vbs病毒怎样清理(virus.lnk.vbsworm.b 病毒怎么清理)
本文为大家介绍vbs病毒怎样清理(virus.lnk.vbsworm.b 病毒怎么清理)，下面和小编一起看看详细内容吧。
win7下如何彻底清除vbs病毒？说起vbs病毒，很多用户可能不太了解，但是说到1kb shortcut病毒，用户一定听说过，甚至亲身体验过。这个1kb的快捷方式病毒有个名字叫：风暴一号。 ta可以通过u盘、mp4/mp5等可移动存储设备传播，对移动设备可能影响不大，但如果将移动设备插入电脑，杀伤力还是很大的。下面我们就来看看vbs脚本病毒查杀教程吧。
vbs病毒能做什么？
在显示隐藏文件和扩展名的情况下，u盘和我的电脑下多了autorun.inf和*.vbs（vbs文件名8位）。根文件夹下的所有文件夹都变成了两份，一份是隐藏方法，一份其实是快捷方式。有时系统的显示和隐藏文件会失败，病毒文件不能完全显示出来（但是可以通过winrar文件浏览看到）。如果不能彻底查杀，病毒杀完后会有后遗症，就是我的电脑打不开，磁盘也打不开。只能使用任务管理器。有些用户说我的电脑打不开，这就是原因。
如何对付vbs病毒？
1、首先点击开始菜单，然后点击运行。如果没有运行命令，直接在键盘上按开始键+e；
2.然后输入：reg add hkcratfileshellopencommand /ve /d %1 %* /f
病毒
3、怕打错直接复制粘贴过去的同理；
4、然后在桌面新建一个文本文档，然后复制粘贴以下内容：
@回声关闭
模式控制列=53 行=30
回声。
echo u盘病毒*.vbs专杀
回声。
echo 正在杀毒，请稍候。
回声。
开始/min taskkill /im explorer.exe /f
开始/min taskkill /im wscript.exe /f
如果存在%systemroot%*.vbs del /a /q /f %systemroot%*.vbs echo vbs 病毒发现！
如果存在%systemroot%system32*.vbs del /a /q /f %systemroot%system32*.vbs
echo 正在执行清理。
回声。
echo 找出每个盘符下的病毒文件并删除，修复文件夹显示
对于(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x, y,z) 如果存在则执行%%i:* cd /d %%i: dir /a:d /b list.txt 如果存在*.inf del /a /q /f *.inf 如果存在*.vbs del /a /q /f *.vbs for /f tokens=* %%j in (list.txt) do attrib -s -h %%j if exist %%j.lnk del /f /q %%j.lnk
对于(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x, y,z) 如果存在%%k:list.txt 则执行del %%k:list.txt
回声。
echo 病毒清理完毕，进行修复工作。
回声。
echo 删除病毒启动键
start /min reg delete hklmsoftwaremicrosoftwindows ntcurrentversionwindows /v load /f
echo 修复ie打开方法
start /min reg add hkcrapplicationsiexplore.exe shellopencommand /ve /d c:program filesinternet exploreriexplore.exe %1 /f
start /min reg add hkcrclsid{871c5380-42a0-1069-a2ea-08002b30309d}shellopenhomepagecommand /ve /d c:program filesinternet explorerieexplore.exe /f
start /min reg add hklmsoftwareclassesclsid{871c5380-42a0-1069-a2ea-08002b30309d}shellopenhomepagecommand /ve /d c:program filesinternet explorerieexplore.exe /f
echo 修复文件打开方法
start /min reg add hkcratfileshellopencommand /ve /d %1 %* /f
start /min reg add hkcrcmdfileshellopencommand /ve /d %1 %* /f
start /min reg 添加hkcrhlpfileshellopencom
mand /ve /d winhlp32.exe %1 /f
start /min reg add hkcrinffileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hkcrinifileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hkcregfileshellopencommand /ve /d regedit.exe %1 /f
start /min reg add hkcr xtfileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hklmsoftwareclassescmdfileshellopencommand /ve /d %1 %* /f
start /min reg add hklmsoftwareclasseshlpfileshellopencommand /ve /d winhlp32.exe %1 /f
start /min reg add hklmsoftwareclassesinffileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hklmsoftwareclassesinifileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hklmsoftwareclassesegfileshellopencommand /ve /d regedit.exe %1 /f
start /min reg add hklmsoftwareclasses xtfileshellopencommand /ve /d notepad.exe %1 /f
::修复 我的电脑 打开方式(没办法，类id好像不统一，只好费劲找找了)
echo 废除系统自动运行
