|
清除RavMonE.exe病毒的方法一种新病毒正在通过U盘、移动硬盘传播,荐大家去打印店时，使用带写保护口的U盘！
该病毒由如下文件组成：
autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog
当用户双击U盘盘符，会激活autorun.inf自动加载RavMonE.exe,中毒之后，计算机识别U盘时会极为缓慢，病毒又会传染给新的U盘.单看文件名就可判定这是病毒，RavMonE.exe企图冒充瑞星杀毒软件的正常文件RavMon.exe和RavMonD.exe。计算机初级用户会误以为RavMonE.exe也是正常文件
解决方法:
Step1.开机时按F8键，进入【安全模式】,我的电脑——工具——文件夹选项——【查看】勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”
Step2.用任务管理器(Ctrl+Alt+Del)终止RavMonE.exe进程
1)在开始菜单>>>搜索>>>所有文件和文件夹(记得在【更多高级选项】中勾选“搜索隐藏的文件和文件夹”)，检索以下文件：RavMonE.exe、RavMonLog，删除它们
2)对于msvcr71.dll和autorun.inf这两个文件，只删除与RavMonE.exe在同一文件夹内的，其余的则保留
3)不要错过闪存、移动硬盘内的病毒，以免交叉感染，再次中毒
Step3.在开始菜单>>>运行>>>输入regedit，删除注册表的键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]C:\WINDOWS\RavMonE.exe
一切做完后，就发现双击又回到了以前的样子
|
