快捷導(dǎo)航

發(fā)現(xiàn)ravmsmon.exe病毒的清除方法

更新時(shí)間：2007年09月28日 20:59:20 作者：

具體問題具體分析，非本問題的提問者參照時(shí)請(qǐng)對(duì)比清除。

　　進(jìn)入安全模式下操作(重啟系統(tǒng)長(zhǎng)按F8直到出現(xiàn)提示，然后選擇進(jìn)入安全模式):

　　解決思路參考:

　　1、刪除以下文件可借助powerRMV 或者 Xdelbox

　　C:\Program Files\NetMeeting\ravmsmon.exe
　　C:\Program Files\common Files\Microsoft Shared\MSINFO\System6.ins
　　C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys
　　C:\WINDOWS\system32\avzxamn.dll
　　C:\WINDOWS\system32\rsmyapm.dll
　　C:\WINDOWS\system32\rsztapm.dll
　　C:\WINDOWS\system32\rsjzapm.dll
　　C:\WINDOWS\system32\avwlamn.dll
　　C:\WINDOWS\system32\smService.exe
　　C:\WINDOWS\system32\systems.exe

　　2、使用SRENG(請(qǐng)到down.45it.com下載)刪除如下各項(xiàng)

　　啟動(dòng)項(xiàng)目--》注冊(cè)表下的如下項(xiàng)目刪除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
      <ravmsmon><C:\Program Files\NetMeeting\ravmsmon.exe>    []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
      <{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins>    []
      <{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys>    []
      <{1859245F-345D-BC13-AC4F-145D47DA34F1}><C:\WINDOWS\system32\avzxamn.dll>    [N/A]
      <{1E32FA58-3453-FA2D-BC49-F340348ACCE1}><C:\WINDOWS\system32\rsmyapm.dll>    [N/A]
      <{134345F1-DACF-3452-CB7D-4620F34A1531}><C:\WINDOWS\system32\rsztapm.dll>    [N/A]
      <{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:\WINDOWS\system32\rsjzapm.dll>    [N/A]
      <{1960356A-458E-DE24-BD50-268F589A56A1}><C:\WINDOWS\system32\avwlamn.dll>    [N/A]

==================================
　　啟動(dòng)項(xiàng)目 -->服務(wù)-->Win32服務(wù)應(yīng)用程序   的如下項(xiàng)刪除
[smService / smService][Running/Auto Start]
    <C:\WINDOWS\system32\smService.exe><N/A>
[systems / systems][Running/Auto Start]
    <C:\WINDOWS\system32\systems.exe><Microsoft Corporatio>