瑞星卡卡安全论坛

我的电脑中了U盘自动播放的病毒.一个名字叫做RavMon.exe的病毒,被我删除掉后,在每个硬盘的分区下都有一个AutoRun.inf的这一个文件:内容如下:
[AutoRun]
open=RavMon.exe
shell\open=打开(&O)
shell\open\Command=RavMon.exe
shell\explore=资源管理器(&X)
shell\explore\Command="RavMon.exe -e"
我将此文件删除后,就不能打开硬盘了,请问如何解决.


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

重新启动

RavMon.exe不是瑞星进程吗,怎么变成病毒了????/

所有分区全部格式化.......

引用:

【expand的贴子】所有分区全部格式化....... ………………

老大,不是吧`~不是你的机子,你咋说的出口啊 ``

autorun.inf
msvcr71.dll
RavMonE.exe
RavMonLog
以上4个文件组成了U盘病毒，当双击U盘时就会激活autorun.inf，自动加载RavMonE.exe；
中毒后，电脑识别U盘会很慢，而病毒又会传染给新的U盘；RavMonE.exe病毒企图冒充瑞星防毒软件的RavMon.exe和RavMonD.exe文件，给大家误以为这是正常的文件，没对它防备。
清除电脑上的病毒：
1。按Ctrl+Alt+Del打开任务管理器（Windows Task Manager），终止所有RavMonE.exe的进程
2。删除C:\Windows\ravmone.exe
3。运行C:\Windows\regedit.exe
找到HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\
删除C:\Windows\ravmone.exe

清除U盘中的病毒：
先到文件夹选项中，在“隐藏受保护的操作系统文件”里选择“显示所有文件和文件夹”，然后到移动存储设备删除以下文件：
autorun.inf
ravmone.exe
msvcr71.dl
然后删除一个tmp格式的文件
注：以上清除U盘中病毒的操作得先到进程管理，结束了RavMonE.exe才能删除该3个文件

完成以上操作后，病毒就完全清除干净了

受教

RAVMOND是瑞星监控，你在拿下U盘或者其他插盘的时候，没有删除它，所以就形成了，没什么大问题，用杀毒软件杀一下就完全解决了。
autorun.inf，是自动运行程序，一旦双击，就会自动运行一些病毒程序，你打不开硬盘是因为有病毒在作怪，杀一下就好了。
以后一定要注意，U盘不要双击，要用右键打开。