电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

如何在Win7環境下徹底清除VBS病毒?VBS腳本病毒專殺教程

瀏覽:8日期:2022-10-23 18:30:25

說起VBS病毒,可能很多用戶并不了解,但說起1kb快捷方式病毒,用戶一定有所耳聞,甚至親身經歷,這種1KB快捷方式病毒有一個名稱叫:暴風一號。TA可以通過U盤、MP4/MP5之類的可移動存儲設備傳播的,可能對移動設備沒有什么太大的影響,但若是該移動設備插進計算機,那殺傷力還是很大的。閱讀下文了解Win7環境下VBS腳本病毒專殺教程。

如何在Win7環境下徹底清除VBS病毒?VBS腳本病毒專殺教程

VBS病毒的能做什么?

在顯示隱藏文件和擴展名的情況下,U盤和我的電腦各盤符下多了文件Autorun.inf和*.VBS(名字為8位數字的VBS文件)根文件夾下的所有文件夾都變成了兩份,一份是隱藏方式,另一份其實是快捷方式。有時系統的顯示隱藏文件都會失效,無法完全顯示病毒文件(但是可以通過winrar的文件瀏覽看到),如果不能完全查殺的話,殺毒之后留下后遺癥,也就是我的電腦無法打開、磁盤無法打開、只能用任務管理器。有些用戶說“我的電腦”打不開了,就是這個原因。

如何對付VBS病毒?

1、首先點開始菜單,然后點“運行”;沒有運行指令的話,直接按鍵盤上的開始按鍵+ E;

2、然后輸入:

reg add HKCRbatfileshellopencommand /ve /d ""%1" %*" /f

如何在Win7環境下徹底清除VBS病毒?VBS腳本病毒專殺教程

3、怕輸錯的直接復制粘貼過去也一樣;

4、然后在桌面上新建一個文本文檔,之后復制粘貼以下內容:

