关于RavMon.exe
是防火墙反弹，瑞星防火墙一大败笔
瑞星在2009年VB100病毒测试，漏杀43个病毒，误杀yige，无缘VB100称号
换金山毒霸，不骗你，虽然我是NOD32用户，但金山网镖是很成熟的个人防火墙。
如果用了瑞星，它是瑞星的一个程序，如果没用瑞星它是一个U盘或移动硬盘插出的病毒.
中毒以后在c:/windows/system32里会出现一个ravmone.exe的程序文件,U盘里也会出现一个ravmonlog的临时文件，出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后会重新出现,格式化也没有用
RavMon.exe
进程文件: RavMon.exe 什么是进程?
进程名称: Troj_Worm.Novar
英文描述: N/A
进程分析:
瑞星杀毒软件实时监控程序。
进程位置: 系统目录
程序用途: VisualBasic写的可通过可移动设备传播的病毒，极具破坏性。
安全等级 (0-5): 0 (N/A无危险 5最危险)
间碟软件: 是
广告软件: 是
病毒: 是
木马: 是
系统进程: 否
应用程序: 否
后台程序: 是
使用访问: 是
访问互联网: 否
Ravmon.exe病毒解决办法
.exe病毒解决方法2007-04-01 09:06最近中了RavMon.exe病毒，把它解决了。这里总结一下，有人如果也中了的话，就照着解决就行了。
1. 现象：
双击硬盘的盘符时发现死活打不开，右键菜单选择打开也是不行的，只能通过开始菜单，运行，才可以打开。还算是良性的病毒：）
2. 确认：
通过开始菜单，运行cmd，到类DOS界面。输入某个盘符，打开它，用dir /a查看所有文件，发现有一个RavMon.exe。瑞星也有个程序叫RavMon.exe，所以很有迷惑性，用attrib看它的属性，如果是SHR属性的，就是病毒了。
rose病毒也有类似现象，所以如果发现是rose.exe的话，就是rose病毒了，解决办法类似。
3. 解决：
进入安全模式（必须确保是安全模式下，并期间千万不要双击盘符，否则前功尽弃！）
第一步：
通过开始菜单，运行regedit打开注册表，选择编辑查找，输入RavMon.exe（如果是rose就是rose.exe），找到键值后删除它，然后按F3，继续查找，把所有的RavMon.exe键值都删除。确保这一点，是为了断了RavMon.exe的根源。
第二步：
通过开始菜单，运行cmd，到类DOS界面，进入某个盘，用attrib -h -s -r AutoRun.inf和attrib -h -s -r RavMon.exe来消除这两个文件的隐藏只读特性，然后用del AutoRun.inf和del RavMon.exe来删除它们。之所以要对AutoRun.inf动手的原因是RavMon.exe病毒修改了AutoRun.inf文件，使得你的硬盘打不开了。对每个硬盘都如此操作一边，注意：如果使用过U盘的话，对U盘也要操作！那里面也带了病毒。
4. 完成：
重启到正常模式，双击盘符，应该是可以打开了；网上有人说有可能会还打不开，提示你要定位一个什么东西，我没有碰到。有人的方法是这样的：如出现要求你定位某个命令，如DESKTOP.EXE或其它时，运行regedit，选择编辑查找，输入DEKTOP.EXE或其它，找到的第一个就是C盘的自动运行，删除整个shell子键。本人没有试过，好自为之：）
于该疑似病毒文件过于巨大，一般随移动存储器传播。
解决方法：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:\windows，删除其中的ravmone.exe
3、进入c:\windows，运行regedit.exe，在左边依次点开
HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是
c:\windows\ravmone.exe的，把他删除掉
4、完成后，病毒就被清除了。
杀掉U盘中的病毒的方法：
对移动存储设备，如果中毒，则把文件夹选项中隐藏受保护的操作系统文件钩掉，点上显示所有文件和文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删除掉，还有一个后缀为tmp的文件，也可以删除，完成后，病毒就清除了。
但对于上面的处理U盘中的病毒的方法，经过我的亲身经历后作小小补充：
就是在删除autorun.inf，msvcr71.dl，RavMonE.exe这三个文件时，直接删可能会删不掉的，要先到进程管理那了先结束RavMonE.exe再删除这三个文件，如果还不行就到安全模式里删，这样就一定行。
小结：
不要以为这个是小小的病毒，它是不知不觉的在后台运行的，它长期会占用你差不多20M内存，它随系统启动。它会莫名奇妙的使你的计算机在沉默中死亡。相信这病毒在公共的计算机中非常流行，例如学校，公司等。这个病毒任你格式化U盘也格不掉，用很多杀毒软件也奈它不何。一般让你看不出来，不信你可以把U盘插入电脑中再把“文件夹选项中隐藏受保护的操作系统文件钩掉”，看看。。你可能见到多出了三个不明的文件，那你就是中招了！有空检查一下你的U盘吧！祝你好运！
注意：如果进程是Ravmon.exe ，这个应该是瑞星的程序而不病毒！
目前的U盘病毒都是通过Autorun.inf来进入的；
Autorun.inf本身是正常的文件，但可被利用作其他恶意的操作；
不同的人可通过Autorun.inf放置不同的病毒，因此无法简单说是什么病毒，可以是一切病毒、木马、黑客程序等；
