Win7环境下彻底清除VBS病毒的教程

2023-05-16

说起VBS病毒，可能很多用户并不了解，但说起1kb快捷方式病毒，用户一定有所耳闻，甚至亲身经历，这种1KB快捷方式病毒有一个名称叫：暴风一号。TA可以通过U盘、MP4/MP5之类的可移动存储设备传播的，可能对移动设备没有什么太大的影响，但若是该移动设备插进计算机，那杀伤力还是很大的。如何在Win7环境下彻底清除VBS病毒？小面小编就为大家带来Win7环境下彻底清除VBS病毒的教程。一起去看看吧！

Win7环境下彻底清除VBS病毒的教程

　　VBS病毒的能做什么？

　　在显示隐藏文件和扩展名的情况下，U盘和我的电脑各盘符下多了文件Autorun.inf和*.VBS（名字为8位数字的VBS文件）根文件夹下的所有文件夹都变成了两份，一份是隐藏方式，另一份其实是快捷方式。有时系统的显示隐藏文件都会失效，无法完全显示病毒文件（但是可以通过winrar的文件浏览看到），如果不能完全查杀的话，杀毒之后留下后遗症，也就是我的电脑无法打开、磁盘无法打开、只能用任务管理器。有些用户说“我的电脑”打不开了，就是这个原因。

　　如何对付VBS病毒？

　　1、首先点开始菜单，然后点“运行”；没有运行指令的话，直接按键盘上的开始按键+ E；

　　2、然后输入：

1	`reg add HKCR\batfile\shell\` `open` `\` `command` `/ve` `/d` `"\"%1\" %*"` `/f`

Win7环境下彻底清除VBS病毒的教程

　　3、怕输错的直接复制粘贴过去也一样；

　　4、然后在桌面上新建一个文本文档，之后复制粘贴以下内容：

@ echo off

mode con cols=53 lines=30

echo .

echo U盘病毒*.VBS专杀

echo .

echo 正在杀毒，请稍候。。。

echo .

start /min taskkill /im explorer.exe /f

start /min taskkill /im wscript.exe /f

if exist %systemRoot%\*.vbs del /a /q /f %systemRoot%\*.vbs & echo 发现VBS病毒！

if exist %systemRoot%\system32\*.vbs del /a /q /f %systemRoot%\system32\*.vbs

echo 执行清理中。。。

echo .

echo 查找各盘符下的病毒文件并删除，修复文件夹显示

for %%i in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u, v ,w,x,y,z) do if exist %%i:\* cd /d %%i:\ && dir /a :d /b >list.txt & if exist *.inf del /a /q /f *.inf & if exist *.vbs del /a /q /f *.vbs & for /f "tokens=*" %%j in (list.txt) do attrib -s -h "%%j" & if exist %%j.lnk del /F /q %%j.lnk

for %%k in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u, v ,w,x,y,z) do if exist %%k:\list.txt del %%k:\list.txt

echo .

echo 病毒清理完毕，执行修复工作。。。

echo .

echo 删除病毒启动键

start /min reg delete HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows /v load /f

echo 修复IE打开方式

start /min reg add HKCR\Applications\iexplore.exe\shell\ open \ command /ve /d "" C:\Program Files\Internet Explorer\IEXPLORE.EXE " %1" /f

start /min reg add HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command /ve /d "" C:\Program Files\Internet Explorer\iexplore.exe "" /f

start /min reg add HKLM\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command /ve /d "" C:\Program Files\Internet Explorer\iexplore.exe "" /f

echo 修复文件打开方式

start /min reg add HKCR\batfile\shell\ open \ command /ve /d "" %1 " %*" /f

start /min reg add HKCR\cmdfile\shell\ open \ command /ve /d "" %1 " %*" /f

start /min reg add HKCR\hlpfile\shell\ open \ command /ve /d "winhlp32.exe %1" /f

