我們已經將wscript.exe移至病毒隔離區

whitelie520

whitelie520
個人積分：8分
文章編號：67691437

8分

樓主

2018-03-10 3:43

最近電腦的avast防毒
不停地跳出通知

我們已經將wscript.exe移至病毒隔離區

但是到了病毒隔離區看又沒有檔案
GOOGLE搜尋都是說隨身碟病毒
但我並沒有插隨身碟
https://www.ptt.cc/bbs/AntiVirus/M.1466130803.A.8D6.html
以上是我找到的
但他的步驟裡提到的檔案在對應的路徑都沒看見
重新使用AVAST掃毒卻都是說電腦沒問題.......

不知是否有人有解決方法
還是我只能走重灌這條路....

2018-03-10 3:43 發佈

文章關鍵字 Wscript.exe 病毒隔離區

Jeff的3C小資訊

Jeff的3C小資訊
個人積分：71分
文章編號：67693682

71分

2樓

2018-03-10 12:02

應該是路徑找不到隔離區有檔案吧?
進隔離區把檔案導出來上傳到 virustotal 分析看看
基本上只要看這三個防毒就知道了 BitDefender F-Secure DrWeb
有些只要加殼就被查殺不一定都是有問題的檔案

whitelie520

whitelie520
個人積分：8分
文章編號：67694429

8分

樓主

2018-03-10 13:28

因為先前不小心從防毒軟體中將該隔離檔案點刪除
目前隔離區資料夾已無檔案
但此通知還是不停跳出 QQ
感覺快要走上重灌了

ivenpen

ivenpen
個人積分：0分
文章編號：67695198

0分

4樓

2018-03-10 15:16

+1 我也是這兩天狂跳通知隔離區也無檔案上網查也查不出東西好怪 @@

whitelie520

whitelie520
個人積分：8分
文章編號：67695334

8分

樓主

2018-03-10 15:36

網路找到都說是隨身碟病毒
可是我沒有插隨身碟QQ

希望有大大能解答
感激不盡

KevinYu0504

KevinYu0504
個人積分：8438分
文章編號：67695660

8438分

6樓

2018-03-10 16:23

whitelie520 wrote:

wscript.exe 是 Windows 系統用來執行腳本語言(script)的程序，
它是不能被刪除的，因為它是系統的核心程序之一。

你的狀況不一定是 USB 裝置被感染造成，
正確來說是有惡意軟體(或木馬程式)試圖透過 wscript.exe 來執行惡意的行為。

從圖片來看你可以看到防毒軟體偵測到的威脅名稱，
寫著 " Downloader " (下載者)，
估計應該是惡意(或木馬)程式想試圖透過 wscript.exe 來下載更多惡意程式(或工具)到你系統，
但被防毒軟體偵測到異常，然後擋下來了。

防毒軟體之所以會寫 " 已將 wscript.exe 移至隔離區 "，
應該是翻譯上錯誤或者防毒軟體本身並沒有針對不同的處理方式去做不同的翻譯，
全部都統稱 " 已將 XXX 移至病毒隔離區 " 的翻譯方式，造成使用者誤會。

就像我上面說的，wscript.exe 是系統核心之一，無法刪除或隔離的。

而問題會不斷發生，代表防毒軟體找不到造成問題的元兇(木馬程式)，
但能抓到 wscript.exe 的異常行為幫你擋下。

建議嘗試我下面的方法，
對系統做個掃瞄，看看能不能抓出異常的地方。

-----------------------

我們先試著從清除做起。

1.
首先第一步驟是先將你所有的瀏覽器都恢復為預設值 :
將 Chrome 設定重設為預設值

重設 Firefox - 輕鬆解決大部分的問題

* 其他廠牌的瀏覽器恢復預設值的方式請自行透過 Google 查詢。

** 恢復為預設值後，請暫時先不要登入帳號或同步任何資料、插件。

*** 此步驟為恢復為瀏覽器預設值，可以不用重新啟動系統。

接下來透過掃毒軟體來清除系統內可能存在的惡意程序(Malware)或廣告軟體(Adware)。

注意以下步驟，請務必記得按照順序操作，
每套軟體掃瞄並清除威脅完畢後，一定要重新開機，才能進行下一套軟體並動作 !

2. Emsisoft Emergency Kit

完全免費、支援中文，但這是緊急用的掃毒軟體，請別拿來當作防毒軟體使用。

Emsisoft Emergency Kit 官方下載位置

下載好之後，按照指示更新並且執行【智慧掃瞄】。

智慧掃瞄是針對惡意程式、廣告程序最常躲藏的地方掃瞄，
為了節省時間並不會將整顆硬碟都進行掃瞄，
但若你想要掃瞄整顆硬碟，或者是中毒問題之後依舊沒有完全解決，
可以再次啟用這軟體，並選擇【自訂掃瞄】，然後將硬碟內所有的磁區加入列表再執行掃瞄。

掃描後請注意，這工具很強大，有問題的檔案大多數都可以找得出來，
但移除之前注意一下有無檔案是你自己的寶貴資料，別誤刪了。

友善提示 :
遊戲、軟體、系統的破解、外掛程式並不是 " 寶貴資料 "，
若防毒軟體有警告，不應該有 " 繼續留著用應該不會有事 " 的心態，
強烈建議直接按照防毒軟體的建議處理。

3. Zemana AntiMalware

這套軟體是透過網路連接雲端，使用多種防毒軟體引擎，
在掃描病毒、木馬、PUP(淺藏不必要的程式)、廣告感染方面的能力挺不錯的。

軟體有分試用版、免費版、免安裝版
試用版可以全功能使用 15 天、
免費版只有掃瞄、清除功能，沒有即時防護、防勒索、零時漏洞攻擊、鍵盤加密等等加值功能，
免安裝版則是不用安裝。

官方下載【免安裝版】

下載後直接執行就可以了，
開啟軟體首頁後，直接按下【掃瞄】即可。

軟體預設的掃瞄會針對惡意程式、廣告程序最常躲藏的地方掃瞄，
但為了節省時間並不會將整顆硬碟都進行掃瞄。

如果這樣還擔心有漏掉的病毒、木馬，想要完整系統掃瞄也是可以的，
但因為 Zemana 沒有全系統掃描選項，
建議直接將 C 碟直接拖拉到軟體首頁有個 " 拖到這裡掃瞄 " 的功能，
就可以一次掃瞄一個磁碟區了，電腦內有幾個就磁磁碟區就都掃瞄看看吧。

4. Malwarebytes
很知名的惡意程式、廣告、木馬防護軟體，有分付費、免費版，
付費版多了即時防護、IP(惡意網站)防護、防勒索病毒、零時漏洞攻擊防護等等，
但免費版掃毒能力、清除能力與付費版是沒有區分的。

Malwarebytes 最新版官方下載位置

剛安裝完畢會是英文版，可以改為中文，方式是 :
左下角的設定(Settings) > Application > Display Language > 拉到最下面選擇繁體中文 :