瑞星怎么这么差，染毒（好像ROSE病毒）后瑞星不能开启，
rose病毒的杀毒方法:
版本一:
Rose.exe病毒主要表现在：
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。
由于某些原因，各种杀毒软件均没有提供相应的病毒库，导致无法通过杀毒软件查杀该病毒。现网络中心提供手动杀毒方式，具体如下：
1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，以确保病毒文件不会反复发作）。
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。
方法二:
1、开机的时候按F8选择安全模式
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
找到 C:\Documents and Settings\Local Settings\下面的TEMP和Temporary Internet Files文件夹内容，把能删除都删掉。另外system Volume Information目录（文件夹）下(WinXP)，请关闭系统还原。
System Volume Information目录（文件夹）(WinXP)都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。
关闭Windows XP 系统还原
单击“开始”。 右击“我的电脑”，然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”，然后单击“确定”。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在c:\windows\system32下查找有没有rose.exe文件，如果存在就直接删掉
转自版主虫子的帖子
方法三:
若有以下文件删除之
X:\autorun.inf
X:ose.exe
c:\system32ose.exe
C:\NTDETECT.COM
C:\NTDETECT.COM
c:\NTDETECT.COM
c:\system.sys
c:\windows\system32un.reg
c:\windows\system32\systemdate.ini
d:\systemdate.ini
d:\systemfile.com
注册表项
rose.exe
Shellexecute=rose.exe
想请问大家是否被改注册表后就被强制关机？因为有此代码。。。。。。
心得:
rose病毒除了上面说的
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exe autorun.inf 2个文件，双击该盘符时显示自动运行，但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。
之外,还可以自行复制执行文件并修改文件名,并在可能的每个注册信息里保存自己的注册信息,而且有可能引起浏览器错误
解决方法:
手工操作
1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操 作，(以确保病毒文件不会反复发作）。
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。
然后 参考版主 zcp08765的帖子删除
X:\autorun.inf
X:ose.exe
c:\system32ose.exe
C:\NTDETECT.COM
C:\NTDETECT.COM
c:\NTDETECT.COM
c:\system.sys
c:\windows\system32un.reg
c:\windows\system32\systemdate.ini
d:\systemdate.ini
d:\systemfile.com
这样手工删除之后,使用江民扫描所有盘符 会发现
C:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56
D:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56
E:\System Volume Information\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\RP57或RP56
中删掉所有的rose.exe和autorun.inf文件和修改过文件名的rose.exe和autorun.inf文件
修改后的文件名可能为A0053***.exe A0053***.inf 病毒文件可能不止一个
参考资料：www.cooai.com
我们的 程序都是由命令和函数、代码组成的，
清除：就是把有害的命令，和病毒相关的代码删除，保留正常文件。
删除：就是没有区别的，直接把文件删除，可以说是“杀鸡取蛋”。
所以，遇见病毒的时候，第一选择是清除，其次是隔离，万不得已时才会使用“删除”功能。
多两句嘴，要成功的清除病毒，前提是杀毒软件的前摄性操作是否及时，监控是否灵敏，如果这两点做的不好，那么多数病毒只能采用删除的方式了，这就势必有可能会“杀伤系统”，我建议电脑用户，条件好的用NOD32，条件一般的用小红伞。
建议使用DOS杀毒
还有就是不要使用瑞星了
要不使用江民
要不就是卡巴司机
瑞星是一代不如一代了
那就换一个杀毒软件呢!有没有进安全模式试一下!用卸载软件来删除!比如兔子等,
一般这种毒都潜伏在[进程]里，吊出进程管理器后，结束可疑程序，再开启瑞星全面杀毒
一般情况下你回查出至少8、9个毒。
好像是橙色八月哦,下载一个专门杀这个的.瑞星网站上有
相关视频
瑞星究竟好不好
其中一个网络安全专业的学生，本身系统设置的组策略就很好，甚至我认为他就算不装杀毒软件都没有任何问题。另一种人安装瑞星也不中毒。我身边就有，人家太单纯了，根本就不去任何乱七八糟的网站，不插U盘，下载东西都到官方网站，补丁也都打上了，试问这样的人怎么染毒。我也知道瑞星官网被挂马，我也...
瑞星杀毒软件安全性到底怎么样啊?我下载的一年三十元的瑞星杀毒软件但是...
说实话，瑞星确实不怎么滴！一个是技术含量差，一个是用户太多免杀多！查杀率不如金山。但是个人用户平时不上那些小网站，不下载来历不明的软件，中毒还是没那么容易的，装个金山网盾裸奔都没那么容易中毒，楼主实在不放心的话，可以卸载了换小红伞加个风云防火墙是很牛逼了 ...
现在大家为什么说瑞星不好?
目前，部分人推崇国外软件，这是一种潮流，有些人就喜欢跟风。确实，国外软件在某些方面比较强。但国产杀毒软件也不弱。小红伞我不熟悉。以NOD32来说，它的启发式扫描比瑞星强的多，但瑞星具有木马行为防御，NOD32就没有，因此很难比较到底哪款软件更好。只有你亲身试过才会找到适合你的。
瑞星不好了?
基本上是被黑了，瑞星广告做得好，产品质量。。。唉~不要听一些人鼓吹瑞星多好多好，瑞星是黑客们最喜欢遇见的杀毒软件之一，因为它太容易被搞定了。如果你机器好，装个卡巴吧。如果机器不好，装NOD32.如果你一定要用国产，那用江民。
