⑴ 进程中看不到rose.exe 该怎么办啊
下载一个冰刃~目前政法及民院流行一个名叫ROSE的病毒,该病毒由2个文件载体构成,即 ROSE.EXE 及 AUTOEXEC.BAT,该利用系统驱动器双击自读的漏洞肆虐南湖一带网民电脑,尤其是移动存储用户的电脑更是为之疾首!其实该病毒并不是那么难对付. 我也在网上看到网友发的帖子利用CMD的DOS命令来删除该病毒文件的方法,其方法没有说明详细,只能应付一时而不能根除,本人见网上有人利用该病毒来肆卖瑞星翻版序列号,为了不让虫子们上当受骗故发此贴, 其实目前的瑞星正版软件仍未将rose病毒采入目前病毒库,(本人现在用的就是瑞星),所以现在的瑞星也为之无奈.目前解决这个病毒也只能靠我们自己,本人的方法简单,如下: 只要知道你中的是ROSE.EXE病毒,则此电脑的任何磁盘驱动器(包括U盘等移动存储器)切莫直接双击打开,否则以下操作前功尽弃, 1.打开我的电脑,点"工具"–>"文件夹选项"–>"查看",在"高级选项"里,把"隐藏受保护的操作系统文件(推荐)"一项前面的勾号去掉,并将"隐藏文件和文件夹"下属栏中选中"显示所有文件和文件夹". ——–此操作为了打开隐藏文件显示,方便以下操作. 2.点击"开始"—>"运行",输入"regedit",进入注册表编辑,点"编辑"—>"查找",在"查找目标栏" 输入 "ROSE.EXE" 按回车搜索相关键值,查到后,直接删除该键值,然后继续按F3,继续查找剩下相关键值,只要查出即删,一般中毒的系统会产生2个键值,你删除后只管按F3,知道完成注册表搜索,确保你的注册表里没有相关键值为止.——–此操作为了截断ROSE.EXE文件的复制源. 3.进入你电脑的所有驱动器盘(千万注意:千万不要双击打开盘符,采用右键点取"打开"进入!),在每个磁盘的根目录你会看到2个文件:"rose.exe"及"autorun.inf",将你电脑所有盘中的"rose.exe"文件全部删除,切勿遗漏.(每个盘中该病毒仅存在与根目录下,且每个盘切莫双击直接点开!)——-此操作彻底断掉该病毒的可执行文件. 4.在完成第三步操作后，你会发现 "rose.exe"文件已经不复存在,但是"autorun.inf"仍在,且无法删除,刷新后仍然出现,不要紧,重新启动电脑,进入系统,依旧按右键"打开"进入电脑各盘，再删除所有的"autorun.inf" 文件,你会发现此次删除成功,——–此步操作扔需注意切莫双击进入电脑各盘,否则前功尽弃! 5.重启电脑(务必)重复第2步搜索删除,大功告成! 以上方法为解决该病毒的最佳方案,不妨一试,另外,因为江民的KV2006杀毒软件采取客户发现病毒及时上报的简易手段,率先将此病毒写入最新病毒库,只要是4月14日以后的病毒库均能杀掉该毒!而瑞星亦有病毒上报手段,但是需填客户资料及联系方式地址等极为烦琐,故而对此病毒反应教为迟钝.至今仍然不能杀之. 另外说明:被此病毒破坏已进不了系统的用户依然可以照以上方法解决此病毒,只是先格掉C盘系统,然后重新装系统,完后按以上方法解决依然可行,当然买了KV而且升级的用户自然省事的多 参考资料：http://dreammengjian.blog.hexun.com/3921656_d.html
⑵ 什么是rose.exe
Rose.exe是病毒啊!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!建议用杀毒软件杀毒。Rose.exe病毒主要表现在： 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exeautorun.inf2个文件，双击该盘符时显示自动运行，但无法打开该分区。 3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。 4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 由于某些原因，各种杀毒软件均没有提供相应的病毒库，导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式，具体如下： 1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉
⑶ 电脑的ROSE．EXE文件不存在（有人说是病毒）在不重装系统的条件请问怎么解决，什么杀毒软件可以解决．
双击变播放的解决方法（附ROSE病毒的清除方法）1、如果各分区下带autorun.inf一类的隐藏文件，删除后最好重新启动电脑。 2、在文件类型中重新设置打开方式（以XP为例） 打开 我的电脑－－工具－－文件夹选项－－文件类型，找到“驱动器”或“文件夹”（具体选哪个根据你所遇问题，若属于双击打不开驱动器则选择“驱动器”，打不开文件夹则选择“文件夹”）。点下方的“高级”，在“编辑文件类型”对话框里的“新建”，操作里填写“open”（这个可随意填写，如果有“open”且指向的是其他陌生的.exe文件则有可能指向的是木马，则选择“编辑”），用于执行操作的应用程序里填写explorer.exe，确定。随后返回到“编辑文件类型”窗口，选中“open”，设为默认值，确定。现在再打开分区或文件夹看下，是不是已恢复正常？ 3、注册表法： a、对于分区不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Drive\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看。 b、对于文件夹不能双击打开者 开始－－运行－－输入regedit，找到[HKEY_CLASSES_ROOT\Directory\shell]将shell下的全部删除，然后关闭注册表，按键盘F5刷新，双击分区再看rose病毒的杀毒方法: 方法一: Rose.exe病毒主要表现在： 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。 3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。 4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 由于某些原因，各种杀毒软件均没有提供相应的病毒库，导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式，具体如下： 1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。 方法二: 1、开机的时候按F8选择安全模式 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 找到 C:\Documents and Settings\Local Settings\下面的TEMP和Temporary Internet Files文件夹内容，把能删除都删掉。