rose变种的查杀 (大陆称 U 盘病毒)

rose变种的查杀 (大陆称 U 盘病毒)

1.首先打开windows 工作管理员，结束 SVOHOST.EXE sxs.exe 的处理程序。

2.然后到 C:\WINDOWS\system32\ 下找到 SVOHOST.EXE 删除掉。

3.开始 ->执行 msconfig ->启动>>把SVOHOST.EXE的启动项取消

4.开始>>执行 cmd 用 dir /a 的指令检查所有硬碟内有没有 sxs.exe 和 autorun.inf 两个档案
取消这两个文件的隐藏属性
输入 attrib -a -s -h -r sxs.exe 指令执行
再输入 attrib -a -s -h -r autorun.inf 指令执行
把这两个档案分别删除  
输入 del sxs.exe 和 del autorun.inf

5.
1)最后一步，开始 -> 执行 regedit 找到注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
{e94c3812-d758-11da-8647-806d6172696f}-{e94c3813-d758-11da-8647-806d6172696f}
等的登录档资料，删除即可
2)我的电脑>
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
删除 Run 项中的 ROSE （c:\windows\system32\SXS.exe)这个项目
3)手动搜索与病毒有关的档案：sxs.exe、svohost、autorun.inf