有关咖啡的！！

风云_飘渺

今天在公司拿了块硬盘回来，进系统后咖啡出来了个提示如图！！我也不知道是我自己的硬盘还是拿回来的那个！
我用搜索功能简单的查找了一下，并没有找到这个文件夹，我该怎么办？？？
用版本是8.01版的！规则都是默认的！
而且我装上咖啡之后打开网页感觉没以前快了！是怎么回事？？在网页之间跳转不慢！

yashoo

咖啡报蠕虫，楼主用咖啡全盘扫描吧

不放心的话可以用下下面办法

[ 本帖最后由 yashoo 于 2007-11-20 23:22 编辑 ]

yashoo

  [转贴自卡卡社区夜合而来]U盘(移动设备)被ravmon.exe感染后手工查杀方法：

1.拔下U盘(移动设备)，重启电脑，按住F8进入安全模式。（进入后会出现“是否工作在安全模式下”对话框，选是）

2.打开开始菜单→附件→记事本，输入
attrib c:\windows\svchost.exe -h
ren c:\windows\svchost.exe 1.1
del c:\windows\mdm.exe
attrib *:\RavMon.exe -s -h
ren *:\RavMon.exe RavMon.1
attrib *:\AutoRun.inf -s -h
ren *:\AutoRun.inf AutoRun.1

*代表你的硬盘分区，有几个分区就重复几次蓝色代码部分，注意将*改成你的分区盘符！
如果硬盘分为C、D、E三个分区，则以上代码该写为：
attrib c:\windows\svchost.exe -h
ren c:\windows\svchost.exe 1.1
del c:\windows\mdm.exe
attrib c:\RavMon.exe -s -h
ren c:\RavMon.exe RavMon.1
attrib d:\RavMon.exe -s -h
ren d:\RavMon.exe RavMon.1
attrib e:\RavMon.exe -s -h
ren e:\RavMon.exe RavMon.1
attrib c:\AutoRun.inf -s -h
ren c:\AutoRun.inf AutoRun.1
attrib d:\AutoRun.inf -s -h
ren d:\AutoRun.inf AutoRun.1
attrib e:\AutoRun.inf -s -h
ren e:\AutoRun.inf AutoRun.1

写好后保存文件，保存时将“保存类型”改为“所有文件”
文件名改为xd.bat
保存（最好存到桌面上，待会儿好找）

3.Ctrl+Alt+Del打开任务管理器
结束SVCHOST.EXE进程（注意大小写哦，另外用户名为SYSTEM的就的不要动）
此后不要用任何方式打开磁盘分区！不论双击还是右键，都会再次激活RavMon.EXE。

4.双击刚才保存好的xd.bat

5.重启计算机，插入U盘(移动设备)
注意，插入USB接口后迅速按住左Shift键（先按后插入USB设备也行），直到该设备能正常使用，再按住10秒以上。
注意，这个过程中也不要用任何方式打开你的U盘(移动设备)
打开开始菜单→附件→命令行提示符
输入：
attrib *:\autorun.inf -s -h 回车
del *:\autorun.inf 回车
attrib *:\ravmon.exe -s -h 回车
del *:\ravmon.exe 回车

*代表你的U盘(移动设备)盘符

注意，这个过程中也不要用任何方式打开你的U盘(移动设备)

6.打完收工！



此贴于2007-3-25 0:40:25被夜合而来修改

[ 本帖最后由 yashoo 于 2007-11-20 23:19 编辑 ]

wske

cmd
dir/ash