另外system Volume Information目录（文件夹）下(WinXP)，请关闭系统还原。 System Volume Information目录（文件夹）(WinXP)都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。 关闭Windows XP 系统还原 单击“开始”。 右击“我的电脑”，然后单击“属性”。 单击“系统还原”选项卡。 选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。 单击“应用”，然后单击“确定”。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:\windows\system32下查找有没有rose.exe文件，如果存在就直接删掉 转自版主虫子的帖子 方法三: 若有以下文件删除之 X:\autorun.inf X:\rose.exe c:\system32\rose.exe C:\NTDETECT.COM C:\NTDETECT.COM c:\NTDETECT.COM c:\system.sys c:\windows\system32\run.reg c:\windows\system32\systemdate.ini d:\systemdate.ini d:\systemfile.com 注册表项 rose.exe Shellexecute=rose.exe 想请问大家是否被改注册表后就被强制关机？因为有此代码 心得体会: rose病毒除了上面说的 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。 3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。 4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 之外,还可以自行复制执行文件并修改文件名,并在可能的每个注册信息里保存自己的注册信息,而且有可能引起浏览器错误 解决方法: 手工操作 1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操 作，(以确保病毒文件不会反复发作）。 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。 然后 参考版主 zcp08765的帖子删除 X:\autorun.inf X:\rose.exe c:\system32\rose.exe C:\NTDETECT.COM C:\NTDETECT.COM c:\NTDETECT.COM c:\system.sys c:\windows\system32\run.reg c:\windows\system32\systemdate.ini d:\systemdate.ini d:\systemfile.com 这样手工删除之后,使用江民扫描所有盘符 会发现 C:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56 D:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56 E:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56 中删掉所有的rose.exe和autorun.inf文件和修改过文件名的rose.exe和autorun.inf文件 修改后的文件名可能为A0053***.exe A0053***.inf 病毒文件可能不止一个
⑷ wendows找不到文件‘rose.exe’是怎么回事
恶性程序，你在其他地方建立一个空的文本文件，起名autorun.inf（后面的.txt删掉）把它复制到各个盘下面进行覆盖，然后删掉它就行。
⑸ rose,exe文件丢失怎么办
rose病毒（rose.exe）是一种良性病毒，由2个文件载体构成,即 ROSE.EXE 及 AUTOEXEC.BAT，利用了双击存储设备自读autorun.inf 信息文本的漏洞，在系统中占用大量cpu资源，会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 病毒特征：用鼠标点击磁盘盘符没有反应，只能通过右键菜单打开选项打开，且在右键菜单里新增了自动播放，发作时会导致系统无法启动。大部分通过U盘、移动硬盘等存储设备传播。 教你手动杀毒 1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。 友情提示:使用U盘或移动硬盘时进行杀毒后再使用。 安装杀毒软件和防火墙,并及时升级, 在进行修改注册表操作前最好先备份注册表。
⑹ 请问rose.exe是什么程序为什么我双击盘符时提示找不到此程序我现在只能用右键打开盘符。
病毒介绍：自4月10号以来，在网路上流行一个叫“rose.exe”的病毒，它最初的表现为在你的电脑里面，右键单击各个盘符的时候，第一项由原来的“打开”变成了“自动播放”，然后在你的系统进程里面会出现若干个“rose”的进程，占用电脑的CPU资源。 传播方式：通过U盘、MP3 、移动硬盘等移动存储设备传播，一般表现为移动存储设备内东西无法剪切、移动存储设备无法移出等，尤其在公用电脑上表现极为明显，目前我已经在校新闻实验中心、校广播台、校外打印店、照相馆等公共电脑场所发现该病毒，且愈演愈烈，另外在很多同学的电脑或者移动存储设备上发现该病毒，传播极为迅速。 病毒危害： 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exe 和autorun.inf 2个文件，且它们都隐藏系统保护文件之内，无论你怎样搜索都找不到，但是在双击该盘符时病毒就自动运行了。 3、若你继续无视该病毒，可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统，简单的说就是你电脑突然死机了，然后就再也开不了机。即便在你重新格式化C盘，重新安装系统之后，你只是清除了C盘的该病毒，但是它在其他盘下仍然存在，且会再次发作。 杀毒方式：目前经测试，不论是哪个杀毒软件，不论你将病毒库升级到最新的哪个时候，它们暂时都不具备查杀该病毒的能力，即便是在你所使用的杀毒软件是正版的情况下。个人估计杀毒软件公司的员工此时正在抓紧时间研究如何查杀中。 我也是中了此毒，被折腾得够呛，也重装了电脑，花了点时间从网上去学习，才有此切身经验，现在根据以往别人提供的方法，再结合自己的经验，希望对各位电脑中毒的同学有所帮助，也希望能引起其他没中毒的同学的重视。 具体方法如下： 1、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。2、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。如果删除时候提示不能删除，可将这两个文件的属性由“只读”改为“存档。若还不能删除，则重启电脑，在自检时按F8进入到安全模式下去删除。∷预防办法： 1、当别人将U盘插入自己的电脑，当出现操作提示框时，不要选择任何操作，关掉。 2、进入我的电脑，从地址下拉列表中选择U盘并进入，或者右键单击可移动磁盘，在弹出的菜单中选择“打开”进入。千万不要直接点击U盘的盘符进去，否则会立刻激活病毒！ 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉，你会看到U盘中出现了“rose.exe”和“autorun.inf”两个文件，直接删除！ 4、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。
