1   1  /  1  页   跳转

一个U盘的病毒问题,请教高手!

一个U盘的病毒问题,请教高手!

每次插入时,u盘自动运行,
u盘分为两个分区
一个虚拟光区(CDFS)和一个U盘(FAT32)

虚拟光盘里有的文件如图

其中,DrvMon.exe木马克星报病毒!!
谁能告诉我怎样将U盘上的这个分区删了?或者干掉这个病毒?!

附件附件:

下载次数:163
文件类型:application/octet-stream
文件大小:
上传时间:2006-7-21 18:28:17
描述:



最后编辑2006-07-22 09:31:48
分享到:
gototop
 

将U盘插入别人的机器却不出现这个虚拟光驱,格式U盘通用卷后,用瑞星查不到病毒了,但虚拟光驱自动打开,并要修改注册表。
gototop
 

还没有大虾帮忙,苦哇
gototop
 

看看U盘内是否有隐藏文件..
gototop
 

看了,没有隐藏的文件了,只是这个虚拟光驱(上图)中的所有文件都不让删。
gototop
 

这个文件是病毒,它除了会k掉瑞星外,暂时不会对系统有其他破坏作用,现在总结删除方法:

1、打开任务管理器(ctrl+alt+del或者任务栏右键点击也可),终止所有ravmone.exe的进程
2、进入c:\windows,删除其中的ravmone.exe
3、进入c:\windows,运行regedit.exe,在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\,在右边可以看到一项数值是c:\windows\ravmone.exe的,把他删除掉
4、完成后,病毒就被清除了。

对移动存储设备,如果中毒,则把文件夹选项中隐藏受保护的操作系统文件钩掉,点上显示所有文件和文件夹,点击确定,然后在移动存储设备中会看到如下几个文件,autorun.inf,msvcr71.dl,ravmone.exe,都删除掉,还有一个后缀为tmp的文件,也可以删除,完成后,病毒就清除了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT