如何在win7中删除VBS病毒
如果你不幸中了VBS病毒，可能会在多个文件夹中发现出现“.VBS”文件，系统进程中持续存在wscript.exe进程，机器也会变得缓慢，这些现象与其他病毒类似。本文将为您提供详细的删除步骤，帮助您解决这个问题。
VBS病毒的表现
中招后，您可能会遇到以下现象：
- 多个文件夹中出现“.VBS”文件
- 系统进程中可见wscript.exe
- 计算机运行速度显著减慢
步骤一：访问组策略
首先，您需要点击“开始→运行”，输入gpedit.msc，打开“组策略”窗口。然后依次点击“计算机配置→Windows设置→安全设置→软件限制策略”选项，如下所示：
步骤二：创建新的安全策略
在组策略窗口中，点击“操作→创建新策略”。接着，选择“其他规则”，右键点击右侧窗格的空白处，选择“新建路径规则”。在弹出的窗口中，点击“路径”后的“浏览”按钮，找到C:\Windows\System32文件夹中的wscript.exe文件，并将“安全级别”设置为“不允许”。
此外，要确保将C:\Windows下的System32、Dllcache和I386三个文件夹中的wscript.exe扩展名去除，以防止病毒绕过限制运行。
步骤三：结束进程并删除相关文件
接下来，在“任务管理器”中结束wscript.exe进程。使用IceSword等工具删除以下文件：
- Windows.vbe
- C:\Windows\System32.vbe
- C:\Documents and Settings\All Users\开始菜单\程序\启动.VBS
步骤四：修改注册表
最后，打开注册表编辑器，依次展开以下路径：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
在此处，删除<.VBE>键。注意，这里的“”是计算机名，可能因电脑不同而有所差异。完成后，请恢复之前修改文件名的wscript.exe文件。
总结
以上就是在Win7中删除VBS病毒的详细步骤。如果您在使用电脑时遇到类似问题，可以根据上述方法进行操作，保障您的系统安全。