中毒以后在c:/windows/system32里会出现一个ravmone.exe的程序文件,U盘里也会出现一个ravmonlog的临时文件,出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后会重新出现,格式化也没有用,这个东西只会感染移动存储设备,学校里好多同学都中了这个病毒,我的电脑也没有幸免,今天废了好大力气才解决掉,赶快把这个方法告诉中毒的同学.
解决方法:
第一:把移动存储设备里的还有ravmone的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmone的进程,停止该进程,然后拔掉移动存储设备.
第二:在c:/windows/system32里面搜索ravmone,找到后删除该程序文件,如果删除不了,到安全模式下删除
第三:打开注册表搜索所有含有RAVMONe的项,删除,然后重新启动计算机
先下载最新的杀毒软件版本,把毒杀了
点"工具"---"文件夹选项"----查看v-----把滚动条往下拖,看到"显示所有文件和文件夹",,,点下它,再点上面那个"隐藏爱保护的操作系统文件"在它前面
打钩,再确定.
这样你会在三个移动盘符下看到"autorun.inf"这个文件,把它删除,一切OK
如果删不掉,就进入安全模式再删,
开始——运行——regedit ——编辑——查找ravmon. 搜索。找到后删除则可。
打开文件夹选项/查看。将隐藏文件,包括系统隐藏文件,统统显示。在C:/WINDOWS/中删除ravmon还有ravmonlog。
开始——搜索ravmon——删除
右键打开可磁盘(千万不要双击)。删除可疑文件即可
RavMon.exe 计算机监控SHELL程序——实时监控程序(就是任务栏的小绿伞)它占用的资源并不大。
RavMonD.exe 计算机监控SERVICE程序--负责为多用户打开小伞,增强保护小伞不被关闭。这个占用的资源相当多。