最近有個(gè)rose.exe病毒很猖狂,瀏覽網(wǎng)頁(yè)不小心就會(huì)中毒,電腦重起,如果你的殺毒軟件病毒庫(kù)沒(méi)升級(jí),很難查殺,手工殺毒也很麻煩,現(xiàn)在只是給各位中毒的網(wǎng)友做些補(bǔ)救了,希望能給各位帶來(lái)些方便:

1、開(kāi)機(jī)的時(shí)候按F8選擇安全模式
2、在開(kāi)始－－運(yùn)行中輸入“regedit”（XP系統(tǒng)）打開(kāi)注冊(cè)表，查找所有的“rose.exe”鍵值項(xiàng)，找到后將整個(gè)shell子鍵刪除。
3、在我的電腦－工具－文件夾選項(xiàng)－查看－顯示所有文件和文件夾，把“隱藏受保護(hù)的系統(tǒng)文件”的勾去掉。

找到 C:/Documents and Settings/Local Settings/下面的TEMP和Temporary Internet Files文件夾內(nèi)容，把能刪除都刪掉。另外system Volume Information目錄（文件夾）下(WinXP)，請(qǐng)關(guān)閉系統(tǒng)還原。

System Volume Information目錄（文件夾）(WinXP)都是系統(tǒng)還原用到的目錄，要是病毒藏身在那里，需要關(guān)閉系統(tǒng)還原。

關(guān)閉Windows XP 系統(tǒng)還原
單擊“開(kāi)始”。 右擊“我的電腦”，然后單擊“屬性”。
單擊“系統(tǒng)還原”選項(xiàng)卡。
選中“關(guān)閉系統(tǒng)還原”或“關(guān)閉所有驅(qū)動(dòng)器上的系統(tǒng)還原”。
單擊“應(yīng)用”，然后單擊“確定”。

4、對(duì)每個(gè)盤符點(diǎn)右鍵－打開(kāi)進(jìn)入（切記不能雙擊），刪掉所有的rose.exe和autorun.inf文件。
5、在c:/windows/system32下查找有沒(méi)有rose.exe文件，如果存在就直接刪掉
轉(zhuǎn)自版主蟲子的帖子
方法三:
若有以下文件刪除之
X:/autorun.inf
X:/rose.exe
c:/system32/rose.exe
C:/NTDETECT.COM
C:/NTDETECT.COM
c:/NTDETECT.COM
c:/system.sys
c:/windows/system32/run.reg
c:/windows/system32/systemdate.ini
d:/systemdate.ini
d:/systemfile.com
注冊(cè)表項(xiàng)
rose.exe
Shellexecute=rose.exe
想請(qǐng)問(wèn)大家是否被改注冊(cè)表后就被強(qiáng)制關(guān)機(jī)？因?yàn)橛写舜a。。。。。。

心得:
rose病毒除了上面說(shuō)的
1、在系統(tǒng)中占用大量cpu資源。
2、在每個(gè)分區(qū)下建立rose.exe autorun.inf 2個(gè)文件，雙擊該盤符時(shí)顯示自動(dòng)運(yùn)行，但無(wú)法打開(kāi)該分區(qū)。
3、大部分通過(guò)U盤、移動(dòng)硬盤等存儲(chǔ)設(shè)備傳播。對(duì)網(wǎng)絡(luò)危害還在發(fā)現(xiàn)過(guò)程當(dāng)中。
4、可能會(huì)引起部分操作系統(tǒng)崩潰，表現(xiàn)在開(kāi)機(jī)自檢后直接并反復(fù)重啟，無(wú)法進(jìn)入系統(tǒng)。
之外,還可以自行復(fù)制執(zhí)行文件并修改文件名,并在可能的每個(gè)注冊(cè)信息里保存自己的注冊(cè)信息,而且有可能引起瀏覽器錯(cuò)誤
解決方法:
手工操作
1、調(diào)出任務(wù)管理器，在進(jìn)程頁(yè)面中結(jié)束掉所有名稱為Rose.exe的進(jìn)程（建議在后面的操作中反復(fù)此操 作，(以確保病毒文件不會(huì)反復(fù)發(fā)作）。
2、在開(kāi)始－－運(yùn)行中輸入“regedit”（XP系統(tǒng)）打開(kāi)注冊(cè)表，查找所有的“rose.exe”鍵值項(xiàng)，找到后將整個(gè)shell子鍵刪除。
3、在我的電腦－工具－文件夾選項(xiàng)－查看－顯示所有文件和文件夾，把“隱藏受保護(hù)的系統(tǒng)文件”的勾去掉。
4、對(duì)每個(gè)盤符點(diǎn)右鍵－打開(kāi)進(jìn)入（切記不能雙擊），刪掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有沒(méi)有rose.exe文件，如果存在就直接刪掉。
然后 參考版主 zcp08765的帖子刪除
X:/autorun.inf
X:/rose.exe
c:/system32/rose.exe
C:/NTDETECT.COM
C:/NTDETECT.COM
c:/NTDETECT.COM
c:/system.sys
c:/windows/system32/run.reg
c:/windows/system32/systemdate.ini
d:/systemdate.ini
d:/systemfile.com
這樣手工刪除之后,使用江民掃描所有盤符 會(huì)發(fā)現(xiàn)
C:/System Volume Information/_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}/RP57或RP56
D:/System Volume Information/_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}/RP57或RP56
E:/System Volume Information/_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}/RP57或RP56
中刪掉所有的rose.exe和autorun.inf文件和修改過(guò)文件名的rose.exe和autorun.inf文件
修改后的文件名可能為A0053***.exe A0053***.inf 病毒文件可能不止一個(gè)?