电脑中VBS脚本病毒会有什么现象

电脑文件夹是不是都成快捷方式了？

如果不是VBS脚本引起的，那是什么原因引起的呢？

请教高手了，

谢谢啊

是病毒引起的，此病毒是这样运行的。 通过AutoRun.inf指向*********.vbs这个脚本文件，来自动运行病毒，感染全部磁盘根目录，这些目录变成快捷方式，再指向那个vbs文件，以后要预防这种病毒 就是要禁用系统的自动运行功能。

此毒中招后的一个显著特征是：硬盘各个分区原有的正常文件夹被隐藏，代之以1KB的同名文件夹.lnk文件。误点击这些假冒文件夹后，病毒被激活。这是个.vbs＋数据流双料病毒。

到这个网站： http://www.rensoft.com.cn/zhuansha/kill_folder.html 下载这个专杀工具可恢复所有被隐藏的内容。

解决方法：

方法一：

1、光盘启动，重装系统，不动除C盘外的其它盘。完成后不要做任何其它操作。（如果C盘、桌面有重要文件，请先备份）

2、关闭所有驱动器的自动运行功能，这步非常重要。

在组策略中将自动运行这项功能关掉：在"运行"中输入"gpedit.msc"打开组策略，依次展开"计算机配置->管理模板->系统"，在右边找到"关闭自动播放"双击打开，选择"已启用"，在"关闭自动播放"下拉列表中选择"所有驱动器"，单击确定即可。

在每个盘的根目录下面建一个文件夹,重命名为"autorun.inf",将其属性设为隐藏,也能起到一定的预防作用(可以防止一般的病毒创建autorun.inf这个文件).

3、用点击右键打开的方法，打开其它盘，就能看到快捷方式和病毒，这些全部删掉。(千万不要因为好奇或失误双击啊，不然系统就白装了)

方法二：不用重装系统也能彻底清除此病毒的方法，操作比较专业。是windows PE下把所有vbs结尾的文件都删掉包括所有显示的快捷方式，病毒的问题就可以解决了！！很管用的，大家遇到这种情况可以试试！用光盘进winpe（如果硬盘上装有winpe则开机时选择进入winpe即可），搜索*.vbs（*表示任意文件名），将搜索出来的结果全部删除。
用Tiny，将wscript.exe由信任组转入特殊组，设置文件访问及注册表访问规则，禁止非信任组程序的文件创建及注册表改写动作，然后，再双击“我的电脑”，此毒不能复活，且“我的电脑”以及各级目录可以顺利打开。

方法三：

1、在安全模式下启动，删除有关“smss”及“vba”的启动项！
2、用WINDOWS PE启动（没有PE就用安全模式似乎也可以，未做仔细测试），
将搜索出来的所有“.VBS”、以及“smss*.vbs”文件删除，有的在资源管理器中看不到到winrar中

删除即可！
3、删除所有以文件夹命名的快捷方式（该病毒目前不传染子文件夹）
4、有的变种修改了“c:\windows\explorer.exe”及“c:\windows\system32\smss.exe”文件，
最好到同样版本系统的机器上将这两个文件复制回来，没有相同版本的文件不复制应该也可以。
5、利用“kill_folder2.11”这个软件恢复所有被隐藏的文件夹
6、在注册表中删除所有有关“:.vba”的值中的“:.vba”字符！

吧你的vbs文件里边的内容贴出来看看是什么才好回答你的这个问题！一般vbs只不过是一个调用

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息