HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ravmhmon><C:\Program Files\NetMeeting\ravmhmon.exe> []
<ravztmon><C:\Program Files\NetMeeting\ravztmon.exe> []
<ravqjmon><C:\Program Files\NetMeeting\ravqjmon.exe> []
<ravzxmon><C:\Program Files\NetMeeting\ravzxmon.exe> []
<ravmsmon><C:\Program Files\NetMeeting\ravmsmon.exe> []
特征为rav*mon.exe的启动项目 并在同文件夹下能够发现很多rav*mon.dat
清除办法：
打开sreng
启动项目 注册表 删除如下项目
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ravmhmon><C:\Program Files\NetMeeting\ravmhmon.exe> []
<ravztmon><C:\Program Files\NetMeeting\ravztmon.exe> []
<ravqjmon><C:\Program Files\NetMeeting\ravqjmon.exe> []
<ravzxmon><C:\Program Files\NetMeeting\ravzxmon.exe> []
<ravmsmon><C:\Program Files\NetMeeting\ravmsmon.exe> []
即rav*mon.exe的项目
重启计算机
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
删除rav*mon.exe和同文件夹下的rav*mon.dat
