1、打开使命办理器（ctrl+alt+del或使命栏右键点击也可），终止所有ravmone.exe的进程2、步入c：\windows，删除此中的ravmone.exe 三、步入c：\windows，运行regedit.exe，在左边依次点开HK_Loacal_Machine\software\Microsoft\windows\Curre ntVersion\Run\，在右面可以看到一项数值是c：\windows\ravmone.exe的，把他删撤除四、完成后，病毒就被断根了。 对移动存储设备，如果中毒，则把文件夹选项中隐藏受掩护的操作系统文件钩掉，点上预示所有文件日文件夹，点击确定，然后在移动存储设备中会看到如下几个文件，autorun.inf，msvcr71.dl，ravmone.exe，都删撤除，还有1个后缀为tmp的文件，也可以删除，完成后，病毒就断根了。

　　到此截止，您机器上的"木马"就算纯粹排除了。

　　此刻是您的移动设施，起首你您的移动设施拔出，再插入（这个步调不克不及少）。在我滴电脑中该盘符上按住鼠标右键。检查第1个选项是否为"Auto"，如果是，那就是该盘已中马，如果不是，可以放心双击使用。

　　如果为"Auto"了，目前有两种处理完成方法： 1，格局化该移动设施，该法删除比较彻底，适合文件不多、空间不大的移动设施，格局化后，问题纯粹处理完成2，点右键选择"打开"（千万不克不及双击打开，否则木马又会进行复制），找到该盘下的ravmonE.exe文件，autorun文件，超级文本以fot开头的文件，全部删除（autorun、超级文本以fot为隐藏，可以在我滴电脑窗口最上端-东西-文件夹选项-查看-预示所有隐藏文件让它预示），在确定没有上述文件后，退出U盘，再插入检查是否有"Auto"，如果没有，则删除成功。

　　总结一下： 1、避免中此种木马只需在开启移动设施的时辰右键-打开步入即可，这样复印或打开盘内文件均不会被感染，木马的传播方式是"双击该盘盘符". 2、通过察看是否有"Auto"判断该盘是否中过此类木马，再通过"Auto"处理完成方案进行处理