新乡医学院有大专吗:mp3里的RAVMON。EXE中有Worm.Novar病毒,但怎么也删除不了,哪位高手帮帮忙,OK?谢谢了!

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/03 20:30:40
在MP3里有个程序,好像是磁盘本身附有的,瑞星查出里面有Worm.Novar病毒,但怎么也删除不了,MP3也不能用,是怎么回事?

中毒以后在c:/windows/system32里会出现一个ravmone.exe的程序文件,U盘里也会出现一个ravmonlog的临时文件,出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后会重新出现, 格式化也没有用,这个东西只会感染移动存储设备,学校里好多同学都中了这个病毒,我的电脑也没有幸免,今天废了好大力气才解决掉,赶快把这个方法告诉中毒的同学.
解决方法:
第一:把移动存储设备里的还有ravmone的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmone的进程,停止该进程,然后拔掉移动存储设备.

第二:在c:/windows/system32里面搜索ravmone,找到后删除该程序文件,如果删除不了,到安全模式下删除

第三:打开注册表搜索所有含有RAVMONe的项,删除,然后重新启动计算机
点"工具"---"文件夹选项"----查看v-----把滚动条往下拖,看到"显示所有文件和文件夹",,,点下它,再点上面那个"隐藏爱保护的操作系统文件"在它前面
打钩,再确定.
这样你会在三个移动盘符下看到"autorun.inf"这个文件,把它删除,一切OK
如果删不掉,就进入安全模式再删,

看到此贴后,请马上检查当前系统进程中,是否有zsearch.exe和ravmon.exe其中的一种进程。

zsearch.exe是划词搜索软件的进程,该进程会使计算机不断的有广告从屏幕右下角向上升起,划词搜索软件一但安装就无法卸载,我用了网上很多bbs上写的招术都无法对其删除。它被称为流氓软件。很缠人。

ravmon.exe千万不要把它当成是瑞星的进程,这个东西也挺害人。有了这个之后,连到你机器上的一切usb存储设备都会被染,然后你会在其设备的根目录下发现几个怪怪的叫ravmon.exe ravmon.log的文件却都是文本文件的图标,双击该设备,便会自动以资源管理器的方式打开,而且很慢。如果你装有网络防火墙的话,它会提示有一个程序要访问网络,如果你禁止,那么双击该USB设备时,就打不开了。只能用右键点击‘打开’。我查了一下,这个可能是新出的蠕虫,到底有什么危害性还不太清楚。总之,用起U盘来,就麻烦多了。

格式化看看,推荐用MP3自带的软件格式化。。

MP3里有程序,真的很不理解。。。

要是有的话,应该固化在MP3的芯片里啊