發(fā)現(xiàn)ravmsmon.exe病毒的清除方法
更新時(shí)間:2007年09月28日 20:59:20 作者:
具體問(wèn)題具體分析,非本問(wèn)題的提問(wèn)者參照時(shí)請(qǐng)對(duì)比清除。
進(jìn)入安全模式下操作(重啟系統(tǒng)長(zhǎng)按F8直到出現(xiàn)提示,然后選擇進(jìn)入安全模式):
解決思路參考:
1、刪除以下文件 可借助powerRMV 或者 Xdelbox
C:\Program Files\NetMeeting\ravmsmon.exe
C:\Program Files\common Files\Microsoft Shared\MSINFO\System6.ins
C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys
C:\WINDOWS\system32\avzxamn.dll
C:\WINDOWS\system32\rsmyapm.dll
C:\WINDOWS\system32\rsztapm.dll
C:\WINDOWS\system32\rsjzapm.dll
C:\WINDOWS\system32\avwlamn.dll
C:\WINDOWS\system32\smService.exe
C:\WINDOWS\system32\systems.exe
2、使用SRENG(請(qǐng)到down.45it.com下載)刪除如下各項(xiàng)
啟動(dòng)項(xiàng)目--》注冊(cè)表下的如下項(xiàng)目刪除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ravmsmon><C:\Program Files\NetMeeting\ravmsmon.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins> []
<{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys> []
<{1859245F-345D-BC13-AC4F-145D47DA34F1}><C:\WINDOWS\system32\avzxamn.dll> [N/A]
<{1E32FA58-3453-FA2D-BC49-F340348ACCE1}><C:\WINDOWS\system32\rsmyapm.dll> [N/A]
<{134345F1-DACF-3452-CB7D-4620F34A1531}><C:\WINDOWS\system32\rsztapm.dll> [N/A]
<{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:\WINDOWS\system32\rsjzapm.dll> [N/A]
<{1960356A-458E-DE24-BD50-268F589A56A1}><C:\WINDOWS\system32\avwlamn.dll> [N/A]
==================================
啟動(dòng)項(xiàng)目 -->服務(wù)-->Win32服務(wù)應(yīng)用程序 的如下項(xiàng)刪除
[smService / smService][Running/Auto Start]
<C:\WINDOWS\system32\smService.exe><N/A>
[systems / systems][Running/Auto Start]
<C:\WINDOWS\system32\systems.exe><Microsoft Corporatio>
進(jìn)入安全模式下操作(重啟系統(tǒng)長(zhǎng)按F8直到出現(xiàn)提示,然后選擇進(jìn)入安全模式):
解決思路參考:
1、刪除以下文件 可借助powerRMV 或者 Xdelbox
C:\Program Files\NetMeeting\ravmsmon.exe
C:\Program Files\common Files\Microsoft Shared\MSINFO\System6.ins
C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys
C:\WINDOWS\system32\avzxamn.dll
C:\WINDOWS\system32\rsmyapm.dll
C:\WINDOWS\system32\rsztapm.dll
C:\WINDOWS\system32\rsjzapm.dll
C:\WINDOWS\system32\avwlamn.dll
C:\WINDOWS\system32\smService.exe
C:\WINDOWS\system32\systems.exe
2、使用SRENG(請(qǐng)到down.45it.com下載)刪除如下各項(xiàng)
啟動(dòng)項(xiàng)目--》注冊(cè)表下的如下項(xiàng)目刪除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ravmsmon><C:\Program Files\NetMeeting\ravmsmon.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins> []
<{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys> []
<{1859245F-345D-BC13-AC4F-145D47DA34F1}><C:\WINDOWS\system32\avzxamn.dll> [N/A]
<{1E32FA58-3453-FA2D-BC49-F340348ACCE1}><C:\WINDOWS\system32\rsmyapm.dll> [N/A]
<{134345F1-DACF-3452-CB7D-4620F34A1531}><C:\WINDOWS\system32\rsztapm.dll> [N/A]
<{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:\WINDOWS\system32\rsjzapm.dll> [N/A]
<{1960356A-458E-DE24-BD50-268F589A56A1}><C:\WINDOWS\system32\avwlamn.dll> [N/A]
==================================
啟動(dòng)項(xiàng)目 -->服務(wù)-->Win32服務(wù)應(yīng)用程序 的如下項(xiàng)刪除
[smService / smService][Running/Auto Start]
<C:\WINDOWS\system32\smService.exe><N/A>
[systems / systems][Running/Auto Start]
<C:\WINDOWS\system32\systems.exe><Microsoft Corporatio>
相關(guān)文章
推薦Searchnet.exe (trojan-spy.agent.iw) 清除方法 (有更新)
推薦Searchnet.exe (trojan-spy.agent.iw) 清除方法 (有更新)...2007-03-03
預(yù)防AUTO病毒簡(jiǎn)單技巧(也可以應(yīng)用于很多流行的病毒)
預(yù)防AUTO病毒簡(jiǎn)單技巧(也可以應(yīng)用于很多流行的病毒)...2007-04-04
利用tasklist與taskkill實(shí)現(xiàn)AV終結(jié)者新變種(隨機(jī)7位字母病毒)的刪除方法
今天公司的電腦中了這個(gè)病毒,卡巴和360都無(wú)法運(yùn)行,因?yàn)槭莤p系統(tǒng),所以我想到了用tasklist和taskkill實(shí)現(xiàn)刪除方法,具體方法如下2007-10-10
conime.exe是什么附conime.exe病毒的清除方法
conime.exe是什么附conime.exe病毒的清除方法...2007-05-05
多個(gè)IEXPLORE.EXE進(jìn)程,專殺的完美解決方案
多個(gè)IEXPLORE.EXE進(jìn)程,專殺的完美解決方案...2007-01-01
手工查殺SMSS.exe hook.dll fOxkb.sys的方法
手工查殺SMSS.exe hook.dll fOxkb.sys的方法...2007-07-07
MSN傳播病毒Backdoor.Win32.IRCBot.acd清除方法
MSN傳播病毒Backdoor.Win32.IRCBot.acd清除方法...2007-08-08
流氓軟件ErrorSafe的簡(jiǎn)單分析清除方法與其他
流氓軟件ErrorSafe的簡(jiǎn)單分析清除方法與其他...2007-03-03

