瑞星卡卡安全论坛

最近使用U盘时老出现这样的病毒（见抓图），致使U盘不能正常打开。早两天我一狠心把U盘格式化了，可现在那个病毒又来了！！！其他几位同事也是一样。特请教高手，先谢了！

附件: 194312200687215023.jpg

顶一下，请高手给我出出招呵呵

楼住，看你那头衔和星星！！这点事还用问？还用在这里问？骗人、逗逗我们这些菜鸟的吧？？？？

引用:

【fightout的贴子】最近使用U盘时老出现这样的病毒（见抓图），致使U盘不能正常打开。早两天我一狠心把U盘格式化了，可现在那个病毒又来了！！！其他几位同事也是一样。特请教高手，先谢了！ ………………

把那个RavMonE.exe打包，加密（解压密码用virus），发给我：baohelin@yahoo.com.cn

引用:

【两个铁球的贴子】楼住，看你那头衔和星星！！这点事还用问？还用在这里问？骗人、逗逗我们这些菜鸟的吧？？？？ ………………

那些头衔和星星都是骗来的。baohe的那才是真格的。

引用:

【baohe的贴子】 把那个RavMonE.exe打包，加密（解压密码用virus），发给我：baohelin@yahoo.com.cn ………………

我照这里的帖子所讲的把它给做了。下次一定记得。谢谢haohe兄弟！！

引用:

【两个铁球的贴子】楼住，看你那头衔和星星！！这点事还用问？还用在这里问？骗人、逗逗我们这些菜鸟的吧？？？？ ………………

言之有理。什么时候，我们也去“骗”它一行来～ＬＯＬing

不一定哦 人家也许是在其他版面混的 哎``那像我们啊 就只有在这地方学习咯 5~

智者千虑必有一失吗？
干吗老嘲笑别人呢？难道没听说过不耻下问的说法吗？哈哈。

路过。

新手上路，怎敢嘲笑，仅以自嘲：这“骗”也得有真才实学哪，比如在下，就是连“安徽人”与“湖南人”都不分不清的２５０一个，ＬＯＬ！！！

这个文件是病毒，它除了会k掉瑞星外，暂时不会对系统有其他破坏作用，现在总结删除方法：

1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:\windows，删除其中的ravmone.exe
3、进入c:\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉
4、完成后，病毒就被清除了。

对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。

谢谢楼上的各位！！

引用:

【我无邪的贴子】这个文件是病毒，它除了会k掉瑞星外，暂时不会对系统有其他破坏作用，现在总结删除方法： 1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程 2、进入c:\windows，删除其中的ravmone.exe 3、进入c:\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉 4、完成后，病毒就被清除了。 对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。 ………………

好像有的不同，我的U盘，前一段也杀出过RAVMOD，盘插上后就被瑞星给K掉了。但是没找到过其它文件。