start /min reg add HKCR\inffile\shell\ open \ command /ve /d "NOTEPAD.EXE %1" /f

start /min reg add HKCR\inifile\shell\ open \ command /ve /d "NOTEPAD.EXE %1" /f

start /min reg add HKCR\regfile\shell\ open \ command /ve /d "regedit.exe %1" /f

start /min reg add HKCR\txtfile\shell\ open \ command /ve /d "NOTEPAD.EXE %1" /f

start /min reg add HKLM\SOFTWARE\Classes\cmdfile\shell\ open \ command /ve /d "" %1 " %*" /f

start /min reg add HKLM\SOFTWARE\Classes\hlpfile\shell\ open \ command /ve /d "winhlp32.exe %1" /f

start /min reg add HKLM\SOFTWARE\Classes\inffile\shell\ open \ command /ve /d "NOTEPAD.EXE %1" /f

start /min reg add HKLM\SOFTWARE\Classes\inifile\shell\ open \ command /ve /d "NOTEPAD.EXE %1" /f

start /min reg add HKLM\SOFTWARE\Classes\regfile\shell\ open \ command /ve /d "regedit.exe %1" /f

start /min reg add HKLM\SOFTWARE\Classes\txtfile\shell\ open \ command /ve /d "NOTEPAD.EXE %1" /f

::修复 "我的电脑" 打开方式(没办法，类ID好像不统一，只好费劲找找了)

echo 废除系统自动运行

start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 0x9D /f

echo 显示隐藏文件及文件扩展名

start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 0x1 /f

start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v SuperHidden /t REG_DWORD /d 0x0 /f

start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 0x1 /f

start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0x0 /f

start /min reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 0x1 /f

start /min reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN /v CheckedValue /t REG_DWORD /d 0x2 /f

echo 修复 "我的电脑" 打开方式

start /min /wait reg export HKCR\clsid c:\classID.reg

type c:\classID.reg > c:\classID.txt

del /q c:\classID.reg

for /f

"eol=@ tokens=3,4* delims=\" %%i in (c:\classID.txt) do if /i %%k==explore\command] start /min reg export HKCR\clsid\%%i\shell\open\command backup1.reg & start /min reg add HKCR\clsid\%%i\shell\open\command /ve /d "

%SystemRoot%\Explorer.exe /idlist ,%I,%L

" /f & start /min reg export HKCR\clsid\%%i\shell\explore\command backup2.reg & start /min reg add HKCR\clsid\%%i\shell\explore\command /ve /d "

%SystemRoot%\Explorer.exe /e , /idlist ,%I,%L

" /f & start /min reg export HKLM\SOFTWARE\Classes\clsid\%%i\shell\open\command backup3.reg & start /min reg add HKLM\SOFTWARE\Classes\clsid\%%i\shell\open\command /ve /d "

%SystemRoot%\Explorer.exe /idlist ,%I,%L

" /f & start /min reg export HKLM\SOFTWARE\Classes\clsid\%%i\shell\explore\command backup4.reg & start /min reg add HKLM\SOFTWARE\Classes\clsid\%%i\shell\explore\command /ve /d "

%SystemRoot%\Explorer.exe /e , /idlist ,%I,%L" /f

del /q c:\classID.txt

echo .

echo 修复完毕,重启Explorer.exe

start explorer.exe

echo .

echo 查杀完毕

echo .

@pause

　　5、保存之后，将txt文件后缀名改为.bat，运行之后等待查杀完成，然后重启一下计算机。

Win7环境下彻底清除VBS病毒的教程

　　以上便是小编委大家带来的关于Win7环境下VBS脚本病毒专杀教程了，用户如果发觉计算机中了VBS病毒，要在第一时间拔下网线，并进入安全模式，通过另一台计算机或手机寻找这篇教程，运行命令即可。希望可以帮助到大家！

系统名字:肥龙系统
系统网战:

http://win11111.com/?PC007
迅雷下宰:
http://98.126.17.226:443/Windows7/YLMF_GHOST_WIN7_X64.iso (64位)
http://98.126.17.226:443/Windows7/YLMF_GHOST_WIN7_X86.iso (32位)

