当前位置:首页 > 科技 > 正文内容

U盘里的rose病毒怎么清除(u鐩橀噷闈㈢殑鐥呮瘨鎬庝箞娓呴櫎)

2019-06-07 07:00:08科技532

大家好,今天就和吖吖一起来看看这个问题吧 。u鐩橀噷闈㈢殑鐥呮瘨鎬庝箞娓呴櫎,U盘里的rose病毒怎么清除很多人还不知道,现在让我们一起来看看吧!

一种清除u盘中玫瑰病毒的方法

U盘里的rose病毒怎么清除(u鐩橀噷闈㈢殑鐥呮瘨鎬庝箞娓呴櫎)

1.Rose.exe病毒的主要表现:

1.它占用了系统中大量的cpu资源。

2.在每个分区下创建rose.exe和autorun.inf2文件,打开“我的电脑”。每个硬盘盘符的默认设置由原来的“打开”改为“自动播放”。双击驱动器号会显示自动运行,但无法打开分区。

3.大多通过u盘、移动硬盘等存储设备传播。对网络危害仍在发现过程中。

4.可能导致部分电脑操作系统崩溃,表现为开机自检后直接反复重启,无法进入系统。如果你仔细观察,你会发现这个系统缺少一个NTDETECT.COM文件。

二。解决方法

1.如果开机自检后系统直接反复崩溃重启,并且无法访问系统,可以通过u盘或软盘从另一台电脑上拷贝一份相同版本的NTDETECT.COM到本机系统盘上。

2.进入系统后,调出任务管理器,结束进程页面中所有名为Rose.exe的进程(建议在后续操作中重复此操作,以保证病毒文件不会反复攻击)。

3.在Start-Run中输入“regedit”(XP系统)打开注册表,找到所有的“rose.exe”键条目,找到后删除整个shell子键。

4.在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹中,去掉“隐藏受保护的系统文件”的勾选。

5.右键单击每个字母-打开它(记住不要双击),并删除所有rose.exe和autorun.inf文件。

6.查找c:windowssystem32下的rose.exe文件,如果有直接删除。

附:教你不借助任何工具手动查杀病毒(在杀毒中需要输入盘符的时候记得右击,不要双击,否则之前的所有努力都白费了!)

1.在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹中,取消选中“隐藏受保护的系统文件”。

单击开始,右键单击我的电脑,然后单击属性。

单击系统还原选项卡。选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。

(通常rose.exe都是伪装隐藏在每个盘符的系统还原文件夹里,这是杀毒软件杀不死的最基本原因)

2.进入安全模式(记得先完成以上操作!您不能在安全模式下关闭系统还原!)

3.生成包含以下内容的. bat批处理文件:

taskkill/f/IM rose.exe

del /F/A:s c:\AUTORUN。中程核力量

del /F/A:s c:\Rose.exe

del/F/a :s d : \自动运行。中程核力量

del /F/A:s d:\Rose.exe

del/F/a :s e : \自动运行。中程核力量

del /F/A:s e:\Rose.exe

del /F/A:s f:\AUTORUN。中程核力量

del /F/A:s f:\Rose.exe

del /F/A:s g:\AUTORUN。中程核力量

del /F/A:s g:\Rose.exe

del /F/A:s h:\AUTORUN。中程核力量

del /F/A:s h:\Rose.exe

del /F/A:s i:\AUTORUN。中程核力量

del /F/A:s i:\Rose.exe

del /F/A:s j:\AUTORUN。中程核力量

del /F/A:s j:\Rose.exe

del/F/a :s k : \自动运行。中程核力量

del /F/A:s k:\Rose.exe

del /F/A:s l:\AUTORUN。中程核力量

del /F/A:s l:\Rose.exe

del/F/a :s m : \自动运行。中程核力量

del /F/A:s m:\Rose.exe

del /F/A:s n:\AUTORUN。中程核力量

del /F/A:s n:\Rose.exe

del/F/a :s o : \自动运行。中程核力量

del /F/A:s o:\Rose.exe

del/F/a :s c : \ system32 \ rose . exe

del /F/A:s c:\system.sys

del/F/a :s c : \ windows \ system32 \ run . reg

del/F/a :s c : \ windows \ system32 \ system date . ini

del/F/a :s d : \ system date . ini

del/F/a :s d : \ system file.com

然后生成一个包含以下内容的. reg注册表文件:

Windows注册表编辑器5.00版

[HKEY _ LOCAL _ MACHINE \ SOFTWARE \ Microsoft \ Windows \ current version \ Run]

dll'=-

运行上面的两个文件

4.在Start-Run中输入“regedit”打开注册表,找到所有“rose.exe”键,找到后删除整个shell子键。(记住必须是shell才能删除,删除一个再按F3。直到注册表搜索完成)

5.右键点击每个盘符——打开进入(切记不要双击,否则之前的所有努力都白费了),再检查一遍!

