紧急求助有关WORM.WIN32.VB的专杀工具

这是一个蠕虫病毒

成都创新互联公司专注于两当企业网站建设,成都响应式网站建设,商城网站建设。两当网站建设公司,为两当等地区提供建站服务。全流程按需网站设计，专业设计，全程项目跟踪，成都创新互联公司专业和态度为您提供的服务

对于Auto病毒，你试试下面的办法

在资源管理器里选择“工具－－文件夹选项－－查看”，勾选“显示所有文件和文件夹”并去掉“隐藏受保护的操作系统文件”前的勾。

1 如果各分区根目录下除autorun.inf外还有什么其它隐藏文件，有的话，记下名字然后将它删除（如果能删除的话）。右击这个Autorun.inf文件，选择用记事本打开，查看里面的内容，记下其中“open=”这个等于后面的那个文件名。然后将这个Autorun.inf也删除。重新启动电脑。

2.下载一个软件：冰刃()

这是一个绿色软件，下载解压缩后即可使用。

3.直接在冰刃左侧的栏里通过“文件”直接定位到这个文件所在的文件夹下，找到这个文件。

4.通过按钮“创建时间”对这个文件夹下的文件进行排序，仔细查看与这个文件在创建时间是同一天的所有文件（但是不是都是与它一样是病毒文件，需要你判断）。右击它们一一删除。

5.以记下的、Open后面的这些文件的文件名搜索整个注册表，删除搜索到的键值。

6.重启电脑。

如果这样操作以后，出现双击分区不能打开分区的情况，请按下面的操作即可。

打开我的电脑 工具 文件夹选项 文件类型 找到“驱动器” 点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”（这个可随意填写） 用于执行操作的应用程序里填写explorer.exe 确定

随后返回到“编辑文件类型”窗口，选中open 设为默认值 确定 现在再打开分区看下，是不是已恢复正常？

病毒worm.win32.vb.el专杀工具

又一个蠕虫病毒，和sxs病毒同样可以通过U盘传播，我们可以统称它们为“u盘病毒”。

1.病毒源文件：sal.xls.exe

解决方法：下载一个07版的金山毒霸,在安全模式下方可彻底清，下载：

;sid=11928adid=373adtype=6

病毒worm.win32.vb.el/worm win32 vb dz专杀工具

黑客代理变种B(Worm.Win32.VB)‘ “黑客代理变种B(Worm.Win32.VB.b)”病毒：警惕程度★★★☆，蠕虫病毒，通过网络传播，依赖系统：WIN9X/NT/2000/XP。 病毒运行之后，把自己复制到“widnows”目录下，病毒文件名为“SP3.EXE”，修改注册表实现开机自启动。病毒会修改文本文件和网页文件的打开方式，用户运行这些类型的文件时会先打开病毒。

病毒会弹出对话框迷惑用户，标题是：“Microsoft Windows ERROR!!”，内容为“Filecorrupted!!” 。中毒电脑会自动攻击hotmail、fbi.gov等网站，并屏蔽包括fbi.gov、hotmail、symantec点抗 在内的九个国外网站，使用户上网出现异常。

解决方法：下载一个07版的金山毒霸,在安全模式下方可彻底清，下载：

INTER主页的问题

是好网站，不是恶意网站，你只需要用方法一

方法一:修改IE工具栏

在正常情况下，IE首页的修改可以通过IE工具栏里的“工具”－“Internet选项”－“常规”－“主页”功能模块来实现。

在弹出的窗口里，用户只要在“可更改主页”的地址栏中输入自己经常使用的网址然后再点击下面的“使用当前页”按钮就可以将其设为自己的IE首页了；如果是点击了“使用默认页”则一般会使IE首页调整为微软中国公司的主页；至于“使用空白页”选项则是让IE首页显示为“blank”字样的空白页，便于用户输入网址。

方法二:修改注册表

但是，很多情况下，由于受了恶意程序的控制，进入“IE工具栏”也无法再把其改回来。有时候，“可更改主页”的地址栏也变成了灰色，无法再进行调整；有时候，即使你把网址改回来了，再开启IE浏览器，那个恶意网址又跑回来了。