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Win7环境下彻底清除VBS病毒的教程的相关文章

ros 学习之计算机视觉资料总结

ros 学习之计算机视觉 ros高效编程Visual ServoingAugmented Reality xff08 AR xff09 Perception and object recognitionvisual odometry 古月居
数字信号处理离散时间信号

1 时域离散信号 xff1a 对模拟信号进行等间隔采样 xff0c 即得到时域离散信号 xff08 时间离散 xff0c 但是幅度没有量化 xff0c 离散 xff09 1 xff09 例如对连续信号Xa t 以等间隔T对其进行采样 xf
复指数函数

复指数信号百度百科复指数信号是指数信号的指数因子是复数时 xff0c 称之为复指数信号复指数信号在物理上是不可实现的 xff0c 但是它概括了多种情况利用复指数信号可以表示常见的普通信号 xff0c 如直流信号指数信号正弦信号等
Make 详解

1 windows的IDE中自带Makefile 但是unix和linux需要自己写 2 makefile除了指定文件的编译顺序和规则以外 xff0c 也可以执行操作系统的命令 3 make 是一个命令工具 xff0c 是一个解释makef
四旋翼无人机飞行控制算法H∞控制

PID控制之所以被广泛应用 xff0c 就是因为它是一个无模型控制器也就是说 xff0c 不管控制对象是什么 xff0c PID控制器的公式都是现成的 xff0c 然后你去修改三个参数试凑就行了这对理论基础较差的工程技术人员来说用起来是
【无标题】

linux常用的压缩格式为 xff1a zip tar gz tar tar bz2等 xff0c 不同的方式消耗的时间和压缩比差异比较大 1 zip zip r test zip test r 表示当前test是个目录 2 解压命令 xf
【无标题】

如下是读取16bit音频raw文件的程序 xff0c 其中的short就是为了16bit准备的 xff0c 一般的固定频率的单频 xff08 1khz之类 xff09 的音频文件是固定的循环 xff0c 比如1khz是每8个点循环一次 xf
select 的使用

select是在指定时间内 xff08 最后一个参数指定的时间 xff09 轮询指定fd集合的接口 1 需要包含的头文件 include lt sys time h gt select是在指定时间内轮询 xff0c 所以有时间相关的参数 i
KEIL修改背景色

本篇文章借鉴于旺园先生的平时在用keil软件比较多 xff0c 看白色背景比较多有点伤眼睛 xff0c 现在我们来设置一下keil的背景 xff0c 来保护我们的眼睛吧效果图 xff1a 1 打开配置界面 color amp font
QT表格的实现

本文章复制于别人的博客 xff0c 是因为我怕原创者把原著删掉 xff0c 所以就复制下来了 xff0c 如有冒犯 xff0c 请多见谅 xff01 一简介 QTableWidget是QT对话框设计中常用的显示数据表格的控件 xff0c
QT 表格

在公司公示Qt开发一段时间 xff0c 表格用到不少 xff0c 所以 xff0c 今天在这做个总结 xff0c 防止以后忘记下面为个人模拟Windows资源管理器的一个表单 xff08 写的比較粗糙 xff0c 谅解一下 xff09 一
格力空调红外编码

格力空调遥控器红外编码透析 xff08 长码 xff09 2016年11月04日 13 13 19 阅读数 xff1a 5516 格力空调遥控器 xff08 YB0F2 xff09 红外码组成如下 xff0c 按解码顺序排列起始码 xff
android相机Camera.Parameters所有的参数值

最近两天一直在看android相机的参数设置 xff0c Camera Parameters中属性值非常的多 xff0c 我索性就把就调用的flatten 方法 xff0c 将设置的参数值都打印出来了 xff0c 方便以后查看 xff0c
酒店管理项目

数据库介绍 user表 xff1a 这是一个管理员的表 xff0c 用于存储可对后台进行操作的人员信息表 xff0c 其中重要的字段包括包括主键ID xff0c 与权限等级 xff0c 密码 room表 xff1a 作为存储房间信息的表 x
无人机——电池、电机、螺旋桨搭配