@echo offmode con cols=53 lines=30echo.echo U盤病毒*.VBS專殺echo.echo 正在殺毒,請稍候。。。echo.start /min taskkill /im explorer.exe /fstart /min taskkill /im wscript.exe /fif exist %systemRoot%*.vbs del /a /q /f %systemRoot%*.vbs & echo 發現VBS病毒!if exist %systemRoot%system32*.vbs del /a /q /f %systemRoot%system32*.vbsecho 執行清理中。。。echo.echo 查找各盤符下的病毒文件并刪除,修復文件夾顯示for %%i in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%i:* cd /d %%i: && dir /a:d /b >list.txt & if exist *.inf del /a /q /f *.inf & if exist *.vbs del /a /q /f *.vbs & for /f "tokens=*" %%j in (list.txt) do attrib -s -h "%%j" & if exist %%j.lnk del /F /q %%j.lnkfor %%k in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%k:list.txt del %%k:list.txtecho.echo 病毒清理完畢,執行修復工作。。。echo.echo 刪除病毒啟動鍵start /min reg delete HKLMSoftwareMicrosoftWindows NTCurrentVersionWindows /v load /fecho 修復IE打開方式start /min reg add HKCRApplicationsiexplore.exeshellopencommand /ve /d ""C:Program FilesInternet ExplorerIEXPLORE.EXE" %1" /fstart /min reg add HKCRCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand /ve /d ""C:Program FilesInternet Exploreriexplore.exe"" /fstart /min reg add HKLMSOFTWAREClassesCLSID{871C5380-42A0-1069-A2EA-08002B30309D}shellOpenHomePageCommand /ve /d ""C:Program FilesInternet Exploreriexplore.exe"" /fecho 修復文件打開方式start /min reg add HKCRbatfileshellopencommand /ve /d ""%1" %*" /fstart /min reg add HKCRcmdfileshellopencommand /ve /d ""%1" %*" /fstart /min reg add HKCRhlpfileshellopencommand /ve /d "winhlp32.exe %1" /fstart /min reg add HKCRinffileshellopencommand /ve /d "NOTEPAD.EXE %1" /fstart /min reg add HKCRinifileshellopencommand /ve /d "NOTEPAD.EXE %1" /fstart /min reg add HKCRregfileshellopencommand /ve /d "regedit.exe %1" /fstart /min reg add HKCRtxtfileshellopencommand /ve /d "NOTEPAD.EXE %1" /fstart /min reg add HKLMSOFTWAREClassescmdfileshellopencommand /ve /d ""%1" %*" /fstart /min reg add HKLMSOFTWAREClasseshlpfileshellopencommand /ve /d "winhlp32.exe %1" /fstart /min reg add HKLMSOFTWAREClassesinffileshellopencommand /ve /d "NOTEPAD.EXE %1" /fstart /min reg add HKLMSOFTWAREClassesinifileshellopencommand /ve /d "NOTEPAD.EXE %1" /fstart /min reg add HKLMSOFTWAREClassesregfileshellopencommand /ve /d "regedit.exe %1" /fstart /min reg add HKLMSOFTWAREClassestxtfileshellopencommand /ve /d "NOTEPAD.EXE %1" /f::修復"我的電腦"打開方式(沒辦法,類ID好像不統一,只好費勁找找了)echo 廢除系統自動運行start /min reg add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer /v NoDriveTypeAutoRun /t REG_DWORD /d 0x9D /fecho 顯示隱藏文件及文件擴展名start /min reg add HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced /v Hidden /t REG_DWORD /d 0x1 /fstart /min reg add HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced /v SuperHidden /t REG_DWORD /d 0x0 /fstart /min reg add HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced /v ShowSuperHidden /t REG_DWORD /d 0x1 /fstart /min reg add HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced /v HideFileExt /t REG_DWORD /d 0x0 /fstart /min reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL /v CheckedValue /t REG_DWORD /d 0x1 /fstart /min reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDEN /v CheckedValue /t REG_DWORD /d 0x2 /fecho 修復"我的電腦"打開方式start /min /wait reg export HKCRclsid c:classID.regtype c:classID.reg > c:classID.txtdel /q c:classID.regfor /f "eol=@ tokens=3,4* delims=" %%i in (c:classID.txt) do if /i %%k==explorecommand] start /min reg export HKCRclsid%%ishellopencommand backup1.reg & start /min reg add HKCRclsid%%ishellopencommand /ve /d "%SystemRoot%Explorer.exe /idlist,%I,%L" /f & start /min reg export HKCRclsid%%ishellexplorecommand backup2.reg & start /min reg add HKCRclsid%%ishellexplorecommand /ve /d "%SystemRoot%Explorer.exe /e,/idlist,%I,%L" /f & start /min reg export HKLMSOFTWAREClassesclsid%%ishellopencommand backup3.reg & start /min reg add HKLMSOFTWAREClassesclsid%%ishellopencommand /ve /d "%SystemRoot%Explorer.exe /idlist,%I,%L" /f & start /min reg export HKLMSOFTWAREClassesclsid%%ishellexplorecommand backup4.reg & start /min reg add HKLMSOFTWAREClassesclsid%%ishellexplorecommand /ve /d "%SystemRoot%Explorer.exe /e,/idlist,%I,%L" /fdel /q c:classID.txtecho.echo 修復完畢,重啟Explorer.exestart explorer.exeecho.echo 查殺完畢echo.@pause

5、保存之后,將txt文件后綴名改為.bat,運行之后等待查殺完成,然后重啟一下計算機。

如何在Win7環境下徹底清除VBS病毒?VBS腳本病毒專殺教程

以上便是Win7環境下VBS腳本病毒專殺教程,用戶如果發覺計算機中了VBS病毒,要在第一時間拔下網線,并進入安全模式,通過另一臺計算機或手機尋找這篇教程,運行命令即可。