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionpoliciesexplorer /v nodrivetypeautorun /t reg_dword /d 0x9d /f
echo 显示隐藏文件及文件扩展名
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionexploreradvanced /v hidden /t reg_dword /d 0x1 /f
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionexploreradvanced /v superhidden /t reg_dword /d 0x0 /f
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionexploreradvanced /v showsuperhidden /t reg_dword /d 0x1 /f
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionexploreradvanced /v hidefileext /t reg_dword /d 0x0 /f
start /min reg add hklmsoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall /v checkedvalue /t reg_dword /d 0x1 /f
start /min reg add hklmsoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddennohidden /v checkedvalue /t reg_dword /d 0x2 /f
echo 修复 我的电脑 打开方式
start /min /wait reg export hkcrclsid c:classid.reg
type c:classid.reg c:classid.txt
del /q c:classid.reg
for /f eol=@ tokens=3,4* delims= %%i in (c:classid.txt) do if /i %%k==explorecommand] start /min reg export hkcrclsid\%%ishellopencommand backup1.reg start /min reg add hkcrclsid\%%ishellopencommand /ve /d %systemroot%explorer.exe /idlist,%i,%l /f start /min reg export hkcrclsid\%%ishellexplorecommand backup2.reg start /min reg add hkcrclsid\%%ishellexplorecommand /ve /d %systemroot%explorer.exe /e,/idlist,%i,%l /f start /min reg export hklmsoftwareclassesclsid\%%ishellopencommand backup3.reg start /min reg add hklmsoftwareclassesclsid\%%ishellopencommand /ve /d %systemroot%explorer.exe /idlist,%i,%l /f start /min reg export hklmsoftwareclassesclsid\%%ishellexplorecommand backup4.reg start /min reg add hklmsoftwareclassesclsid\%%ishellexplorecommand /ve /d %systemroot%explorer.exe /e,/idlist,%i,%l /f
del /q c:classid.txt
echo.
echo 修复完毕,重启explorer.exe
start explorer.exe
echo.
echo 查杀完毕
echo.
@pause
5、保存之后，将txt文件后缀名改为.bat，运行之后等待查杀完成，然后重启一下计算机。
vbs病毒
以上就是vbs脚本病毒专杀教程，更多精彩内容继续关注系统部落官网。
updatepack7 v23.03.15 官方版 updatepack7r2是俄罗斯人simplix制作的win7更新补丁包，里面整合了所有关键更新和安全更新及nvme usb3.0驱动，使用它可以将累积更新封装到install.wim映像文件内，updatepack7r2支持多国语言。
win7声卡驱动一键修复精灵 完美版 很多win7用户反映自己的声卡驱动有问题，windows7装完后没声音，针对这个问题，小编专门为大家带来了一款“win7声卡驱动一键修复精灵”小工具了，轻松实现win7声卡驱动一键安装，再也不怕电脑没有声音了。
ipx协议 win7官方版 win7 ipx协议是专门用来解决魔兽、cs反恐精英等局域网游戏无法联网问题的协议文件，双击自动安装。在vista或win7下玩某些联机游戏（如帝国，红警，cs1 5，魔兽争霸）等游戏需要联网时，就需要安装ipx协议了。
cp2103 usb to uart驱动 win7/win10 官方版 cp2103 usb to uart驱动是一款专为cp2103芯片所推出的usb转com串口的驱动程序，适用于一些cdma上网卡或者无线上网卡，该驱动适用于win10 8 7 xp等操作系统，为你提供免费下载，需要的快来看看吧。
win7版英伟达显卡驱动 v473.62 免费版 win7版英伟达显卡驱动是今日面向windows7系统推送了新的显卡驱动程序，此款驱动程序适用于windows7和windows8 x系统，方便用户在低版本的windows系统中更好的调用显卡性能，有需要的小伙伴快来下载吧！
微软win7升级sp1 kb976902 64位 kb976902补丁包是专门为安装“windows 7 sp1正式版”服务的补丁工具，是win7用户必备的系统升级补丁，是安装windows 7 service pack 1 （sp1）的先决条件。
好了，vbs病毒怎样清理(virus.lnk.vbsworm.b 病毒怎么清理)的介绍到这里就结束了，想知道更多相关资料可以收藏我们的网站。
红米note怎么出厂设置
海龟汤题目附带答案不恐怖(海龟汤经典题目及答案)
超星慕课是在什么app(超星慕课平台下载)
联想电脑重装系统多少钱一次(联想重装系统报价)
本地磁盘丢失怎样找回,电脑磁盘丢失了怎么找回?
