wscript.exe被恶意软件利用

显示全部楼层 · 发表于 2010-9-21 21:10:27

本帖最后由豹2A6 于 2010.9.21 21:18 编辑

我打开QQ登入窗口时，360自动检测出wscript.exe被恶意利用，而且如果点允许的话就会出现这么几个图标
如果点拒绝就是反复出现，用360扫描可以删除，但是重启之后上QQ问题依旧。看了网上的很多方法也是不行。我用了windows清理助手清理到中间就卡住了不动了。希望大家帮忙解决一下。假的淘宝图标指向http://www.kkgou.com/3430.html这个网站完全是一个假淘宝。

初始现象：点击快速启动栏的qq图标和飞信图标，桌面出现：1个小游戏和2个淘宝网共三个图标。其中一个淘宝网的图标无法删除，点击图标属性，显示：“该文件没有程序与之关联来进行该操作。请在控制面板的文件夹选项中创建关联。”

随后，用360体检，提示wscript.exe程序被恶意利用，木马云查杀清除后，机器重启。再体检，提示100分。

点击快速启动栏qq图标或飞信图标，重复出现“小游戏”和“淘宝网”2个图标。

用鼠标点在qq图标上，发现路径已被更改。当时删除的太急了，没来得及记下更改后的路径到底是什么了。

我的桌面上多出一个IE图标，通过打开方式查询其后缀名为：.qdpuh
我用nod32、360杀毒软件和360云查杀进行全面清理，均告知电脑无病毒。但实际上，这个病毒始终存在于电脑中

我的遭遇和他的一样

显示全部楼层 · 发表于 2010-9-22 07:16:18

自己顶一下！

显示全部楼层 · 发表于 2010-9-22 10:02:22

开始菜单-运行，输入gpedit.msc，按图中设置后确定。重启之后再用清理工具或手动清理

显示全部楼层 · 发表于 2010-9-22 11:03:43

3楼手杀OK，金山的网盾，急救箱也好使。

显示全部楼层 · 发表于 2010-9-22 16:15:45

　　试试Windows清理助手看能否清理掉

显示全部楼层 · 发表于 2010-9-22 18:17:48

脚本病毒十分万恶支持三楼的做法
系统的组策略是相当有用的

[已解决] wscript.exe被恶意软件利用

评分

评分