標簽: Windows系統 win7
相關文章:
主站蜘蛛池模板: 恒温振荡混匀器-微孔板振荡器厂家-多管涡旋混匀器厂家-合肥艾本森(www.17world.net) | 深圳激光打标机_激光打标机_激光焊接机_激光切割机_同体激光打标机-深圳市创想激光科技有限公司 深圳快餐店设计-餐饮设计公司-餐饮空间品牌全案设计-深圳市勤蜂装饰工程 | R507制冷剂,R22/R152a制冷剂厂家-浙江瀚凯制冷科技有限公司 | 托利多电子平台秤-高精度接线盒-托利多高精度电子秤|百科 | 挤塑板-XPS挤塑板-挤塑板设备厂家[襄阳欧格]| 齿轮减速电机一体机_蜗轮蜗杆减速马达-德国BOSERL齿轮减速机带电机生产厂家 | 半自动预灌装机,卡式瓶灌装机,注射器灌装机,给药器灌装机,大输液灌装机,西林瓶灌装机-长沙一星制药机械有限公司 | 吹塑加工_大型吹塑加工_滚塑代加工-莱力奇吹塑加工有限公司 | 组织研磨机-高通量组织研磨仪-实验室多样品组织研磨机-东方天净 传递窗_超净|洁净工作台_高效过滤器-传递窗厂家广州梓净公司 | 全自动五线打端沾锡机,全自动裁线剥皮双头沾锡机,全自动尼龙扎带机-东莞市海文能机械设备有限公司 | 企业微信scrm管理系统_客户关系管理平台_私域流量运营工具_CRM、ERP、OA软件-腾辉网络 | 除湿机|工业除湿机|抽湿器|大型地下室车间仓库吊顶防爆除湿机|抽湿烘干房|新风除湿机|调温/降温除湿机|恒温恒湿机|加湿机-杭州川田电器有限公司 | 冷水机,风冷冷水机,水冷冷水机,螺杆冷水机专业制造商-上海祝松机械有限公司 | 挤出熔体泵_高温熔体泵_熔体出料泵_郑州海科熔体泵有限公司 | 成都竞价托管_抖音代运营_网站建设_成都SEM外包-成都智网创联网络科技有限公司 | 深圳激光打标机_激光打标机_激光焊接机_激光切割机_同体激光打标机-深圳市创想激光科技有限公司 深圳快餐店设计-餐饮设计公司-餐饮空间品牌全案设计-深圳市勤蜂装饰工程 | 小型气象站_车载气象站_便携气象站-山东风途物联网 | 广州工业氧气-工业氩气-工业氮气-二氧化碳-广州市番禺区得力气体经营部 | 上海小程序开发-上海小程序制作公司-上海网站建设-公众号开发运营-软件外包公司-咏熠科技 | 金属管浮子流量计_金属转子流量计厂家-淮安润中仪表科技有限公司 | 除尘器布袋骨架,除尘器滤袋,除尘器骨架,电磁脉冲阀膜片,卸灰阀,螺旋输送机-泊头市天润环保机械设备有限公司 | SF6环境监测系统-接地环流在线监测装置-瑟恩实业 | 高压贴片电容|贴片安规电容|三端滤波器|风华电容代理南京南山 | 雷冲击高压发生器-水内冷直流高压发生器-串联谐振分压器-武汉特高压电力科技有限公司 | 智能风向风速仪,风速告警仪,数字温湿仪,综合气象仪(气象五要素)-上海风云气象仪器有限公司 | 北京西风东韵品牌与包装设计公司,创造视觉销售力! | 东莞画册设计_logo/vi设计_品牌包装设计 - 华略品牌设计公司 | 中医治疗皮肤病_潍坊银康医院「山东」重症皮肤病救治平台 | pbootcms网站模板|织梦模板|网站源码|jquery建站特效-html5模板网 | 小型铜米机-干式铜米机-杂线全自动铜米机-河南鑫世昌机械制造有限公司 | 定制/定做冲锋衣厂家/公司-订做/订制冲锋衣价格/费用-北京圣达信 | 汕头市盛大文化传播有限公司,www.11400.cc| 口臭的治疗方法,口臭怎么办,怎么除口臭,口臭的原因-口臭治疗网 | 紫外荧光硫分析仪-硫含量分析仪-红外光度测定仪-泰州美旭仪器 | 理化生实验室设备,吊装实验室设备,顶装实验室设备,实验室成套设备厂家,校园功能室设备,智慧书法教室方案 - 东莞市惠森教学设备有限公司 | 政府园区专业委托招商平台_助力企业选址项目快速落地_东方龙商务集团 | 企典软件一站式企业管理平台,可私有、本地化部署!在线CRM客户关系管理系统|移动办公OA管理系统|HR人事管理系统|人力 | 医用酒精_84消毒液_碘伏消毒液等医用消毒液-漓峰消毒官网 | ★店家乐|服装销售管理软件|服装店收银系统|内衣店鞋店进销存软件|连锁店管理软件|收银软件手机版|会员管理系统-手机版,云版,App | 深圳快餐店设计-餐饮设计公司-餐饮空间品牌全案设计-深圳市勤蜂装饰工程 | 定硫仪,量热仪,工业分析仪,马弗炉,煤炭化验设备厂家,煤质化验仪器,焦炭化验设备鹤壁大德煤质工业分析仪,氟氯测定仪 |