电脑貌似中了vbs病毒，却没有wscript.exe进程，杀毒软件扫出一堆感染文件不知道是删还是不删好
什么是VBScript呢? VBScript的全称是:Microsoft Visual Basic Script Editon.(微软公司可视化BASIC脚本版). 正如其字面所透露的信息, VBS(VBScript的进一步简写)是基于Visual Basic的脚本语言. 我进一步解释一下, Microsoft Visual Basic是微软公司出品的一套可视化编程工具, 语法基于Basic. 脚本语言, 就是不编译成二进制文件, 直接由宿主(host)解释源代码并执行, 简单点说就是你写的程序不需要编译成.exe, 而是直接给用户发送.vbs的源程序, 用户就能执行了.
我知道常见的VBS病毒
一、查杀此毒的关键是禁止c:\WINDOWS\system32\wscript.exe运行。wscript.exe是系统程序，不是病毒。但它是此毒运行的必要条件。
禁止wscript.exe的办法有：
1、在“软件限制策略”中禁掉c:\WINDOWS\system32\wscript.exe（图1）
2、将I386、dllcache、system32三个文件夹中wscript.exe的后缀去掉。这时，“windows文件保护”机制被触发，用户会收到系统报警：windows系统文件被替换为不可识别的版本。不必理会（因为这是用户去除wscript.exe后缀的结果）。在提示对话框中分别点击“取消”、“是”。
只要上述任何一种操作成功，便打断了此毒“连环套”式的感染环节，病毒主体无法运行（图2）。
二、结束c:\WINDOWS\system32\wscript.exe进程。
三、用IceSword找到并删除下列病毒文件：
c:\windows\.vbe
c:\windows\system32\.vbe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\.vbs
四、删除病毒添加的注册表内容：
展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
删除： []
注1：这个服务名是病毒拷贝的本地计算机名。不同的电脑，此名不同。
注2：如果是采用第二种办法禁wscript.exe，杀完毒后，请恢复I386、dllcache、system32三个文件夹中wscript的后缀。
把文件 C:\WINDOWS\System32\WScript.exe 复制到另一个文件夹中，再把这个新文件重命名，然后把注册表项
HKEY_CLASSES_ROOT\VBSFile\Shell\Open\Command
默认值数据中的 %SystemRoot%\System32\WScript.exe 改为你复制后的那个文件名，如果文件路径包含空格，文件名要加引号。
2、vbs是脚本，宿主进程除了wscript.exe外，还有可能是cscript.exe， 这个是控制台下的宿主进程。
3、如果杀软修复不好，或者感染的很多，则直接重装就好了，费那劲杀毒的空，早重装完成了。
建议及时清理掉
可以用腾讯电脑管家查杀的病毒的
方法如下
1、首先升级你的杀毒软件，把病毒库更新至最新
2、打开腾讯电脑管家——病毒查杀
3、选择闪电杀毒、全盘杀毒或指定位置杀毒（3种查杀模式，根据自己需要）杀毒过程中会滚动进程说明并显示进度条。其传统界面中，则以图标形式显示杀毒引擎的开启状态，并显示可疑行为鉴定次数、安全扫描的文件个数等信息
4、耐心等待扫描结束，如果有异常，可点击处理，清理掉病毒
5、如果遇到顽固或杀毒不掉的病毒，也可以选择在安全模式下打开腾讯电脑管家按上述步骤进行杀毒。
关机，断网，选择进入模式（开机按F8键，选择第一项就可以进入了，这个模式只启动基本的驱动不会加载其它的软件，然后把你的病毒软件打开进行清理就可
电脑貌似中了vbs病毒，却没有wscript.exe进程，杀毒软件扫出一堆感染文件不知道是删还是不删好视频
相关评论：
芮哀鸦1、VBS是脚本病毒，一般威力不是很大。建议根据杀软提示进行修复 ，一般能修复好。2、vbs是脚本，宿主进程除了wscript.exe外，还有可能是cscript.exe， 这个是控制台下的宿主进程。3、如果杀软修复不好，或者感染的很多，则直接重装就好了，费那劲杀毒的空，早重装完成了。
芮哀鸦1、打开计算机的安全卫士，在页面上方的菜单栏中可见“木马查杀”。2、点击进入到木马查杀页面，在页面上可见“按位置查杀”。3、点击“按位置查杀页面”，弹出扫描区域的选择页面，在页面上勾选U盘，然后点击开始扫描，扫描结束后，清除木马病毒即可。4、清除之后电脑就可以正常使用了。
芮哀鸦你正常的文件应该是被病毒隐藏起来了，打开我的电脑-工具-文件夹选项-选择显示所有文件，然后再把隐藏受保护的操作系统文件前面的对勾去掉再看一下是否能够找到你正常的文件。先使用杀毒软件全盘杀毒，删除所有异常的.exe文件，然后使用命令取消隐藏属性，例如取消d盘123文件夹的隐藏属性就是开始-运行-cmd，...
