关于瑞星和隐藏文件的问题。

来源：百度知道 编辑：UC知道 时间：2024/09/23 05:24:59
一切起因都是如此，就是我家一直用的杀毒软件都是瑞星，升级久了后文件夹就越来越大，我就利用瑞星自带的制作安装包功能制作了一个，然后卸载了瑞星，又用制作好的安装包安装了一下，达到了节省空间的目的，但是，安装过后我就发现瑞星的实时监控用不了了，那把本来应该是绿色的雨伞什么时候都是红色的，显示所有监控都被禁用了，不论我用什么方法也无法再将其打开，实时监控功能全部失效。原来也曾发生过一次这种情况，用了所有方法也无法再打开监控，所以就把瑞星卸载了，然后重装了一次就好了。这次我也打算再像上次一样卸载后再重装，可是问题又出现了，当我卸载的时候，突然出现一个错误信息提示框，上面写着“磁盘空间不足，请释放部分空间后重试！”，然后卸载就中止，但是，首先，卸载程序好像磁盘空间没有什么关系，就算有关系的话，我的磁盘空间也很充裕，我对此有些弄不懂。在此：我怀疑可能是某种病毒在我第一次重装瑞星的时候乘虚而入，然后等我重装好的时候就把实时监控程序封杀掉了（有个细节：原先实时监控能用的时候，任务管理器里有RavMon.exe和RavMonD.exe这两个进程存在，而现在RavMonD.exe就没有了，不知道和这个有没有关系），并且通过修改系统或者是注册表使每次运行瑞星卸载程序的时候让系统认为是在安装，同时让以为是在安装的程序认为硬盘空间不足，所以卸载程序被迫中止，这是我的猜想。所以我想先问一下系统或者是注册表里有没有什么地方经过修改可以达到上述组织软件卸载的效果？（除瑞星外其他软件卸载均正常）
另外还有一个现象，就是我电脑上所有的隐藏文件都没有办法显示了，通过工具文件夹选项显示所有文件这个办法根本不起作用，每当我勾选上“显示所有文件”然后点确定后再打开他自动又回到了“不显示隐藏文件”，我修改注册表后也没有办法显示隐藏文件，就是说现在电脑已经无法显示隐藏文件了。
请问我该如何解决？
一楼说的那个注册表的键值我修改过，没有用，正文中也提到，还有没有其他办法呢？

中了RavMon.exe的解决方法
病毒名称：W32.rajump
症状：
1. 感染移硬盘等移动设备，双击或是右键打开都无法打开，有时会感染本地磁盘
2. 修改注册表，是用户无法在文件夹选项中选择察看所有文件和文件夹
3. 在DOS命令模式下，是用dir/a 可以看到两个属性为SHR（系统隐藏只读）的文件：
RavMon.exe和AutoRun.inf。
解决方法：
1. 结束进程SVCHOST.exe，这个是病毒伪装的系统进程，在任务管理器中可能会看到多个名为svchost.exe的进程，但它与系统进程的区别是：第一，病毒伪装的进程是大写，真正的系统进程是小写；第二，病毒伪装的进程是用户是登录Windows使用的用户，而系统进程是SYSTEM，LOCAL SERVICE，NETWORK SERVICE。
2. 打开注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除键SVCHOST
3. 删除C盘windows目录下的MDM.exe
4. 打开注册表，找到
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2
删除下面每一项shell子键（解决双击打开的问题）
5. 打开
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
找到键值CheckedValue，将其删除，新建一同名WDORD值16进制，值为1（解决查看所有文件问题）
6. 打开文件夹选项，选择“查看所有文件”，并将“隐藏保护的系统文件”的勾去掉，删除所有盘根目录下的RavMon.exe和AutoRun.in