批处理实用操作—手动清除U盘VBS病毒

摘要：常见的 U盘vbs病毒。虽然破坏性不是很强，然而十分容易通过U盘传播。
下面就用手工解决方法与大家分享一下。

是不是有些童鞋的U盘上的文件有时候就莫名消失了呢？
然后突然发现电脑上也出现了类似情况，文件全不见了，取而代之的是一批 文件名.lnk 的快捷方式文件。
这就是常见的 U盘vbs病毒。虽然破坏性不是很强，然而十分容易通过U盘传播。
我们这的打印店盛行这种病毒，只要U盘进一次打印店就必中之！
而这种病毒在入侵电脑之前很弱的，大多数杀软能轻易识别。然而有些童鞋却对杀软的提示不屑一顾...终成杯具～而病毒一旦成功入侵，一般杀软也无可奈何了。
我都是手工帮他们解决的，现在来把解决方法与大家分享一下。
这种病毒的特点是会自我复制，修改文件属性为系统性隐藏文件，并创建相应的快捷方式连接到相应文件。开机自启动。
解决办法：
由于这个病毒是把文件设了系统性隐藏，所以在浏览文件的状态下打开菜单栏（按F10打开菜单栏 或者 按 Alt + T 打开工具栏）的 工具——文件夹选项 然后点查看 中勾掉 隐藏受保护的系统文件夹 项 和 选中 显示隐藏的文件、文件夹和驱动器 。然后确定。
这时有些情况下就能看到被隐藏掉的文件了。
而尝试右键——属性去钩掉隐藏属性，却发现隐藏属性是不可改的。
这可怎么办呢？ 来用强大的批处理解决吧。
操作开始：
开始——所有程序——附件——右键单击 命令提示符 ，以管理员方式运行 ，运行命令提示符界面。
【不会批处理的童鞋只要按我下面做的一步一步输命令加回车也可以操作的过去的】
然后切换目录到C盘根目录命令如下
cd /
执行 attrib -a -r -h -s /d *. （就是通配所有 文件 然后去除它们的 存档、只读、隐藏、系统 属性 包括文件夹的）
然后执行 del *.vbs （ 即为删除 此目录下的 vbs 文件。目前我观察，这种文件一般只会存在于根目录的。）
然后切换的D盘：
D:
然后按上面的操作一样的做一遍 attrib -a -r -h -s /s /d *. （ 注意，这里可以插入一个 /s 的参数，意为同样操作与子目录；由于C盘很多文件都为系统文件，所以不用添加此参数）
然后 del /s *.vbs /s的效果同上哦，同时操作子目录依次对各个盘符进行此操作就可以了哦，U盘也可以的，U盘最好要经过一次杀毒。
另外教大家一个小窍门。当执行过 del /s *.vbs 之后，大家如果懒的手动删一个个的 快捷方式，可以直接输入 del *.lnk 即可。那些快捷方式一下子就删完了。
上面操作解决后，还有一个开机启动的问题，我目前看到一个的开机启动是加在了 启动 目录下
即 打开 开始——所有程序——启动 右键打击 打开
把下面的可疑文件删除即可。