C:尀WINDOWS尀SYSTEM32尀WSCRIPT.EXE(2388)(未知病毒，瑞星也删除不了)

给你找到这个，试试吧--------------------------------
这是个木马程序中了wscript.exe不要急！这里有妙招让你快速清除！！2007-10-24 00:03病毒相信已困扰不少人 现提供清除方法如下方法一：一、在桌面新建一个记事本，将以下代码复制入去并保存@echo offtitle U盘清理--出现“找不到”等错误不影响使用！echo.正在清理...setlocal ENABLEDELAYEDEXPANSION ENABLEEXTENSIONScd /d "%systemroot%\"del /a /f /q "%systemdrive%\已经被反U盘病毒的“病毒”感染.txt" inf.tem uda.a u.vbe uhere-*.txt "%ALLUSERSPROFILE%\「开始」菜单\程序\启动\u.vbe" u.bat zap.a zap.exe uda.exe ReadMe.txt s.vbe uda-解压.bat 主操控.bat Anti-U盘免疫.bat U盘病毒分析.bat 打开发送功能.batset /a n=0set dl=CDEFGHIJKLMNOPQRSTUVWXYZ:sset d=!dl:~%n%,1!:if exist %d% (cd /d %d%\&del /a /f /q u.bat u.vbe !uda.a U盘病毒分析Beta3.exe autorun.inf *.sk&md u.vbe&attrib u.vbe +h&md autorun.inf&attrib autorun.inf +h)set /a n=n+1if not %n%==24 goto sreg delete HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v vbe /fmd %HOMEDRIVE%\ubye.txtattrib %HOMEDRIVE%\ubye.txt +hmd %HOMEDRIVE%\8bye.txtattrib %HOMEDRIVE%\8bye.txt +hecho.echo.----------------------------------------echo.清理完成！建议重新启动计算机以更新设置。echo.按任意键退出...pause>nul二、将记事本扩展名txt改为批处理bat三、双击此文件，有弹出对话框时一路按回车四、执行完后重启（搞掂！！）方法二步骤同上仅代码不同，代码如下@echo on taskkill /im explorer.exe /f taskkill /im wscript.exe start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f start reg import kill.reg del c:\autorun.* /f /q /as del %SYSTEMROOT%\system32\autorun.* /f /q /as del d:\autorun.* /f /q /as del e:\autorun.* /f /q /as del f:\autorun.* /f /q /as del g:\autorun.* /f /q /as del h:\autorun.* /f /q /as del i:\autorun.* /f /q /as del j:\autorun.* /f /q /as del k:\autorun.* /f /q /as del l:\autorun.* /f /q /as start explorer.exe

一键还原如果不成功，用360试试，或者卡巴。注意：三款杀毒软件不能同时装。

瑞星查出来的病毒吗？看看在哪里，找出来，打包，上传至瑞星的文件上报中心，记住查询编码，方便日后查询

用卡卡进程管理工具结束内存中的wscript.exe进程，之后删除文件并且恢复注册表。 重启电脑安全模式下运行瑞星清理病毒