思源电气与中国电科:为什么我所有的文件一双击，就弹出一个打开方式的菜单，请问怎么解决，之前去了一下安全模式就变这样了

一种新病毒正在通过U盘、移动硬盘传播
目前，各杀毒软件尚未将它列为病毒。
推荐大家去打印店时，使用带写保护口的U盘！

该病毒由如下文件组成：
autorun.inf、msvcr71.dll、RavMonE.exe、RavMonLog
当用户双击U盘盘符，会激活autorun.inf自动加载RavMonE.exe
中毒之后，计算机识别U盘时会极为缓慢，病毒又会传染给新的U盘

单看文件名就可判定这是病毒，RavMonE.exe企图冒充瑞星杀毒软件的正常
文件RavMon.exe和RavMonD.exe。计算机初级用户会误以为RavMonE.exe也是正常文件

解决方法:
Step 1.开机时按F8键，进入【安全模式】
我的电脑——工具——文件夹选项——【查看】分页
勾选“显示所有文件和文件夹”，取消“隐藏受保护的操作系统文件(推荐)”

Step 2.用任务管理器(Ctrl+Alt+Del)终止 RavMonE.exe进程
1)在开始菜单>>>搜索>>>所有文件和文件夹(记得在【更多高级选项】中勾选“搜索
隐藏的文件和文件夹”)，检索以下文件：RavMonE.exe、RavMonLog，删除它们

2)对于msvcr71.dll和autorun.inf这两个文件，只删除与RavMonE.exe在同一 文件夹内的，其余的则保留

3)不要错过闪存、移动硬盘内的病毒，以免交叉感染，再次中毒

Step 3.在开始菜单>>>运行>>>输入regedit，删除注册表的键值
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
C:\WINDOWS\RavMonE.exe
回答者：zj000007 - 秀才 二级 6-10 12:53

1.简介:------06月03日热门病毒：ravmone.exe 瑞星公司06月03日发布 每日计算机病毒及木马播报

2.特点:------该木马病毒采用Python语言编写，运行后会将自身复制到Windows目录下，文件名为“RavMonE.exe”。同时会在注册表项目中添加自身，以实现随系统启动自动运行。由于其文件名与瑞星监控程序“RavMon”较像，具有较高的迷惑性，不易被用户发现。该病毒会自动复制自身到优盘以及移动硬盘上，当用户将这些移动存储设备连接到其它的计算机上，则这些计算机也可能会被该病毒感染。

3.办法:-------手动杀毒如下：
1、打开任务管理器（ctrl+alt+del或者任务栏右键点击也可），终止所有ravmone.exe的进程
2、进入c:\windows，删除其中的ravmone.exe
3、进入c:\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\CurrentVersion\Run\，在右边可以看到一项数值是c:\windows\ravmone.exe的，把他删除掉
4、完成

我也是，不过我没有去安全模式，而是在任务栏里按了一下还原默认值，现在连IE也打不开，只能在“我的电脑”地址栏里键入上网地址……唉～～～～

我昨天找了一个电脑维修员来修理，他给了我一个关于桌面压缩文件，现在没事了，但是他说我的电脑有了一个坏区，已经不可能修补，就算重装也没有用……呜～～～～～我的新电脑买了半年都不到！！！！！！！！！！！！

如果你要那个压缩文件的话发短消息给我，我把Q号给你再发给你吧……