1、限制wscript.exe进程的运行。“开始——运行”，输入gpedit.msc，然后依次打开“计算机配置——Windows设置——安全设置——软件限制策略”，右键，选择“创建新策略”。

      2、选择“其他规则”，在右侧窗格空白处右击，在菜单中选择“新建路径规则”项。

      3、浏览选择C:WindowsSystem32文件夹下的wscript.exe，将其安全级别设为“不允许”。这样我们就成功的限制了wscript.exe的运行。这时我们再使用脚本也启动不了。

      4、通过任务管理器或者其他的工具，结束进程wscript.exe。

      5、最后借助工具冰刃，删除各个盘符下面的.VBS、.vbe、js、autorun等文件。

      6、搜索一下，在系统目录中是否还有.VBS、.vbe、js等文件存在，如果有，删除掉。在看看系统的启动项中有没有不明的启动项，如果有，也要删除掉!

      7、重新启动电脑，看到各个盘符下面就没有.VBS等类型的文件了，这样我们就完全清楚脚本病毒了。