今天,意外的亲身遇到了ravmon病毒问题,其实也不能把它确定为一个病毒。
它是被我的MP3带到电脑上的,症状是电脑里会出现一个ravmonlog.exe的程序文件,也有其他后缀的,比如ravmone.exe等等,只要前缀里有ravmon的,应该都属于这个病毒的不同变种....出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后回收站里根本没有这个文件,且会重新出现,格式化也没有用。之后想安全删除可移动磁盘也不能成功,电脑提示说“不能删除,请稍后”,可是稍后仍是无法正常删除可移动磁盘。
于是心里很急,向班上的一个比较强的同学请教了下下,通过查找文件、删除文件、结束进程、重启电脑等把电脑里的ravmon文件病毒终于都删除了,杀掉了。之后是MP3里的ravmon文件也进行了复杂的步骤,最后才搞定。经验就是这样学来的,哈哈,亲身经历了,虽然不是什么好事,不过收获就是这么得来!现在把这些步骤或者说是办法也在这里告诉大家。
针对电脑内的ravmon文件病毒解决方法:
第一:把移动存储设备里的还有ravmon的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmon的进程,停止该进程,然后拔掉移动存储设备.
第二:打开注册表搜索所有含有RAVMON的项,删除,然后重新启动计算机
第三:在c:/windows/system32里面搜索ravmon,找到后删除该程序文件,如果删除不了,到安全模式下删除。
针对U盘内的ravmon文件病毒解决方法:
将U盘插如电脑,一定用鼠标右键打开(右键后第一项是auto,不能点,点后面的打开!!),千万不能双击,否则电脑中的程序就白删了,又被程序化了。点开后,屏幕上显示的是U盘中的内容,点页面上方工具选项,点文件夹选项,点查看选项,找到一个叫“隐藏受保护的操作系统文件(推荐)”的文件选项,把它的对号选点掉,此时页面会多出几个系统文件,将所有带RAVMON的文件删除,然后进入一个叫“AUTORAN”的文件,将除了AUTORAN这个单词的所有内容全部删除,然后保存。然后将你的移动硬盘区重命名(就是将你电脑上的 [移动硬盘H:] 重命名 叫什么都行,先叫着 将U盘安全拔出后 再把命名改回去 文件选项也选回去,就可以了。(这个方法的作者是:westlook)
|