症状：

传播途径和检查方法

解决方法：(手动： 无任何杀毒软件和不可以上网的时候)

症状：

1、在系统中占用大量cpu资源。

2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。

3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。

4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。 由于某些原因，各种杀毒软件均没有提供相应的病毒库，导致无法通过杀毒软件查杀该病毒。

传播途径和检查方法

传播途径：U盘、MP3、移动硬盘

检查方法：将文件夹选项--查看中的"隐藏受保护的操作系统文件（推荐）"前的勾去掉，并在此项下面选择“显示所有文件和文件夹”。然后打开任一盘符，如果发现有“rose.exe”和“AUTORUN.INF”文件，则已中毒。

解决方法：

手动：

1、进入安全模式，调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。 2、在开始－－运行中输入“regedit”（XP系统）打开注册表，狂按F3，查找所有的“rose.exe”键值项，找到后将整个shell子键删除，多按几遍F3查找，到找不到为止。 3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。 4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。 5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。

无任何杀毒软件和不可以上网的时候

教你手中无任何杀毒软件和不可以上网的时候~5步~10分钟内完全清除rose.exe病毒!

（切记杀毒中需要进入盘符时都要右键打开，不要双击，不然就前功尽弃了！）

1、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉之后再。

单击“开始” 右击“我的电脑”，然后单击“属性”。

单击“系统还原”选项卡。 选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。。

（通常rose.exe都会伪装隐藏在每个盘符的系统还原文件夹中也就是杀毒软件杀之不去的最基本原因)

2、进入安全模式（记得先做完以上的操作！在安全模式是关不了系统还原的！）

3、执行 rose专杀.bat 文件[就是下面是我整理的rose.exe病毒专杀!复制后保存在任意同一目录下]

======================我下面的=====================

taskkill /f /IM rose.exe

del /F/A:s c:\\AUTORUN.INF

del /F/A:s c:\\Rose.exe

del /F/A:s d:\\AUTORUN.INF

del /F/A:s d:\\Rose.exe

del /F/A:s e:\\AUTORUN.INF

del /F/A:s e:\\Rose.exe

del /F/A:s f:\\AUTORUN.INF

del /F/A:s f:\\Rose.exe

del /F/A:s g:\\AUTORUN.INF

del /F/A:s g:\\Rose.exe

del /F/A:s h:\\AUTORUN.INF

del /F/A:s h:\\Rose.exe

del /F/A:s i:\\AUTORUN.INF

del /F/A:s i:\\Rose.exe

del /F/A:s j:\\AUTORUN.INF

del /F/A:s j:\\Rose.exe

del /F/A:s k:\\AUTORUN.INF

del /F/A:s k:\\Rose.exe

del /F/A:s l:\\AUTORUN.INF

del /F/A:s l:\\Rose.exe

del /F/A:s m:\\AUTORUN.INF

del /F/A:s m:\\Rose.exe

del /F/A:s n:\\AUTORUN.INF

del /F/A:s n:\\Rose.exe

del /F/A:s o:\\AUTORUN.INF

del /F/A:s o:\\Rose.exe

del /F/A:s c:\\system32\\rose.exe

del /F/A:s c:\\system.sys

del /F/A:s c:\\windows\\system32\\run.reg

del /F/A:s c:\\windows\\system32\\systemdate.ini

del /F/A:s d:\\systemdate.ini

del /F/A:s d:\\systemfile.com

regedit 杀rose病毒.reg

==========复制我上面的保存为rose专杀.bat===========

=====================再复制我下面的=======================

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]

"dll"=-

=====我上面的那些复制完改为 杀rose病毒.reg 文件=========

4、在开始－－运行中输入“regedit”打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。（记得一定要是 shell 才可以删，不然误删了系统文件就不关我的事了。然后删完一个继续按F3。直到注册表搜索完毕为止！）

5、对每个盘符点右键－打开进入（切记不能双击，不然就前功尽弃了），再检查一次!

然后删掉所有的盘符目录下的rose.exe和autorun.inf文件和任何跟rose.exe和autorun.inf文件有关的可疑文件！包括隐藏了的系统还原文件夹!

再重新启动后全部搞定！