Question

求助啊，C盘根目录下最近老是冒出很多vbs格式的文件

求助啊，C盘根目录下最近老是冒出很多vbs格式的文件，这些文件的名字没任何规律，全是一些小写的字母组成的，例如：acus.vbs，ntlb.vbs~~~等等，其中一些会报毒，然后就被删了，剩下几百个不报毒，我得手动删了，然后下次开机又会出现了，杀毒软件继续报毒杀掉其中一些，绝大多数还在，然后删了又出现，到底咋回事，求大侠赐教

Answer 1

VBS病毒是用VB Script编写而成，该脚本语言功能非常强大，它们利用Windows系统的开放性特点，通过调用一些现成的Windows对象、组件，可以直接对文件系统、注册表等进行控制，功能非常强大。应该说病毒就是一种思想，但是这种思想在用VBS实现时变得极其容易。VBS脚本病毒具有如下几个特点：

编写简单、破坏力大、感染力强、传播范围广、变种多、欺骗性强；可以通过通过Email附件传播；通过局域网共享传播；通过感染htm、asp、jsp、php等网页文件传播；通过IRC聊天通道传播；

VBS脚本病毒一般是直接通过自我复制来感染文件的，病毒中的绝大部分代码都可以直接附加在其他同类程序的中间，中毒后的电脑会在各个盘符下面生成.vbs、autorun.exe等文件。下面笔者将一次手动成功清除VBS病毒的过程说一下，权当交流！

通过系统的资源管理器，可以看到一直有一个wscript.exe的进程存在，还有就是会感觉到机子很卡……

第一步：限制wscript.exe进程的运行。“开始——运行”，输入gpedit.msc，然后依次打开“计算机配置——Windows设置——安全设置——软件限制策略”，右键，选择“创建新策略”，选择“其他规则”，在右侧窗格空白处右击，在菜单中选择“新建路径规则”项，浏览选择C:\Windows\System32文件夹下的wscript.exe，将其安全级别设为“不允许”。这样我们就成功的限制了wscript.exe的运行。

第二步：通过任务管理器或者其他的工具，结束进程wscript.exe。

第三步：借助工具冰刃，删除各个盘符下面的.VBS、.vbe、js、autorun等文件。

第四步：搜索一下，在系统目录中是否还有.VBS、.vbe、js等文件存在，如果有，删除掉。在看看系统的启动项中有没有不明的启动项，如果有，也要删除掉！

第五步：重新启动电脑，看到各个盘符下面就没有.VBS等类型的文件了，系统也恢复到正常。

到这里，就已经成功的清除了VBS病毒！总结一下，重点是要限制VBS病毒的运行，只有先限制了它的运行，我们后面的删除工作才能正常

Answer 2

中毒了呗。先关进程"wscript.exe"，再搜索所有的vbs文件（纯文本文件），删掉（系统目录下有些是本来就有的，注意别删错了）。再到注册表启动项中把病毒项删除，重启一下就行了。

Answer 3

是开机启动的病毒，查看下开机启动项目，把可疑的删了，再删文件。VBS病毒破坏性不强，重装系统夸张了点，但要清理完全也需要一定的电脑知识。

Answer 4

..毒 没杀干净..
你进入 安全模式下杀一遍..
然后清理掉垃圾
再不行.. 你就悲剧的重装一下吧...