好似病毒的问题

来源：百度知道 编辑：UC知道 时间：2024/05/26 04:44:12
刚刚碰到一个问题,不知道是病毒还是什么的.
症状是:瑞星出现提示,说我的移动硬盘里 recycle/recycle.XXX(后缀忘记了)的文件是间谍软件.删除后,在我的电脑里双击该磁盘的盘符,没有反应,出现错误的提示(表示计算机无法读取);这时只能用右键才能打开该磁盘.格式化该盘以后还是继续出现这种情况.虽然还可以继续使用,但总想解决这个问题,希望大家能给予帮助.谢了!!
还有希望知道如何修复这个问题.瑞星提示说是worm.usbspy的病毒.

USB间谍变种a”（Worm.UsbSpy.a）威胁级别：
病毒特征：该病毒为Windows平台下利用USB盘、移动硬盘、mp3机等移动设备进行传播的蠕虫病毒。
发作症状：病毒运行后将自身伪装成系统正常文件，并将病毒本身移动至特定文件夹，诱使用户运行该病毒程序。当用户插入移动设备时，病毒感染相关的移动设备。
该病毒由如下文件组成：
autorun.inf
msvcr71.dll
RavMonE.exe
RavMonLog
当双击U盘时就会激活autorun.inf，自动加载RavMonE.exe；中毒后，电脑识别U盘会很慢，而病毒又会传染给新的U盘；
RavMonE.exe病毒企图冒充瑞星防毒软件的RavMon.exe和RavMonD.exe文件，给大家误以为这是正常的文件，没对它防备。
解决方法：
清除U盘中的病毒：
1.按Ctrl+Alt+Del打开任务管理器－进程－终止所有RavMonE.exe的进程
2.打开我的电脑－工具－文件夹选项－查看－勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”
3.然后到移动存储设备删除以下文件：
autorun.inf
ravmone.exe
msvcr71.dl
RavMonLog
完成以上操作后，病毒就完全清除干净了！
清除电脑上的病毒：
1.按Ctrl+Alt+Del打开任务管理器－进程－终止所有RavMonE.exe的进程
2.删除C:\Windows\ravmone.exe
3.开始菜单－运行－输入regedit，删除注册表的键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] C:\WINDOWS\RavMonE.exe

关联文件损坏了