大家好,我是林译川。今天我们来聊聊一个让人头疼的问题——如何用WinRAR这个工具来删除RavMon病毒。这种病毒很常见,它会让你的电脑资源管理器无法查看隐藏文件,一旦发现这个问题,那基本上可以确定你的电脑中了毒。
首先,我们需要在安全模式下打开WinRAR,因为病毒可能会阻止我们正常操作。接下来,按照以下步骤操作:
删除硬盘根目录下的文件
删除所有硬盘根目录下的ravmon.exe和autorun.ini文件。删除系统目录下的文件
删除windows系统目录(windows或winnt)下的SVCHOST.exe, ravmon.exe和mdm.exe,注意不是system32目录下的文件。清理注册表
打开regedit,删除和上述几个文件匹配的注册表项,强烈建议操作前备份注册表。
如果删除了ravmon.exe后它又出现了,那可能是因为有病毒进程正在运行。这时,我们需要打开任务管理器,关闭所有能够关闭的进程,每关闭一个进程,删除一下ravmon.exe,直到ravmon.exe不再出现。这样可以判断,上一个关闭的进程就是我们要找的病毒进程。
为了消灭病毒的所有版本,我们可以使用Windows的搜索功能,搜索*.exe文件,在高级设置中选择文件修改日期和病毒标本相近,文件大小小于1M,一般在C盘搜索就可以了。为了安全起见,可以搜索整个电脑,删除所有可疑的文件,建议放到回收站,如果删错了还有补救的机会。
好了,今天的分享就到这里。如果你有更多关于编程的问题,欢迎访问我们的网站「新派编程网」(www.xjpbg.com)了解更多内容。
1,删除所有硬盘根目录下的ravmon.exe和autorun.ini
2,删除windows系统目录(windows或winnt)下的SVCHOST.exe, ravmon.exe和mdm.exe,不是system32目录,各位看官注意
3,打开regedit,删除和上述几个文件匹配的注册表项,注意不是system32目录下的文件,强烈建议操作前备份注册表。
