为什么我在我的电脑那要打开D、E、F盘时。
作者&投稿：休岸 （联系方式在网页底部的电邮联系）
我的电脑打开D、E、F盘很慢~
sxs.exe,rose.exe还有iexplores.exe等多种病毒都是这症状.
我把收集到的相关资料文章做了一个总结。
解决步骤：
1：先显示所有文件，打开"我的电脑"，然后依次点击"工具"－"文件夹选项"－"查看"，
把"隐藏已知文件类型的扩展名"前的小勾取消.然后看有没有隐藏的EXE文件，
如果还是没看到，可能病毒改了注册表，恢复后应该就可以看到了，
恢复代码如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
把上面的代码另存为XXX.reg,然后双击导入注册表，
2.比如查到的隐藏exe文件名是sxs.exe，为SXS病毒
下面一段代码用记事本保存，后缀名改为cmd，然后直接双击运行.
其他这类病毒都可以作类似处理，把相应病毒进程名和病毒名替换掉就行。
iexplores.exe病毒对应的系统进程有mapserver.exe，mainsv.exe，ptsnopt.exe，在系统目录下。
这一段代码是别人做的，不清楚出自哪里，会点dos的人应该能看懂。
@echo 清理病毒中......
@echo off
cd\
taskkill /f /im SVOHOST.exe
taskkill /f /im sxs.exe
cd\
attrib C:\WINDOWS\system32\SVOHOST.exe -a -h -s
del SVOHOST.exe/s /q /f
attrib C:\WINDOWS\system32\winscok.dll -a -h -s
del winscok.dll /s /q /f
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
H:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
I:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
J:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
K:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
C:
echo Windows Registry Editor Version 5.00>>9697.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>9697.reg
echo "CheckedValue"=dword:00000001>>9697.reg
echo Windows Registry Editor Version 5.00>>9697.reg
echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]>>9697.reg
echo "NoDriveTypeAutoRun"=hex:95,00,00,00>>9697.reg
regedit /s 9697.reg
del 9697.reg
cls
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
@echo 这是个盗QQ的木马能感染所有的硬盘和
@echo 移动存储器！病毒已经清理啦！在运行
@echo 里启动msconfig把SVOHOST的启动项去掉
@echo 最好再从新启动电脑再运行本工具一次！
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
@echo
@echo
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
pause
=========================================================
3.启动msconfig把病毒的启动项去掉,启动资注册表编辑器regedit，
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints\X\Shell\command\下的键值,把shell子键删除即可。（X为盘符）
4.如果病毒进程无法结束，换用这个命令ntsd.
首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，
将“PID（进程标志符）”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，
