请问 Ravmon.exe 这个是什么病毒?
中毒以后在c:/windows/system32里会出现一个ravmone.exe的程序文件,U盘里也会出现一个ravmonlog的临时文件，出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后会重新出现,格式化也没有用，这个东西只会感染移动存储设备,学校里好多同学都中了这个病毒,我的电脑也没有幸免,今天废了好大力气才解决掉,赶快把这个方法告诉中毒的同学.
解决方法:
第一:把移动存储设备里的还有ravmone的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmone的进程,停止该进程，然后拔掉移动存储设备.
第二:在c:/windows/system32里面搜索ravmone,找到后删除该程序文件，如果删除不了,到安全模式下删除
第三:打开注册表搜索所有含有RAVMONe的项,删除,然后重新启动计算机
RavMon.exe
文件一：
进程文件: RavMon.exe 什么是进程?
进程名称: Troj_Worm.Novar
英文描述: N/A
进程分析:
瑞星杀毒软件实时监控程序。
文件二：
进程位置: 系统目录
程序用途: VisualBasic写的可通过可移动设备传播的病毒，极具破坏性。
安全等级 (0-5): 0 (N/A无危险 5最危险)
间谍软件: 是
广告软件: 是
病毒: 是
木马: 是
系统进程: 否
应用程序: 否
后台程序: 是
使用访问: 是
访问互联网: 否
解决RavMon.exe病毒
最近中了RavMon.exe病毒，把它解决了。这里总结一下，有人如果也中了的话，就照着解决就行了。
1. 现象：
双击硬盘的盘符时发现死活打不开，右键菜单选择打开也是不行的，只能通过开始菜单，运行，才可以打开。还算是良性的病毒：）
2. 确认：
通过开始菜单，运行cmd，到类DOS界面。输入某个盘符，打开它，用dir /a查看所有文件，发现有一个RavMon.exe。瑞星也有个程序叫RavMon.exe，所以很有迷惑性，用attrib看它的属性，如果是SHR属性的，就是病毒了。
rose病毒也有类似现象，所以如果发现是rose.exe的话，就是rose病毒了，解决办法类似。
3. 解决：
进入安全模式（必须确保是安全模式下，并期间千万不要双击盘符，否则前功尽弃！）
第一步：
通过开始菜单，运行regedit打开注册表，选择编辑查找，输入RavMon.exe（如果是rose就是rose.exe），找到键值后删除它，然后按F3，继续查找，把所有的RavMon.exe键值都删除。确保这一点，是为了断了RavMon.exe的根源。
第二步：
通过开始菜单，运行cmd，到类DOS界面，进入某个盘，用attrib -h -s -r AutoRun.inf和attrib -h -s -r RavMon.exe来消除这两个文件的隐藏只读特性，然后用del AutoRun.inf和del RavMon.exe来删除它们。之所以要对AutoRun.inf动手的原因是RavMon.exe病毒修改了AutoRun.inf文件，使得你的硬盘打不开了。对每个硬盘都如此操作一边，注意：如果使用过U盘的话，对U盘也要操作！那里面也带了病毒。
4. 完成：
重启到正常模式，双击盘符，应该是可以打开了。
我也中这个病毒了，自己找到一个最简单的办法，把那个病毒搞定了，步骤如下：
1.进入安全模式。2.运行regedit，进入注册表。3.搜索RavMon的选项，然后把搜索到的全删掉。4.打开Acdsee或WinRar ，依次打开你的所有磁盘，包括你的U盘，MP3，删掉里面的RavMon.exe，重起就可以了！
-----------------------------------------------------
简单杀ravmon.exe病毒
我不知道这个病毒叫什么名字，简单称ravmon病毒吧，有人说是rising杀毒文件，但我的机子上没装瑞星，而且几个盘子里都有ravmon.exe和autorun.inf，曾经看了不少贴子，也试着用其中的方法去杀，但总是删了又出来，再删也不行。
于是好好研究了一下，终于找到简单的方法，现共享给大家，但愿对你们也有用：
※※进入安全模式，不要双击各分区盘，在开始运行里输入:cmd※※
1、在C盘下进入windows 用dir /a 命令查看文件，可以发现有两个文件：svchost.exe ; svchost.inf
用attrib 查看该文件属性，去掉-s -r -h等属性，然后用del 删除这两个文件
2、分别在C、D、E等盘根目录下dir /a 命令查找到ravmon.exe和autorun.inf文件，用attrib 查看文件属性，这两个文件应该是SHR属性（系统、隐藏、只读），用attrib -s -h -r ravmon.exe去掉这些属性，然后用del ravmon.exe删除，autorun.inf同理。
※※在运行里输入regedit打开注册表※※
在整个注册表里搜索（编辑查找 或 F3）ravmon.exe，找到的删除，按F3继续查找，找到的全部删除（我的机子上没装rising，也不知会不会删到它的文件）。
同理再找下autorun.inf（我查找的时候并没有找到），找到的话就删除。
经过这几个步骤，机子上的这些文件已成功清除掉。
手动杀木马，根据杀毒软件提供的木马路线，找到该文件，然后再用卡巴扫描该文件，确认后，1.下一个 unlocker（我用的是unlocker1.8.5），网上随处都是，将其安装好，它会在右键添加一个unlocker选项。 直接删除木马
unlocker下载地址：http://www.crsky.com/soft/5890.html
或者下载一个AVG，公认的最好的专杀木马广告特效软件7.5(已破解!保证升级不反弹,看清楚安装说明再安装)
http://www.crsky.com/soft/8937.html
唯一可用的 70AM-TH1DZ1-PL-C05-S22AFR-94U-E7Z0
遇到杀不落的一是右键点击删除,二是就按它提供的路径手工删除它或(运行regedit)删除键值即可
推荐免费的、汉化的AVG Anti-Spyware 7.5.1.43
http://www.17ai.org/qt/avg.htm
他的数据库中的特征码数量是1012386
瑞星杀毒软件的进程的确也是这个进程名字。
但是有一个病毒。
也是这个进程的名字。
所以以前我常常搞混。
这个病毒的作用： 会不断复制自身。 然后如果你的系统时间是2004年以前的（具体哪个日子我忘记了） 会删除所有除了C盘上的文件。
这个病毒是用 VB 编的。
你可以在windows中搜索 ravmon.exe 只要出现它，全部删除。
然后运行 msconfig 把ravmon这个东东的第一启动项的钩钩去掉。
你可以到瑞星杀毒软件网站：http://www.rising.com.cn/
里面的免费查杀，了解那个病毒。
这个……是瑞星杀毒的实时监控程序，也就是说……是防火墙……
[原创]
关于RAVMON.EXE的解决办法,先不插U盘,在电脑里(主要是WINDOWS下)搜索RAVMON,然后全部删除...[运行MSCONFIG命令],在启动里,取消RAVMON的自动启动,[如果有的话].
....然后打开注册表[运行REGEDIT命令] 运用查找功能,查找RAVMON相关注册表信息,然后删除,然后接着查找下一个,接着删,直到全部删完....
然后重新启动电脑...启动后把你的有毒的盘插到U口上,注意了..这时候电脑一般都会弹出对话框叫你选择一个操作,选择不执行任何操作!~!~!~
这时候关闭所有窗口,打开我的电脑,可以看到你的U盘,假如是H盘,右右右右右右右右右右右右右 键 [注意是右] 单击它 选择格式化 [如果里面有重要资料的话,可以右键单击选择打开[千万别双击打开],复制文件到本地,然后再格式话]..格式化完之后就好啦......OVER.......整个世界清净了....
我们宿舍的电脑全部这么整好啦......
相关视频
