跪求答案,电脑高手,请进,重金!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

玫瑰病毒的抗病毒方法:

版本1:

Rose.exe病毒主要表现在:

1,占用系统大量cpu资源。

2.在每个分区下创建两个rose.exe autorun . INF文件。当您双击驱动器号时,它将显示自动操作,但您无法打开分区。

3.大部分通过u盘、移动硬盘等存储设备传播。对网络的危害还在发现过程中。

4.可能导致部分操作系统崩溃,表现为POST后直接反复重启,无法进入系统。

由于某种原因,各种杀毒软件都没有提供相应的病毒库,导致无法通过杀毒软件查杀病毒。现在网络中心提供手动杀毒方法,如下:

1.调出任务管理器,结束进程页面中所有名为Rose.exe的进程(建议在以后的操作中重复此操作,以确保病毒文件不再出现)。

2.在start-operation期间输入“regedit”(XP系统)打开注册表,找到所有“rose.exe”键项,找到后删除整个shell子键。

3.在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,取消选中“隐藏受保护的系统文件”。

4.右键单击每个驱动器号-打开它(记住不要双击)并删除所有rose.exe和autorun.inf文件。

5.在c:windowssystem32下查找rose.exe文件,如果有直接删除。

方法二:

1.开机时按F8选择安全模式。

2.在start-operation期间输入“regedit”(XP系统)打开注册表,找到所有“rose.exe”键项,找到后删除整个shell子键。

3.在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,取消选中“隐藏受保护的系统文件”。

在c:\ documents and settings \ local settings \下找到TEMP和Temporary Internet Files文件夹的内容,删除所有可以删除的内容。另外,在系统卷信息目录(文件夹)下(WinXP),请关闭系统还原。

系统卷信息目录(文件夹)(WinXP)是用于系统还原的所有目录。如果病毒藏在那里,需要关闭系统恢复。

关闭Windows XP系统还原。

点击“开始”。右键单击我的电脑,然后单击属性。

单击系统还原选项卡。

选中关闭系统还原或关闭所有驱动器上的系统还原。

单击应用,然后单击确定。

4.右键单击每个驱动器号-打开它(记住不要双击)并删除所有rose.exe和autorun.inf文件。

5.在c:\windows\system32下查找rose.exe文件,如果有直接删除。

帖子转自版主bug

方法三:

如果下列文件被删除。

X:\autorun.inf

X:\rose.exe

c:\system32\rose.exe

C:\NTDETECT。计算机输出缩微胶片

C:\NTDETECT。计算机输出缩微胶片

c:\NTDETECT。计算机输出缩微胶片

c:\system.sys

c:\windows\system32\run.reg

c:\ windows \ system32 \ system date . ini

d:\systemdate.ini

d:\systemfile.com

注册表项

rose.exe

Shellexecute=rose.exe

想问问大家是不是被改成注册表后就被强制关机了?因为这个代码。。。。。。

体验:

除了以上的玫瑰病毒。

1,占用系统大量cpu资源。

2.在每个分区下创建两个rose.exe autorun . INF文件。当您双击驱动器号时,它将显示自动操作,但您无法打开分区。

3.大部分通过u盘、移动硬盘等存储设备传播。对网络的危害还在发现过程中。

4.可能导致部分操作系统崩溃,表现为POST后直接反复重启,无法进入系统。

另外,可以自己复制执行文件并修改文件名,在每一个可能的注册信息中保存自己的注册信息,这样可能会造成浏览器错误。

解决方案:

