保定中关村应聘:ravmon.exe病毒 如何手动删除

来源:百度文库 编辑:杭州交通信息网 时间:2024/04/28 18:34:44
中毒后磁盘的默认打开向为auto双击后,进程中就多了一个ravmon进程,每双击一次磁盘就会多一个ravmon进程,我已经把系统盘格了,但重做系统后还是一样~~~~~~~~

中毒以后在c:/windows/system32里会出现一个ravmone.exe的程序文件,U盘里也会出现一个ravmonlog的临时文件,出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后会重新出现, 格式化也没有用,这个东西只会感染移动存储设备,学校里好多同学都中了这个病毒,我的电脑也没有幸免,今天废了好大力气才解决掉,赶快把这个方法告诉中毒的同学.
解决方法:
第一:把移动存储设备里的还有ravmone的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmone的进程,停止该进程,然后拔掉移动存储设备.

第二:在c:/windows/system32里面搜索ravmone,找到后删除该程序文件,如果删除不了,到安全模式下删除

第三:打开注册表搜索所有含有RAVMONe的项,删除,然后重新启动计算机

一个专杀ROSE病毒的工具http://ccb.afdream.com/article.asp?id=21

先在进程中把ravmon.exe 进程终止;
浏览器=工具=文件夹选项=查看中把隐藏系统文件的钩去掉;
运行 regedit 进入注册表;
查找和ravmon.exe有关的所有数值,找到就删除;
在查找过程中记下ravmon.exe所在文件夹,把所有ravmon.exe删掉,
如果你优盘带毒要把优盘中的RavMonE.exe、AUTORUN.INF、msvcr71删除!
大功告成!!