返回信息流请牛人出来帮忙
开学刚重装机器,用的是金山6。一开始不太重视防毒杀毒(金山6是很早以前的病毒库,一直没更新,也更不了新)。这是自己一大失误。。。
前些日子机器老重启,后来越来越频繁,每隔半小时左右就会突然自动重启。同学说有可能是中毒了,换了卡巴6来杀,发现了一个叫autorun的木马程序,删了。本以为应该没事了,但问题才刚刚开始。。。
电脑C D E F分磁盘双击都打不开,右击进入也不行,都提示“找不到autorun.vsb”?到网上查是说中了rose病毒,我按照上面说的方法做了:
1、进安全模式掉出任务管理器,在进程中结束掉所有名称为Rose.exe的进程(结束后反复这个操作,以防病毒复发运行)。
2、在开始 运行中输入 regedit 打开注册表按F3,查找 rose.exe 键值项,找到后将整个shell子键删除,多按几遍F3查找,到找不到为止。
3、在我的电脑 工具 文件夹选项 查看 显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键 打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。
5、在c:\windows\system32目录下,查找有没有rose.exe文件,如果存在就直接删掉。
6、在安全模式下杀毒
但问题依旧。
下了一些ROSE专杀工具,也没有多大起色。现在只是右击可以进入了,但其他问题依旧存在。且我C D E F C:\\windows\\system32所有磁盘分区里没有rose.exe和autorun.inf文件,但都有一大堆名如autorun.bin; autorun.srm的东西,不知这些正常不?有没有什么杀毒工具杀掉它们?或者我直接删掉 或者 只能重装了?
望各位大虾指教!
这是一条镜像帖。来源:北邮人论坛 / security / #3987同步于 2006/10/20
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖
[求助]中了rose病毒
nowtree
2006/10/20镜像同步10 回复
订阅后,新回复会通过你的通知中心匿名送达。
9 条回复
【 在 nowtree 的大作中提到: 】
: 请牛人出来帮忙
: 开学刚重装机器,用的是金山6。一开始不太重视防毒杀毒(金山6是很早以前的病毒库,一直没更新,也更不了新)。这是自己一大失误。。。
: 前些日子机器老重启,后来越来越频繁,每隔半小时左右就会突然自动重启。同学说有可能是中毒了,换了卡巴6来杀,发现了一个叫autorun的木马程序,删了。本以为应该没事了,但问题才刚刚开始。。。
: ...................
如图:
【 在 rebirthatsix 的大作中提到: 】
: 你去cmd里
: 在每个盘符下面输入del autorun.*
只要是autorun.*就删么? 会不会有不是病毒的文件?
【 在 nowtree 的大作中提到: 】
: 貌似没有扩展名是inf的autorun文件啊 我不太明白你指的哪个?
我都已经看见了,你仔细看看吧