这种情况下我们应该怎么办呢？最通常的办法是找到相应的注册表文件，把它改回来。

以IE首页的注册表文件修改为例，我们首先要启动Windows的注册表编辑器，具体方法是点击Windows界面左下角的“开始”按钮，再选择“运行”，在弹出的对话框中输入“regedit”就可以进入注册表编辑器了。

IE首页的注册表文件是放在HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page下的，而这个子键的键值就是IE首页的网址。以笔者的电脑为例，键值是，它是可以修改的，用户可以改为自己常用的网址，或是改为“about:blank”，即空白页。这样，你重启IE就可以看到效果了。

如果这种方法也不能奏效，那就是因为一些病毒或是流氓软件在你的电脑里面安装了一个自运行程序，就算你通过修改注册表恢复了IE首页，但是你一重新启动电脑，这个程序就会自动运行再次篡改。

这时候，我们需要对注册表文件进行更多的修改，运行“regedit”，然后依次展开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。

除了上面的情况外，有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。对于这种情况，我们同样可以通过修改注册表来解决，运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL子键，然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。

方法三:使用IE修复软件

虽然修改注册表的方法十分有效，但是对于一般的电脑用户来说较为专业，而且编辑过程中也涉及到了比较多的英语。因此，我们在这里介绍大家使用一些专门的修复工具。

一般来说，IE修复工具有两大类。一是商业机构提供的辅助性工具，如瑞星注册表修复工具、3721的上网助手中附带的IE修复专家、超级兔子中的IE修复工具等等，这些软件大多捆绑在商业软件或是工具软件中，有些还需要付费才能够使用。其特点是，功能强大，建议经济实力较强的用户使用。

其中瑞星的注册表修复工具是可以免费单独下载的，尤其推荐大家使用，其下载网址是。具体的使用办法可以参考这些软件的帮助文件。

另外一类IE修复软件则主要是技术实力比较强的网友自行编写的，其使用效果和瑞星、IE修复专家、超级兔子等相似，但是需要大家自己搜索下载。

这里向大家推荐两款:一款是IE浏览器修复工具，其下载地址是－iefixcr.rar。这个软件的最大特点是功能齐全、界面简洁，而且是个绿色软件，不用安装。另一款是首页绑架克星－HijackThis，其下载地址是－http.okget点抗 /HijackThis.zip。它能够将绑架您浏览器的程序揪出来，并且将之删除。不过这个程序是用Visual Basic语言编写的，大家在使用它之前要先安装VB的语言库，相对麻烦一些。

参考资料：

我也中了worm.win32.VB ,可是我的卡巴杀不下去啊!!! 能告诉我怎么弄的吗?感激不尽啊.

“卡巴斯基互联网套装6.0”和“AVG Anti-Spyware7.5.0.50”是防毒杀毒的最

佳组合。

“卡巴斯基互联网安全套装 6.0 个人版”是一套完整的解决方案，用以保护

您的计算机抵御几乎所有来自互联网主要的威胁，包括病毒、网络钓鱼、黑客

攻击、广告软件、垃圾邮件和间谍软件。

可以到这里下载“卡巴斯基互联网套装6.0 ”

“AVG Anti-Spyware7.5.0.50”（原名ewido）是网络安全防护软件，在电脑

上已经安装的其它安全软件基础上，补充为一个完整的安全系统。它能实时监

测整个系统运行，监测内存，内核自保护，在线升级等。程序可识别并清除

539211种不同的劫持程序、间谍软件、蠕虫病毒、自动拨号程序、木马病毒、

键盘记录程序等，全面呵护您的网络安全。

可以到这里下载“AVG Anti-Spyware7.5.0.50”它带有驻留护盾，防杀木马

能力最强 。

;extra=page%3D1

这两个软件珠联璧合，您的电脑从此可以高枕无忧了。

网页题目：包含VB点虐 safe的词条
文章位置：http://azwzsj.com/article/ddegipj.html