U盘出现RavMon这样的文件！！
RavMonE.exe 病毒（USB设备里出现的一种病毒，删不掉，怎么办？）
最近许多人反映U盘中存在Ravmonlog文件，造成U盘打不开的问题。经过调查和研究，我们发现一些事实：
ranmon.exe是瑞星的实时监控程序，ranmone.exe是病毒。
一、预防方法：
1.U盘识别之后不要理睬系统的“你想让Windows做什么？”对话框，或者按取消按钮（如果已经让Windows帮你打开了，请转看本帖下面清除部分）。
2.打开资源管理器（WindowsKey＋e），点击左边目录树中U盘的图标以打开U盘，也可在我的电脑里右击——打开（千万不要直接在我的电脑里双击打开），然后删除U盘上RavMonE.exe、AUTORUN.INF、msvcr71.dll三个文件，有时还会出现RavMonLog之类的文件，一并删除之，你的爱姬就不会中毒了（如果已经双击打开了，请转看本帖下面清除部分）。
二、清除方法：
1、打开任务管理器,结束名为RavMonE.exe的进程；
2、删除Windows目录下的RavMonE.exe文件，如果有RavMonE.exe.log等也可以一并删除；
3、删除其它地方，如正在使用的U盘上的RavMonE.exe、AUTORUN.INF、msvcr71.dll三个文件；
4、打开注册表编辑器（运行regedit），删除搜索到的全部带有“RavMonE”的键值。
小提示：
如果删不了,按ctrl+alt+del,在任务管理器中找到ravmon的进程,停止该进程就能删拉
把RavMonE.exe、AUTORUN.INF、msvcr71.dll这三个文件删掉的方法
当插上U盘后，不要做任何操作
用Dos命令删ravmon.exe
方法是：
1、开始-->运行-->输入cmd
2、输入你的U盘的盘符，例如 G 盘 输入 G: 然后回车
3、输入 dir /ah
出现下面的文字：
G:\>dir /ah
驱动器 G 中的卷是 BISN
卷的序列号是 0000-0000
G:\ 的目录
2006-05-31 23:04 103 AUTORUN.INF
2006-05-31 22:25 348,160 msvcr71.dll
2006-05-31 23:04 3,514,318 RavMonE.exe
3 个文件 3,862,581 字节
0 个目录 1,785,856 可用字节
4、依次运行下面的dos命令，每一行输完后按一下回车键
G:\>attrib -s -h AUTORUN.INF
G:\>del AUTORUN.INF
G:\>attrib -s -h msvcr71.dll
G:\>del msvcr71.dll
G:\>attrib -s -h RavMonE.exe
G:\>del RavMonE.exe
再运行 dir /ah 如果没有文件，病毒就清除了。
还有：
其实ravmon不是病毒,ravmon是瑞星的意思,它也是瑞星的一个自动监控程序,大家请注意这里的"自动"一词,英文单词是auto。事情的起因应该从你周围使用瑞星杀毒软件的人开始,由于他在使用他的电脑中的瑞星杀毒软件的时候选择了自动监控程序,所以他在使用他的U盘或移动设备（如：移动硬盘）的时候,瑞星的ravmon(自动监控程序)进入他的U盘并建立程序,同时在C盘WINDOWS下建立程序,并且运行。事情到现在好象一切都很正常,但接下来的事情是,这个程序已经在他的U盘里了,所以他接下来将他的U盘插入别人的电脑的时候,他的U盘已经不是U盘了,而是一个带有自动监控程序的U盘,这时你不能采用双击打开U盘的方法打开它了,因为它的默认第一个选项(即用鼠标右键打开U盘的第一项)已经不是"打开"了,而已经是"auto"(就是我上文提到的自动的意思)了,即自动监控,所以你这个时候双击会暂时打不开,因为它在自动创建并运行它的自动监控程序,也就是在你的电脑里建立瑞星的监控程序,注意：这个程序是可以脱离瑞星的,即使你的电脑里没有瑞星杀毒软件！所以当你想删除或者格式化的时候都会被拒绝,因为ravmon已经在你的电脑里运行了,所以你也不可以删除U盘(即拔出U盘)。注意千万不可以直接拔出U盘,因为你的这种不理智行为,很可能造成U盘和电脑的损坏.这时的电脑中已经有ravmon程序了,所以别的U盘插入这台机器也会被自动监控(也就是大家所谓的感染了,中病毒了)。
解决问题的办法：