你就能查看到对应病毒进程的具体PID了。接着运行“cmd”命令，在命令提示符状态下输入“ntsd -c q -p PID”命令，
就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，
那么可以执行“ntsd -c q -p 444”命令，来杀死这个病毒进程。
或者使用icesword或者WINDOWS杀毒助手 结束掉病毒进程。然后重复第二步。
=====================================================
U盘病毒和Autorun.inf文件分析(ZT)
经常使用U盘的朋友可能已经多次遭遇到了U盘病毒，U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前几乎所有这类的病毒的最大特征都是利用autorun.inf这个来侵入的，而事实上autorun.inf相当于一个传染途径，经过这个途径入侵的病毒，理论上是“任何”病毒。因此大家可以在网上发现，当搜索到autorun.inf之后，附带的病毒往往有不同的名称，正是这个道理。就好像身体上有个创口，有可能进入的细菌就不止一种，在不同环境下进入的细菌可以不同，甚至可能是AIDS病毒。这个autorun.inf就是创口。因此目前无法单纯说U盘病毒就是什么病毒，也因此导致在查杀上会存在混乱，因为U盘病毒不止一种或几十种，详细的数字应该没人去统计吧。
现在先说说autorun.inf这个所谓的创口吧……
首先，autorun.inf这个文件是很早就存在的，在WinXP以前的其他windows系统（如Win98，2000等），需要让光盘、U盘插入到机器自动运行的话，就要靠autorun.inf。这个文件是保存在驱动器的根目录下的（是一个隐藏的系统文件），它保存着一些简单的命令，告诉系统这个新插入的光盘或硬件应该自动启动什么程序，也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。所以，这本身是一个常规且合理的文件和技术。
但相信你已经注意到，上面反复提到“自动”，这就是关键。病毒作者可以利用这一点，让移动设备在用户系统完全不知情的情况下，“自动”执行任何命令或应用程序。因此，通过这个autorun.inf文件，可以放置正常的启动程序，如我们经常使用的各种教学光盘，一插入电脑就自动安装或自动演示；也可以通过此种方式，放置任何可能的恶意内容。
这里再说说计算机病毒：跟生物界的状况是一样的，细菌、病毒跟人类都是生物体，甚至在大部分情况下，这些微生物也并非完全有害，也会与人体共存。电脑中的病毒跟正常程序一样，都是使用基础原理一致的源代码编写、执行的，只是软件执行的是用户需要的、正常的功能，病毒执行的是用户不需要的、不正常的功能，这里有一个辩证的相对性在里面。简单的例子，比如稍微熟悉电脑的朋友都知道Format、del的DOS命令代表格式化硬盘和删除文件，假设我autorun.inf中使用了Format或del命令，那么表示我可以让别人的机器被格式化，或者删除了一些文件，而这其实不需要太高深的电脑知识。
说完autorun.inf，再说说目前相关的U盘病毒的隐藏方式：
有了启动方法，病毒作者肯定需要将病毒主体放进光盘或者U盘里才能让其运行的，但是堂而皇之的放在U盘里肯定会被用户发现而删除（即使不知道其是病毒，不是自己的不知名文件也会删除吧），所以，病毒肯定会隐藏起来存放在一般情况下看不到的地方了。一种是假回收站方式：病毒通常在U盘中建立一个“RECYCLER”的文件夹，然后把病毒藏在里面很深的目录中，一般人以为这就是回收站了，而事实上，回收站的名称是“Recycled”，而且两者的图标是不同的：
另一种是假冒杀毒软件方式：病毒在U盘中放置一个程序，改名“RavMonE.exe”，这很容易让人以为是瑞星的程序，其实是病毒。
也许有人会问，为什么在你的机器上能看到上面的文件，我的机器看不到呢？很简单，通常的系统安装，默认是会隐藏一些文件夹和文件的，病毒就会将自己改造成系统文件夹、隐藏文件等等，一般情况下当然就看不到了。要让自己能看到隐藏的文件，怎么办？个人如操作，按如下步骤：打开“我的电脑”，在菜单栏上点“工具”，点“文件夹选项”，出现一个对话框，选择“查看”标签，然后对照下图：
如果U盘带有上述病毒，还会一个现象，当你点击U盘时，会多了一些东西：
上图左侧是带病毒的U盘，右键菜单多了“自动播放”、“Open”、“Browser”等项目；右侧是杀毒后的，没有这些项目。这里注明一下：凡是带Autorun.inf的移动媒体，包括光盘，右键都会出现“自动播放”的菜单，这是正常的功能。
综上所述：
引用
目前的U盘病毒都是通过Autorun.inf来进入的；
Autorun.inf本身是正常的文件，但可被利用作其他恶意的操作；
