Ravmon.exe病毒如何杀掉?

如何查杀ravmon.exe病毒?~

瑞星杀毒软件的进程的确也是这个进程名字。
但是有一个病毒。
也是这个进程的名字。
所以以前我常常搞混。
这个病毒的作用： 会不断复制自身。 然后如果你的系统时间是2004年以前的（具体哪个日子我忘记了） 会删除所有除了C盘上的文件。
这个病毒是用 VB 编的。
你可以在windows中搜索 ravmon.exe 只要出现它，全部删除。
然后运行 msconfig 把ravmon这个东东的第一启动项的钩钩去掉。
你可以到瑞星杀毒软件网站：http://www.rising.com.cn/
了解那个病毒。



方法

第一步：打开“开始”/“运行”，打开注册表“regedit\" 第二步：打开“编辑”/”查找“中输入\"ravmon\". 搜索。找到后删除则可。第三步：打开文件夹选项/查看。将隐藏文件，包括系统隐藏文件，统统显示。在C：/WINDOWS/中删除ravmon还有ravmonlog。第四步：右键打开可移动硬盘（千万不要双击）。删除可疑文件即可。

中毒以后在c:/windows/system32里会出现一个ravmone.exe的程序文件,U盘里也会出现一个ravmonlog的临时文件，出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后会重新出现,格式化也没有用，这个东西只会感染移动存储设备,学校里好多同学都中了这个病毒,我的电脑也没有幸免,今天废了好大力气才解决掉,赶快把这个方法告诉中毒的同学.
解决方法:
第一:把移动存储设备里的还有ravmone的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmone的进程,停止该进程，然后拔掉移动存储设备.

第二:在c:/windows/system32里面搜索ravmone,找到后删除该程序文件，如果删除不了,到安全模式下删除

第三:打开注册表搜索所有含有RAVMONe的项,删除,然后重新启动计算机

如何解决RavMon.exe病毒
最近中了RavMon.exe病毒，把它解决了。这里总结一下，有人如果也中了的话，就照着解决就行了。
1. 现象：
双击硬盘的盘符时发现死活打不开，右键菜单选择打开也是不行的，只能通过开始菜单，运行，才可以打开。还算是良性的病毒：）
2. 确认：
通过开始菜单，运行cmd，到类DOS界面。输入某个盘符，打开它，用dir /a查看所有文件，发现有一个RavMon.exe。瑞星也有个程序叫RavMon.exe，所以很有迷惑性，用attrib看它的属性，如果是SHR属性的，就是病毒了。
rose病毒也有类似现象，所以如果发现是rose.exe的话，就是rose病毒了，解决办法类似。
3. 解决：
进入安全模式（必须确保是安全模式下，并期间千万不要双击盘符，否则前功尽弃！）
第一步：
通过开始菜单，运行regedit打开注册表，选择编辑查找，输入RavMon.exe（如果是rose就是rose.exe），找到键值后删除它，然后按F3，继续查找，把所有的RavMon.exe键值都删除。确保这一点，是为了断了RavMon.exe的根源。
第二步：
通过开始菜单，运行cmd，到类DOS界面，进入某个盘，用attrib -h -s -r AutoRun.inf和attrib -h -s -r RavMon.exe来消除这两个文件的隐藏只读特性，然后用del AutoRun.inf和del RavMon.exe来删除它们。之所以要对AutoRun.inf动手的原因是RavMon.exe病毒修改了AutoRun.inf文件，使得你的硬盘打不开了。对每个硬盘都如此操作一边，注意：如果使用过U盘的话，对U盘也要操作！那里面也带了病毒。
4. 完成：
重启到正常模式，双击盘符，应该是可以打开了；网上有人说有可能会还打不开，提示你要定位一个什么东西，我没有碰到。有人的方法是这样的：如出现要求你定位某个命令，如ESKTOP.EXE或其它时，运行regedit，选择编辑查找，输入DEKTOP.EXE或其它，找到的第一个就是C盘的自动运行，删除整个shell子键。本人没有试过，好自为之：）

我也是被这个病毒困扰好久...经常被U盘感染..
.
每个分区下都有RAVMON.EXE 我可没有装瑞星!

用卡巴扫一下报毒,然后清除了...可是清除了之后分区双击打不开了...

后来终于找到两个批处理就解决这个问题了!

如下:
1.清除病毒.