先进到电脑的任务管理器中结束ravmon.exe的进程,再到C盘WINDOWS中删除所有ravmon文件,然后再到U盘中删除ravmon文件，再点“开始”按钮的“运行”，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windowsavmone.exe的，把它删除掉。这时你会发现你的U盘可以安全拔出了,电脑和U盘里也没有所谓的"病毒"了,然后重起计算机。
请注意,以后再插入移动硬盘时请先用鼠标右键打开! 如果你还是留恋以前的双击打开,那你只好将U盘格式化了。
还要注意：ranmon.exe是瑞星的实时监控程序，ranmone.exe是病毒。
参考答案夏天就是不好，穷的时候我连西北风都没得喝
请仔细看文件名称：RAVMON,是瑞星软件自己加载的防火墙，
RAVMOND，是病毒 ："爱之门"（Worm_Lovgate.AF）
1、生成病毒文件
病毒运行后，在系统中生成多个文件，
%Windows%\CDPlay.exe
%System%\iexplore.exe
%System%\RAVMOND.exe
%System%\WinHelp.exe
%System%\Update_OB.exe
%System%\TkBellExe.exe
%System%\hxdef.exe
%System%\Kernel66.dll（该文件属性为隐藏）
其中，%Windows%通常为C:\Windows或C:\Winnt，%System%在Windows 95/98/Me 下为C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在Windows XP下为 C:\Windows\System32）
2、修改注册表
病毒对注册表进行修改，使得在下次系统启动时，病毒可随之自动运行
3、过电子邮件进行传播
病毒使用自身的SMTP引擎向外发送带毒电子邮件，进行传播。病毒会从多种扩展名的文件中搜集邮件地址，并向这些地址发送带毒电子邮件。病毒同时会略去还有特定字符的邮件地址。
这是一个病毒，伪装成文件夹样子的图标并且和瑞星的名字是是一样的，实际上是一个exe文件。
你的Pc应该是中毒了，这个病毒可能自动复制到各个根目录。对MP3应该没什么影响，建议还是先在安全模式下杀毒吧
这也就介绍可以看下
http://bbs.nsfocus.net/index.php?act=ST&f=6&t=167667
相关视频
ravmon.exe病毒 如何手动删除
中毒以后在c:\/windows\/system32里会出现一个ravmone.exe的程序文件,U盘里也会出现一个ravmonlog的临时文件，出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后会重新出现, 格式化也没有用，这个东西只会感染移动存储设备,学校里好多同学都中了这个病毒,...
RavMon.exe 感染U盘
之所以要对AutoRun.inf动手的原因是RavMon.exe病毒修改了AutoRun.inf文件，使得你的硬盘打不开了。对每个硬盘都如此操作一遍，注意：如果使用过U盘的话，对U盘也要操作！那里面也带了病毒。3.打开 HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL 找到...
求解,我的移动硬盘和优盘总是出现RavMonE的文件啊?无法直接打开而是出现au...
删除木马文件 打开我的电脑→工具→文件夹选项→查看→取消“隐藏已知类型文件的扩展名”前面的勾→确定。进入windows系统文件目录下，删除文件“realplayer.exe”、“brlmon.dll”或ravmon.dll。修复注册表 点击开始→运行→regedit.exe→确定，打开注册表编辑器。打开HKEY_CURRENT_USER\/Software\/Microsoft\/...
为什么我的可移动磁盘里面老是出现RavMonE这个程序啊?
那是个病毒程序，在进程管理器中结束ravmone.exe进程，然后在把开机运行的ravmone.exe删除，再删除u盘目录下的ravmone.exe，autorun.inf，还有个dll文件我忘了名字了，也一起删除，大约是7m左右的文件 点开始，点运行，输入taskmgr，点进程，点ravmone.exe,再点结束进程。那样就关了 开机运行程序，点运行...
