wscript.exe_wscript.exe文件被损坏_wscript.exe损坏文件

timestone wrote:

最近小红伞偶而会哔哔...(恕删)

以下连结出自此网站

安装某下载游戏重启后，桌面快捷方式就双击打不开（如显示windows不能打开此文件：文件ADVANCED SYSTEMCARE.mwwzhskle，这其实已经不是快捷方式了，而是被篡改的脚本文件 ），IE主页被支持为kuhao123，同时桌面出现淘宝网、淘宝热卖、小游戏等图标，且伪装生成IE图标，还新建大量任务计划多次运行，360杀毒软件提示“wscript.exe被恶意利用”。 使用各种急救箱、网盾反复修复不能彻底清除。使用各种急救箱、网盾反复修复不能彻底清除。

修复建议如下：修复建议如下：

1、将wscript.exe改名为wscript.bak，修复完成再改回来（除systwm32外，除C:\WINDOWS\systwm32外，C:\WINDOWS\system32\dllcache下还有一个wscript.exe的备份）。 1、将wscript.exe改名为wscript.bak，修复完成再改回来（除systwm32外，除C:\WINDOWS\systwm32外，C:\WINDOWS\system32\dllcache下还有一个wscript.exe的备份）。wscript.exe 断网，到系统服务中（右击我的电脑－管理－服务）中止计划任务的服务Task Scheduler运行（最后记得改回来）。断网，到系统服务中（右击我的电脑－管理－服务）中止计划任务的服务Task Scheduler运行（最后记得改回来）。

2、删除以下文件： 2、删除以下文件：

c:\documents and settings\all users\“开始”菜单\程序\启动\catsrvut.yajazim c:\documents and settings\all users\“开始”菜单\程序\启动\catsrvut.yajazim

3、使用SREng修复下面各项： 3、使用SREng修复下面各项：

启动项目－－ 启动文件夹之如下项删除：启动项目－－ 启动文件夹之如下项删除：

[catsrvut.yaj] <C:\Documents and Settings\All Users\“开始”菜单\程序\启动\catsrvut.yajazim> [catsrvut.yaj] <C:\Documents and Settings\All Users\“开始”菜单\程序\启动\catsrvut.yajazim>

4、清理任务计划，删除诸如At106这样的任务。 4、清理任务计划，删除诸如At106这样的任务。 可先查下任务的属性，看看任务具体引用什么文件，如果非系统文件，须一并删除。可先查下任务的属性，看看任务具体引用什么文件，如果非系统文件，须一并删除。 然后关闭（即清空）系统还原，还可以清理临时文件与IE缓存。然后关闭（即清空）系统还原，还可以清理临时文件与IE缓存。wscript.exe

5、再使用各种修复工具进行IE主页、快捷方式与桌面图标的清理修复工作。 5、再使用各种修复工具进行IE主页、快捷方式与桌面图标的清理修复工作。

6、强烈建议安装所有windows安全更新补丁 6、强烈建议安装所有windows安全更新补丁

另一个也差不多

请自点以下网站

这个wscript是系统的文件，凡是脚本运行都需要调用它，他只是被病毒调用了。

一般情况下，电脑中毒或者中木马或者病毒之后，木马病毒都会破坏系统的，一般杀毒软件是不能解决这些问题的，

脚本病毒这么查杀

1.百度搜索金山U盘专杀，这个软件很强悍，不仅仅处理U盘病毒的。

2用金山网盾的一键修复可以处理那些vbs，autorun那些东东

最后

建议你安装的杀毒软件，360太不好使了

再给出手动杀毒方案

第一步：限制wscript.exe进程的运行。 “开始——运行”，输入gpedit.msc，然后依次打开“计算机配置——Windows设置——安全设置——软件限制策略”，右键，选择“创建新策略”，选择“其他规则”，在右侧窗格空白处右击，在菜单中选择“新建路径规则”项，浏览选择C:\Windows\System32文件夹下的wscript.exe，将其安全级别设为“不允许”。这样我们就成功的限制了wscript.exe的运行。第二步：通过任务管理器或者其他的工具，结束进程wscript.exe。第三步：借助工具冰刃，删除各个盘符下面的.VBS、.vbe、js、autorun等文件。第四步：搜索一下，在系统目录中是否还有.VBS、.vbe、js等文件存在，如果有，删除掉。在看看系统的启动项中有没有不明的启动项，如果有，也要删除掉！第五步：重新启动电脑，看到各个盘符下面就没有.VBS等类型的文件了，系统也恢复到正常。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-35997-1.html