不同的人可通过Autorun.inf放置不同的病毒，因此无法简单说是什么病毒，可以是一切病毒、木马、黑客程序等；
一般情况下，U盘不应该有Autorun.inf文件；
如果发现U盘有Autorun.inf，且不是你自己创建生成的，请删除它，并且尽快查毒；
如果有貌似回收站、瑞星文件等文件，而你又能通过对比硬盘上的回收站名称、正版的瑞星名称，同时确认该内容不是你创建生成的，请删除它；
同时，一般建议插入U盘时，不要双击U盘，另外有一个更好的技巧：插入U盘前，按住Shift键，然后插入U盘，建议按键的时间长一点。插入后，用右键点击U盘，选择“资源管理器”来打开U盘。
注：部分U盘制造商可能也会利用Autorun.inf进行自己的特色设计，目的是为了让用户执行厂商的特色程序。已确认部分厂商确实使用了这种方式，因此建议购买U盘是先做识别，或咨询销售人员。
下面说说RavMon.exe病毒的解决办法吧：
昨天某人发现她的U盘有病毒，KV报出一个RavMonE.exe文件，这个也是最经典的一个U盘病毒了……
引用
RavmonE.exe病毒运行后，会出现同名的一个进程，该程序并貌似没有显著危害性。程序大小为3.5M，貌似用Python写的，一般会占用19-20M左右资源，在Windows目录内隐藏为系统文件，且自动添加到系统启动项内。其生成的Log文件常含有不同的六位数字，估计可能在有窃取帐号密码之类的危害吧，不过由于该疑似病毒文件过于巨大，一般随移动存储器传播。
解决方法：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程。
2、进入c：\windows，删除其中的ravmone.exe。
3、进入c：\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c：\windows\ravmone.exe的，把他删除掉。
4、完成后，病毒就被清除了。
杀掉U盘中的病毒的方法：
对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。
但对于上面的处理U盘中的病毒的方法，经过我的亲身经历后作小小补充：就是在删除autorun.inf，msvcr71.dl，RavMonE.exe这三个文件时，直接删可能会删不掉的，要先到进程管理那了先结束RavMonE.exe再删除这三个文件，如果还不行就到安全模式里删，这样就一定行。
小结：
不要以为这个是小小的病毒，它是不知不觉的在后台运行的，它长期会占用你差不多20M内存，它随系统启动。它会莫名奇妙的使你的计算机在沉默中死亡。相信这病毒在公共的计算机中非常流行，例如学校，公司等。这个病毒任你格式化U盘也格不掉，用很多杀毒软件也奈它不何。一般让你看不出来，不信你可以把U盘插入电脑中再把“文件夹选项中隐藏受保护的操作系统文件钩掉”，看看……你可能见到多出了三个不明的文件，那你就是中招了！有空检查一下你的U盘吧！祝你好运！注意：如果进程是Ravmon.exe ，这个应该是瑞星的程序而不病毒！
中auto病毒了 用专杀杀掉
在运行里输入gpedit.msc,用户配置－系统－关闭自动播放
弄完杀毒
全面
相关视频
您这个问题，我觉得您先换一个版本的系统，如果还是这样的话，就是硬盘的扇区部分受损。总的来看，我觉得还是这个系统有问题，换一个系统就好了。希望能帮到您！
重装是肯定是只格了C盘
其它盘里面有病毒残留
开始->运行->cmd
d:
attrib -s -r -h autorun.inf
del autorun.inf
其它盘类似.
重启以后就好了.
sxs.exe,rose.exe还有iexplores.exe等多种病毒都是这症状.
我把收集到的相关资料文章做了一个总结。
解决步骤：
1：先显示所有文件，打开"我的电脑"，然后依次点击"工具"－"文件夹选项"－"查看"，
把"隐藏已知文件类型的扩展名"前的小勾取消.然后看有没有隐藏的EXE文件，
如果还是没看到，可能病毒改了注册表，恢复后应该就可以看到了，
恢复代码如下：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
把上面的代码另存为XXX.reg,然后双击导入注册表，
2.比如查到的隐藏exe文件名是sxs.exe，为SXS病毒
下面一段代码用记事本保存，后缀名改为cmd，然后直接双击运行.
其他这类病毒都可以作类似处理，把相应病毒进程名和病毒名替换掉就行。
iexplores.exe病毒对应的系统进程有mapserver.exe，mainsv.exe，ptsnopt.exe，在系统目录下。
这一段代码是别人做的，不清楚出自哪里，会点dos的人应该能看懂。
@echo 清理病毒中......