@echo off
title zhge收集..
color 0a
mode con cols=96 lines=30
rem 强制结束用户名为 当前登录的用户的svchost.exe这个进程。
taskkill /fi "username eq %username%" /im svchost.exe /f
rem 去掉源病毒文件的各项属性。
attrib -s -h -r %windir%\svchost.exe
attrib -s -h -r %windir%\SVCHOST.INI

rem 强制删除源病毒文件。
del %windir%\svchost.exe /q
del %windir%\SVCHOST.INI /q

rem 去除其它分区的病毒文件的属性。
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\autorun.inf
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul attrib -s -h -r %%d:\ravmon.exe

rem 删除其它分区的病毒文件。
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\autorun.inf /q
for /D %%d in (c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z) do if exist %%d:\nul del %%d:\ravmon.exe /q

rem 删除假的“显示隐藏和文件和文件夹”这个注册表项。
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SVOHOST /f
rem 添加正确的“显示隐藏和文件和文件夹”这个注册表项。
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f
rem 删除启动项里的svchost这个病毒创建的项。
reg delete "HKLM\Software\Microsoft\Windows\CurrentVersion\Run" /v svchost /f
rem cls
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
echo 该病毒清除完毕，按回车进入磁盘检查，解决分区无法双击打开
echo 你的有些分区可能不能用双击打开，你只要把打开方式选择为
echo InternetExplorer然后下次双击就能打开了，如果是C盘打不开的话，
echo 重启一下就可以了。
echo.
echo ▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓▓
set /p tmp=所有操作结束，按回车键退出该程序。

2.解决双击无法打开:

@echo off
title gege整理..
color 0a
echo 例如：D盘无法打开则输入 d
set /p input=[请输入无法打开的分区的盘符]
if /i "%input%"=="c" goto :特殊
attrib -s -h -r %input%:\autorun.inf
cls
del %input%:\autorun.inf /q
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /v SVOHOST /f
cls
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /f
rem 添加正确的“显示隐藏和文件和文件夹”这个注册表项。
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v CheckedValue /t reg_dword /d 1 /f
cls
chkdsk %input%: /f /x
cls
set /p tmp=操作结束,按回车键退出该程序。

:exit
exit

:特殊
attrib -s -h -r %input%:\autorun.inf
del %input%:\autorun.inf /q
echo 操作成功结束，请重启，然后就可以双击就可以打开了。
echo 如果重启之后，还是无法双击打开的话，说明你的电脑
echo 里还有病毒，请先杀毒。然后再运行该程序。
set /p tmp=操作结束，按回车键退出该程序。

把上面的两大段分别复制到记事本里,保存为$%#.bat的格式,运行就可以了!

相关视频

电脑里出现ravmon.exe
电脑里出现ravmon.exe通常是由于瑞星杀毒软件的监控程序导致的。以下是解决这个问题的几种方法：卸载瑞星杀毒软件：ravmon.exe是瑞星杀毒的监控程序，可能与系统或其他软件发生冲突。点击开始菜单，在所有程序中找到瑞星杀毒软件，并选择卸载选项来卸载该软件。通过系统配置工具禁用ravmon.exe：按下Win键+ R键...

试了好多方法都不行,怎么删除ravmon.exe!
要删除ravmon.exe文件，可以尝试以下方法：使用杀毒软件：确保电脑安装了功能强大且更新频繁的杀毒软件，如新版本的瑞星2010或其他用户评价高的软件。运行杀毒软件，并选择全面扫描模式，以彻底检查整个硬盘并清除任何潜在的病毒或恶意软件。恢复系统：如果杀毒软件未能解决问题，可以考虑使用电脑操作系统的系统恢复...

Ravmon.exe到底是什么呀
是病毒,它会进入U盘、MP3、移动硬盘里、手机里。真接删不掉。病毒发作后会把文件的属性改变成隐藏，而且改不回来。它会进入C:\\WINDOWS\\system32文件夹。同瑞星杀毒监控程序的名一样，但它的图标不同是文件夹，所以很容易误导人去点击它。而瑞星杀毒监控程序图标是一把伞。搜索出来，用IKLLBOX选中启动...

RavMon.exe\/RavTask.exe\/RavMonD.exe是病毒吗
不是病毒啊,都是瑞星的程序!RavMon.exe:瑞星杀毒软件实时监控程序 RavTask.exe:瑞星杀毒软件相关启动程序 RavMonD.exe:瑞星杀毒软件相关监控程序 瑞星