然后删除盘符目录下所有的rose.exe和autorun.inf文件以及任何与rose.exe和autorun.inf文件相关的可疑文件!包括隐藏的系统还原文件夹!重启后就都搞定了!

看过“U盘里的rose病毒怎么清除”的人也看到了:

1.如何删除u盘里的开膛手病毒?

2.如何清理u盘的开膛手病毒?

3.如何清理u盘的开膛手病毒?

4.win7旗舰版系统使用dos命令清除u盘病毒。

5.u盘中的病毒现象

6.u盘病毒解决方案介绍

这篇文章到此就结束,希望能帮助到大家。

扫描二维码推送至手机访问。

版权声明:文章内容摘自网络,如果无意之中侵犯了您的版权,请联系本站,本站将在3个工作日内删除。谢谢!

本文链接:http://xixia168.cn/n/kj/5987.html

标签: 病毒rose
分享给朋友:

“U盘里的rose病毒怎么清除(u鐩橀噷闈㈢殑鐥呮瘨鎬庝箞娓呴櫎)” 的相关文章

大暑和小暑有什么区别(小暑和大暑是什么意思)

大暑和小暑有什么区别(小暑和大暑是什么意思)

大家好,今天就和猫猫一起来看看这个问题吧 。小暑和大暑是什么意思,大暑和小暑有什么区别很多人还不知道,现在让我们一起来看看吧!  一、小暑和大暑是什么意思  暑,表示炎热的意思,小暑为小热,还不十分热。小暑是相对大暑而言,古人认为小暑期间,还不是一年中最热的时候,故称为小暑。小暑意指天气开始炎热,但...

元宵节由来简介(元宵节的来历简短最佳答案)

元宵节由来简介(元宵节的来历简短最佳答案)

大家好,今天就和蜜蜜一起来看看这个问题吧 。元宵节的来历简短最佳答案,元宵节由来简介很多人还不知道,现在让我们一起来看看吧!  一、  元宵节的来历简短最佳答案  元宵节最早起源于汉朝,到了唐代开始重视起来了,到宋代更加重视元宵节。中国民间传统是要在明月高悬的元宵节夜晚,人们观花灯、猜灯谜、吃元宵,...

夕阳西沉是什么时候(夕阳西沉的时间)

夕阳西沉是什么时候(夕阳西沉的时间)

大家好,今天就和丹尼一起来看看这个问题吧 。夕阳西沉的时间,夕阳西沉是什么时候很多人还不知道,现在让我们一起来看看吧!导语:我国汉子博大精深,几乎每一个时间段都能用一些四字词来描写,例如,我们要描写日落时的样子,可以用“夕阳西沉”一词。那么,具体夕阳西沉的时间是指哪一段呢?一天中夕阳西沉是什么时候?...

农历七月七被称为什么节(七月七日是什么节日)

农历七月七被称为什么节(七月七日是什么节日)

大家好,今天就和小白一起来看看这个问题吧 。七月七日是什么节日,农历七月七被称为什么节很多人还不知道,现在让我们一起来看看吧!    七月七日是七夕节,又称乞巧节,是中国历史悠久的传统节日。古俗在这天晚上,汉族女孩们要穿针乞巧。鹊桥相会歌颂了汉族劳动人民忠贞不渝的爱情,以及追求美好生活的强烈愿望。一...

清明节的来历是什么(清明节最简短的来历)

清明节的来历是什么(清明节最简短的来历)

大家好,今天就和可心一起来看看这个问题吧 。清明节最简短的来历,清明节的来历是什么很多人还不知道,现在让我们一起来看看吧!一、清明节最简短的来历  在春秋战国时期,为纪念介子推,晋文公将介子推被烧死的那一天定为寒食节,也就是现在的清明节。  清明节,又称踏青节、行清节、三月节、祭祖节等,节期在仲春与...

为什么三月三要煮鸡蛋(三月三煮鸡蛋的来历)

为什么三月三要煮鸡蛋(三月三煮鸡蛋的来历)

大家好,今天就和兔兔一起来看看这个问题吧 。三月三煮鸡蛋的来历,为什么三月三要煮鸡蛋很多人还不知道,现在让我们一起来看看吧!    三月三煮鸡蛋的来历源于古代楚地人们因为风吹雨打,头痛病很常见。三月初三,神农路过云梦泽(今孝感),见乡民头疼难耐,他找来野鸡蛋和地菜,煮给人们充饥。当人们吃了以后,头不...