黄豪坤免费软件介绍--点击Thumb Drive 无法进入问题

[虞美人]

有没有Kaspersky anti virus?

[厤諺]

用晕倒 XP 的时候，常受到各种设定限制，但是通过.....

这是什么意思啊？

晕倒是windows~

哈，整天玩文字游戏。

我也猜不到耶，“年轻人”的术语还真难理解

[碧蕊]

用晕倒 = 运用到
对吧？我是猜的啦！

[豪坤]

windows = 晕倒，这是应用 windows 作业系统用家统称的代号，也象征着此系统未达真正让人满意的讽刺术语。

[豪坤]

RavMonE.exe 病毒最近很流行，尤其常用快闪磁碟（THUMB DRIVE）插来插去的朋友，发现很多朋友的手提电脑都成了传播病毒的媒介！好玩的是就连数码相机或者电话用的SD CARD、EXT HDD之类的也会受到牵连，晕！


病毒诊断：
病毒诊断：打开THUMB DRIVE时，先不要双击打开，点击右键，如果右键中有“Auto”一项，则表明THUMB DRIVE盘已经中毒，其他磁盘照此类推。

简单清除：
打开MENU中的”TOOL”-“FOLDER OPTIONS”，选择”HIDDEN FILES AND FOLDERS”,同时选“SHOW HIDDEND FILES AND FOLDERS”前的对勾。

右击盘符（比如U盘），选择”打开”，删除根目录下的RavMonE.exe,RavMonLog,msvcr71.dl,l还有autorun.inf文件即可，无论如何，也不要双击打开U盘！（因为那样会自动运行病毒文件）

中毒症状：
1、优盘不能正常退出；
2、读取优盘内容速度变慢；
3、查看所有文件，发现多了RavMonE.exe，RavMonLog，msvcr71.dll等几个文件。

病毒原理：使用杀毒软件时会选择自动监控程序,插入移动硬盘后,软件的ravmon(自动监控程序)进入移动硬盘并建立程序,同时在C盘WINDOWS下建立程序,并且运行。将移动硬盘插入别的电脑的时,移动硬盘已经不是普通硬盘了,而是一个带有自动监控程序的移动硬盘,这时你不能采用双击打开移动硬盘的方法打开它了,因为它的默认第一个选项(即用鼠标右键打开移动硬盘的第一项)已经不是"打开"了,而已经是"auto",即自动监控,所以这个时候双击会暂时打不开,因为它在自动创建并运行它的自动监控程序,也就是在你的电脑里建立病毒的监控程序,注意!这个程序是可以脱离杀毒软件的,即使你的电脑里没有杀毒软件。所以当你想删除或者格式化（FORMAT）的时候都会被拒绝,因为ravmon已经在你的电脑里运行了,所以你也不可以删除硬件(即想拔出USB)。你也千万不可以直接拔出USB,因为你的这种不理智行为,很可能造成移动硬盘和电脑的损坏。因为电脑中已经有ravmon程序了,所以别的移动硬盘插入这台机器也会被自动监控(也就是大家所谓的感染了,中病毒了)。

清除方法:
1、打开菜单中的”工具”-“文件夹选项”，选择”显示所有文件和文件夹”,同时去掉“隐藏受保护的操作系统文件”前的对勾。

2.使用Ctrl+Alt+del 键，在任务管理器中结束RavmonE.exe进程。

3.开始”菜单”-“运行”，输入msconfig,回车 在“启动”里去掉RavmonE这一项的打勾，并应用，不要重启。

4.删除 c:\windows下面的RavmonE.exe

5.搜索电脑里的RavmonE.exe文件，全部删除。

6、当然，如果谨慎点儿，最好还是清除一下注册表中与该文件相对应的键值，方法是在开始菜单中点击”运行”，输入”regedit”，然后展开到如下位置，若有与“RavmonE”相关键值，直接删除即可。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

下面的服务项也有它藏匿的可能：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

如果不放心，按Ctrl+F后，输入“RavmonE”，按“F3”在整个注册表里再查查看吧！

[碧蕊]

我就中招了，“带病者”是学校的电脑。中招的老师和电脑相信还真不少！
虽然处理步骤有点麻烦，但还是要谢谢您的说明。

[蓝天的思念]

豪坤,
您可以介绍一些比较可靠,您认为是比较好的防病毒软件??

[snoopycutesnoopy]

spyware terminator 也是不错的anti virus。

[hofe]

请问15楼的高手几个问题。
我知道我的电脑中了RavmonE.exe 的病毒，但是依照你的方法我找不到它。我是否中毒很深？
有其他的软件可以清楚它吗？
谢谢咯。

[豪坤]

哈哈，你在 Start 〉 RUN 然后输入 msconfig，在 System Configuration Utility 选择 STARTUP，看看里头是否有个叫 RAVMON.EXE 的档案，如有就请直接点选取消它操作。

开始电脑后，在进入 WINDOWS EXPLORER，然后去 C:\WINDOWS，在menu 表开启 TOOLS 〉FOLDER OPTIONS 〉VIEW ，在里头点选SHOW HIDDEN FILES AND FOLDERS。

然后开始按键盘R，找找看受否有 RAVMON 这个东西，有的话就直接删掉。

这样做应该可以禁止RAVMON……