同学误下载图片，导致有一病毒，任何时候都在有插入符的地方弹出一串字，淫秽广告，大家帮帮我吧

来源：百度知道 编辑：UC知道 时间：2024/06/21 14:21:50
这个网站是http://www.5qin.com/meme.rar。据同学说是他误下的，已经用瑞星和卡巴杀过他了，至今一点起色都没有，想要格盘了，又不忍心这么长时间的收藏，论文，和照片什么的都在，谢谢大家，请帮帮我解决这个问题吧，谢谢，真的很着急，QQ 408447096 邮箱 sasukeideal@126.com。。。谢谢大家

里面的有个文件
张柏芝 .EXE
是个压缩文件
删除 C:\WINDOWS\system32\wscript.vbe
C:\WINDOWS\system32\88.VBS
C:\WINDOWS\system32\99.vbs
C:\WINDOWS\system32\78.vbs
受系统保护的隐藏文件

DOS 和任务管理器都不能用
注册表也要清理
[ H K E Y _ L O C A L _ M A C H I N E \ S O F T W A R E \ M i c r o s o f t \ W i n d o w s \ C u r r e n t V e r s i o n \ R u n ]
"wscript.vbs"="C:\WINDOWS\78.vbs"
这是启动的 把
C:\WINDOWS\78.vbs 有关的都删掉

[ H K E Y _ C U R R E N T _ U S E R \ S o f t w a r e \ M i c r o s o f t \ W i n d o w s N T \ C u r r e n t V e r s i o n \ W i n d o w s ]
" l o a d " = " C : \ \ W I N D O W S \ \ s y s t e m 3 2 \ \ w s c r i p t . v b e "

[ H K E Y _ L O C A L _ M A C H I N E \ S O F T W A R E \ M i c r o s o f t \ W i n d o w s \ C u r r