打开注册表编辑器:WIND+R
或者:开始-运行里输入regedit,
然后查找,输入RegEdit
点搜索 输入C:\Windows\explorer.exe:1894762962.vbs
找到后将其值改为:C:\Windows\explorer.exe
就行了
不叫病毒
恶意的脚本
打开注册表,我搜索VBS文件名,我遇到这个是712198261.vbs 我搜 我吧包含这个文件的数据都删掉了 712198261.vbs 部分, 有的前面还有个 ':',
删掉后还是没作用。
。。。
最后 通过对照有 712198261.vbs 字符串的注册表中,发现有很多值都不对,其中的元凶就是 HKEY_CLASSES_ROOT\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D} 下多了一个open文件 ,我一删掉,搞定。