mp3里的RAVMON。EXE中有Worm.Novar病毒，但怎么也删除不了，哪位高手帮帮忙，OK？谢谢了！

Question

在MP3里有个程序，好像是磁盘本身附有的，瑞星查出里面有Worm.Novar病毒，但怎么也删除不了，MP3也不能用，是怎么回事？

Answer 1

中毒以后在c:/windows/system32里会出现一个ravmone.exe的程序文件,U盘里也会出现一个ravmonlog的临时文件，出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后会重新出现, 格式化也没有用，这个东西只会感染移动存储设备,学校里好多同学都中了这个病毒,我的电脑也没有幸免,今天废了好大力气才解决掉,赶快把这个方法告诉中毒的同学.
解决方法:
第一:把移动存储设备里的还有ravmone的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmone的进程,停止该进程，然后拔掉移动存储设备.

第二:在c:/windows/system32里面搜索ravmone,找到后删除该程序文件，如果删除不了,到安全模式下删除

第三:打开注册表搜索所有含有RAVMONe的项,删除,然后重新启动计算机
点"工具"---"文件夹选项"----查看v-----把滚动条往下拖,看到"显示所有文件和文件夹",,,点下它,再点上面那个"隐藏爱保护的操作系统文件"在它前面
打钩,再确定.
这样你会在三个移动盘符下看到"autorun.inf"这个文件,把它删除,一切OK
如果删不掉,就进入安全模式再删,

Answer 2

看到此贴后，请马上检查当前系统进程中，是否有zsearch.exe和ravmon.exe其中的一种进程。

zsearch.exe是划词搜索软件的进程，该进程会使计算机不断的有广告从屏幕右下角向上升起，划词搜索软件一但安装就无法卸载，我用了网上很多bbs上写的招术都无法对其删除。它被称为流氓软件。很缠人。

ravmon.exe千万不要把它当成是瑞星的进程，这个东西也挺害人。有了这个之后，连到你机器上的一切usb存储设备都会被染，然后你会在其设备的根目录下发现几个怪怪的叫ravmon.exe ravmon.log的文件却都是文本文件的图标，双击该设备，便会自动以资源管理器的方式打开，而且很慢。如果你装有网络防火墙的话，它会提示有一个程序要访问网络，如果你禁止，那么双击该USB设备时，就打不开了。只能用右键点击‘打开’。我查了一下，这个可能是新出的蠕虫，到底有什么危害性还不太清楚。总之，用起U盘来，就麻烦多了。

Answer 3

格式化看看，推荐用MP3自带的软件格式化。。

MP3里有程序，真的很不理解。。。

要是有的话，应该固化在MP3的芯片里啊