Удаляем вирус с помощью командной строкиОдин из способов, с помощью которого вирус может заразить ваш компьютер это  копирования себя через USB / Flash накопители. Некоторые вирусы, таких как «Ravmon»,»NEW Folder.exe», «Orkut banned» и т.д. распространяются через USB диск. Большинство антивирусных программ не в состоянии обнаружить их, и даже если антивирус это сделает, то он может и не удалить файлы вируса, а только поместить их на карантин.

Вот некоторые советы, которые вам помогут, если вы хотите удалить такие вирусы с вашего USB-накопителей или жестких дисков. Всякий раз, когда вы подключите USB-диск к компьютеру, появится окно автозагрузки. Не нажимайте на Ok, просто выберите «Отмена». Откройте окно командной строки, набрав «CMD» в пуске, в поле выполнить, затем нажмите Enter. В командной строке введите букву диска, нажмите клавишу Enter. Затем введите команду DIR / W / А и нажмите Enter.

На экране появится список файлов в флэш-накопителe. Проверьте есть ли на нем следующие файлы или нет:

Autorun.inf
Ravmon.exe
New Folder.exe
svchost.exe
Heap41a
или любой другой подозрительный EXE файл.

Если на диске присутствует один из вышеперечисленных файлов, то диск USB заражен. Чтобы их удалить наберите в командной строке  attrib -r -a -s -h *.*и нажмите клавишу Enter. Эта команда уберет такие атрибуты как: только для чтения, Архив, системные и скрытые. Теперь просто удалите эти файлы с помощью  команды DEL. Например del Ravmon.exe. Таким образом удалите все подозрительные файлы. Теперь отключите USB диск и подключите его снова. В большинстве случаев, настоящим виновником оказывается «autorun.inf» файл, который запускается на выполнение, когда пользователь нажимает кнопку ОК в диалоговом окне автоспуска. Вот такой не большой, но полезный совет.

Успехов