返回信息流中了ravmon.exe,不能显示隐藏文件,按网上找 的一些杀毒方法,先从windows里搜所ravmon,然后删除相关文件,在从注册表例查找ravmon,继续删除,但只能把后面值的内容ravmon改掉,再重启。结果又在c,d,e每个盘出现ravmon.exe。搞不定啊!请高手指点!多谢了!
这是一条镜像帖。来源:北邮人论坛 / security / #7825同步于 2007/1/24
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖
实在搞不定了,求助啊!关于ravmon.exe病毒,请高手指点!
olbaid
2007/1/24镜像同步4 回复
订阅后,新回复会通过你的通知中心匿名送达。
4 条回复
因为你每个盘里有autorun
去gpedit.msc的管理模板---〉system中把禁止自动播放给开启,记得开所有驱动器的
这之后要重新启动
重新启动之后,首先把任务管理器里显示的大写的svchost或者ravmon给干了
然后,去注册表里
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL里面,你会发现一个被定义为串类型的checkedvalue
把它删除了,然后新建一个DWORD的checkedvalue并且定义值为1
这样,你的文件夹就可以顺利显示隐藏文件了
实在不行,我建议你去ftp上down一个totalcommand,这个浏览器用的不是explorer核心,可以完全显示你盘里的文件
或者用IceSword的文件浏览器也是很好的选择
最后,写ravmon这个病毒的人是2b,恩