手把手教你清理U盤(pán)里的rose病毒

　　作為U盤(pán)三大病毒之一的rose病毒，相信不少朋友的U盤(pán)都是它的“�？�”。rose病毒(rose.exe)是一種良性病毒，由2個(gè)文件載體構(gòu)成,即 ROSE.EXE 及 AUTOEXEC.BAT，利用了雙擊存儲(chǔ)設(shè)備自讀autorun.inf 信息文本的漏洞，在系統(tǒng)中占用大量cpu資源，會(huì)引起部分操作系統(tǒng)崩潰。關(guān)于rose病毒的清理，網(wǎng)上眾多大神已總結(jié)出了一個(gè)絕妙的手動(dòng)清理方法，下面我們一起來(lái)看看吧。

　　一.Rose.exe病毒主要表現(xiàn)在

　　1、在系統(tǒng)中占用大量cpu資源。

　　2、在每個(gè)分區(qū)下建立rose.exe、autorun.inf2個(gè)文件，打開(kāi)“我的電腦”，每個(gè)硬盤(pán)盤(pán)符的默認(rèn)設(shè)置被改為“自動(dòng)播放”，而不是原來(lái)的“打開(kāi)”。雙擊該盤(pán)符時(shí)顯示自動(dòng)運(yùn)行，但無(wú)法打開(kāi)該分區(qū)。

　　3、大部分通過(guò)U盤(pán)、移動(dòng)硬盤(pán)等存儲(chǔ)設(shè)備傳播。對(duì)網(wǎng)絡(luò)危害還在發(fā)現(xiàn)過(guò)程當(dāng)中。

　　4、可能會(huì)引起部分電腦操作系統(tǒng)崩潰，表現(xiàn)在開(kāi)機(jī)自檢后直接并反復(fù)重啟，無(wú)法進(jìn)入系統(tǒng)。如果仔細(xì)看，會(huì)發(fā)現(xiàn)是系統(tǒng)缺少一個(gè)NTDETECT.COM文件。

　　二.解決方法

　　1、若系統(tǒng)崩潰，開(kāi)機(jī)自檢后直接并反復(fù)重啟，無(wú)法進(jìn)入系統(tǒng)，可通過(guò)U盤(pán)或軟盤(pán)從別的電腦上拷貝一個(gè)同版本的NTDETECT.COM到本機(jī)的系統(tǒng)盤(pán)即可。

　　2、進(jìn)入系統(tǒng)后，調(diào)出任務(wù)管理器，在進(jìn)程頁(yè)面中結(jié)束掉所有名稱為Rose.exe的進(jìn)程(建議在后面的操作中反復(fù)此操作，以確保病毒文件不會(huì)反復(fù)發(fā)作)。

　　3、在開(kāi)始--運(yùn)行中輸入“regedit”(XP系統(tǒng))打開(kāi)注冊(cè)表，查找所有的“rose.exe”鍵值項(xiàng)，找到后將整個(gè)shell子鍵刪除。

　　4、在我的電腦-工具-文件夾選項(xiàng)-查看-顯示所有文件和文件夾，把“隱藏受保護(hù)的系統(tǒng)文件”的勾去掉。

　　5、對(duì)每個(gè)盤(pán)符點(diǎn)右鍵-打開(kāi)進(jìn)入(切記不能雙擊)，刪掉所有的rose.exe和autorun.inf文件。

　　6、在c:windowssystem32下查找有沒(méi)有rose.exe文件，如果存在就直接刪掉。

　　附：教你在沒(méi)有任何工具下手動(dòng)殺毒(切記殺毒中需要進(jìn)入盤(pán)符時(shí)都要右鍵打開(kāi)，不要雙擊，不然就前功盡棄了!)

　　1、在我的電腦-工具-文件夾選項(xiàng)-查看-顯示所有文件和文件夾，把“隱藏受保護(hù)的系統(tǒng)文件”的勾去掉之后再。

　　單擊“開(kāi)始” 右擊“我的電腦”，然后單擊“屬性”。

　　單擊“系統(tǒng)還原”選項(xiàng)卡。 選中“關(guān)閉系統(tǒng)還原”或“關(guān)閉所有驅(qū)動(dòng)器上的系統(tǒng)還原”。。

　　(通常rose.exe都會(huì)偽裝隱藏在每個(gè)盤(pán)符的系統(tǒng)還原文件夾中也就是殺毒軟件殺之不去的最基本原因)

　　2、進(jìn)入安全模式(記得先做完以上的操作!在安全模式是關(guān)不了系統(tǒng)還原的!)