一般情况下，U盘不应该有Autorun.inf文件；*
如果发现U盘有Autorun.inf，且不是你自己创建生成的，请删除它，并且尽快查毒；
如果有貌似回收站、瑞星文件等文件，而你又能通过对比硬盘上的回收站名称、正版的瑞星名称，同时确认该内容不是你创建生成的，请删除它；
同时，一般建议插入U盘时，不要双击U盘，另外有一个更好的技巧：插入U盘前，按住Shift键，然后插入U盘，建议按键的时间长一点。插入后，用右键点击U盘，选择“资源管理器”来打开U盘。
注：
*：部分U盘制造商可能也会利用Autorun.inf进行自己的特色设计，目的是为了让用户执行厂商的特色程序。已确认部分厂商确实使用了这种方式，因此建议购买U盘是先做识别，或咨询销售人员。
你把瑞星关了不就知道了，不过应该不是瑞星，瑞星是RavMonD.exe
这是瑞星的一个文件，没问题！！
如何解决RavMon.exe病毒
最近中了RavMon.exe病毒，把它解决了。这里总结一下，有人如果也中了的话，就照着解决就行了。
1. 现象：
双击硬盘的盘符时发现死活打不开，右键菜单选择打开也是不行的，只能通过开始菜单，运行，才可以打开。还算是良性的病毒：）
2. 确认：
通过开始菜单，运行cmd，到类DOS界面。输入某个盘符，打开它，用dir /a查看所有文件，发现有一个RavMon.exe。瑞星也有个程序叫RavMon.exe，所以很有迷惑性，用attrib看它的属性，如果是SHR属性的，就是病毒了。
rose病毒也有类似现象，所以如果发现是rose.exe的话，就是rose病毒了，解决办法类似。
3. 解决：
进入安全模式（必须确保是安全模式下，并期间千万不要双击盘符，否则前功尽弃！）
第一步：
通过开始菜单，运行regedit打开注册表，选择编辑查找，输入RavMon.exe（如果是rose就是rose.exe），找到键值后删除它，然后按F3，继续查找，把所有的RavMon.exe键值都删除。确保这一点，是为了断了RavMon.exe的根源。
第二步：
通过开始菜单，运行cmd，到类DOS界面，进入某个盘，用attrib -h -s -r AutoRun.inf和attrib -h -s -r RavMon.exe来消除这两个文件的隐藏只读特性，然后用del AutoRun.inf和del RavMon.exe来删除它们。之所以要对AutoRun.inf动手的原因是RavMon.exe病毒修改了AutoRun.inf文件，使得你的硬盘打不开了。对每个硬盘都如此操作一边，注意：如果使用过U盘的话，对U盘也要操作！那里面也带了病毒。
4. 完成：
重启到正常模式，双击盘符，应该是可以打开了；网上有人说有可能会还打不开，提示你要定位一个什么东西，我没有碰到。有人的方法是这样的：如出现要求你定位某个命令，如ESKTOP.EXE或其它时，运行regedit，选择编辑查找，输入DEKTOP.EXE或其它，找到的第一个就是C盘的自动运行，删除整个shell子键。本人没有试过，好自为之：）
参考资料：http://interestbird.spaces.live.com/blog/cns!76701fd72a917886!157.entry
相关视频
电脑里出现ravmon.exe
电脑里出现ravmon.exe通常是由于瑞星杀毒软件的监控程序导致的。以下是解决这个问题的几种方法：卸载瑞星杀毒软件：ravmon.exe是瑞星杀毒的监控程序，可能与系统或其他软件发生冲突。点击开始菜单，在所有程序中找到瑞星杀毒软件，并选择卸载选项来卸载该软件。通过系统配置工具禁用ravmon.exe：按下Win键+ R键，输入mscon
打开管理器有RavMon是中毒了吗
一般情况下是瑞星监控进程。1.双击硬盘的盘符时发现死活打不开，右键菜单选择打开也不行，总会出现打开方式对话框，凭经验，是autorun.inf在作怪。2.选择地址栏的下拉菜单进入各分区，在地址栏的各盘符下输入autorun.inf，回车，果然可以打开这个文件，发现这么一行open=RavMon.exe，就是RavMon.exe这个程序...
Ravmon.exe到底是什么呀
是病毒,它会进入U盘、MP3、移动硬盘里、手机里。真接删不掉。病毒发作后会把文件的属性改变成隐藏，而且改不回来。它会进入C:\\WINDOWS\\system32文件夹。同瑞星杀毒监控程序的名一样，但它的图标不同是文件夹，所以很容易误导人去点击它。而瑞星杀毒监控程序图标是一把伞。搜索出来，用IKLLBOX选中启动...
U盘正常,插电脑U口显示F盘,拒绝访问,怎么解决?
U盘中毒中病毒了，首先到C盘下搜索有没有Ravmon.exe文件，如果有，U盘中毒了。到任务管理器的进程中找到...
试了好多方法都不行,怎么删除ravmon.exe!
要删除ravmon.exe文件，可以尝试以下方法：使用杀毒软件：确保电脑安装了功能强大且更新频繁的杀毒软件，如新版本的瑞星2010或其他用户评价高的软件。运行杀毒软件，并选择全面扫描模式，以彻底检查整个硬盘并清除任何潜在的病毒或恶意软件。恢复系统：如果杀毒软件未能解决问题，可以考虑使用电脑操作系统的系统恢复...
总是在进入桌面时会弹出“Ravmon.exe--无法找到入口”对话框,这是为 ...
开机时弹出“Ravmon.exe–无法找到入口”对话框的原因是你的桌面启动项中包含了一个无效的启动程序。具体来说：无效的启动项：在Windows系统的启动过程中，会加载一系列预设的启动程序。当某个启动程序的文件路径错误、文件缺失或被损坏时，系统就会弹出“无法找到入口”的对话框。为了解决这个问题，...