@echo off
cd\
taskkill /f /im SVOHOST.exe
taskkill /f /im sxs.exe
cd\
attrib C:\WINDOWS\system32\SVOHOST.exe -a -h -s
del SVOHOST.exe/s /q /f
attrib C:\WINDOWS\system32\winscok.dll -a -h -s
del winscok.dll /s /q /f
c:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
D:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
E:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
F:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
G:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
H:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
I:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
J:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
K:
attrib sxs.exe -a -h -s
del /s /q /f sxs.exe
attrib autorun.inf -a -h -s
del /s /q /f autorun.inf
C:
echo Windows Registry Editor Version 5.00>>9697.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]>>9697.reg
echo "CheckedValue"=dword:00000001>>9697.reg
echo Windows Registry Editor Version 5.00>>9697.reg
echo [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]>>9697.reg
echo "NoDriveTypeAutoRun"=hex:95,00,00,00>>9697.reg
regedit /s 9697.reg
del 9697.reg
cls
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
@echo 这是个盗QQ的木马能感染所有的硬盘和
@echo 移动存储器！病毒已经清理啦！在运行
@echo 里启动msconfig把SVOHOST的启动项去掉
@echo 最好再从新启动电脑再运行本工具一次！
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
@echo
@echo
@echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
pause
=========================================================
3.启动msconfig把病毒的启动项去掉,启动资注册表编辑器regedit，
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer
\MountPoints\X\Shell\command\下的键值,把shell子键删除即可。（X为盘符）
4.如果病毒进程无法结束，换用这个命令ntsd.
首先打开系统任务管理器窗口，再单击“查看”菜单项下面的“选择列”命令，在弹出的设置框中，
将“PID（进程标志符）”选项选中，单击“确定”按钮。返回到系统进程列表页面中后，
你就能查看到对应病毒进程的具体PID了。接着运行“cmd”命令，在命令提示符状态下输入“ntsd -c q -p PID”命令，
就可以强行将指定PID的病毒进程杀死了。例如，发现某个病毒进程的PID为“444”，
那么可以执行“ntsd -c q -p 444”命令，来杀死这个病毒进程。
或者使用icesword或者WINDOWS杀毒助手 结束掉病毒进程。然后重复第二步。
=====================================================
U盘病毒和Autorun.inf文件分析(ZT)
经常使用U盘的朋友可能已经多次遭遇到了U盘病毒，U盘病毒是一种新病毒主要通过U盘、移动硬盘传播。目前几乎所有这类的病毒的最大特征都是利用autorun.inf这个来侵入的，而事实上autorun.inf相当于一个传染途径，经过这个途径入侵的病毒，理论上是“任何”病毒。因此大家可以在网上发现，当搜索到autorun.inf之后，附带的病毒往往有不同的名称，正是这个道理。就好像身体上有个创口，有可能进入的细菌就不止一种，在不同环境下进入的细菌可以不同，甚至可能是AIDS病毒。这个autorun.inf就是创口。因此目前无法单纯说U盘病毒就是什么病毒，也因此导致在查杀上会存在混乱，因为U盘病毒不止一种或几十种，详细的数字应该没人去统计吧。
现在先说说autorun.inf这个所谓的创口吧……
首先，autorun.inf这个文件是很早就存在的，在WinXP以前的其他windows系统（如Win98，2000等），需要让光盘、U盘插入到机器自动运行的话，就要靠autorun.inf。这个文件是保存在驱动器的根目录下的（是一个隐藏的系统文件），它保存着一些简单的命令，告诉系统这个新插入的光盘或硬件应该自动启动什么程序，也可以告诉系统让系统将它的盘符图标改成某个路径下的icon。所以，这本身是一个常规且合理的文件和技术。
