RavMonE病毒问题

Question

请问我的硬盘中了个毒，是一个RavMonE的exe文件以及一个文本和一个不知道的文件，右键打开盘符时出现的是自动播放等的字符，双击后又出现一个文件框显示盘内内容，左边是资源管理器的形式，这是怎么回事？请问该怎么解决？我很着急，谢谢啦！

Answer 1

这是一个主要通过 U 盘、移动硬盘等进行传播的病毒，该病毒由 autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog 几个文件组成，并且这几个文件都被伪装成系统文件而且是隐藏属性，难以被发现。当用户双击 U 盘盘符，便会激活 autorun.inf 自动加载 RavMonE.exe，中毒之后，计算机在识别 U 盘时会出现问题，双击打开十分缓慢，且 U 盘无法正常移出，病毒又会传染给别的 U 盘。

清除方法：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程，如果不能终止，进安全模式，或用进程管理器。
2、进入c:\windows，删除其中的ravmone.exe
3、在运行里输入regedit，调出注册表，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉 （或搜索ravmone.exe也可以）
4、完成后，病毒就被清除了。
对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。