病毒描述：
近有个rose.exe病毒很猖狂,浏览网页不小心就会中毒,电脑重起,
rose病毒除了上面说的
1、在系统中占用大量cpu资源。
2、在每个分区下建立rose.exeautorun.inf2个文件，双击该盘符时显示自动运行，但无法打开该分区。
3、大部分通过U盘、移动硬盘等存储设备传播。对网络危害还在发现过程当中。
4、可能会引起部分操作系统崩溃，表现在开机自检后直接并反复重启，无法进入系统。
之外,还可以自行复制执行文件并修改文件名,并在可能的每个注册信息里保存自己的注册信息,而且有可能引起浏览器错误
如果你的金山毒霸2008杀毒软件病毒库没升级,很难查杀,手工杀毒也很麻烦,现在只是给各位中毒的网友做些补救了,希望能给各位带来些方便:
方法一：
1、开机的时候按F8选择安全模式
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
找到C:\\DocumentsandSettings\\LocalSettings\\下面的TEMP和TemporaryInternetFiles文件夹内容，把能删除都删掉。另外systemVolumeInformation目录（文件夹）下(WinXP)，请关闭系统还原。
SystemVolumeInformation目录（文件夹）(WinXP)都是系统还原用到的目录，要是病毒藏身在那里，需要关闭系统还原。
关闭WindowsXP系统还原
单击“开始”。右击“我的电脑”，然后单击“属性”。
单击“系统还原”选项卡。
选中“关闭系统还原”或“关闭所有驱动器上的系统还原”。
单击“应用”，然后单击“确定”。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在c:\\windows\\system32下查找有没有rose.exe文件，如果存在就直接删掉
若有以下文件删除之
X:\\autorun.inf
X:\\rose.exe
c:\\system32\\rose.exe
C:\\NTDETECT.COM
C:\\NTDETECT.COM
c:\\NTDETECT.COM
c:\\system.sys
c:\\windows\\system32\\run.reg
c:\\windows\\system32\\systemdate.ini
d:\\systemdate.ini
d:\\systemfile.com
注册表项
rose.exe
Shellexecute=rose.exe
方法二：
1、调出任务管理器，在进程页面中结束掉所有名称为Rose.exe的进程（建议在后面的操作中反复此操作，(以确保病毒文件不会反复发作）。
2、在开始－－运行中输入“regedit”（XP系统）打开注册表，查找所有的“rose.exe”键值项，找到后将整个shell子键删除。
3、在我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。
4、对每个盘符点右键－打开进入（切记不能双击），删掉所有的rose.exe和autorun.inf文件。
5、在c:windowssystem32下查找有没有rose.exe文件，如果存在就直接删掉。
然后参考版主zcp08765的帖子删除
X:\\autorun.inf
X:\\rose.exe
c:\\system32\\rose.exe
C:\\NTDETECT.COM
C:\\NTDETECT.COM
c:\\NTDETECT.COM
c:\\system.sys
c:\\windows\\system32\\run.reg
c:\\windows\\system32\\systemdate.ini
d:\\systemdate.ini
d:\\systemfile.com
这样手工删除之后,使用江民扫描所有盘符会发现
C:\\SystemVolumeInformation\\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\\RP57或RP56
D:\\SystemVolumeInformation\\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\\RP57或RP56
E:\\SystemVolumeInformation\\_restore{716B96B6-B35C-4784-B6F8-A8F1C6954777}\\RP57或RP56
中删掉所有的rose.exe和autorun.inf文件和修改过文件名的rose.exe和autorun.inf文件
修改后的文件名可能为A0053***.exeA0053***.inf病毒文件可能不止一个
方法三：
一、清除内存中的病毒在任务管理器中找到所有名为“rose.exe”的进程，单击鼠标右键，选择“结束进程”。
二、删除病毒文件1、打开“我的电脑”，选择菜单“工具”-》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。
2、在“我的电脑”中用鼠标右键点击“C：”盘，选择“打开”，注意此处一定不要双击盘符打开磁盘！
3、删除掉C盘根目录下的“autorun.inf”和“rose.exe”文件。如果根目录下存在“system32”文件夹也将其一并删除。如果提示文件不能被删除，请重新打开任务管理器查看是否已经结束掉了所有“rose.exe”进程。
4、如果计算机上还存在其它分区，如：D：、E：等，也要用上面的方法打开磁盘分区，并删除这些分区根目录下的“autorun.inf”、“rose.exe”以及“systemfile.com”文件。5、进入Windows目录下的system32目录（默认为C:\\windows\\system32），删除掉下面的“run.reg”和“systemdate.ini”文件。
三、修复注册表1、点击“开始”菜单，选择“运行”，输入“regedit.exe”并确定，打开注册表编辑器。
2、打开HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run一项，在右边的窗格中找到“dll”一项，将其删除。四、删除优盘、移动硬盘上的病毒文件这个病毒通过优盘等进行传播，因此在计算机杀毒后也要对这些移动存储设备进行彻查，防止重复感染。按住键盘上的“Shift”键，插入优盘。然后用和清除硬盘上病毒同样的操作，清除掉移动存储设备上的病毒