1 电机 1 xff09 电机KV值 KV值是每1V的电压下电机每分钟空转的转速例如KV800 在1V的电压下空转转速是800转每分钟那么10V的电压下是8000转每分钟的空转转速 KV值越小 xff0c 同等电压下转速越低 xff0c
姿态和位置，四旋翼的控制流程

xfeff xfeff 姿态和位置计算 xff1a EKF 位置控制 xff1a PID 姿态控制 xff1a 姿态环是直接P控制 xff0c 姿态率是PID控制主要是滤波算法和姿态算法还有PID算法滤波算法主要是将获取到的陀螺仪和加速
Jetson nano 通过 vnc 实现远程桌面控制（已在nano实现）

目录一 linux环境 xff1a Ubuntu 18 04 二 nano设置VNC服务三设置开机自启动四设置静态IP 一 linux环境 xff1a Ubuntu 18 04 jetson nano用的是ubuntu18 04的
make px4_sitl_default gazebo出错

出现错误时候 xff0c 可以在固件文件夹下先更新下 make clean sudo apt get update sudo apt get upgrade 错误1 xff1a 编译make px4 sitl default gazebo
PX4 与 MAVROS 实现offboard

目录一虚拟机仿真环境 1 创建工作空间 2 创建ROS节点功能包 3 运行PX4的gazebo仿真 4 启动PX4与Mavros之间的连接二真机控制 1 硬件连接 2 软件设置 3 出现问题 Ubuntu xff1a 20 04 x
AprilTag_ros的使用

目录前言一 usb摄像头的安装和使用二 AprilTag ros包的安装三单目摄像机的标定四 AprilTag ros的使用五其他前言平台 xff1a VM虚拟机 ROS版本 xff1a noetic Ubuntu xf

随机推荐

make px4_sitl_default gazebo 建立PX4仿真环境的各种坑

前言 xff1a 平台 xff1a VM 虚拟机 Ubuntu18 04 gazebo9 一执行组件更新总是各种中断 git submodule update init recursive 众所周知这是墙墙的故事 xff0c 所以进行了机
Jetson nano刷机安装系统

1 下载系统镜像可以到官网上下载镜像 xff0c 英伟达官网在上面选择合适的镜像文件下载 2 格式化内存卡需要下载格式化tf卡的工具SD Memory Card Formatter xff0c 读者可以也自行下载格式化时候就像下图
继电器的使用

继电器使用继电器基本说明继电器就相当于一个开关 xff0c 接在任意线上 xff0c 通过控制信号下控制通断 xff1b 一般是断开状态 xff0c 此时线就断开了 xff0c 没导通 xff1b 在控制信号作用下继电器闭合 xff0c
在树莓派上使用火焰，声音，震动，光敏传感器

作为一个软件工程专业的学生 xff0c 对传感器等硬件的使用一直不太顺手 xff0c 而在树莓派使用Python的RPi GPIO xff0c 进行传感器等硬件的使用却是非常方便而且使用树莓派这个网络功能强大的控制中心 xff0c 其在物
UCOSIII---信号量

UCOSIII 信号量概述PV原语函数接口创建信号量等待信号量释放信号量例程注意优先级反转概述解决方案注意事项概述信号量常用于任务的同步 xff0c 通过该信号 xff0c 就能够控制某个任务的执行 xff0c 这个信号具有计数值
十分钟读懂『卡尔曼滤波算法』

我是勤劳的搬运工 xff0c 转自 xff1a 1 http blog csdn net karen99 article details 7771743 2 http blog csdn net tudouniurou article de
Pixhawk基于Radio地面站发送指令

xfeff xfeff px4原生固件提供offboard飞行模式 xff0c Offboard模式是使用外部电脑 xff08 软件 xff09 与pixhawk相连 xff0c 并进行控制在室内室外都可使用该模式 xff0c 标准代码都
IDEA中SpringBoot出错问题

1 新建项目时 xff0c 出现 Error java 无效的标记 parameters 或者 Error java 无效的源发行版 13 等这些问题时 xff0c 需要看下project setting中的各种配置 xff0c 注意以下图
程序 = 数据结构 + 算法

