急！！！电脑中了VBS病毒怎么办？

2024-12-25 22:01:12

推荐回答（4个）

回答1：

第一步:先要禁止wscript.exe的运行。点击“开始→运行”，输入gpedit.msc。

第二步:在“组策略”窗格左侧，依次点击“计算机配置→Windows设置→安全设置→软件限制策略”项，然后点击“操作→创建新策略”菜单项。再从左侧选择“其他规则”。

第三步:在右侧窗格空白处右击，在菜单中选择“新建路径规则”项。在弹出的窗口中，点击“路径”后的“浏览”按钮，选择C:\Windows\System32文件夹下的wscript.exe文件，并将“安全级别”设置为“不允许的”(见图)

(如果你有不想运行的文件，也可以在这里添加)。

第四步:将C:\Windows下的System32、Dllcache和I386这两个文件夹下wscript.exe的扩展名去除，以防止病毒突破限制运行。注意，这期间会有Windows文件保护机制的报警，直接点击“取消→是”按钮即可。

第五步:在“任务管理器”中结束掉“wscript.exe”进程。

第六步:用IceSword等工具删除下面三个文件。

C:\Windows\.vbe

C:\Windows\System32\.vbe

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\.vbs

第七步:打开注册表编辑器，依次展开

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]项，删除<.vbe>键。注意这里的“”是计算机名，电脑不同，名称也不同。

最后，恢复之前修改了文件名的wscript.exe文件即可。

回答2：

1、如果是局域网环境，请断网后重新杀毒。如断网后杀毒不再出现杀毒总杀总有的情况，说明病毒是通过局域网传播，请用户全网进行杀毒，并在全网系统中打系统补丁。2、如果断网杀毒仍出现总杀总有，或本身为家庭用户单机上网的情况，说明计算机内是有未知病毒体不断释放该病毒文件导致。需要给瑞星工程师上报瑞星听诊器日志信息和瑞星杀毒历史记录的日志备份文件，以便瑞星工程师协助分析处理。关于以上提到的瑞星听诊器的使用方法请参考：http://zhidao.ikaka.com/Aspx/Html/StaticHtml/308/308356.html

回答3：

木马专家2011清理

回答4：

重装吧，手动比较耗时