本文目录一览:
- 1、U盘中病毒,病毒后缀是vbs,如何清除病毒?
- 2、如何在windows xp环境下彻底清除vbs病毒
- 3、求救!vbs病毒如何彻底删除?如autorun.inf uesr.vbs
- 4、VBS病毒怎样清除?
- 5、.vbs这种病毒怎么清除
- 6、求助,vbs快捷方式病毒怎么彻底清除
U盘中病毒,病毒后缀是vbs,如何清除病毒?
VBS病毒编写简单,但通过U盘传播是很有效的,很多人遇到的vbs病毒一般是movemenoreg.vbs,installer.vbs,helper.vbs这种病毒,而且需要打开隐藏系统文件设置才能在U盘里看到,隐藏的时候是不知道已经感染病毒了,这种病毒一般感染电脑后会把你的电脑当做肉鸡挖矿使用,所以很多人都根本不能发现,所以我们需要定时用专用的工具来对U盘进行杀毒,从而判断电脑有没有感染一些恶意木马。
感染后的U盘表现:
该病毒会在感染的U盘的根目录下建立两个隐藏目录和一个快捷方式文件,其中两个隐藏目录的名称分别为“-”和“WindowsServices”。在名为“-”的目录下存放着用户原来U盘里面的所有文件,在名为“WindowsServices”的目录下存放着三个病毒文件,文件名为:movemenoreg.vbs,installer.vbs,helper.vbs。
感染路径:
U盘被感染后,插入新的电脑上,只要点击了U盘里的模仿你正常文件的快捷方式就触发感染到新电脑上,一般复制病毒到电脑%AppData%\WindowsServices目录下,然后添加开机启动,如果有新U盘插上就麻烦感染新的U盘。
一、手动清除方法:
1、先显示隐藏系统文件,打开任意一个文件夹,点击工具-文件夹选项-然后选择查看,取消勾选
隐藏受保护的操作系统文件,隐藏文件和文件夹选择显示隐藏的文件。
2、找到三个文件所在的位置,U盘里的打开就能看到,直接删除,电脑系统里的在C:\Users\Administrator\AppData\Roaming\WindowsServices文件夹里,但不是每个电脑都是这个文件夹。【C:\Users\****(这里就用你们自己名称)****\AppData\Roaming\WindowsServices\】文件夹是用中文显示的,所以找不到的小伙伴,就直接复制路径,改成你们的用户名就行了。3、注意U盘要先拔出电脑,然后再删电脑里的这些病毒文件,WindowsServices里有三个文件movemenoreg.vbs,installer.vbs,helper.vbs,删掉。
二、软件清除
U盘杀毒软件里清除vbs病毒的usbkiller工具,直接扫描电脑和U盘里所有的vbs病毒,清除所有VBS病毒,比手动操作方便,手动适合无网络的时候使用。
可以看到扫描对方选择,内存,本地硬盘和移动存储就是U盘后,点击开始扫描等待扫描完成就发现vbs病毒全部列出且已经清除病毒的结果。
如何在windows xp环境下彻底清除vbs病毒
电脑有病毒一般需要使用杀毒软件全盘杀毒,如果遇到查杀不掉的病毒需要分什么情况分析:
1、如果杀毒杀出来的病毒删除不掉,安全模式下查杀,还是不行使用强删工具删除文件。
2、局域网环境,计算机在联网的时候文件能杀掉但是总杀总有,断网可以杀干净,属于局域网感染病毒,修复系统漏洞,对局域网计算机进行杀毒,杀干净再看。
3、断网情况下依然总杀总有,病毒可以杀掉但是反复回写,说明病毒主体没有查杀出来,不停的释放其他病毒文件,使用filemon工具,通过进程动作的监控,查出是哪个进程再不停的释放其他病毒文件,把病毒主体删除,如果这个操作无法自行操作,请联系杀毒软件的技术客服解决。
求救!vbs病毒如何彻底删除?如autorun.inf uesr.vbs
开始
设置
控制面板
搜索文件夹选项
显示隐藏文件
然后上网下载Autorun病毒防御者
成功下载后打开
先进行一次杀毒
再在左边找到辅助工具
打开实用工具合集
在删除顽固目录浏览到要删除的文件删除就可以了
注意;免疫工具免疫后会在各盘创建autorun.inf这个文件
它不是病毒,是免疫文件,不要删除.建议先杀毒再免疫,
以免弄混.
