三、手工删除病毒
1、先按 Ctrl+Alt+Del 组合键呼出 Windows 任务管理器,在“进程”选项卡中卸掉名为RavMonE.exe 的可疑进程(注意区分名字,不要把正常的瑞星杀毒进程RavMon.exe或者RavMonD.exe给卸掉了。可见该病毒为在名字上鱼目混珠,处心积虑地进行伪装)。
2、删除U盘里面的RavMonE.exe,RavMonLog,msvcr71.dll这几个病毒文件,记住同时也把autorun.inf也删除掉(免得Windows找不到文件总是报错)。
3、通过开始菜单,执行搜索文件或文件夹的功能,全面搜索电脑硬盘中可能存在的该病毒(图5),把找出来的残渣余孽全部干掉(注意:如果未操作第1步的话,前脚删掉后脚又会产生病毒文件的)。
图5:查找硬盘中可能存在的病毒程序
4、运行Regedit,选中最根源“我的电脑”,进入“编辑 — 查找”,输入ravmone.exe,把从注册表中找到的相关键值删除、清干净。
5、重新启动电脑,完成手工杀毒。