如何手動移除movemenoreg.vbs 隨身碟捷徑病毒

如何手動移除movemenoreg.vbs 隨身碟捷徑病毒(查看次數:628)

回首頁

2020-03-21 13:02:25

最近一個好朋友的電腦，他的隨身碟放到電腦上，原本的資料會變不見只剩下一個隨身碟名稱捷徑，點選捷徑可以看到原本的檔案內容，查看捷徑內容是執行 %COMSPEC% /C .\WindowsServices\movemenoreg.vbs ，底下說明移除的步驟。





1.看到隨身碟名稱的捷徑




2.尋找輸入msconfig




3.找到【啟動】將helper的勾選拿掉後按下【確定】




4.按下【重新啟動】




5.執行輸入%Appdata%按下【確定】




6.點選【組合管理】/【資料夾和搜尋選項】




7.點選【檢視】/【顯示隱藏的檔案、資料夾及磁碟機】




8.點開【WindowsServices】目錄




9.將 helper.vbs 、 installer.vbs 、 movemenoreg.vbs 選取按滑鼠右鍵【刪除】




10.點選【是】




11.重開機後，再點選【windowsServices]目錄刪除




12.搜尋輸入 taskkill /f /im wscript.exe /t 後按Enter




13.原本的檔案放在_目錄入




14.將資料複製出來，再把_跟 windowsServices 目錄及捷徑刪除




參考資料: http://www.hn.com.tw/files/15-1580-46802,c12881-1.php



如何手動移除movemenoreg.vbs 隨身碟捷徑病毒
上一篇:asp如何防止跨網站(XSS)指令碼攻擊(864)      下一篇:wc_admin_unsnooze_admin_notes(0)