手控

1.调出任务管理器,结束进程页面中所有名为Rose.exe的进程(建议在后续操作中重复此操作(确保病毒文件不再重现)。

2.在start-operation期间输入“regedit”(XP系统)打开注册表,找到所有“rose.exe”键项,找到后删除整个shell子键。

3.在我的电脑-工具-文件夹选项-查看-显示所有文件和文件夹,取消选中“隐藏受保护的系统文件”。

4.右键单击每个驱动器号-打开它(记住不要双击)并删除所有rose.exe和autorun.inf文件。

5.在c:windowssystem32下查找rose.exe文件,如果有直接删除。

然后参考版主zcp08765的帖子删除。

X:\autorun.inf

X:\rose.exe

c:\system32\rose.exe

C:\NTDETECT。计算机输出缩微胶片

C:\NTDETECT。计算机输出缩微胶片

c:\NTDETECT。计算机输出缩微胶片

c:\system.sys

c:\windows\system32\run.reg

c:\ windows \ system32 \ system date . ini

d:\systemdate.ini

d:\systemfile.com

手动删除后,您会发现所有驱动器号都将被姜敏扫描。

C: \系统卷信息\ _ restore { 716b 96b 6-b35c-4784-B6 F8-a8f 1c 6954777 } \ rp57或RP56。

D: \系统卷信息\ _ restore { 716b 96b 6-b35c-4784-B6 F8-a8f 1c 6954777 } \ rp57或RP56。

E: \系统卷信息\ _ restore { 716b 96b 6-b35c-4784-B6 F8-a8f 1c 6954777 } \ rp57或RP56。

删除所有rose.exe和autorun.inf文件以及rose.exe和autorun.inf文件,并修改文件名。

修改后的文件名可能是a0053 * *。Exea0053 * *。可能有多个INF病毒文件。

病毒损害

计算机出现后不久,计算机病毒就出现了。当网络成为当今社会的信息动脉,病毒的传播更加方便,因此也时不时的干扰和破坏我们的正常工作。一个典型的例子就是前段时间对全球电脑造成严重破坏的“冲击波”病毒。爆发时还会提示60秒后系统自动启动。其实早在DOS时代,很多病毒就可以自动重启你的电脑。

不管是不是病毒破坏,我们都可以使用最新版本的杀毒软件进行杀毒,一般都会发现病毒的存在。当然,还有一种可能是有人在你上网的时候恶意侵入你的电脑,植入了木马程序。这样对方就可以远程控制你电脑的所有活动,当然包括重启你的电脑。对于某些木马来说,不容易清除,不如重装操作系统。

2.系统文件已损坏

当系统文件被破坏时,如Win2K下的KERNEL32.DLL、Win98 FONTS目录下的字体等系统运行时的基础文件被破坏,系统启动时会被强制重启。可以做一个实验,尝试重命名WIN98目录下的字体。当你再次开机时,我们的电脑会反复启动。

对于这种故障,因为无法进入正常桌面,只能盖着安装或者重装。

3.计时软件或者任务规划软件管用。

如果你在“规划任务栏”中设置了重启或者加载了一些工作程序,到时候电脑会再次启动。在这种情况下,我们可以打开“开始”项,检查是否有不熟悉的执行文件或其他预定的工作程序,然后在开始检查之前进行筛选。当然,我们也可以直接在“运行”中输入“Msconfig”命令来选择启动项。

第二,硬件

1.电源电压不稳定。

一般家用电脑的开关电源工作电压范围为170V-240V。当电源电压低于170V时,电脑会自动重启或关机。因为我们有时候感觉不到市电电压的波动,会误以为电脑无缘无故自动重启。

解决方法:对于电源经常不稳定的地区,可以购买UPS电源或130-260 V宽开关电源,保证电脑稳定运行。

2.插件或电源插座质量差,接触不良。

市面上的插线板大多质量较差,内部触点都是手工焊接,经常使用酸性助焊剂,在以后的使用中很容易导致火线和零线之间开路或漏电。由于手工焊接,加上磷黄铜片弹性差,很容易在短时间内失去弹性,导致与主机或显示器的电源插头接触不良,产生较大的接触电阻,长时间工作会产生大量热量,进而表现为主机重启或显示器黑屏闪烁。

还有一种可能是我们家用的墙上插座。大部分墙壁插座都不是专业人员安装的,所以插座内部的布线非常不规范。特别是如果我们经常在这些插座中使用大功率加热器,很容易造成内部发热氧化形成间歇性停电,造成电脑重启或显示器闪烁。

解决方案:

(1)不要为了省钱,买便宜的插线板。买一些名牌的插线板,因为它们的内部都是机器自动安装压接的,不需要手工焊接。

②至于是不是属于墙壁插座内部虚接的问题,我们可以试试把主机换成墙壁插座,看看有没有同样的自动重启问题。

3.电脑电源电量不足或性能不佳。

这种情况也是常见的,尤其是当我们给主机添加新设备的时候,比如更换高端显卡,加刻录机,加硬盘,很容易出现。当主机全速工作时,如运行大型3D游戏、高速刻录或准备读取光盘时,刚启动时,双盘会复制数据,可能会因为瞬间电量不足而造成掉电保护,停止输出。但是,当电源停止输出时,负载减少,然后再次启动电源。因为保护后的恢复时间很短,所以给我们的表现就是主机自动重启。

另一种情况,主机的开关电源性能差。虽然电压稳定,在正常允许范围内,但由于其输出电源中谐波含量过大,也会导致主机频繁停机或重启。这种情况下,我们用万用表测试它的电压是正常的。最好换一个优秀的电源。