但相信你已经注意到，上面反复提到“自动”，这就是关键。病毒作者可以利用这一点，让移动设备在用户系统完全不知情的情况下，“自动”执行任何命令或应用程序。因此，通过这个autorun.inf文件，可以放置正常的启动程序，如我们经常使用的各种教学光盘，一插入电脑就自动安装或自动演示；也可以通过此种方式，放置任何可能的恶意内容。
这里再说说计算机病毒：跟生物界的状况是一样的，细菌、病毒跟人类都是生物体，甚至在大部分情况下，这些微生物也并非完全有害，也会与人体共存。电脑中的病毒跟正常程序一样，都是使用基础原理一致的源代码编写、执行的，只是软件执行的是用户需要的、正常的功能，病毒执行的是用户不需要的、不正常的功能，这里有一个辩证的相对性在里面。简单的例子，比如稍微熟悉电脑的朋友都知道Format、del的DOS命令代表格式化硬盘和删除文件，假设我autorun.inf中使用了Format或del命令，那么表示我可以让别人的机器被格式化，或者删除了一些文件，而这其实不需要太高深的电脑知识。
说完autorun.inf，再说说目前相关的U盘病毒的隐藏方式：
有了启动方法，病毒作者肯定需要将病毒主体放进光盘或者U盘里才能让其运行的，但是堂而皇之的放在U盘里肯定会被用户发现而删除（即使不知道其是病毒，不是自己的不知名文件也会删除吧），所以，病毒肯定会隐藏起来存放在一般情况下看不到的地方了。一种是假回收站方式：病毒通常在U盘中建立一个“RECYCLER”的文件夹，然后把病毒藏在里面很深的目录中，一般人以为这就是回收站了，而事实上，回收站的名称是“Recycled”，而且两者的图标是不同的：
另一种是假冒杀毒软件方式：病毒在U盘中放置一个程序，改名“RavMonE.exe”，这很容易让人以为是瑞星的程序，其实是病毒。
也许有人会问，为什么在你的机器上能看到上面的文件，我的机器看不到呢？很简单，通常的系统安装，默认是会隐藏一些文件夹和文件的，病毒就会将自己改造成系统文件夹、隐藏文件等等，一般情况下当然就看不到了。要让自己能看到隐藏的文件，怎么办？个人如操作，按如下步骤：打开“我的电脑”，在菜单栏上点“工具”，点“文件夹选项”，出现一个对话框，选择“查看”标签，然后对照下图：
如果U盘带有上述病毒，还会一个现象，当你点击U盘时，会多了一些东西：
上图左侧是带病毒的U盘，右键菜单多了“自动播放”、“Open”、“Browser”等项目；右侧是杀毒后的，没有这些项目。这里注明一下：凡是带Autorun.inf的移动媒体，包括光盘，右键都会出现“自动播放”的菜单，这是正常的功能。
综上所述：
引用
目前的U盘病毒都是通过Autorun.inf来进入的；
Autorun.inf本身是正常的文件，但可被利用作其他恶意的操作；
不同的人可通过Autorun.inf放置不同的病毒，因此无法简单说是什么病毒，可以是一切病毒、木马、黑客程序等；
一般情况下，U盘不应该有Autorun.inf文件；
如果发现U盘有Autorun.inf，且不是你自己创建生成的，请删除它，并且尽快查毒；
如果有貌似回收站、瑞星文件等文件，而你又能通过对比硬盘上的回收站名称、正版的瑞星名称，同时确认该内容不是你创建生成的，请删除它；
同时，一般建议插入U盘时，不要双击U盘，另外有一个更好的技巧：插入U盘前，按住Shift键，然后插入U盘，建议按键的时间长一点。插入后，用右键点击U盘，选择“资源管理器”来打开U盘。
注：部分U盘制造商可能也会利用Autorun.inf进行自己的特色设计，目的是为了让用户执行厂商的特色程序。已确认部分厂商确实使用了这种方式，因此建议购买U盘是先做识别，或咨询销售人员。
下面说说RavMon.exe病毒的解决办法吧：
昨天某人发现她的U盘有病毒，KV报出一个RavMonE.exe文件，这个也是最经典的一个U盘病毒了……
引用
RavmonE.exe病毒运行后，会出现同名的一个进程，该程序并貌似没有显著危害性。程序大小为3.5M，貌似用Python写的，一般会占用19-20M左右资源，在Windows目录内隐藏为系统文件，且自动添加到系统启动项内。其生成的Log文件常含有不同的六位数字，估计可能在有窃取帐号密码之类的危害吧，不过由于该疑似病毒文件过于巨大，一般随移动存储器传播。
解决方法：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程。
2、进入c：\windows，删除其中的ravmone.exe。
3、进入c：\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c：\windows\ravmone.exe的，把他删除掉。
4、完成后，病毒就被清除了。
杀掉U盘中的病毒的方法：
对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。
但对于上面的处理U盘中的病毒的方法，经过我的亲身经历后作小小补充：就是在删除autorun.inf，msvcr71.dl，RavMonE.exe这三个文件时，直接删可能会删不掉的，要先到进程管理那了先结束RavMonE.exe再删除这三个文件，如果还不行就到安全模式里删，这样就一定行。
小结：
不要以为这个是小小的病毒，它是不知不觉的在后台运行的，它长期会占用你差不多20M内存，它随系统启动。它会莫名奇妙的使你的计算机在沉默中死亡。相信这病毒在公共的计算机中非常流行，例如学校，公司等。这个病毒任你格式化U盘也格不掉，用很多杀毒软件也奈它不何。一般让你看不出来，不信你可以把U盘插入电脑中再把“文件夹选项中隐藏受保护的操作系统文件钩掉”，看看……你可能见到多出了三个不明的文件，那你就是中招了！有空检查一下你的U盘吧！祝你好运！注意：如果进程是Ravmon.exe ，这个应该是瑞星的程序而不病毒！
中auto病毒了 用专杀杀掉
在运行里输入gpedit.msc,用户配置－系统－关闭自动播放
弄完杀毒
全面
相关视频
为什么我的笔记本电脑打字打字母时出现的是数字
有一些笔记本在键盘区的右上角有一个“Num”键，但是大多数的“Num”键是和别的按键设置在一起的。需要同时按“Fn”才行。以下提供关闭和开启小键盘的方法。方法一：先按住“Fn”键，再按“Num Lk” 来切换小键盘。方法二：1、在电脑的左下角有个“Fn”，按住不放 2、再接着在键盘的上部有个“F8”键，按下去，这样就切换了按键，把数字变回了字...
