【求助】rose.exe后遗症，移动硬盘总是自动播放，无法使用

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】rose.exe后遗症，移动硬盘总是自动播放，无法使用

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

城市豆沙包初生襁褓狮帖子:66 注册: 2006-04-18 来自:	发表于： 2006-06-08 19:03 \| 短消息资料字号：小中大 11楼运行 gpedit.msc (专业版xp下才有) 管理模板 -->系统 --->关闭自动播放已启用--->选所有驱动器
城市豆沙包初生襁褓狮帖子:66 注册: 2006-04-18 来自:

高贵耄耋狮

发表于： 2006-06-08 21:18 | 短消息资料

字号：小中大 12楼

引用:

【pzbhallow的贴子】谢谢我无邪,放了好多天都没用硬盘,今天更夸张了,插上去硬盘只是不停的叫,在我的电脑里面都找不到移动硬盘的图标.郁闷
...........................

你这个问题好解决，但是可以到控制面板，管理工具，计算机管理，磁盘管理，重新给移动硬盘指定一个盘符。
建议，参考楼下两位给出的方法，一是删除每个分区根目录下的可疑文件，二是，关键自动播放。

pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:	发表于： 2006-06-10 19:46 \| 只看楼主短消息资料字号：小中大 13楼【回复“我无邪”的帖子】关闭了自动播放，情况好一点了，终于显示了两个盘符（我原来是给移动硬盘分的3个区），不过机子不能对任何操作起反应，跟死机没任何区别，只有强行拔下，一切恢复正常。郁闷，难道我的硬盘就这么报废了么：（
pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:

pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:	发表于： 2006-06-10 21:32 \| 只看楼主短消息资料字号：小中大 15楼【回复“石籽”的帖子】是的，在办公室机子上是这样（其实一开始就是在办公室感染的），在试验室如此，在家里还是如此。应该说家里比较安全了，从去年11月份装机以来，一直处在正版瑞星的保护之下，且每周必然升级，平时也注意从不上不正规网站，不点击不明文件。所以除了中间杀过几个木马外，还没有什么严重问题。
pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:

cz0102 飘泊而立狮帖子:737 注册: 2005-10-02 来自:	发表于： 2006-06-10 22:36 \| 短消息资料字号：小中大 16楼先终止rose.exe的进程，再删除rose.exe和autorun.inf，最后清理注册表中的shell项（好像是这样）。你去google上搜索一下。
cz0102 飘泊而立狮帖子:737 注册: 2005-10-02 来自:

pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:	发表于： 2006-06-11 18:59 \| 只看楼主短消息资料字号：小中大 17楼【回复“cz0102”的帖子】我的电脑上的问题就是这样解决的，不过可能是移动硬盘已经被损坏了吧，插上去就死机，所以操作都无效，真是没有办法，我看能不能修理一下
pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:

pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:	发表于： 2006-06-12 21:41 \| 只看楼主短消息资料字号：小中大 18楼等待解决方案ing
pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:

pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:	发表于： 2006-06-12 21:44 \| 只看楼主短消息资料字号：小中大 19楼说起移动硬盘，想起了一件气人的事情：当初发现rose.exe的时候，马上把病毒样本rose.exe已及autorun.inf上报给了瑞星，结果瑞星很详细的回复说 rose.exe 不是病毒 autorun.inf不是病毒真是气杀我也，当时差点发誓再也不用瑞星了，可惜已经上了贼船啊
pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:

pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:	发表于： 2006-06-13 20:19 \| 只看楼主短消息资料字号：小中大 20楼自从中了rose.exe以后，瑞星经常提示有一个名为RavMonE.exe的进程感染了一个worm.snake.a的病毒，仔细一看进程，发现还有两个非常相似的进程RavmonD.exe和Ravmon.exe，不知道这两个是否跟病毒有关
pzbhallow 拙长孩提狮帖子:99 注册: 2005-12-31 来自:

2 / 3 页

跳转页