电脑中毒 G地玩 魔力学堂 开机启动run1.vbs

来源:百度知道 编辑:UC知道 时间:2024/06/16 07:57:11
电脑前几天中毒了 每天第一次上网会无限的弹出IE窗口
是G地玩 魔力学堂的广告窗口
杀毒软件和360等等都检测不到

于是我一键还原了系统
之后我发现用360顽固木马专杀会出现一个C:windows里的run1.vbs的开机启动项
并且发现网上已经有人怀疑这个是恶意病毒

我还原以后手动删除肯定是没用的
我想知道我现在该怎么办? 求高手解答
丁香鱼的瑞星还能不能下载
关键是广告窗口 的病毒或者木马

怎么可以杀掉

丁香鱼下的瑞星根本检测不到

1、run1.vbs用记事本打开看看是是这样的:
DIM objShell
set objShell=wscript.createObject("wscript.shell")
iReturn=objShell.Run("cmd.exe /C c:\windows\home.cmd", 0, TRUE),
明显是用来修改主页用的。
2、建议先直接取消开机启动
3、使用Windows清理助手清理一次,在安全模式下用360安全卫士再作一次清理;
4、一般进注册表删除此值,很难完整删去的,而且风险很大,不建议你这样做。

你家没装杀软??用360清除恶意软件,再用顽固木马专杀,进安全模式删除run1.VBS,再在处c盘以外的盘下建立autoru.inf的文件夹……不过即使你清理干净了估计也没用,这东西会破坏.exe文件的,我家的excel就打不开了,还是重装才好了

建议下载使用最新瑞星杀毒软件,保障计算机安全。可登录http://pc.rising.com.cn/网站,找到【瑞星杀毒软件】的“安装包下载”,下载后按照默认方式正常安装即可。

你用一键还原备份的系统或者你的文件已经被感染了.(如果只杀出了VBS,那就是一个广告程序)
所以你应该安装一个无毒的系统。安装完成后不要有任何操作,在一个有写保护的无毒的U盘上运行手动扫描仪(让别人帮你提取一个NOD32 2.7的)。
安装系统的时候最好能够对U盘病毒免疫一下,防止硬盘自动运行后重复感染。

既然你知道它在哪 ,那就下个冰韧吧.可以直接删掉.
看来这个病毒,刚出哦,前个问题也是如此.

用超级兔子清理下恶意软件。在用360杀毒就OK了