电脑病毒

Question

我电脑里出现了病毒，同学的U盘传进来的。瑞星，360安全卫士，超级巡警都杀不了。
在C:\Documents and Settings\All Users\「开始」菜单\程序\启动
里不停得创建脚本文件又不停删除然后又创建.......
编辑文件显示on error resume next:createobject("wscript.shell").run ".vbe"
：是不是双进程啊，原路径藏哪里在啊，怎么清除，粉碎都搞不了
是蠕虫吗
我问是不是蠕虫，给出合理解释的 ，给250分

Answer 1

你肯定是中毒了，你的注册表应该也是打不开的，还有任务管理器也打不开吧，而且看不到隐藏的文件。你可以到一些网站上在线查杀。若是你不走运，那些网站都打不开。呵呵，如果你可以的话，最好最好可以手动杀毒，用“冰刃”打开进程。终止可以进程。如果那些进程你不认识，上网查一下。然后用“冰刃”打开注册表修复，搜索病毒的名字，把键值全部删除。这要看你中的什么毒了。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL，在里面找到“CheckedValue”，这里是一个dword，把它的值改为“1”，然后退回“我的电脑”，“工具”-“文件夹选项”-“查看”-“高级设置”，去掉“隐藏受保护的操作系统文件（推荐）”前的勾和选上“显示所有文件和文件夹”，点“确定”，然后在你的每个盘符C、D、E、F下，可以看到有Autorun.inf和一个*.exe的文件，这个文件的名字可能每人中的毒不一样，如果你不确定是叫什么文件名（因为C盘下有个.com的文件是系统文件，不能删除），那你可以先看D、E、F这些非系统分区的根目录下是什么名字，然后把对应的C盘下的inf和exe这两个文件删除掉。若删不了，就用360粉碎机，把C,D,E,F...盘里的那两个全加进去，一起删除，删除时选择“阻止被删除的文件再次生成”，最后重启。如果不会手动杀毒。那没办法了。
系统还原也不一定行的。若你不够好运的话，只有全盘格式化了。

Answer 2

360安全卫士的文件粉碎器来删掉该文件
或重启按F8入安全模式，用360安全卫士杀毒

on error resume next:createobject("wscript.shell").run ".vbe"
远程HTA代码可以调用Wscript.Shell等控件执行用户本地的任意程序，iframe溢出等等,所以说这就是病毒。
希望对你有所帮助。

Answer 3

用超级兔子清理垃圾文件后进入安全模式查杀！

绝对不是蠕虫，蠕虫的代码是没办法逃过瑞星，外加最近蠕虫几乎没有，更别说有新的了。现在主要危害病毒是木马U盘病毒和后门病毒！瑞星的杀毒引擎已经可以完全杀掉蠕虫。

Answer 4

on error resume next:createobject("wscript.shell").run ".vbe"
远程HTA代码可以调用Wscript.Shell等控件执行用户本地的任意程序，iframe溢出等等,所以说这就是病毒，建议下个好的杀毒软件杀一遍毒或1.下载ATF-Cleaner-cn 清理全部
2.下载windows清理助手 升级到最新全盘扫一下

Answer 5

4级经理在线解决您的问题
我的 qq号已经发送到您的百度收件箱里
远程在线指导您解决您的问题，没有后顾之忧

Answer 6

用http://shadu.baidu.com/index.jsp 用瑞星在线杀毒。扫完整台电脑，他会显示病毒路径。你用360安全卫士的文件粉碎器删掉就行了。
或者直接进安全模式用360安全卫士杀毒就行了