女杰6全集完整版2代:ROSE病毒遗留的问题````

来源:百度文库 编辑:查人人中国名人网 时间:2024/04/29 09:18:12
我的机子前一段时间中了ROSE病毒了,当时我不知道,就用杀木马的软件把那个COPY。EXE和HOST。EXE都删除了,可是现在我双击驱动器就是提示找不到COPY。EXE文件了,用右键点驱动器第一个选项还是自动播放`````
有知道怎么弄的告诉下我要怎么把他调成双击就默认打开驱动器的好吗``
多谢```
我在文件夹选项里的无驱动器高级项里新建一个OPEN还是不行,把他设为默认后再用右键看第一个还是自动播放````

中了autorun.exe 或autorun.inf病毒了。你可在文件夹选项中将受保护的系统文件和所有文件以及文件的扩展名全显示出来,不要理会它的警告,点是,然后确定。搜索这个autorun.exe 或autorun.inf文件,或在出问题的盘中搜索,搜索出来后全部删除,记得要在回收站删除了,不然会恢复的。最好再去注册表中查找几遍,删除干净。注册表可以在运行中输入regedit,就进去了。这是个小病毒的,手动可以删除了,是一种自动启动的病毒,一般是从U盘传染的,使你的磁盘不能双击打开而只能右键打开或选择打开方式。不放心的话可在所有的盘中搜索,记得它是隐藏在受保护的系统文件中啊,删除它时还出现警告,其实没事的,它只有在光盘中出现才是正常的。最后可能还得注销或重启才管用。

解决方法如下,请按步骤执行:
先打开我的电脑→工具→文件夹选项→查看→选中显示所有文件和文件夹,去掉“隐藏受保护的系统文件”的选中,让所有的文件都显示出来
然后右击D盘→打开的方法打开D盘,你会看到auotrun.inf文件,先不要删除它,双击它,会自动用记事本打开这个文件,里面有open="一个有exe文件",到这里你要记信这个open后的这个exe文件,然后关闭记事本。
接下来,右击任务栏→任务管理器→进程→找到你刚才看到的open后的那个exe文件的进程→右击→结束进程树。再到D盘下面,你应该可以顺序删除里面的autorun.inf和open指向的exe文件了。
一般它还会感染其他盘,并且会在注册表里面有启动项,只要你重启就会重新发作,所以你还要把其它的盘检查一次。然后删掉注册表里的启动项,方法如下:
开始→运行→regedit,进入注册表,打下如下的子键:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边找open=指定的那个exe文件的启动项。一般会是c:\windiws\*****.exe之类!!
如果有,右击→删除即可!!这样就不会再发作了!
到此应该可以解决了!!!

rose病毒:
症状:双击盘符无法打开,只能通过右键打开;几天之后删除系统NTDETECT.COM文件,系统无法启动。
传播途径:U盘、MP3、移动硬盘
检查方法:将文件夹选项--查看中的"隐藏受保护的操作系统文件(推荐)"前的勾去掉,并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符,如果发现有“rose.exe”和“AUTORUN.INF”文件,则已中毒。
解决方法:
手动:
结束rose.exe进程,然后删掉以下文件:各个盘符下的autorun.inf和rose.exe文件(包括自己的U盘等),c:\windows\system32\run.reg,c:\windows\system32\systemdate.ini(里面记录着删掉NTDETECT.COM文件的时间),d:\systemfile.com文件;最后将注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll键值删掉,然后重启即可。
自动:
清除工具下载地址:http://www.blog.edu.cn/UploadFiles/2006-5/56357941.rar
然后重启即可。