欢迎来到代码驿站!

当前位置:首页 >

发现ravmsmon.exe病毒的清除方法

时间:2021-01-22 12:27:27|栏目:|点击:
具体问题具体分析,非本问题的提问者参照时请对比清除。

  进入安全模式下操作(重启系统长按F8直到出现提示,然后选择进入安全模式):

  解决思路参考:

  1、删除以下文件 可借助powerRMV 或者 Xdelbox

  C:\Program Files\NetMeeting\ravmsmon.exe
  C:\Program Files\common Files\Microsoft Shared\MSINFO\System6.ins
  C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys
  C:\WINDOWS\system32\avzxamn.dll
  C:\WINDOWS\system32\rsmyapm.dll
  C:\WINDOWS\system32\rsztapm.dll
  C:\WINDOWS\system32\rsjzapm.dll
  C:\WINDOWS\system32\avwlamn.dll
  C:\WINDOWS\system32\smService.exe
  C:\WINDOWS\system32\systems.exe

  2、使用SRENG(请到down.45it.com下载)删除如下各项


  启动项目--》注册表下的如下项目删除:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
      <ravmsmon><C:\Program Files\NetMeeting\ravmsmon.exe>    []


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
      <{798977F1-34FC-4DDD-AF6D-1B5C196B4EB4}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins>    []
      <{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys>    []
      <{1859245F-345D-BC13-AC4F-145D47DA34F1}><C:\WINDOWS\system32\avzxamn.dll>    [N/A]
      <{1E32FA58-3453-FA2D-BC49-F340348ACCE1}><C:\WINDOWS\system32\rsmyapm.dll>    [N/A]
      <{134345F1-DACF-3452-CB7D-4620F34A1531}><C:\WINDOWS\system32\rsztapm.dll>    [N/A]
      <{12FAACDE-34DA-CCD4-AB4D-DA34485A3421}><C:\WINDOWS\system32\rsjzapm.dll>    [N/A]
      <{1960356A-458E-DE24-BD50-268F589A56A1}><C:\WINDOWS\system32\avwlamn.dll>    [N/A]

==================================
  启动项目 -->服务-->Win32服务应用程序   的如下项删除
[smService / smService][Running/Auto Start]
    <C:\WINDOWS\system32\smService.exe><N/A>
[systems / systems][Running/Auto Start]
    <C:\WINDOWS\system32\systems.exe><Microsoft Corporatio>

上一篇:详解Docker 容器跨主机多网段通信解决方案

栏    目:

下一篇:Powershell小技巧之通过EventLog查看近期电脑开机和关机时间

本文标题:发现ravmsmon.exe病毒的清除方法

本文地址:http://www.codeinn.net/misctech/49316.html

推荐教程

广告投放 | 联系我们 | 版权申明

重要申明:本站所有的文章、图片、评论等,均由网友发表或上传并维护或收集自网络,属个人行为,与本站立场无关。

如果侵犯了您的权利,请与我们联系,我们将在24小时内进行处理、任何非本站因素导致的法律后果,本站均不负任何责任。

联系QQ:914707363 | 邮箱:codeinn#126.com(#换成@)

Copyright © 2020 代码驿站 版权所有