高考问答apache mpm:急急急．中木马得了后遗症!!!
来源：百度文库 编辑：高考问答 时间：2024/05/04 19:45:14
有一次用了MP3中了木马以后``原来右击本地磁盘的菜单的第一项变成了自动播放!搞到现在双击本地磁盘不是打开``而是没反应!杀了那个木马以后就双击又变成了:
[windows找不到文件rose.exe.请确定文件名是否正确后,再试一次......]
应该怎么弄回以前双击就打开本地磁盘那样?请高手帮帮忙!!!!!
一楼所说的方法我试了！搜索了我的电脑包括隐藏文件没有你所说的那个！
[windows找不到文件rose.exe.请确定文件名是否正确后,再试一次......]
应该怎么弄回以前双击就打开本地磁盘那样?请高手帮帮忙!!!!!
一楼所说的方法我试了！搜索了我的电脑包括隐藏文件没有你所说的那个！
这个rose病毒的手动查杀的方法：
1、按Ctrl+Alt+Delete调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，点“编辑”——“查找”，在弹出的对话框中输入“rose.exe”，找到后将整个shell子键删除，然后继续按F3查找下一个，继续删除查找到有关的键值，直到显示为“注册表搜索完毕”为止。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。如果删除时候提示不能删除，可将这两个文件的属性由“只读”改为“存档。若还不能删除，则重启电脑，在自检时按F8进入到安全模式下去删除。
如果之前你就是这样查杀后出现的这个问题，你可以试试下面的方法：
在文件类型中重新设置打开方式（以XP为例）
打开我的电脑 工具 文件夹选项 文件类型 找到“驱动器” 点下方的“高级” 点选“编辑文件类型”里的“新建” 操作里填写“open”（这个可随意填写） 用于执行操作的应用程序里填写explorer.exe 确定
随后返回到“编辑文件类型”窗口，选中open 设为默认值 确定 现在再打开分区看下，是不是已恢复正常？
参考资料：http://www.xiloo.org/web/showart.asp?art_id=185&cat_id=12
把隐藏的autorun.inf删除
rose.exe 流氓软件类`````打开注册表 搜索 rose.exe
找到后删掉````
完美解决