标题: `.vbs ，autorun.inf 求个处理办法 [打印本页]
作者: Vecent 时间: 2007-11-20 11:58 标题: `.vbs ，autorun.inf 求个处理办法
U盘出现Autorun.inf和'.vbs两个病毒文件，并且把我以前为了预防Autorun.inf病毒而制作的文件夹Autorun.inf给删除了，现在Autorun.inf和'.vbs是删除后又出现，卡巴查不出病毒！
Autorun.inf中的代码为：
HDD7.0
[autorun]
0
open=wscript.exe .\`.vbs
0
shell\open=打开(&o)
0
shell\open\command=wscript.exe .\`.vbs
0
shell\open\default=1
0
请问 '.vbs 怎么清除，网上的方法试过没效果，那位高手能提供更好的解决方法。
作者: ooaf 时间: 2007-11-20 15:44
`.vbs 打开是乱码 , 运行后 变位 `.vbe !
作者: wangmail 时间: 2007-11-28 19:55
哎看东西还要点数
作者: eech 时间: 2008-8-25 12:48
看运行的格式应该和数据流有关，请问楼主是ntfs格式吗？
作者: slore 时间: 2008-8-25 12:54 标题: 你试下吧。
@echo off
color 1f
echo U盘病毒—`.vbe专杀脚本 By Slore 2008-01-12
echo.
echo 病毒症状:
echo 进程中有未知wscript.exe进程。
echo 系统Windows下和system32下存在`.url、`.lnk、`.vbe
echo 删除后开机又生成。
echo.
echo.
echo 如果你的电脑有没有出现上述症状,请关闭本窗口~ ^^_^^
echo 如果有,请按任意键继续...
pause>nul
echo.
echo.
echo 结束wscript.exe进程
taskkill /f /im wscript.exe
echo.
echo 删除所有`文件!
for /f "delims=" %%i in ('dir /s /b /a-d c:\*`*') do (
attrib -s -h -r "%%i"
del "%%i"
)
echo.
echo 修复注册表修改项...
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run" /v explorer /f
echo.
echo.
echo Slore
pause>nul
color 1f
echo U盘病毒—`.vbe专杀脚本 By Slore 2008-01-12
echo.
echo 病毒症状:
echo 进程中有未知wscript.exe进程。
echo 系统Windows下和system32下存在`.url、`.lnk、`.vbe
echo 删除后开机又生成。
echo.
echo.
echo 如果你的电脑有没有出现上述症状,请关闭本窗口~ ^^_^^
echo 如果有,请按任意键继续...
pause>nul
echo.
echo.
echo 结束wscript.exe进程
taskkill /f /im wscript.exe
echo.
echo 删除所有`文件!
for /f "delims=" %%i in ('dir /s /b /a-d c:\*`*') do (
attrib -s -h -r "%%i"
del "%%i"
)
echo.
echo 修复注册表修改项...
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run" /v explorer /f
echo.
echo.
echo Slore
pause>nul