vbs病毒怎样清理(virus.lnk.vbsworm.b 病毒怎么清理)
视频剪辑的笔记本推荐(视频剪辑用哪款笔记本电脑好)
大学生用什么笔记本电脑最好
win10桌面分辨率不正常怎么解决方法(windows10桌面分辨率不对)
华为笔记本哪个好，华为笔记本 微软笔记本 哪个好
如何注销全民K歌账号(如何注销全民k歌账号手机)
联想台式电脑主机报价，联想台式电脑多少钱
拼多多什么才算是新用户(拼多多什么样才叫新用户)
详解电脑防火墙在哪里设置关闭(详解电脑防火墙在哪里设置出来)
加装固态硬盘后怎么设置成c盘，固态硬盘怎么当c盘
超频3固态硬盘好吗，固态硬盘m2接口和SATA3哪个好
爱奇艺如何在电脑上投屏(爱奇艺电脑端如何投屏到电视)
主机后面的网线灯不亮显示已拔出(主机后面的网线灯不亮电脑也打不开)
win10如何将下载的软件放在桌面上(win10如何将下载的软件放在桌面显示)
移动 云手机(移动云官方app)
win7下如何彻底清除vbs病毒？说起vbs病毒，很多用户可能不太了解，但是说到1kb shortcut病毒，用户一定听说过，甚至亲身体验过。这个1kb的快捷方式病毒有个名字叫：风暴一号。 ta可以通过u盘、mp4/mp5等可移动存储设备传播，对移动设备可能影响不大，但如果将移动设备插入电脑，杀伤力还是很大的。下面我们就来看看vbs脚本病毒查杀教程吧。
vbs病毒能做什么？
在显示隐藏文件和扩展名的情况下，u盘和我的电脑下多了autorun.inf和*.vbs（vbs文件名8位）。根文件夹下的所有文件夹都变成了两份，一份是隐藏方法，一份其实是快捷方式。有时系统的显示和隐藏文件会失败，病毒文件不能完全显示出来（但是可以通过winrar文件浏览看到）。如果不能彻底查杀，病毒杀完后会有后遗症，就是我的电脑打不开，磁盘也打不开。只能使用任务管理器。有些用户说我的电脑打不开，这就是原因。
如何对付vbs病毒？
1、首先点击开始菜单，然后点击运行。如果没有运行命令，直接在键盘上按开始键+e；
2.然后输入：reg add hkcratfileshellopencommand /ve /d %1 %* /f
病毒
3、怕打错直接复制粘贴过去的同理；
4、然后在桌面新建一个文本文档，然后复制粘贴以下内容：
@回声关闭
模式控制列=53 行=30
回声。
echo u盘病毒*.vbs专杀
回声。
echo 正在杀毒，请稍候。
回声。
开始/min taskkill /im explorer.exe /f
开始/min taskkill /im wscript.exe /f
如果存在%systemroot%*.vbs del /a /q /f %systemroot%*.vbs echo vbs 病毒发现！
如果存在%systemroot%system32*.vbs del /a /q /f %systemroot%system32*.vbs
echo 正在执行清理。
回声。
echo 找出每个盘符下的病毒文件并删除，修复文件夹显示
对于(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x, y,z) 如果存在则执行%%i:* cd /d %%i: dir /a:d /b list.txt 如果存在*.inf del /a /q /f *.inf 如果存在*.vbs del /a /q /f *.vbs for /f tokens=* %%j in (list.txt) do attrib -s -h %%j if exist %%j.lnk del /f /q %%j.lnk
对于(c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x, y,z) 如果存在%%k:list.txt 则执行del %%k:list.txt
回声。
echo 病毒清理完毕，进行修复工作。
回声。
echo 删除病毒启动键
start /min reg delete hklmsoftwaremicrosoftwindows ntcurrentversionwindows /v load /f
echo 修复ie打开方法
start /min reg add hkcrapplicationsiexplore.exe shellopencommand /ve /d c:program filesinternet exploreriexplore.exe %1 /f
start /min reg add hkcrclsid{871c5380-42a0-1069-a2ea-08002b30309d}shellopenhomepagecommand /ve /d c:program filesinternet explorerieexplore.exe /f
start /min reg add hklmsoftwareclassesclsid{871c5380-42a0-1069-a2ea-08002b30309d}shellopenhomepagecommand /ve /d c:program filesinternet explorerieexplore.exe /f
echo 修复文件打开方法
start /min reg add hkcratfileshellopencommand /ve /d %1 %* /f
start /min reg add hkcrcmdfileshellopencommand /ve /d %1 %* /f
start /min reg 添加hkcrhlpfileshellopencom
mand /ve /d winhlp32.exe %1 /f
start /min reg add hkcrinffileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hkcrinifileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hkcregfileshellopencommand /ve /d regedit.exe %1 /f
