U盘病毒-.vbs-wscript清除方法.docVIP

U盘病毒-.vbs-wscript.exe 机子又中毒了，这次中的是U盘病毒。前几天在九六设计室拷文件的时候发现他们那边机子上的word文档不能正常打开，当时也没怎么在意，等把东西拷到我的电脑里面的时候才发现大事不妙，终于不得不承认我又中标了。先说说症状：1.卡巴斯基不断的报警，有四五个病毒不断的复制，始终杀不完。在每个盘里新建一个antorun.inf文件夹才得以解决。2.360杀毒软件没运行多长时间自动关闭。3.病毒名中有vbs，杀完毒后删除的文件是administrator.vbs4.启动项里有administrator.vbs5.运行任务管理器，可以看到有wscript.exe进程，几秒钟后任务管理器自动关闭。6.机子卡，像QQ这样的文件也会自动关闭。做一下准备工作:1.首先准备一个没有被感染的wscript.exe文件,为了恢复被病毒感染的程序(可以到其它机子上找,安装盘里也有,上网下载也可以).2.将如下代码复制到一个新建文本文档里.并改名为hidden.reg,用处是:修改被病毒破坏的显示系统隐藏文件的注册表Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden]Text=@shell32.dll,-30499Type=groupBitmap=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,\00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,53,00,\48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,34,00,00,\00HelpID=shell.hlp#51131[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]RegPath=Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\AdvancedText=@shell32.dll,-30501Type=radioCheckedValue=dwordValueName=HiddenDefaultValue=dwordHKeyRoot=dwordHelpID=shell.hlp#51104[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]RegPath=Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\AdvancedText=@shell32.dll,-30500Type=radioCheckedValue=dwordValueName=HiddenDefaultValue=dwordHKeyRoot=dwordHelpID=shell.hlp#51105当然也可以直接查找到注册表中的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL中的CheckedValue值改为13.将下面代码保存到另外一个文本文档里,并改名为*.bat(如:vbs.bat).@echo off@echo 在其它任务管理器查(如:超级兔子)看时有wscript.exe程序@echo PS: 在windows任务管理器中无法找到此程序pause@echo 下一步会结束桌面,属于正常,等查杀结束将会恢复!taskkill /im explorer.exe /ftaskkill /im wscript.exe /t /freg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explore