今天，意外的亲身遇到了ravmon病毒问题，其实也不能把它确定为一个病毒。金山毒霸等的都查不到，好像目前只有诺顿能杀。这个病毒反复快速读写u盘，造成u盘损坏。现在这个病毒在我们学校泛滥了。在我身边已经有两个u盘阵亡了。帖子是转的，方法很有用，提醒大家要小心。
它是被我的MP3带到电脑上的，症状是电脑里会出现一个ravmonlog.exe的程序文件,也有其他后缀的,比如ravmone.exe等等，只要前缀里有ravmon的，应该都属于这个病毒的不同变种....出现的症状就是打开移动存储设备时速度会变慢,会在移动存储设备和电脑里都生成一个那样的文件,删除后回收站里根本没有这个文件，且会重新出现，格式化也没有用。之后想安全删除可移动磁盘也不能成功，电脑提示说“不能删除，请稍后”，可是稍后仍是无法正常删除可移动磁盘。
针对电脑内的ravmon文件病毒解决方法：
第一:把移动存储设备里的还有ravmon的文件删除,然后格式化,如果格式化不了,ctrl+alt+del,在任务管理器中找到ravmon的进程,停止该进程，然后拔掉移动存储设备.
第二:打开注册表搜索所有含有RAVMON的项,删除,然后重新启动计算机
第三:在c:/windows/system32里面搜索ravmon,找到后删除该程序文件，如果删除不了,到安全模式下删除。
针对U盘内的ravmon文件病毒解决方法：（如果u盘不能格式化的话）
将U盘插如电脑，一定用鼠标右键打开（右键后第一项是auto，不能点，点后面的打开！！），千万不能双击，否则电脑中的程序就白删了，又被程序化了。点开后，屏幕上显示的是U盘中的内容，点页面上方工具选项，点文件夹选项，点查看选项，找到一个叫“隐藏受保护的操作系统文件（推荐）”的文件选项，把它的对号选点掉，此时页面会多出几个系统文件，将所有带RAVMON的文件删除，然后进入一个叫“AUTORAN”的文件，将除了AUTORAN这个单词的所有内容全部删除，然后保存。然后将你的移动硬盘区重命名（就是将你电脑上的 [移动硬盘H：] 重命名 叫什么都行，先叫着 将U盘安全拔出后 再把命名改回去 文件选项也选回去，就可以了。（这个方法的作者是：westlook）
[ 此贴被airflyer在2006-06-11 14:57重新编辑 ]