start /min reg add hkcr xtfileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hklmsoftwareclassescmdfileshellopencommand /ve /d %1 %* /f
start /min reg add hklmsoftwareclasseshlpfileshellopencommand /ve /d winhlp32.exe %1 /f
start /min reg add hklmsoftwareclassesinffileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hklmsoftwareclassesinifileshellopencommand /ve /d notepad.exe %1 /f
start /min reg add hklmsoftwareclassesegfileshellopencommand /ve /d regedit.exe %1 /f
start /min reg add hklmsoftwareclasses xtfileshellopencommand /ve /d notepad.exe %1 /f
::修复 我的电脑 打开方式(没办法，类id好像不统一，只好费劲找找了)
echo 废除系统自动运行
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionpoliciesexplorer /v nodrivetypeautorun /t reg_dword /d 0x9d /f
echo 显示隐藏文件及文件扩展名
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionexploreradvanced /v hidden /t reg_dword /d 0x1 /f
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionexploreradvanced /v superhidden /t reg_dword /d 0x0 /f
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionexploreradvanced /v showsuperhidden /t reg_dword /d 0x1 /f
start /min reg add hkcusoftwaremicrosoftwindowscurrentversionexploreradvanced /v hidefileext /t reg_dword /d 0x0 /f
start /min reg add hklmsoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddenshowall /v checkedvalue /t reg_dword /d 0x1 /f
start /min reg add hklmsoftwaremicrosoftwindowscurrentversionexploreradvancedfolderhiddennohidden /v checkedvalue /t reg_dword /d 0x2 /f
echo 修复 我的电脑 打开方式
start /min /wait reg export hkcrclsid c:classid.reg
type c:classid.reg c:classid.txt
del /q c:classid.reg
for /f eol=@ tokens=3,4* delims= %%i in (c:classid.txt) do if /i %%k==explorecommand] start /min reg export hkcrclsid\%%ishellopencommand backup1.reg start /min reg add hkcrclsid\%%ishellopencommand /ve /d %systemroot%explorer.exe /idlist,%i,%l /f start /min reg export hkcrclsid\%%ishellexplorecommand backup2.reg start /min reg add hkcrclsid\%%ishellexplorecommand /ve /d %systemroot%explorer.exe /e,/idlist,%i,%l /f start /min reg export hklmsoftwareclassesclsid\%%ishellopencommand backup3.reg start /min reg add hklmsoftwareclassesclsid\%%ishellopencommand /ve /d %systemroot%explorer.exe /idlist,%i,%l /f start /min reg export hklmsoftwareclassesclsid\%%ishellexplorecommand backup4.reg start /min reg add hklmsoftwareclassesclsid\%%ishellexplorecommand /ve /d %systemroot%explorer.exe /e,/idlist,%i,%l /f
del /q c:classid.txt
echo.
echo 修复完毕,重启explorer.exe
start explorer.exe
echo.
echo 查杀完毕
echo.
