VBS脚本病毒清除方法

         前几天一朋友说他U盘无法格式化，让我给他看看，我打开U盘后，发现里面内容为空，初步判断是磁盘错误导致无法格式化，于是尝试修复磁盘错误，发现无法进行操作，额，将电脑调整成隐藏文件可见，发现U盘里有几个隐藏的可疑文件：检查.vbs,2007总结.vbs,违纪人员.vbs,这是什么.vbs？内幕.vbs,黑名单.vbs,没有发出的情书.vbs,恋爱的日子（日记.vbs)不用说一定是中了U盘脚本病毒，全选文件后试着删除，失败，提示正在使用中，看来此病毒还是比较顽固的，拿出usbclearU盘病毒专杀工具，清除后文件会自动恢复~额，看来只能手动清除了，既然文件删除后会自动恢复，一定有一个常驻进程用来监控U盘中的病毒母体，要清除此病毒首先要将此进程终止掉。经多次尝试后总结清除方法如下：

手动查杀方法:

一、结束进程:Wscript.exe
删除以下文件(注意进入磁盘时请从运行里进行,比如进入C盘就在运行里输入C:\)
C:\WINDOWS\system32\USBDRIVE.dll
C:\WINDOWS\system32\doc.reg
C:\WINDOWS\system32\vbs.reg
X:\autorun.inf
X:\autorun.vbs
X:\vbs.reg
X:\doc.reg
X:\恋爱的日子（日记）.vbs(这个VBS名应该是随机的,它可能是以下名称:检查.vbs,2007总结.vbs,违纪人员.vbs,这是什么？内幕.vbs,黑名单.vbs,没有发出的情书.vbs,恋爱的日子（日记.vbs)等~

二、删除注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\USBDRIVE.dll
修改注册表项:
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
@C:\windows\System32\wshext.dll,-4802=VBScript Script File

原创文章，转载请注明：>本文链接地址: http://www.loveyaya8.cn/post/83.htm

2010
05/07
类别
杀毒相关
标签

16 条评论

  1. 学习了

  2. 有的病毒确实很难清理。

  3. 我的U盘也出问题了，不过跟这个不一样，我的有个空文件夹就是删不去还提示说文件夹非空，也无法格式化

  4. 呵呵，周六快乐

  5. 不错！学习了！

      • aiyaya8
      • 五月 7th, 2010

      额，跟你老还差得远呢~

  6. YY啊。。你终于肯回来啦。。想死你拉。。

      • aiyaya8
      • 五月 7th, 2010

      额，我最近不是都再嘛，去你那好几次啦~

  7. 还是你牛，手动删除

      • aiyaya8
      • 五月 7th, 2010

      额，这是没办法的办法了，工具搞不定

  8. 现在的病毒很猖狂的

      • aiyaya8
      • 五月 7th, 2010

      嗯，尤其是公共使用的~

  9. 用U盘病毒专杀工具就绝杀了。

      • aiyaya8
      • 五月 7th, 2010

      有usbclear试过了，不行~

  1. 没有引用