首先，顯示隱藏文件，在U盤目錄下檢查是否存在“auto run.info、msvcr71.dl、ravmone.exe”以及隱藏目錄“RECYCLER”。

　　如果存在，則可以肯定U盤感染了病毒。——(注意：有時狡猾的病毒會使顯示隱藏文件的設置失效，從而躲過查殺?？梢栽赨盤根目錄下，按“Ctrl+A”組合鍵，如果此時提示“該文件含有隱藏文件，那么則可以肯定是病毒破壞了"文件夾選項"的相關設置，使該文件無法顯示。)依次打開我的電腦——控制面板——文件夾———查看——隱藏文件夾和文件——顯示所有。

　　這樣就可以將病毒文件一一刪除，如果遇到病毒文件無法刪除，按下“CTRL+ALT+DELETE”組合鍵，打開任務管理器，將形如“ravmone.exe，SVOHOST.exe”這樣的病毒結束，再次刪除即可。然后，搜索上述病毒文件，重點查找“c：windows”目錄和“c：windows system” 及“c:windowssystem32”目錄下的非法程序，找到后一一刪除。

　　接著，進入注冊表編輯器，以病毒名為關鍵字進行搜索，找到后一一刪除。重點檢查[HK-Loacal MachinesoftwareMicrosoftwindowsCurrentVersionRun]分支，在右側的窗格一般會有形如“c：windowsravmone.exe"或“c：Windowsystem32SVOHOST.exe"這樣的病毒啟動項，將其刪除即可。

　　最后，在運行對話框中鍵入“Msconfig”，回車后打開系統實用程序配置窗口，將除了殺毒軟件、防火墻和輸入、法之外的啟動項全部禁止，至此病毒就被徹底清除了。