kj asked in 電腦與網際網路軟體 · 1 decade ago

windows script host

開機後

電腦都會顯上這個對話框windows script host

內容表示找不到這個檔案

C:\WINDOWS\system32\VirusRemoval.vbs

請問該如何處理??

2 Answers

Rating
  • ?
    Lv 5
    1 decade ago
    Favorite Answer

    VirusRemoval.vbs的檔案資訊

    此程序是由不知名的人士透過wscript.exe來執行

    描述: 檔案VirusRemoval.vbs存放在一個非經驗證的資料夾。此檔案在Windows XP的大小為0 位元。

    此程式有一個可見的視窗。沒有製作者的資訊在檔案中。注意: 檔案可能會執行後就不存在。此應用程式隨Windows開始而開啟 (請查看登錄值: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit)。它並不是一個Windows核心檔案。所以它是具有安全風險的檔案。

    重要: 有些惡意程式也會將它們命名為VirusRemoval.vbs,特徵是它們存放於c:\windows或c:\windows\system32資料夾中。所以請檢查在您電腦中的VirusRemoval.vbs程序是否為有害的。

    目前已知有一種惡意程式就名為VirusRemoval.vbs,它會連線到指定的網站去下載其它的惡意程式。

    通常它們會在登錄中做如下的設定:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\

    CurrentVersion\Winlogon

    Userinit="%System%\userinit.exe, %System%wscript.exe %System%\VirusRemoval.vbs"

    這樣就會在開機時執行。

    也有可能存放在隨身碟或光碟的autorun.inf中,讓它們隨著「自動播放」而執行

    您會在autorun.inf中看到:

    [autorun]

    open=wscript.exe VirusRemoval.vbs

    shell\open=Open

    shell\open\Command=wscript.exe VirusRemoval.vbs

    建議您的處理方式:

    由於您的電腦已顯示找不到VirusRemoval.vbs這個檔案,所以您應該只需要執行Regedit.exe,然後至

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\

    CurrentVersion\Winlogon

    Userinit="%System%\userinit.exe

    中將後面惡意程式加上的登錄移除即可。

    不過由於您的電腦可能仍然還有惡意程式存在,仍然建議您下載「eScan」防毒軟體試用版,並使用它的「MWAV」工具程式掃描您的全系統。一方面可以確認是否還有未找到的惡意程式,另一方面它也可能可以幫您修正登錄上的問題。

    不過要注意,由於多套防毒軟體安裝於同一系統可能發生衝突。建議您先移除原來的防毒軟體後,再安裝「eScan」試用版來掃描和清除可能的病毒和惡意程式。

    「eScan」下載處:http://www.escan.com.tw/index.php?module=intro&mn=...

    2008-05-29 19:34:58 補充:

    要執行regedit.exe,您可以由「開始」功能表->「執行」->輸入「regedit」,按下「確定」鈕開啟。

    請依照上方描述的位置,找到「Userinit」這個登錄值,雙擊它就可以修改。

    請注意,不要隨便修改其它地方的設定,它有可能造成不知名的錯誤。

  • 1 decade ago

    http://tw.knowledge.yahoo.com/question/question?qi...

    上面網址是知識+分享類似您的問題~供您參考

Still have questions? Get your answers by asking now.