另外并不是所有的隐藏文件都是病毒,只删除autorun.inf文件就可以了
VBS病毒怎样清除?
最简单的方法是杀毒软件,现在的瑞星、卡巴、aVAST等都可杀,360或许不行。通过系统的资源管理器,可以看到一直有一个wscript.exe的进程存在,还有就是会感觉到机子很卡…… 第一步:限制wscript.exe进程的运行。“开始——运行”,输入gpedit.msc,然后依次打开“计算机配置——Windows设置——安全设置——软件限制策略”,右键,选择“创建新策略”,选择“其他规则”,在右侧窗格空白处右击,在菜单中选择“新建路径规则”项,浏览选择C:\Windows\System32文件夹下的wscript.exe,将其安全级别设为“不允许”。这样我们就成功的限制了wscript.exe的运行。 第二步:通过任务管理器或者其他的工具,结束进程wscript.exe。 第三步:借助工具冰刃,删除各个盘符下面的.VBS、.vbe、js、autorun等文件。 第四步:搜索一下,在系统目录中是否还有.VBS、.vbe、js等文件存在,如果有,删除掉。在看看系统的启动项中有没有不明的启动项,如果有,也要删除掉! 第五步:重新启动电脑,看到各个盘符下面就没有.VBS等类型的文件了,系统也恢复到正常。 到这里,就已经成功的清除了VBS病毒!总结一下,重点是要限制VBS病毒的运行,只有先限制了它的运行,我们后面的删除工作才能正常的进.
.vbs这种病毒怎么清除
因为楼主没有清理注册表里的
开机启动项
开始-程序-运行
regedit
找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
右边列表有一个vbe键值,删了~~~
这个是.vbe/.vbs的开机启动项,不删的话电脑重启还是中招的。
再有就是,楼主有没有插过中毒的U盘在先?有的话请接着看下面:
第一步,禁用磁盘自动播放(建议长期禁用)
开始-运行
gpedit.msc
—
组策略
窗口被打开。
在窗口左边的列表中依次单击:用户配置-管理模板-系统;
然后右边窗口中找到自动播放功能选项,双击该选项,在弹出的“关闭自动播放属性”对话框中选择“已启用”,“关闭自动播放”下拉列表中选择“所有驱动器”。
(这种组策略关闭自动播放功能后,假如需要自动播放,放入光盘时按住
SHIFT键
不放,依然可以调出启动光盘的自动播放功能。)
禁用之后,以后打开U盘为了安全起见,用
资源管理器
开吧,别双击打开。
第二步,工具-
文件夹选项
-
查看,
去掉勾:“隐藏受保护的操作系统文件(推荐)”(否则显示不出病毒文件)
勾选:“显示所有文件和文件夹”
第三步,不要双击打开U盘;打开资源管理器,就能看到里面的文件,把U盘里的autorun.inf删了(应该是隐藏的),以及其他一些被修改过的文件、诡异的隐藏、
只读文件
,删了~~~
重启,好了。
求助,vbs快捷方式病毒怎么彻底清除
请勿访问陌生网站,在陌生网站浏览下载很可能导致中毒。
若手机中存在木马或者病毒程序,安装一款安全软件(例如:手机管家等)。以手机管家为例,打开手机管家,点击主界面上的一键体检即可自动检测手机中存在的病毒,点击一键清除即可删除。
若电脑中存在木马或者病毒程序,安装一款安全软件(例如:电脑管家等)。使用安全软件进行扫描全盘即可发现病毒并删除。