⑺ 我的XP系统中出现ROSE.EXE文件夹和其他文件夹
1、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。如果删除时候提示不能删除，可将这两个文件的属性由“只读”改为“存档。若还不能删除，则重启电脑，在自检时按F8进入到安全模式下去删除。
⑻ Rose.exe是什么文件
Rose.exe病毒主要表现在： 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。 3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。 4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 目前大部分杀毒软件都杀不了。手动删除具体过程为： 1、结束掉所有名称为Rose.exe的进程 2、打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。
⑼ 各位大哥，我的电脑所有盘双击都不能打开，双击时提示为”系统找不到指定文件Rose.exe”，谢谢帮帮忙
rose病毒的杀毒方法: 版本一: Rose.exe病毒主要表现在： 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。 3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。 4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 由于某些原因，各种杀毒软件均没有提供相应的病毒库，导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式，具体如下： 1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。 方法二: 1、开机的时候按F8选择安全模式 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 找到 C:\Documents and Settings\Local Settings\下面的TEMP和Temporary Internet Files文件夹内容，把能删除都删掉。另外system Volume Information目录（文件夹）下(WinXP)，请关闭系统还原。 System Volume Information目录（文件夹）(WinXP)都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。 关闭Windows XP 系统还原 单击“开始”。 右击“我的电脑”，然后单击“属性”。 单击“系统还原”选项卡。 选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。 单击“应用”，然后单击“确定”。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:\windows\system32下查找有没有rose.exe文件，如果存在就直接删掉 转自版主虫子的帖子 方法三: 若有以下文件删除之 X:\autorun.inf X:\rose.exe c:\system32\rose.exe C:\NTDETECT.COM C:\NTDETECT.COM c:\NTDETECT.COM c:\system.sys c:\windows\system32\run.reg c:\windows\system32\systemdate.ini d:\systemdate.ini d:\systemfile.com 注册表项 rose.exe Shellexecute=rose.exe 想请问大家是否被改注册表后就被强制关机？因为有此代码。。。。。。 心得: rose病毒除了上面说的 1、在系统中占用大量cpu资源。 2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。 3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。 4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 之外,还可以自行复制执行文件并修改文件名,并在可能的每个注册信息里保存自己的注册信息,而且有可能引起浏览器错误 解决方法: 手工操作 1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操 作，(以确保病毒文件不会反复发作）。 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。 然后 参考版主 zcp08765的帖子删除 X:\autorun.inf X:\rose.exe c:\system32\rose.exe C:\NTDETECT.COM C:\NTDETECT.COM c:\NTDETECT.COM c:\system.sys c:\windows\system32\run.reg c:\windows\system32\systemdate.ini d:\systemdate.ini d:\systemfile.com 这样手工删除之后,使用江民扫描所有盘符 会发现 C:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56 D:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56 E:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56 中删掉所有的rose.exe和autorun.inf文件和修改过文件名的rose.exe和autorun.inf文件 修改后的文件名可能为A0053***.exe A0053***.inf 病毒文件可能不止一个
