社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
主题 : 你的u盘最近是不是变慢了?小心ravmon病毒!!!
级别: 风云使者
显示用户信息 
0  发表于: 2006-06-11   

你的u盘最近是不是变慢了?小心ravmon病毒!!!

今天,意外的亲身遇到了ravmon病毒问题,其实也不能把它确定为一个病毒。金山毒霸等的都查不到,好像目前只有诺顿能杀。这个病毒反复快速读写u盘,造成u盘损坏。现在这个病毒在我们学校泛滥了。在我身边已经有两个u盘阵亡了。帖子是转的,方法很有用,提醒大家要小心。

它是被我的MP3带到电脑上的,症状是电脑里会出现一个ravmonlog.exe的程序文件,也有其他后缀的,比如ravmone.exe等等,只要前缀里有ravmon的,应该都属于这个病毒的不同变种....出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后回收站里根本没有这个文件,且会重新出现,格式化也没有用。之后想安全删除可移动磁盘也不能成功,电脑提示说“不能删除,请稍后”,可是稍后仍是无法正常删除可移动磁盘。

  针对电脑内的ravmon文件病毒解决方法:

第一:把移动存储设备里的还有ravmon的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmon的进程,停止该进程,然后拔掉移动存储设备.

第二:打开注册表搜索所有含有RAVMON的项,删除,然后重新启动计算机

第三:在c:/windows/system32里面搜索ravmon,找到后删除该程序文件,如果删除不了,到安全模式下删除。



针对U盘内的ravmon文件病毒解决方法:(如果u盘不能格式化的话)

将U盘插如电脑,一定用鼠标右键打开(右键后第一项是auto,不能点,点后面的打开!!),千万不能双击,否则电脑中的程序就白删了,又被程序化了。点开后,屏幕上显示的是U盘中的内容,点页面上方工具选项,点文件夹选项,点查看选项,找到一个叫“隐藏受保护的操作系统文件(推荐)”的文件选项,把它的对号选点掉,此时页面会多出几个系统文件,将所有带RAVMON的文件删除,然后进入一个叫“AUTORAN”的文件,将除了AUTORAN这个单词的所有内容全部删除,然后保存。然后将你的移动硬盘区重命名(就是将你电脑上的 [移动硬盘H:] 重命名 叫什么都行,先叫着 将U盘安全拔出后 再把命名改回去 文件选项也选回去,就可以了。(这个方法的作者是:westlook)
[ 此贴被airflyer在2006-06-11 14:57重新编辑 ]
犯强汉者,虽远必诛
描述
快速回复

按"Ctrl+Enter"直接提交