病毒描述：最近一段时间，rose.exe又开始猖狂起来，浏览网页不小心中毒，
电脑就会开始重启，rose.exe病毒除了重启计算机，还有以下破坏行为。
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exeautorun.inf2个文件，双击该盘符时显示自动运行，但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。
除此之外，rose.exe还可以自行复制执行文件并修改文件名，并在可能的每个注册信息里保存自己的注册信息，而且有可能引起浏览器错误。如果你的杀毒软件病毒库没及时升级，将很难查杀。手工杀毒也很麻烦，现在只是给各位中毒的网友说些补救措施，希望能给各位带来些方便：
方法一：
1、开机的时候按F8选择安全模式。
2、在“开始－－运行”中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在“我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹”，把“隐藏受保护的系统文件”的勾去掉。
找到C:\DocumentsandSettings\LocalSettings\下面的TEMP和TemporaryInternetFiles文件夹内容，把能删除都删掉。另外还有注意systemVolumeInformation目录（文件夹）下（Win XP），请关闭系统还原。
SystemVolumeInformation目录（文件夹）（Win XP）都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。
关闭Windows XP系统还原方法：
单击“开始”。右击“我的电脑”，然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”，然后单击“确定”。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在C:\windows\system32下查找有没有rose.exe文件，如果存在就直接删掉。
若有以下文件删除之：
X:\autorun.inf
X:\rose.exe
C:\system32\\rose.exe
C:\NTDETECT.COM
C:\NTDETECT.COM
C:\NTDETECT.COM
C:\system.sys
C:\windows\\system32\\run.reg
C:\windows\\system32\\systemdate.ini
D:\systemdate.ini
D:\systemfile.com
注册表项
rose.exe
Shellexecute=rose.exe
方法二：
1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，(以确保病毒文件不会反复发作）。
2、在“开始－－运行”中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在“我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹”，把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在C:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。
然后一一删除：
X:\autorun.inf
X:\rose.exe
C:\system32\\rose.exe
C:\NTDETECT.COM
C:\NTDETECT.COM
C:\NTDETECT.COM
C:\system.sys
C:\windows\\system32\\run.reg
C:\windows\\system32\\systemdate.ini
D:\systemdate.ini
D:\systemfile.com
这样手工删除之后,使用江民扫描所有盘符就会发现C:\SystemVolumeInformation\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56、D:\SystemVolumeInformation\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56、E:\SystemVolumeInformation\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56中删掉所有的rose.exe和autorun.inf文件或修改过文件名的rose.exe和autorun.inf文件，修改后的文件名可能为A0053***.exeA0053***.inf，病毒文件可能不止一个。
方法三：
1、清除内存中的病毒在任务管理器中找到所有名为“rose.exe”的进程，单击
鼠标右键，选择“结束进程”。
2、删除病毒文件
（1）打开“我的电脑”，选择菜单“工具”，“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
（2）在“我的电脑”中用鼠标右键点击“C：”盘，选择“打开”，注意此处一定不要双击盘符打开磁盘！
（3）删除掉C盘根目录下的“autorun.inf”和“rose.exe”文件。如果根目录下存在“system32”文件夹也将其一并删除。如果提示文件不能被删除，请重新打开任务管理器查看是否已经结束掉了所有“rose.exe”进程。
（4）如果计算机上还存在其它分区，如：D：、E：等，也要用上面的方法打开磁盘分区，并删除这些分区根目录下的“autorun.inf”、“rose.exe”以及“systemfile.com”文件。
（5）进入Windows目录下的system32目录（默认为C:\windows\system32），删除掉下面的“run.reg”和“systemdate.ini”文件。
3、修复注册表
（1）点击“开始”菜单，选择“运行”，输入“regedit.exe”并确定，打开注册表编辑器。
（2）打开HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run一项，在右边的窗格中找到“dll”一项，将其删除。
4、删除U盘、移动硬盘上的病毒文件这个病毒通过优盘等进行传播，因此在计算机杀毒后也要对这些移动存储设备进行彻查，防止重复感染。按住键盘上的“Shift”键，插入优盘。然后用和清除硬盘上病毒同样的操作，清除掉移动存储设备上的病毒。
本篇文章来源于 麦田守望者 原文链接：
http://www.2000xg.com/article.asp?id=714 
