來源(IPC電腦事務所)：https://www.facebook.com/www.ipc.tw/

萬一不幸你已經點了捷徑，之後插進這台電腦的隨身碟也都會感染喔！
解決辦法就是：
1.先到工作管理員>>處理程序(詳細資料，啟動，開機等位置找找看)，停用wscript.exe
。
2.到啟動裡刪除helper.vbs(病毒如果變種，可能會換不同的名稱)。
3.刪除病毒檔案,檔案路徑C:\Users\用户名(自己登入的名稱
)\AppData\Roaming\windowsservices\裡面的三個.vbs檔案。
4.刪除隨身碟的捷徑，與windowsservices資料夾，點了捷徑還是會在中毒哦!
簡單的辦法，就是這樣囉！(下面有常見的問題，可以看看)


Q:我的系統是Win8 (win10)，找不到啟動怎麼辦?
A:方法一:點選執行，輸入shell:startup，就能看到囉!
方法二: C:\Users\用户名(自己登入的名稱
)\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

Q:為甚麼我刪除helper了，隨身碟捷徑還在?
A:要先刪除wscript.exe，再處理隨身碟才有用哦! 順序是:停用wscript.exe>>刪除
helper.vbs>>刪除windowsservices資料夾裡的三個vbs檔>>刪除隨身碟捷徑

Q:我的是MAC的電腦，會中毒嗎?
A:不會，你的隨身碟插入中毒的微軟系統，隨身碟會被感染，但在MAC的電腦，病毒無法
執行。

Q:我在處理程序裡找不到wscript.exe怎麼辦?
A:可以嘗試在工作管理員中的啟動(startup、開機、詳細資料)，找看看有沒有 Windows
based Script Host，有的話結束停止該程序。

Q:我在啟動裡找不到helper.vbs怎麼辦?
A:那就代表你電腦沒中毒，只要刪除隨身碟的捷徑就好了


以上為該電腦事務所的解決方式，希望提供給大家能夠解決，目前我自己尚未測試，因為人不在家，最近這病毒真的氾濫的有點誇張..自己班上就有幾十個朋友中這個毒。

-----
Sent from JPTT on my Huawei Nexus 6P.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.104.77
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1466130803.A.8D6.html
我朋友們也被這問題搞到快瘋了XD
不會 :)
資料好像還會在，在隱藏資料夾裡面
※ 編輯: alastorlion (220.132.171.82), 06/19/2016 13:04:40
※ 編輯: alastorlion (220.132.171.82), 06/19/2016 20:24:44
※ 編輯: alastorlion (220.132.171.82), 06/20/2016 08:26:10