在Win7环境中完全删除VBS病毒的教程

说到VBS病毒，许多用户可能不了解它，但是当涉及到1kb快捷病毒时，用户必须亲自听过甚至亲身体验. 此1KB快捷方式病毒的名称叫Storm One. TA可以通过U盘，MP4 / MP5等可移动存储设备传播，并且可能对移动设备没有太大影响vbs病毒，但是如果将移动设备插入计算机vbs病毒，则杀伤力仍然很大. 如何在Win7环境中彻底清除VBS病毒？小编小编将为您带来一个教程，以完全删除Win7环境下的VBS病毒. 让我们看看！

VBS病毒可以做什么？

在显示隐藏文件和扩展名的情况下，U盘根文件夹和我的计算机中的所有文件都具有文件Autorun.inf和* .VBS（名称为8位的VBS文件）. 两个副本，一个是隐藏的，另一个实际上是快捷方式. 有时，系统显示的隐藏文件将无效，并且病毒文件无法完全显示（但可以通过winrar的文件浏览看到）. 如果无法彻底清除病毒，则杀毒后会出现后遗症，即无法打开我的计算机并且无法打开磁盘. ，只能使用任务管理器. 一些用户说“我的电脑”无法打开，这就是原因.

如何处理VBS病毒？

1. 首先单击开始菜单，然后单击“运行”；如果没有运行命令，请直接按键盘上的开始按钮+ E；

2. 然后输入:

reg add HKCR\batfile\shell\open\command /ve /d "\"%1\" %*" /f

3. 以前担心输入错误的直接复制和粘贴与过去相同；

4. 然后在桌面上创建一个新的文本文档，然后复制并粘贴以下内容:

@echo off
mode con cols=53 lines=30
echo.
echo                  U盘病毒*.VBS专杀
echo.
echo   正在杀毒，请稍候。。。
echo.
start /min taskkill /im explorer.exe /f
start /min taskkill /im wscript.exe /f
if exist %systemRoot%\*.vbs del /a /q /f %systemRoot%\*.vbs & echo   发现VBS病毒！
if exist %systemRoot%\system32\*.vbs del /a /q /f %systemRoot%\system32\*.vbs
echo   执行清理中。。。
echo.
echo   查找各盘符下的病毒文件并删除，修复文件夹显示
for %%i in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%i:\*  cd /d %%i:\ && dir /a:d /b >list.txt & if exist *.inf del /a /q /f *.inf & if exist *.vbs del /a /q /f *.vbs & for /f "tokens=*" %%j in (list.txt) do attrib -s -h "%%j" & if exist %%j.lnk del /F /q %%j.lnk
for %%k in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%k:\list.txt del %%k:\list.txt
echo.
echo   病毒清理完毕，执行修复工作。。。
echo.
echo     删除病毒启动键
start /min reg delete HKLM\Software\Microsoft\Windows NT\CurrentVersion\Windows /v load /f
echo     修复IE打开方式
start /min reg add HKCR\Applications\iexplore.exe\shell\open\command /ve /d ""C:\Program Files\Internet Explorer\IEXPLORE.EXE" %1" /f
start /min reg add HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command /ve /d ""C:\Program Files\Internet Explorer\iexplore.exe"" /f
start /min reg add HKLM\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command /ve /d ""C:\Program Files\Internet Explorer\iexplore.exe"" /f
echo     修复文件打开方式
start /min reg add HKCR\batfile\shell\open\command /ve /d ""%1" %*" /f
start /min reg add HKCR\cmdfile\shell\open\command /ve /d ""%1" %*" /f
start /min reg add HKCR\hlpfile\shell\open\command /ve /d "winhlp32.exe %1" /f
start /min reg add HKCR\inffile\shell\open\command /ve /d "NOTEPAD.EXE %1" /f
start /min reg add HKCR\inifile\shell\open\command /ve /d "NOTEPAD.EXE %1" /f
start /min reg add HKCR\regfile\shell\open\command /ve /d "regedit.exe %1" /f
start /min reg add HKCR\txtfile\shell\open\command /ve /d "NOTEPAD.EXE %1" /f
start /min reg add HKLM\SOFTWARE\Classes\cmdfile\shell\open\command /ve /d ""%1" %*" /f
start /min reg add HKLM\SOFTWARE\Classes\hlpfile\shell\open\command /ve /d "winhlp32.exe %1" /f
start /min reg add HKLM\SOFTWARE\Classes\inffile\shell\open\command /ve /d "NOTEPAD.EXE %1" /f
start /min reg add HKLM\SOFTWARE\Classes\inifile\shell\open\command /ve /d "NOTEPAD.EXE %1" /f
start /min reg add HKLM\SOFTWARE\Classes\regfile\shell\open\command /ve /d "regedit.exe %1" /f
start /min reg add HKLM\SOFTWARE\Classes\txtfile\shell\open\command /ve /d "NOTEPAD.EXE %1" /f
::修复"我的电脑"打开方式(没办法，类ID好像不统一，只好费劲找找了)
echo     废除系统自动运行
start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 0x9D /f
echo     显示隐藏文件及文件扩展名
start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 0x1 /f
start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v SuperHidden /t REG_DWORD /d 0x0 /f
start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 0x1 /f
start /min reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 0x0 /f
start /min reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 0x1 /f
start /min reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN /v CheckedValue /t REG_DWORD /d 0x2 /f
echo     修复"我的电脑"打开方式
start /min /wait reg export HKCR\clsid c:\classID.reg
type c:\classID.reg > c:\classID.txt
del /q c:\classID.reg
for /f "eol=@ tokens=3,4* delims=\" %%i in (c:\classID.txt) do if /i %%k==explore\command] start /min reg export HKCR\clsid\%%i\shell\open\command backup1.reg & start /min reg add HKCR\clsid\%%i\shell\open\command /ve /d "%SystemRoot%\Explorer.exe /idlist,%I,%L" /f & start /min reg export HKCR\clsid\%%i\shell\explore\command backup2.reg & start /min reg add HKCR\clsid\%%i\shell\explore\command /ve /d "%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" /f & start /min reg export HKLM\SOFTWARE\Classes\clsid\%%i\shell\open\command backup3.reg & start /min reg add HKLM\SOFTWARE\Classes\clsid\%%i\shell\open\command /ve /d "%SystemRoot%\Explorer.exe /idlist,%I,%L" /f & start /min reg export HKLM\SOFTWARE\Classes\clsid\%%i\shell\explore\command backup4.reg & start /min reg add HKLM\SOFTWARE\Classes\clsid\%%i\shell\explore\command /ve /d "%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" /f
del /q c:\classID.txt
echo.
echo   修复完毕,重启Explorer.exe
start explorer.exe
echo.
echo   查杀完毕
echo.
@pause

5. 保存后，将txt文件的后缀更改为.bat，在运行后等待杀死操作完成，然后重新启动计算机.

以上是编辑人员带来的VBS脚本病毒查杀教程. 如果用户发现计算机中存在VBS病毒，则应拔下网络电缆，并尽快进入安全模式. 要在计算机或手机上查找本教程，只需运行命令. 希望对大家有帮助！

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-231482-1.html