u盘vbs病毒之类

显示全部楼层 · 发表于 2016-12-22 20:17:14

本帖最后由 DGYTUG 于 2016-12-23 08:36 编辑

这是我u盘里的vbs病毒之类搞的，【[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\StartupApproved\StartupFolder]
"helper.lnk"=hex:02,00,00,00,00,00,00,00,00,00,00,00】。它的源文件是一个【helper.vbs】的脚本，我删了。可是，这个东西就是删除不掉。我直接把注册表的这个地方删了，重启还是出现，注册表里这个东西又出现了。。。

怎么把这个东西删了啊？？？

显示全部楼层 · 发表于 2016-12-23 08:18:11

本帖最后由天月来了于 2016-12-23 08:20 编辑

首先得将任务管理器内找wscript.exe进程结束才行

否则运行着的病毒会反复写回去的。

另外还要考虑是否其他东西受病毒影响，开机候自启动导致病毒重写注册表，重新释放文件出来。

愿意的话，临时去组策略内禁止系统自身的wscript.exe程序运行后再处理此类病毒。

[已解决] u盘vbs病毒之类

本帖子中包含更多资源