問題描述:
我的手機的優盤中了rose病毒,把我電腦感染了,現在我弄好了我的電腦可是優盤裏應該還有病毒應該怎麽殺?把優盤格式化能把病毒殺了麽?請教各位!
解析:
rose病毒:
癥狀:雙擊盤符無法打開,只能通過右鍵打開;幾天之後刪除系統NTDETECT.文件,系統無法啟動。
傳播途徑:U盤、MP3、移動硬盤
檢查方法:將文件夾選項--查看中的"隱藏受保護的操作系統文件(推薦)"前的勾去掉,
並在此項下面選擇“顯示所有文件和文件夾”。
然後打開任壹盤符,如果發現有“rose.exe”和“AUTORUN.INF”文件,則已中毒。
解決方法:
手動:
結束rose.exe進程,然後刪掉以下文件:
各個盤符下的autorun.inf和rose.exe文件(包括自己的U盤等),
c:\windows\system32\run.reg,
c:\windows\system32\systemdate.ini(裏面記錄著刪掉NTDETECT.文件的時間),
d:\systemfile文件;
最後將註冊表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll鍵值刪掉,
然後重啟即可。
自動:
執行“殺rose病毒.bat”,然後重啟即可。
1、按Ctrl+Alt+Delete調出任務管理器,在進程頁面中結束掉所有名稱為Rose.exe的進程(建議在後面的操作中反復此操作,以確保病毒文件不會反復發作)
2、在開始--運行中輸入“regedit”(XP系統)打開註冊表,點“編輯”——“查找”,在彈出的對話框中輸入“rose.exe”,找到後將整個shell子鍵刪除,然後繼續按F3查找下壹個,繼續刪除查找到有關的鍵值,直到顯示為“註冊表搜索完畢”為止。
3、在我的電腦-工具-文件夾選項-查看-顯示所有文件和文件夾,把“隱藏受保護的系統文件”的勾去掉.
4、對每個盤符點右鍵-打開進入(切記不能雙擊),刪掉所有的rose.exe和autorun.inf文件。如果刪除時候提示不能刪除,可將這兩個文件的屬性由“只讀”改為“存檔。若還不能刪除,則重啟電腦,在自檢時按F8進入到安全模式下去刪除。
∷預防辦法:
1、當別人將U盤插入自己的電腦,當出現操作提示框時,不要選擇任何操作,關掉。
2、進入我的電腦,從地址下拉列表中選擇U盤並進入,或者右鍵單擊可移動磁盤,在彈出的菜單中選擇“打開”進入。千萬不要直接點擊U盤的盤符進去,否則會立刻激活病毒!
3、在我的電腦-工具-文件夾選項-查看-顯示所有文件和文件夾,把“隱藏受保護的系統文件”的勾去掉,妳會看到U盤中出現了“rose.exe”和“autorun.inf”兩個文件,直接刪除!
4、在開始--運行中輸入“regedit”(XP系統)打開註冊表,點“編輯”——“查找”,在彈出的對話框中輸入“rose.exe”,找到後將整個shell子鍵刪除,然後繼續按F3查找下壹個,繼續刪除查找到有關的鍵值,直到顯示為“註冊表搜索完畢”為止。