中了worm.vbs.headtail,用卡巴杀后,重启又有了...怎么完全清除?

来源:百度知道 编辑:UC知道 时间:2024/05/19 10:50:54

分析:
这是个脚本语言病毒,运行的原理如下:
双击硬盘盘符,系统就会自动调用autorun.inf,在autorun.inf这个文件又会利用wscript执行uc.vbs这个脚本语言,从而修改ie浏览器或者进行其他破坏活动。
在启动项里面伪装成uc(新浪uc)的自动运行项目,欺骗360安全卫士。并修改注册表,写入一些运行参数。

解决:
1.在系统进程里面杀掉wscript.exe
2.在注册表里面搜索uc.vbs,发现一个删除一个。
3.使用文件搜索所有的autorun.inf和uc.vbs,主要是位于根目录下的统统删除。
4.使用360安全卫士,删除uc的启动项目。
5.重新启动,ok。

在安全模式下杀了

还原