Question

电脑显示无法找到脚本文件C:\WINDOWS\,.vbs，为什么？

Answer 1

仅删除脚本是无用的，还要恢复很多关联。
手工查杀过程如下：
1、结束系统内如下进程：
%systemroot%\system\svchost.exe
%systemroot%\system32\wscript.exe
（注意是%systemroot%\system\svchost.exe进程，不是%systemroot%\system32\svchost.exe进程）
2、接下来删除以下文件：
删除%systemroot%\system\svchost.exe
删除c:\盘至z:\盘的根目录下的autorun.inf文件
删除c:\盘至z:\盘的根目录下的*.vbs文件
删除c:\盘至z:\盘的根目录下的*.lnk文件
（注意，本程序为了清除磁盘根目录下那些被恶搞出来大量的文件夹快捷方式，只能采取删除所有盘根目录下的*.lnk快捷方式的办法了。如果你有其他文件的快捷方式在磁盘根目录下，将会一并删除，但是本程序的“备份文件夹backup”内有备份的被删除的东西，自己找找恢复即可。）
3、扫描系统盘所有*.exe文件执行数据流清除，此时清除的是附加在系统文件上的数据流。并同时搜索全机指定大小的*.vbs文件删除，这个可能导致误删除正常的vbs文件，可以自己查看扫描结束后的日志。
4、删除注册表内被病毒恶搞的项目，此项目能支持被恶搞的系统在双击“我的电脑”时继续启动附加入桌面程序的那数据流病毒。
5、恢复注册表内load项目的默认空值。
6、修复相关文件关联，不能完美修复，但是将就够了，想完美修复的，找些其他工具试吧，一并修复如下项目：
修复ie主页（这并不是主页被修改，而是这可以同步修复打开ie也启动数据流病毒的问题）

Answer 2

事本输入如下字符
Set WshShell = WScript.CreateObject("WScript.Shell")

p1 = "HKEY_CLASSES_ROOT\Directory\shell\"
p2 = "none"

WshShell.RegWrite p1, p2

p1 = "HKEY_CLASSES_ROOT\Drive\shell\"
WshShell.RegWrite p1, p2

X = WshShell.Run("REGSVR32 /I /S SHELL32.DLL",4,True)
Set WshShell = Nothing

MyBox = MsgBox("Folders will now Open when double clicked", 4096, "Finished!")
保存，并将后缀名改为vbs，双击运行，ok
这是其中一个方法，如果不行，我再给你说其他的