古詩詞大全網 - 成語大全 - 中了rose病毒的優盤怎麽殺毒?

中了rose病毒的優盤怎麽殺毒?

分類: 電腦/網絡 >> 反病毒

問題描述:

我的手機的優盤中了rose病毒,把我電腦感染了,現在我弄好了我的電腦可是優盤裏應該還有病毒應該怎麽殺?把優盤格式化能把病毒殺了麽?請教各位!

解析:

rose病毒:

癥狀:雙擊盤符無法打開,只能通過右鍵打開;幾天之後刪除系統NTDETECT.文件,系統無法啟動。

傳播途徑:U盤、MP3、移動硬盤

檢查方法:將文件夾選項--查看中的"隱藏受保護的操作系統文件(推薦)"前的勾去掉,

並在此項下面選擇“顯示所有文件和文件夾”。

然後打開任壹盤符,如果發現有“rose.exe”和“AUTORUN.INF”文件,則已中毒。

解決方法:

手動:

結束rose.exe進程,然後刪掉以下文件:

各個盤符下的autorun.inf和rose.exe文件(包括自己的U盤等),

c:\windows\system32\run.reg,

c:\windows\system32\systemdate.ini(裏面記錄著刪掉NTDETECT.文件的時間),

d:\systemfile文件;

最後將註冊表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下面的dll鍵值刪掉,

然後重啟即可。

自動:

執行“殺rose病毒.bat”,然後重啟即可。

1、按Ctrl+Alt+Delete調出任務管理器,在進程頁面中結束掉所有名稱為Rose.exe的進程(建議在後面的操作中反復此操作,以確保病毒文件不會反復發作)

2、在開始--運行中輸入“regedit”(XP系統)打開註冊表,點“編輯”——“查找”,在彈出的對話框中輸入“rose.exe”,找到後將整個shell子鍵刪除,然後繼續按F3查找下壹個,繼續刪除查找到有關的鍵值,直到顯示為“註冊表搜索完畢”為止。

3、在我的電腦-工具-文件夾選項-查看-顯示所有文件和文件夾,把“隱藏受保護的系統文件”的勾去掉.

4、對每個盤符點右鍵-打開進入(切記不能雙擊),刪掉所有的rose.exe和autorun.inf文件。如果刪除時候提示不能刪除,可將這兩個文件的屬性由“只讀”改為“存檔。若還不能刪除,則重啟電腦,在自檢時按F8進入到安全模式下去刪除。

∷預防辦法:

1、當別人將U盤插入自己的電腦,當出現操作提示框時,不要選擇任何操作,關掉。

2、進入我的電腦,從地址下拉列表中選擇U盤並進入,或者右鍵單擊可移動磁盤,在彈出的菜單中選擇“打開”進入。千萬不要直接點擊U盤的盤符進去,否則會立刻激活病毒!

3、在我的電腦-工具-文件夾選項-查看-顯示所有文件和文件夾,把“隱藏受保護的系統文件”的勾去掉,妳會看到U盤中出現了“rose.exe”和“autorun.inf”兩個文件,直接刪除!

4、在開始--運行中輸入“regedit”(XP系統)打開註冊表,點“編輯”——“查找”,在彈出的對話框中輸入“rose.exe”,找到後將整個shell子鍵刪除,然後繼續按F3查找下壹個,繼續刪除查找到有關的鍵值,直到顯示為“註冊表搜索完畢”為止。