我第一次写贴，希望大家支持。全是手写个人经验。
病毒介绍：自4月10号以来，在网路上流行一个叫“rose.exe”的病毒，它最初的表现为在你的电脑里面，右键单击各个盘符的时候，第一项由原来的“打开”变成了“自动播放”，然后在你的系统进程里面会出现若干个“rose”的进程。后期，系统不能自举，系统崩溃。

∷传播方式：通过U盘、MP3 、移动硬盘等移动存储设备传播，目前我们已经在很多公共及个人电脑上发现该病毒，且愈演愈烈，传播极为迅速。

∷病毒危害：

1、在系统中占用大量cpu资源。

2、在每个分区下建立rose.exe 和autorun.inf 2个文件，且它们都设置为系统保护文件，一般情况下用户看不到这两个文件，但是在双击该盘符时病毒就自动运行了。

3、若对该病毒不及时处理，可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统，即便重新格式化C盘，重新安装系统之后，也只是清除了C盘的病毒，在其他盘下仍然存在，且会再次发作。


∷手工删除（附件rose病毒专杀.rar是删除程序，可自动完成手工清除任务）：

一、清除内存中的病毒

在任务管理器中找到所有名为“rose.exe”的进程，单击鼠标右键，选择“结束进程”。

二、删除病毒文件

1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

2、在“我的电脑”中用鼠标右键点击“C：”盘，选择“打开”，注意此处一定不要双击盘符打开磁盘！

3、删除掉C盘根目录下的“autorun.inf”和“rose.exe”文件。如果根目录下存在“system32”文件夹也将其一并删除。如果提示文件不能被删除，请重新打开任务管理器查看是否已经结束掉了所有“rose.exe”进程。

4、如果计算机上还存在其它分区，如：D：、E：等，也要用上面的方法打开磁盘分区，并删除这些分区根目录下的“autorun.inf”、“rose.exe”以及“systemfile.com”文件。

5、进入Windows目录下的system32目录（默认为C:windowssystem32），删除掉下面的“run.reg”和“systemdate.ini”文件。

三、修复注册表

1、点击“开始”菜单，选择“运行”，输入“regedit.exe”并确定，打开注册表编辑器。

2、打开HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun一项，在右边的窗格中找到“dll”一项，将其删除。

四、删除优盘、移动硬盘上的病毒文件

这个病毒通过优盘等进行传播，因此在计算机杀毒后也要对这些移动存储设备进行彻查，防止重复感染。

按住键盘上的“Shift”键，插入优盘。然后用和清除硬盘上病毒同样的操作，清除掉移动存储设备上的病毒。切忌不要双击打开！

五、后期检查

重新启动计算机，然后打开任务管理器，查看是否有“rose.exe”进程存在，如果没有，则说明病毒已经清除干净。



[pp=higherCCA]如果是楼主亲自写的，请楼主在下面跟贴说明，论坛鼓励原创[/pp]

[ 本帖最后由 higherCCA 于 2006-12-3 12:47 PM 编辑 ]

小龙王

还没有测试，不管怎么样，谢谢楼主的分享:s_8:

[ 本帖最后由 higherCCA 于 2006-12-3 12:48 PM 编辑 ]

danzili

好贴!我这里也中了一种叫SXS.EXE.EXE的病毒,名字虽不同,特征和楼主讲的这个一模一样,我恨死它了!它感染了我机器的300G的硬盘,笔记本100G的硬盘和3个300G的移动硬盘,我格了N遍系统盘也不解决问题,一不小心双击了其他盘的盘符就又中招,我甚至想过把手上的硬盘全格了,可是他们都装满了各种资料,我怎么忍心!还好看了楼主的帖子,如法炮制,搞定~那个美啊~多谢楼主支招~  (我这里这个病毒的图标很恶搞,竟然是个柯南的头像...)

楼主的这些发自都不错，很实用，谢谢:s_8:

楼主，太感谢了，正在发愁怎么办呢？解决大问题了，:s_8: 送你

weige

谢谢分享这些信息，以后可以自行解决．

cplyq123

老大，你这是迟来得春天，我在今年5月1日就中了“ROSE。EXE”病毒，后来没办法，只有重装系统，但是楼主给了我很大的帮助，因为以后再碰到就知道了

楼主,,,按你的方法清了后,,,最好在找个杀毒软件来扫描下系统哦..