Auto病毒查殺

現象：U盤無法打開，而且用傳統的刪除inf文件的方法也不行！

解決手段：大白菜官網

1、打開任務管理器（ctrl+alt+del或者任務欄右鍵點擊也可），終止所有ravmone.exe的進程
2、進入c:windows，刪除其中的ravmone.exe
3、進入c:windows，運行regedit.exe，在左邊依次點開HK_Loacal_MachinesoftwareMicrosoftwindowsCurrentVersionRun，在右邊可以看到一項數值是c:windowsravmone.exe的，把他刪除掉
4、完成后，病毒就被清除了。

對移動存儲設備，如果中毒，則把文件夾選項中隱藏受保護的操作系統文件鉤掉，點上顯示所有文件和文件夾，點擊確定，然后在移動存儲設備中會看到如下幾個文件，autorun.inf，msvcr71.dl，ravmone.exe，都刪除掉，還有一個后綴為tmp的文件，也可以刪除，完成后，病毒就清除了。

至此為止,您機器上的“木馬”就算完全解除了.大白菜官網現在是您的移動設施,首先你您的移動設施拔出,再插入(這個步驟不能少).在我的電腦中該盤符上按住鼠標右鍵.檢查第一個選項是否為'Auto“,如果是,那就是該盤已中馬,如果不是,可以放心雙擊使用.

如果為'Auto“了,目前有兩種解決方法:

1,格式化該移動設施,該法刪除比較徹底,適合文件不多、空間不大的移動設施,格式化后,問題完全解決

2,點右鍵選擇”打開“(千萬不能雙擊打開,否則木馬又會進行復制),找到該盤下的ravmonE.exe文件,autorun文件,超級文本以fot開頭的文件,全部刪除(autorun、超級文本以fot為隱藏,可以在我的電腦窗口最上端-工具-文件夾選項-查看-顯示所有隱藏文件讓它顯示),在確定沒有上述文件后,退出U盤,再插入檢查是否有'Auto“,如果沒有,則刪除成功.

總結一下:

1、避免中此種木馬只需在開啟移動設施的時候右鍵-打開進入即可,這樣拷貝或打開盤內文件均不會被感染,木馬的傳播方式是“雙擊該盤盤符”。

2、通過觀察是否有'Auto“判斷該盤是否中過此類木馬,再通過'Auto“解決方案進行處理