@pause
5、保存之后，将txt文件后缀名改为.bat，运行之后等待查杀完成，然后重启一下计算机。
vbs病毒
以上就是vbs脚本病毒专杀教程，更多精彩内容继续关注系统部落官网。
updatepack7 v23.03.15 官方版 updatepack7r2是俄罗斯人simplix制作的win7更新补丁包，里面整合了所有关键更新和安全更新及nvme usb3.0驱动，使用它可以将累积更新封装到install.wim映像文件内，updatepack7r2支持多国语言。
win7声卡驱动一键修复精灵 完美版 很多win7用户反映自己的声卡驱动有问题，windows7装完后没声音，针对这个问题，小编专门为大家带来了一款“win7声卡驱动一键修复精灵”小工具了，轻松实现win7声卡驱动一键安装，再也不怕电脑没有声音了。
ipx协议 win7官方版 win7 ipx协议是专门用来解决魔兽、cs反恐精英等局域网游戏无法联网问题的协议文件，双击自动安装。在vista或win7下玩某些联机游戏（如帝国，红警，cs1 5，魔兽争霸）等游戏需要联网时，就需要安装ipx协议了。
cp2103 usb to uart驱动 win7/win10 官方版 cp2103 usb to uart驱动是一款专为cp2103芯片所推出的usb转com串口的驱动程序，适用于一些cdma上网卡或者无线上网卡，该驱动适用于win10 8 7 xp等操作系统，为你提供免费下载，需要的快来看看吧。
win7版英伟达显卡驱动 v473.62 免费版 win7版英伟达显卡驱动是今日面向windows7系统推送了新的显卡驱动程序，此款驱动程序适用于windows7和windows8 x系统，方便用户在低版本的windows系统中更好的调用显卡性能，有需要的小伙伴快来下载吧！
微软win7升级sp1 kb976902 64位 kb976902补丁包是专门为安装“windows 7 sp1正式版”服务的补丁工具，是win7用户必备的系统升级补丁，是安装windows 7 service pack 1 （sp1）的先决条件。
好了，vbs病毒怎样清理(virus.lnk.vbsworm.b 病毒怎么清理)的介绍到这里就结束了，想知道更多相关资料可以收藏我们的网站。
红米note怎么出厂设置
海龟汤题目附带答案不恐怖(海龟汤经典题目及答案)
超星慕课是在什么app(超星慕课平台下载)
联想电脑重装系统多少钱一次(联想重装系统报价)
本地磁盘丢失怎样找回,电脑磁盘丢失了怎么找回?
vbs病毒怎样清理(virus.lnk.vbsworm.b 病毒怎么清理)
视频剪辑的笔记本推荐(视频剪辑用哪款笔记本电脑好)
大学生用什么笔记本电脑最好
win10桌面分辨率不正常怎么解决方法(windows10桌面分辨率不对)
华为笔记本哪个好，华为笔记本 微软笔记本 哪个好
如何注销全民K歌账号(如何注销全民k歌账号手机)
联想台式电脑主机报价，联想台式电脑多少钱
拼多多什么才算是新用户(拼多多什么样才叫新用户)
详解电脑防火墙在哪里设置关闭(详解电脑防火墙在哪里设置出来)
加装固态硬盘后怎么设置成c盘，固态硬盘怎么当c盘
超频3固态硬盘好吗，固态硬盘m2接口和SATA3哪个好
爱奇艺如何在电脑上投屏(爱奇艺电脑端如何投屏到电视)
主机后面的网线灯不亮显示已拔出(主机后面的网线灯不亮电脑也打不开)
win10如何将下载的软件放在桌面上(win10如何将下载的软件放在桌面显示)
移动 云手机(移动云官方app)