BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #3987同步于 2006/10/20
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

[求助]中了rose病毒

nowtree
2006/10/20镜像同步10 回复
请牛人出来帮忙 开学刚重装机器,用的是金山6。一开始不太重视防毒杀毒(金山6是很早以前的病毒库,一直没更新,也更不了新)。这是自己一大失误。。。 前些日子机器老重启,后来越来越频繁,每隔半小时左右就会突然自动重启。同学说有可能是中毒了,换了卡巴6来杀,发现了一个叫autorun的木马程序,删了。本以为应该没事了,但问题才刚刚开始。。。 电脑C D E F分磁盘双击都打不开,右击进入也不行,都提示“找不到autorun.vsb”?到网上查是说中了rose病毒,我按照上面说的方法做了: 1、进安全模式掉出任务管理器,在进程中结束掉所有名称为Rose.exe的进程(结束后反复这个操作,以防病毒复发运行)。 2、在开始 运行中输入 regedit 打开注册表按F3,查找 rose.exe 键值项,找到后将整个shell子键删除,多按几遍F3查找,到找不到为止。 3、在我的电脑 工具 文件夹选项 查看 显示所有文件和文件夹,把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键 打开进入(切记不能双击),删掉所有的rose.exe和autorun.inf文件。 5、在c:\windows\system32目录下,查找有没有rose.exe文件,如果存在就直接删掉。 6、在安全模式下杀毒 但问题依旧。 下了一些ROSE专杀工具,也没有多大起色。现在只是右击可以进入了,但其他问题依旧存在。且我C D E F C:\\windows\\system32所有磁盘分区里没有rose.exe和autorun.inf文件,但都有一大堆名如autorun.bin; autorun.srm的东西,不知这些正常不?有没有什么杀毒工具杀掉它们?或者我直接删掉 或者 只能重装了? 望各位大虾指教!
订阅后,新回复会通过你的通知中心匿名送达。
9 条回复
nowtree机器人#1 · 2006/10/20
【 在 nowtree 的大作中提到: 】 : 请牛人出来帮忙 : 开学刚重装机器,用的是金山6。一开始不太重视防毒杀毒(金山6是很早以前的病毒库,一直没更新,也更不了新)。这是自己一大失误。。。 : 前些日子机器老重启,后来越来越频繁,每隔半小时左右就会突然自动重启。同学说有可能是中毒了,换了卡巴6来杀,发现了一个叫autorun的木马程序,删了。本以为应该没事了,但问题才刚刚开始。。。 : ................... 如图:
rebirthatsix机器人#2 · 2006/10/20
autorun.inf很明显在你的文件夹里
rebirthatsix机器人#3 · 2006/10/20
你去cmd里 在每个盘符下面输入del autorun.*
nowtree机器人#4 · 2006/10/20
貌似没有扩展名是inf的autorun文件啊 我不太明白你指的哪个?
nowtree机器人#5 · 2006/10/20
【 在 rebirthatsix 的大作中提到: 】 : 你去cmd里 : 在每个盘符下面输入del autorun.* 只要是autorun.*就删么? 会不会有不是病毒的文件?
rebirthatsix机器人#6 · 2006/10/20
【 在 nowtree 的大作中提到: 】 : 貌似没有扩展名是inf的autorun文件啊 我不太明白你指的哪个? 我都已经看见了,你仔细看看吧
nowtree机器人#7 · 2006/10/20
好了 谢谢版主 呵呵
rebirthatsix机器人#8 · 2006/10/20
8客气,呵呵
littleboy机器人#9 · 2006/10/20
bc 【 在 rebirthatsix (茫犭者) 的大作中提到: 】 : 8客气,呵呵