爱机出问题了,请帮帮忙啊.谢谢!

小帆

普通会员
2006-01-09
1,943
0
0
电脑本地磁盘打不开, 出现了这种情况:WINDOWS 找不到文件"ROSE.EXE' ,杀毒软件检查出ROSE 文件染毒了.我给删除了. 就这样都打不开所有的"本地磁盘"了,谁能帮帮我..我该怎么做,系统还原也不行...难道要重做系统吗? 不重做系统可以吗?[s:10] [s:10] [s:10]
 
S

songinator

游客
C盘么? 重装系统吧 或者问问xiao有没有好办法
 

九戒

普通会员
2004-06-09
5,329
0
0
开始---运行---cmd(打开命令提示符) (也可以在"工具-文件夹选项-查看"中选中"显示所有文件及文件夹")

D: dir /a (没有参数A是看不到的,A是显示所有的意思) 此时你会发现一个autorun.inf文件
attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性,否则无法删除 autorun.inf ,
del autorun.inf
到这里还没完,因为你双击了D盘盘符没有打开却得到一个错误。这个时候自动运行的信息已经加入注册表了。下面清除注册表中相关信息:
开始
运行
regedit
编辑
查找
"ROSE.EXE"或是查找"autorun"
找到的第一个就是D盘的自动运行,删除整个shell子键(注意,删的时候一定要是shell这个子健,如果查找的是别的项或子键,一定不要乱删,否则系统起不来不要来找我哦)
完毕.
重复以上操作数次,解决其他驱动器的问题,注册表中的信息是在一起的,在删除D盘
ShellOpenAutorun的时候顺便都删除了吧。

这是举列,其他盘符操作一样!要是还搞不定重装系统,恢复后本地所有磁盘都要查一遍毒!
 

xiao5813

普通会员
2005-03-02
2,676
0
0
这个简单..其实你没杀干净...

手工的方法:
1、调出任务管理器,在进程页面中结束掉所有名称为Rose.exe的进程(建议在后面的操作中反复此操作,以确保病毒文件不会反复发作)。
2、在开始--运行中输入“regedit”(XP系统)打开注册表,查找所有的“rose.exe”键值项,找到后将整个shell子键删除。
3、在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键-打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件,如果存在就直接删掉
还有一个方法是专杀工具:http://rewinabc.googlepages.com/Kill-Rose.exe
自己选一个吧...还有纠正大家一个误区,重装系统是不能删掉病毒的,除非你格式化所有的盘。因为这个病毒每个盘符都有..
 

xiao5813

普通会员
2005-03-02
2,676
0
0
补充下...如果按我的方法搞定后..还是不行就重启下系统就OK了...
 

¢天子♀

普通会员
2006-02-15
1,235
0
0
就算你格了硬盘,还是有病毒的,它会存储在内存条里面.

所以请购买,正版杀毒软件.我相信瑞星的,不知道,你们用的什么.
 
S

songinator

游客
引用第6楼¢天子♀2006-08-06 14:00发表的“”:
就算你格了硬盘,还是有病毒的,它会存储在内存条里面.

所以请购买,正版杀毒软件.我相信瑞星的,不知道,你们用的什么.
呵呵 把内存条扔了就好了。。。。 [s:49]
 

xiao5813

普通会员
2005-03-02
2,676
0
0
引用第6楼¢天子♀2006-08-06 10:00发表的“”:
就算你格了硬盘,还是有病毒的,它会存储在内存条里面.

所以请购买,正版杀毒软件.我相信瑞星的,不知道,你们用的什么.
不会贮存在内存条里..是内存里..全格就没毒了..还没有什么病毒能感染硬件的
瑞星我感觉不行..好多毒查的了杀不了..或者查都查不出来..以前下载过病毒包测试过..把卡吧少查出300多个..(一共4000多个病毒)我还是喜欢用卡巴...虽然有点卡..呵呵
 

九戒

普通会员
2004-06-09
5,329
0
0
PS:修复注册表1、点击“开始”菜单,选择“运行”,输入“regedit.exe”并确定,打开注册表编辑器。2、打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run一项,在右边的窗格中找到“dll”一项,将其删除。
这种变异病毒都是通过U盘和移动硬盘进行传播所以要用同样的操作清除移动设备的毒,避免重复感染。建议最好用瑞星!
 
S

songinator

游客
问一下两位大哥,我电脑中了一堆插件 用超级兔子在普通模式下杀掉了好几个,有四个没杀掉
然后我去安全模式下杀
结果还有一个没杀掉
一会就弹出一个IE广告窗口,烦死了 请问怎么删除啊?谢谢
 

xiao5813

普通会员
2005-03-02
2,676
0
0
引用第11楼songinator2006-08-06 11:05发表的“”:
问一下两位大哥,我电脑中了一堆插件 用超级兔子在普通模式下杀掉了好几个,有四个没杀掉
然后我去安全模式下杀
结果还有一个没杀掉
一会就弹出一个IE广告窗口,烦死了 请问怎么删除啊?谢谢
你去下个恶意软件清理助手杀杀看...当然我觉得顽固插件还是兔子删除比较容易...你那4个杀不掉的叫什么啊?
 

九戒

普通会员
2004-06-09
5,329
0
0
下个流氓软件清理工具!还有看你是中了什么样的流氓软件,然后针对性的在注册表里删除!
 

xiao5813

普通会员
2005-03-02
2,676
0
0
如果是彩信通的话那要恭喜你了...我前段时间也是耗很大的力才删掉的..兔子删不掉..卡巴也是..直接删除文件夹一刷新他就会自动复制
 
S

songinator

游客
引用第12楼xiao58132006-08-06 15:09发表的“”:

你去下个恶意软件清理助手杀杀看...当然我觉得顽固插件还是兔子删除比较容易...你那4个杀不掉的叫什么啊?
忘了 后来删掉了两个 还剩一个IE插件 一个叫WebKW
 
S

songinator

游客
引用第14楼xiao58132006-08-06 15:13发表的“”:
如果是彩信通的话那要恭喜你了...我前段时间也是耗很大的力才删掉的..兔子删不掉..卡巴也是..直接删除文件夹一刷新他就会自动复制
xiao哥 彩心通我也中了 不过用兔子就杀了 [s:19]
 

xiao5813

普通会员
2005-03-02
2,676
0
0
打开注册表编辑器,搜索“webKW”,把搜索到的键值删除。(只能删除含有webKW这六个字母的键值,少一个字母都不能删除!)这样一来,webKW应该就被删除了。