芮哀鸦这应该是自解压加入的vbs启动是为了开机启动木马 就是自解压可能是加密的 然后用vbs解密打开木马 这样你的杀毒软件就会每次开机都会杀到病毒（那也是病毒不免杀（就是免疫杀毒软件））在这种情况下 采取手工杀毒的办法比较好，第一你要找到vbs 这个vbs应该导入启动项了 你可以在一些安全软件中 打开启动项...
芮哀鸦电脑中了VBS病毒后的解决方法如下：首先，要快速响应并切断病毒来源。一旦发现电脑运行异常或速度变慢，需要立即检查是否有可疑的程序或文件在运行。VBS病毒通常以脚本文件的形式存在，所以要密切关注系统进程和文件变化。如果确定是VBS病毒，应立刻关闭网络连接，防止病毒继续传播。此时，不要直接删除或运行任何...
芮哀鸦第四步：搜索一下，在系统目录中是否还有.VBS、.vbe、js等文件存在，如果有，删除掉。在看看系统的启动项中有没有不明的启动项，如果有，也要删除掉！第五步：重新启动电脑，看到各个盘符下面就没有.VBS等类型的文件了，系统也恢复到正常。到这里，就已经成功的清除了VBS病毒！总结一下，重点是要...
芮哀鸦行 regedit 打开注册表 找到HKEY_CLASSES_ROOT 往下找到Folder 打开其下的shell 再打开下面的open 若没有新建一个 在其下再新建一个command 双击右侧的项目修改 在下面的 数值数据 输入%SystemRoot%Explorer.exe\/idlist,%I,%L 好了再回到桌面双击一下 我的电脑 试试开能否打得开。
芮哀鸦http:\/\/baike.baidu.com\/view\/1108965.html?wtp=tt 如果你不会弄的话，就重装系统吧。但是有一点你要注意，这个病毒是在每个分区下都有的，所以重装系统时要格掉C盘再装系统，装完后不要动其他的分区，直接进安全模式安装杀毒软件全盘杀毒，如果这样也不行的话，那你只能把整个硬盘格掉重装了。
芮哀鸦您电脑应该是中了VBS病毒了，它会在每个文件夹下创建一个VBS格式的病毒，它主要是修改注册表，让你无法打开文件夹，你先用资源管理器试一下看看能不能打开，打开后删除目录下的VBS文件。如果还打不开的话，你从网上找个U盘专杀查杀USBkiller，有专门对付这种病毒的。
芮哀鸦电脑中了类似vbs病毒 用新版金山网盾【 :cu003.duba.\/duba\/tools\/dubatools\/kws\/kwssetup.exe 直接点选或复制到工具里下载】安装后执行-直接点一键修复-扫描后-点立即处理,桌面上重新整理一遍就可以了。(完美解决) 再点开始-程式-启动-这里东西全部删除 避免重启后又出现(针对个别的恶意桌面图示) 【如果你系统安...