解决方法:现在更换优质大功率的电脑电源。

4.主机开关电源电源插头松动,接触不良,插不紧。

这种情况下,大部分会出现在DIY机上。主机电源的电源线没有通过3C认证,与电源插座不匹配。当我们晃动桌子或触摸主机时,主机会自动重启,通常会伴有轻微的电火花。

解决方案:更换高质量的3C认证电源线。

5.主板电源ATX20插座虚焊,接触不良。

这种故障并不常见,但确实存在,主要是主机正常工作时,左右移动ATX20插针插头,看主机是否会自动重启。同时检查20针电源插头内部的簧片是否氧化,容易导致接触电阻大,接触不良,导致主机死机或重启。有时需要检查20针插头尾部的连接线是否牢固。解决方案:

(1)如果是主板焊点虚焊,用电烙铁直接补焊。注意:焊接主板、硬盘、显卡等电脑板时,焊接时一定要将烙铁接地良好或拔掉电源插头。

(2)如果是电源问题,最好更换好的电源。

6.CPU问题

当CPU中的某些功能电路损坏,二级缓存损坏时,电脑也可以启动,甚至可以进入普通桌面正常运行,但在执行某个特殊功能时,比如画表、玩VCD、玩游戏,就会重启或死机。

解决方法:尝试在CMOS中屏蔽L2或L1缓存(L1),看主机能否正常运行;或者直接换个好的CPU。如果屏蔽后还能正常运行,还是可以用的。虽然慢一点,但是会省钱。

7.记忆问题

如果内存条上的某个芯片没有完全损坏,很可能通过了自检(大部分都设置了POST),但是会因为运行时内存发热量过高导致功能失效而意外重启。很多时候,内存损坏,机会会报警,但内存损坏后,还是会出现不报警,不上电的故障。最好使用排除法,可以快速确定故障位置。

8.光驱问题

如果光驱内部损坏,也会导致主机启动缓慢或自检失败,也有可能在工作过程中突然重启。在后一种情况下,如果我们更换光驱,很可能光驱的功耗会有所不同。你需要知道的是,虽然光驱的ATPI接口是一样的,但是不同厂商的pin定义是不一样的。如果我们的硬盘线有问题,可能会出现一个牌子的光驱没有问题,但是其他牌子的光驱就不行了,需要你注意。

9.9的质量有问题。重置键。

如果复位开关损坏,内部簧片总是处于短路位置,主机就不能上电自检。但是当复位开关弹性减弱或者机箱上的按键不容易弹起时,在使用过程中就会出现,因为正常使用下偶尔碰到机箱或者主机突然重启。所以当复位开关不能自由按下时,一定要仔细检查,最好更换新的复位按钮开关或者润滑机箱外部按钮。

还有一种情况,因为机箱内复位开关引线的绝缘层在焊接时剥离太多,使用过程中多次拆包会导致复位开关引线靠得太近,造成碰撞,导致主机自动重启。

10.将网卡或并口、串口、USB接口连接到外部设备时自动重启。

这种情况一般是因为外设故障,比如打印机并口损坏,一个管脚对地短路,USB设备对地短路,网卡工作不规范。当我们使用这些设备时,电脑会因为突然短路而重启。

第三,其他原因

1.散热不良或测温故障CPU散热不良。常见的问题有CPU散热器固定夹脱落,CPU散热器和CPU之间有异物,CPU风扇用久了散热器积灰太多。这些情况都会导致CPU散热不好,积温过高会自动重启。

另外,CPU下面的温度探头损坏或者P4 CPU内部的温度电路损坏,主板上的BIOS有BUG,在某种特殊情况下不允许测温,都会导致主机在工作时自动保护性重启。

最后,我们在CMOS中设置的CPU保护温度过低,也会导致主机自动重启。

2.风扇速度测量故障

当CPU风扇的测速电路损坏或者测速线间歇性断开时,主板会因为检测不到风扇转速而误以为风扇停止自动关机或者重启,但是我们检查时可能会看到CPU风扇转动正常,测速正常。

3.强磁干扰

不要小看电磁干扰。很多时候,我们的电脑死机重启也是干扰造成的。这些干扰来自于机箱内部的CPU风扇、机箱风扇、显卡、主板、硬盘,以及外部的电源线、变频空调甚至汽车等大型设备。如果我们的主机干扰性能差或者屏蔽差,主机就会意外重启或者频繁死机。

电脑的问题有很多种,但是如果能了解电脑的基本工作原理,在排除电脑的软硬件故障时就会得心应手,而不是一天比一天大。