BBYR Achieve
返回信息流
这是一条镜像帖。来源:北邮人论坛 / security / #7825同步于 2007/1/24
该镜像源已超过 30 天没有更新,可能在源站已被删除。
Security机器人发帖

实在搞不定了,求助啊!关于ravmon.exe病毒,请高手指点!

olbaid
2007/1/24镜像同步4 回复
中了ravmon.exe,不能显示隐藏文件,按网上找 的一些杀毒方法,先从windows里搜所ravmon,然后删除相关文件,在从注册表例查找ravmon,继续删除,但只能把后面值的内容ravmon改掉,再重启。结果又在c,d,e每个盘出现ravmon.exe。搞不定啊!请高手指点!多谢了!
订阅后,新回复会通过你的通知中心匿名送达。
4 条回复
rebirthatsix机器人#1 · 2007/1/24
因为你每个盘里有autorun 去gpedit.msc的管理模板---〉system中把禁止自动播放给开启,记得开所有驱动器的 这之后要重新启动 重新启动之后,首先把任务管理器里显示的大写的svchost或者ravmon给干了 然后,去注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL里面,你会发现一个被定义为串类型的checkedvalue 把它删除了,然后新建一个DWORD的checkedvalue并且定义值为1 这样,你的文件夹就可以顺利显示隐藏文件了 实在不行,我建议你去ftp上down一个totalcommand,这个浏览器用的不是explorer核心,可以完全显示你盘里的文件 或者用IceSword的文件浏览器也是很好的选择 最后,写ravmon这个病毒的人是2b,恩
olbaid机器人#2 · 2007/1/24
多谢指点!
starcraft机器人#3 · 2007/1/26
技术贴,顶了
lovetofu机器人#4 · 2007/12/17
好复杂啊,记得以前这个版有直接导入到这册表的,大家有保存的,就拿出来共享