单击硬盘右键成AUTO

jer

我用落雪专杀杀后 还是有 应该怎么处理啊 ？？？
我用 SRE 检查的日志 后手看下喔 帮帮我

19849027

一个专杀ROSE病毒的工具：http://blog.sina.com.cn/u/4c75af34010008a7
rose病毒的杀毒方法:
版本一:
Rose.exe病毒主要表现在：
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。
由于某些原因，各种杀毒软件均没有提供相应的病毒库，导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式，具体如下：
1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。
参考资料：http://blog.sina.com.cn/u/4c75af34010008a7

dgww

硬盘右键成AUTO,这个问题不多说了，下载下面的软件就OK

http://www.badguy.name/article.asp?id=342

风雪

工具下载到桌面操作。
用xdelbox(http://www.i170.com/Attach/51FD704F-C0BD-41E7-B0E9-60673A888FD6 下载)删除下面文件（把用鼠标从第一行拖动从上往下到最后一行，右键复制，添入“文件路径”点击“添加”或者可以批量复制下面路径，在xdelbox窗口空白处点右键-从剪贴板导入,在抑制再生前打钩,在要删除文件上点击右键，选择立刻重启删除,运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等））。
C:\WINDOWS\system32\drivers\npf.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhso.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zxso.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wdso.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rxso.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qjso.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tlso.exe
C:\WINDOWS\TIMHost.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\woso.exe
C:\WINDOWS\system32\visin.exe
C:\Program Files\Internet Explorer\PLUGINS\SysWin64.Sys
C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll
C:\WINDOWS\system32\drivers\svchost.exe
C:\WINDOWS\system32\RAV008C.exe
C:\WINDOWS\system32\RAV008C.DAT
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qjso0.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tlso0.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rxso0.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wdso0.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhso0.dll
C:\WINDOWS\system32\TIMHost.dll
C:\Autorun.inf
C:\PegeFile.pif
D:\Autorun.inf
D:\PegeFile.pif
E:\Autorun.inf
E:\PegeFile.pif
F:\Autorun.inf
F:\PegeFile.pif
运行SREng——启动项目——注册表删除下面的。
<RAV008C><C:\WINDOWS\system32\RAV008C.exe>  []
    <KVP><C:\WINDOWS\system32\drivers\svchost.exe>  [N/A]
    <mhsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\mhso.exe>  []
    <zxsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zxso.exe>  [N/A]
    <wdsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wdso.exe>  []
    <rxsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rxso.exe>  []
    <qjsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qjso.exe>  []
    <tlsa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tlso.exe>  []
    <TIMHost><C:\WINDOWS\TIMHost.exe>  []
    <wosa><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\woso.exe>  [N/A]
    <visin><C:\WINDOWS\system32\visin.exe>  [Microsoft Corporation]
  <{0EA66AD2-CF26-2E23-532B-B292E22F3266}><C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll>  []
    <{40117B96-998D-4D80-8F89-5E9DBD9F3460}><C:\Program Files\Internet Explorer\PLUGINS\SysWin64.Sys>  []

运行 System Repair Engineer在"启动项目->服务->"驱动程序"选中"隐藏微软服务" 然后将下面名称的服务
"修改启动类型"->"disable"->"设置"
"删除服务"->"设置"->"否" (注意: 按"否"是确认删除服务,按"是"为取消操作)
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
  <system32\drivers\npf.sys><CACE Technologies>

jer

已经解决了噢..用咖啡8.5I解决滴..好厉害/./