|
病毒啊!去网上搜,Rose.exe病毒主要表现在： 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。 3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。 4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 目前大部分杀毒软件都杀不了。手动删除具体过程为： 1、结束掉所有名称为Rose.exe的进程 2、打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。在Windows XP操作系统中双击打不开D盘，并且右键菜单中多了一个“自动播放”功能,这个东西虽然不至于对系统造成危害，但是使用起来也很麻烦。必须给取消。 在“运行”中输入“regedit”打开注册表编辑器，在注册表中使用“查找”功能查找“自动播放”…… 找出了“autorun=自动播放”、“open=Pagefile.pif”、STARTUPIMAGEDIRECTORY=D\自动播放“icon=Fwrite.ico”等键值，一一删除了。好了，重启电脑，大功告成，所有的问题都解决了。自动播放就是运行那个病毒一次,记得应该是叫iexpress.exe,但是病毒被删除了.所以自动播放是无效的.你可以右击,选择打开(默认是自动播放,以黑体字显示)通过右击,选择打开即可进入这个磁盘单击工具--文件夹选项--查看 进行如下设置取消选中 隐藏受保护的操作系统文件......选中 显示所有文件和文件夹确定,即可看到盘根目录下有个AUTORUN.INF文件,将其删除,其他盘也使用右键打开,然后也能看到这个autorun.inf文件,将其删除然后打开任务管理器,将explorer.exe结束,然后单击文件,新任务,输入explorer回车即可如果 文件夹选项这样设置了.还是无法显示隐藏的系统文件那么极大的肯能是病毒修改了注册表.使得隐藏文件无法显示可以通过修改注册表[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]"CheckedValue"=dword:00000001来恢复如果不想修改注册表可以通过开始.运行.cmd输入attrib d:\autorun.inf -h -s -rdel d:\autorun.infattrib e:\autorun.inf -h -s -rdel e:\autorun.infattrib f:\autorun.inf -h -s -rdel f:\autorun.infattrib g:\autorun.inf -h -s -rdel g\autorun.infattrib h:\autorun.inf -h -s -rdel h:\autorun.infattrib i:\autorun.inf -h -s -rdel i:\autorun.inf到I盘了.应该够用了吧直接把以上命令复制,粘贴到cmd窗口或者是另存为cmd或者bat批处理操作完之后同样需要重启explorer.exe |