我们编写程序的目的就是与真实世界交互 xff0c 解决真实世界的问题 xff0c 帮助真实世界提高运行效率与改善运行质量所以我们就需要对真实世界事物体的重要属性进行提炼 xff0c 并映射到程序世界中 xff0c 这就是所谓的对真实世界的
C++中的::

34 34 在C 43 43 中表示作用域 xff0c 和所属关系 34 34 是运算符中等级最高的 xff0c 它分为三种 xff0c 分别如下 xff1a 一作用域符号 xff1a 作用域符号的前面一般是类名称 xff0c 后面一般
Ubuntu16桌面版安装realsense SDK

Ubuntu16桌面版安装realsense SDK 1 下载realsense master 官网下载连接 xff1a https github com IntelRealSense librealsense 2 解压realsense
自动驾驶中使用到的坐标转换

一简介 1 1 地心地固直角坐标系 xff08 ECEF xff09 也叫地心地固直角坐标系其原点为地球的质心 xff0c x轴延伸通过本初子午线 xff08 0度经度 xff09 和赤道 xff08 0deglatitude xff0
自动驾驶坐标转换-北东地/东北天两种导航坐标系与姿态转换

一坐标系 1 导航坐标系常用的导航坐标系有北东地和东北天两种两种坐标系的指向分别定义如下 xff1a 1 1 北东地坐标系 X轴 xff1a 指北 Y轴 xff1a 指东 Z轴 xff1a 指地 1 2 东北天坐标系 X轴 xff1a
DMA 中断查询三者的区别

1 DMA xff08 DIRECT MEMORY ACCESS xff09 即直接存储器存取 xff0c 是指外部设备不通过CPU而直接与系统内存交换数据的接口技术要把外设的数据读入内存或把内存的数据传送到外设 xff0c 一般都要通过
Linux 下 i2c switch(选路芯片mux) — pca9548

作者 xff1a 韩大卫 64 吉林师范大学现有的关于i2c switch 资料非常少即使阅读完官方的datasheet 也不能写出完全正确的操作因为内核中的驱动本身不是那么完善的还有一些资料是单片机编程的 xff0c 可惜在lin
栈区的地址增长方向与buf地址的增长方向是两个完全不同的概念

一栈区的地址增长方向要想验证栈区究竟是开口向上还是开口向下 xff0c 都进行先压变量a再压变量b的操作 xff0c 若a的首地址比b的首地址大则说明开口向下 xff0c 若b的首地址比a的首地址大 xff0c 则说明开口向上 xff0
[转]www-authenticate认证过程浅析

一 www authenticate简介 www authenticate是早期的一种简单的 xff0c 有效的用户身份认证技术很多网站验证都采用这种简单的验证方式来完成对客户端请求的数据的合法性进行验证尤其在嵌入式领域中 xff0c
在vue的v-for中，key为什么不能用index？

写在前面在前端中 xff0c 主要涉及的基本上就是 DOM的相关操作和 JS xff0c 我们都知道 DOM 操作是比较耗时的 xff0c 那么在我们写前端相关代码的时候 xff0c 如何减少不必要的 DOM 操作便成了前端优化的重要内
RVIZ可视化rosbag雷达数据

ROS播包并RVIZ可视化Lidar数据准备启动roscore启动rviz配置RVIZ可视化Lidar数据准备利用rosbag录制好的Lidar数据包进入该目录 xff0c 查看该数据包的信息键入如下命令 xff1a 关注type
Win7环境下彻底清除VBS病毒的教程

说起VBS病毒 xff0c 可能很多用户并不了解 xff0c 但说起1kb快捷方式病毒 xff0c 用户一定有所耳闻 xff0c 甚至亲身经历 xff0c 这种1KB快捷方式病毒有一个名称叫 xff1a 暴风一号 TA可以通过U盘 MP4

Win7环境下彻底清除VBS病毒的教程

Win7环境下彻底清除VBS病毒的教程 的相关文章

随机推荐

热门标签

Win7环境下彻底清除VBS病毒的教程的相关文章