RavMon.exe病毒`我手动杀了以后进入系统能正常使用了`但再次重起后就又打不开盘符了`请高手指教`谢谢`

Question

救救我啊!

Answer 1

如何解决RavMon.exe病毒
最近中了RavMon.exe病毒，把它解决了。这里总结一下，有人如果也中了的话，就照着解决就行了。
1. 现象：
双击硬盘的盘符时发现死活打不开，右键菜单选择打开也是不行的，只能通过开始菜单，运行，才可以打开。还算是良性的病毒：）
2. 确认：
通过开始菜单，运行cmd，到类DOS界面。输入某个盘符，打开它，用dir /a查看所有文件，发现有一个RavMon.exe。瑞星也有个程序叫RavMon.exe，所以很有迷惑性，用attrib看它的属性，如果是SHR属性的，就是病毒了。
rose病毒也有类似现象，所以如果发现是rose.exe的话，就是rose病毒了，解决办法类似。
3. 解决：
进入安全模式（必须确保是安全模式下，并期间千万不要双击盘符，否则前功尽弃！）
第一步：
通过开始菜单，运行regedit打开注册表，选择编辑查找，输入RavMon.exe（如果是rose就是rose.exe），找到键值后删除它，然后按F3，继续查找，把所有的RavMon.exe键值都删除。确保这一点，是为了断了RavMon.exe的根源。
第二步：
通过开始菜单，运行cmd，到类DOS界面，进入某个盘，用attrib -h -s -r AutoRun.inf和attrib -h -s -r RavMon.exe来消除这两个文件的隐藏只读特性，然后用del AutoRun.inf和del RavMon.exe来删除它们。之所以要对AutoRun.inf动手的原因是RavMon.exe病毒修改了AutoRun.inf文件，使得你的硬盘打不开了。对每个硬盘都如此操作一边，注意：如果使用过U盘的话，对U盘也要操作！那里面也带了病毒。
4. 完成：
重启到正常模式，双击盘符，应该是可以打开了；网上有人说有可能会还打不开，提示你要定位一个什么东西，我没有碰到。有人的方法是这样的：如出现要求你定位某个命令，如ESKTOP.EXE或其它时，运行regedit，选择编辑查找，输入DEKTOP.EXE或其它，找到的第一个就是C盘的自动运行，删除整个shell子键。本人没有试过，好自为之：）

Answer 2

http://zhidao.baidu.com/question/26979069.html?fr=qrl3

Answer 3

这个病毒非常让人心烦，由于和瑞星的进程一样，所以我就管它叫假瑞星了。昨天我刚中的这个病毒，和你是一样的感觉。杀毒软件杀了，硬盘就进不了，又不能把硬盘全格掉，所以看看别人网上用的方法，我自己摸索了一下。找到一个最简单的办法，刚刚就把那个病毒搞定了，具体如下：
1.进入安全模式。2.运行regedit，进入注册表。3.搜索RavMon的选项，然后把搜索到的全干掉。4.打开Acdsee ，没装的先装一个，因为这个软件非常强，它不仅是看图工具，还是一个非常厉害的浏览器，系统里再隐藏多深的文件都能被它看出来。依次打开你的所有磁盘，包括你的U盘，MP3，干掉里面的RavMon.exe，重起就ok了！一定要记住操作顺序，我开始没在注册表里删除项目，先用AcdSee下直接删除，结果刚删了，就跑回来了。一定要记住了。方法不难，你试试。