无文件名.vbe病毒的手工杀毒
打开任务管理器
--方法一:在任务栏单击鼠标右键,选中菜单中的“任务管理器”
--方法二:按“Ctrl+Alt+Del”键或“Ctrl+Shift+Esc”
选择“进程”属性页面,勾选窗口下部的“显示所有用户的进程”框
:首先结束ctfmon.exe进程
:然后结束wmiprvse.exe进程
:如果有wscript.exe进程也将其结束
这时就可以删除病毒文件了,病毒文件位于windows和windows\system32文件夹下,属性是“隐藏+系统”由于病毒文件的文件名比较特殊,建
议使用下面的方面进行手式删除。方法如下:
--点击“开始”按钮,选择“运行”,输入“cmd”后按回车键,在出现的命令窗口中执行下列命令(其中>符号是系统自动的,前面的信息不
用管):
>cd \ <回车>
>cd windows <回车>
>attrib -r -h -s *.vbe <回车>
>del *.vbe <回车>
>cd system32 <回车>
>attrib -r -h -s *.vbe <回车>
>del *.vbe <回车>
>exit <回车>
这样病毒脚本程序就删除了,回到Windows桌面,运行msconfig命令,在启动项中把.vbe删除就OK。