同学的电脑通过U盘中了VBS病毒，硬盘里的一些文件夹都打不开

Question

要命的是中毒后360系统急救箱都装不上，使用小红伞也杀不出来毒，大家有办法不？？急！！！！

Answer 1

这些不能打开的文件夹是不是都是.exe的文件，这些都不是真正的文件夹都是病毒生成的。你正常的文件应该是被病毒隐藏起来了，打开我的电脑-工具-文件夹选项-选择显示所有文件，然后再把隐藏受保护的操作系统文件前面的对勾去掉再看一下是否能够找到你正常的文件。先使用杀毒软件全盘杀毒，删除所有异常的.exe文件，然后使用命令取消隐藏属性，例如取消d盘123文件夹的隐藏属性就是开始-运行-cmd，然后输入attrib /s /d d:\123 -r -s -h，就可以取消属性了。

Answer 2

VBS病毒是用VB Script编写而成，该脚本语言功能非常强大，它们利用Windows系统的开放性特点，通过调用一些现成的Windows对象、组件，可以直接对文件系统、注册表等进行控制，功能非常强大。应该说病毒就是一种思想，但是这种思想在用VBS实现时变得极其容易。VBS脚本病毒具有如下几个特点：

编写简单、破坏力大、感染力强、传播范围广、变种多、欺骗性强；可以通过通过Email附件传播；通过局域网共享传播；通过感染htm、asp、jsp、php等网页文件传播；通过IRC聊天通道传播；

VBS脚本病毒一般是直接通过自我复制来感染文件的，病毒中的绝大部分代码都可以直接附加在其他同类程序的中间，中毒后的电脑会在各个盘符下面生成.vbs、autorun.exe等文件。下面笔者将一次手动成功清除VBS病毒的过程说一下，权当交流！

通过系统的资源管理器，可以看到一直有一个wscript.exe的进程存在，还有就是会感觉到机子很卡……

第一步：限制wscript.exe进程的运行。“开始——运行”，输入gpedit.msc，然后依次打开“计算机配置——Windows设置——安全设置——软件限制策略”，右键，选择“创建新策略”，选择“其他规则”，在右侧窗格空白处右击，在菜单中选择“新建路径规则”项，浏览选择C:\Windows\System32文件夹下的wscript.exe，将其安全级别设为“不允许”。这样我们就成功的限制了wscript.exe的运行。

第二步：通过任务管理器或者其他的工具，结束进程wscript.exe。

第三步：借助工具冰刃，删除各个盘符下面的.VBS、.vbe、js、autorun等文件。

第四步：搜索一下，在系统目录中是否还有.VBS、.vbe、js等文件存在，如果有，删除掉。在看看系统的启动项中有没有不明的启动项，如果有，也要删除掉！

第五步：重新启动电脑，看到各个盘符下面就没有.VBS等类型的文件了，系统也恢复到正常。

到这里，就已经成功的清除了VBS病毒！总结一下，重点是要限制VBS病毒的运行，只有先限制了它的运行，我们后面的删除工作才能正常的进.

Answer 3

这个是由于你之前中了暴风一号这个病毒，需要对系统进行修复。
百度搜索一下金山U盘专杀这个软件，可以很好的处理这个暴风病毒同时修复病毒造成的破坏，之后根据提示下载金山网盾进行其他病毒的处理，因为一般你还会同时中了其他病毒。

Answer 4

最佳解决方案：
1，先用金山u盘专杀快速扫描（百度一下 金山u盘专杀）
2，扫描结束后按提示下载金山网盾，点击一键修复或者浏览器修复。

注意，360会拦截金山网盾安装，如果你有360，请先关闭360木马防火墙的进程防火墙，再安装

文件关联修复：使用sreng，系统修复--文件关联--全选--修复

Answer 5

用McAfee杀毒软件，其自身提供修复。试试看