为什么我的电脑要拨号上网,以前都不用得啊
要上网，其实都需要拨号的。那为什么我们可以不用拨号呢？实际上是有“人”代替我们拨号了。这个“人”也就是电脑前端设备的（虚拟）拨号。比如“路由器”。你的电脑需要拨号才能上网，说明你的网络的前端“拨号”已被关闭，只要启用即可。至于其他地方，必须根据当地的条件决定。
为什么我用笔记本电脑打字,U、I、O、P、J、K、L打出来的都不是字母,而 ...
通常，这种转换可以通过同时按下“Fn”键和“NumLk”键来完成。“Fn”键一般位于键盘左下角，而“NumLk”键则可能出现在F1到F12键中的某个位置。值得注意的是，不同笔记本电脑的布局可能会有所不同，因此具体哪个键是“NumLk”需要你自己在键盘上找一找。“Fn”和“NumLk”键往往会有与普通键不...
为什么键盘上有些字母不能打了,按e键,出来的却是我的电脑
键盘上按e键出现的是“我的电脑”，是因为电脑的win键被常按了，导致触发了win+E组合键。解决步骤如下：检查win键：请检查键盘的win键，确认是否因为某些原因导致该键一直处于被按下的状态。如果是，请尝试轻轻拍打键盘或清理异物，使win键恢复正常状态。测试win键：在确认win键已经恢复正常后，可以...
为什么我的电脑打开所有文件都要选择打开方式?
4、选好打开方式之后，在始终使用此应用打开.xlsx文件前面打勾，然后点击确定就可以了。
我电脑上用输入法打英文为什么是这样?怎么改过来?
如下参考：1.右键单击PC右下角的语言选项，如下图。2.在弹出的选项里面的程度点击语言偏好输入，如下图。3.进入到语言的设置窗口之后，在里面点击添加语言选项。4.找到需要在语言中添加的英语输入方法，然后单击它。5.点击后，选择所需的英文输入方法，点击返回进行添加，使计算机英文输入方法得以恢复，...
为什么我的键盘只能打出字母,不能打出汉字
13、品牌型号联想拯救者Y9000P 系统Windows#16011 电脑输入法打不出汉字只能打字母需要在输入法界面中...
为什么我的电脑打字出现了问题?就比如打n就出现bn打j就出现fj?_百度知...
电脑打字时出现输入问题，比如打“n”却出现“bn”，打“j”却出现“fj”，这通常是键盘设置或硬件故障导致的。可能的情况之一是键盘布局设置错误。电脑操作系统通常有多种键盘布局供用户选择，以适应不同国家或地区的打字习惯。如果键盘布局被不小心更改了，就可能出现按键与实际输出字符不匹配的情况。
我的电脑打,怎么取消
首先，点击电脑桌面左下角的开始菜单，启动Windows系统。然后，进入控制面板，选择硬件和声音设置。在硬件...
我用电脑打开的是什么东西啊?
解决方式如下：1、打开”我的电脑“\/”此电脑“界面。2、在右上角搜索输入框中，输入要查找的软件。3...
