\SOFTWARE\Classes\txtfile\shell\open\command/ve/dNOTEPAD.EXE%1/f::修復我的電腦打開方式(沒辦法,類ID好像不統壹,只好費勁找找了)echo廢除系統自動運行start/minregaddHKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer/vNoDriveTypeAutoRun/tREG_DWORD/d0x9D/fecho顯示隱藏文件及文件擴展名start/minregaddHKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced/vHidden/tREG_DWORD/d0x1/fstart/minregaddHKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced/vSuperHidden/tREG_DWORD/d0x0/fstart/minregaddHKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced/vShowSuperHidden/tREG_DWORD/d0x1/fstart/minregaddHKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced/vHideFileExt/tREG_DWORD/d0x0/fstart/minregaddHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL/vCheckedValue/tREG_DWORD/d0x1/fstart/minregaddHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN/vCheckedValue/tREG_DWORD/d0x2/fecho修復我的電腦打開方式start/min/waitregexportHKCR\clsidc:\classID.regtypec:\classID.regc:\classID.txtdel/qc:\classID.regfor/feol=@tokens=3,4delims=\%%iin(c:\classID.txt)doif/i%%k==explore\command]start/minregexportHKCR\clsid\%%i\shell\open\commandbackup1.regstart/minregaddHKCR\clsid\%%i\shell\open\command/ve/d%SystemRoot%\Explorer.exe/idlist,%I,%L/fstart/minregexportHKCR\clsid\%%i\shell\explore\commandbackup2.regstart/minregaddHKCR\clsid\%%i\shell\explore\command/ve/d%SystemRoot%\Explorer.exe/e,/idlist,%I,%L/fstart/minregexportHKLM\SOFTWARE\Classes\clsid\%%i\shell\open\commandbackup3.regstart/minregaddHKLM\SOFTWARE\Classes\clsid\%%i\shell\open\command/ve/d%SystemRoot%\Explorer.exe/idlist,%I,%L/fstart/minregexportHKLM\SOFTWARE\Classes\clsid\%%i\shell\explore\commandbackup4.regstart/minregaddHKLM\SOFTWARE\Classes\clsid\%%i\shell\explore\command/ve/d%SystemRoot%\Explorer.exe/e,/idlist,%I,%L/fdel/qc:\classID.txtecho.echo修復完畢,重啟Explorer.exestartexplorer.exeecho.echo查殺完畢echo.@pause

5、保存之後,將txt文件後綴名改為.bat,運行之後等待查殺完成,然後重啟壹下計算機。

以上Win7系統清除VBS病毒的方法,下次有遇到壹樣問題,直接參考以上教程內容來處理問題吧。