中了VBS病毒出現(xiàn)的現(xiàn)象:
中了VBS病毒會讓你在多個文件夾下看到“.VBS”文件,系統(tǒng)進程中一直有wscript.exe進程存在,還有機器變慢等與其他病毒相同的現(xiàn)象。
解決方法:
1、點擊“開始→運行”,輸入gpedit.msc。在“組策略”窗口左側(cè),依次點擊“計算機配置→Windows設置→安全設置→軟件限制策略”項,然后點擊“操作→創(chuàng)建新策略”菜單項。
2、再從左側(cè)選擇“其他規(guī)則”。在右側(cè)窗格空白處右擊,在菜單中選擇“新建路徑規(guī)則”項。在彈出的窗口中,點擊“路徑”后的“瀏覽”按鈕,選擇C:/Windows/System32文件夾下的wscript.exe文件,并將“安全級別”設置為“不允許的”。將C:/Windows下的System32、Dllcache和I386這三個文件夾下wscript.exe的擴展名去除,以防止病毒突破限制運行。
3、接著,在“任務管理器”中結(jié)束掉“wscript.exe”進程,并用IceSword等工具刪除:/Windows/.vbe、C:/Windows/System32/.vbe和C:/Documents and Settings/All Users/「開始」菜單/程序/啟動/.VBS三個文件。最后,打開注冊表編輯器,依次展開[HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer/Run]項,刪除<CFan><.VBE>鍵。注意這里的“<CFan>”是計算機名,電腦不同,名稱也不同;謴椭靶薷牧宋募膚script.exe文件即可。
以上就是w7消滅VBS病毒的方法了,方法十分簡單,我們只需要在組策略編輯器中進行軟件限制策略的設置,之后在利用工具消除步驟3所說的文件,最后結(jié)束相關(guān)進程即可。
留言與評論(共有 條評論) |