UBLink技術團隊討論區

"隨身碟病毒 & kavo 病毒 自動清除執行檔"下載位置:
http://www.ublink.org/tech/DelAutorun-Virus.bat

PS:1.執行完畢後,請馬上重新開機,病毒即清除完成...^^
2.請刪除 C:\Windows\system32\資料夾內的 "kavo.exe"與"kavo0.dll"檔案.
3.請使用你的防毒軟體進行全系統掃毒,將剩餘的病毒程式清除乾淨.
4.中毒情形為無法直接進入硬碟,會出現選擇使用何種程式開啟硬碟資料.

我下戴了你所說的程式，確時刪除了ntdelect.com檔
但是啊，也造成我的光碟機無法自動啟動
連安裝任何的東西都無法
裝遊戲也無法啟動，請問該如何解決
謝謝

tsaotunk 寫:我下戴了你所說的程式，確時刪除了ntdelect.com檔
但是啊，也造成我的光碟機無法自動啟動
連安裝任何的東西都無法
裝遊戲也無法啟動，請問該如何解決
謝謝

我的程式與說明的部份並沒有請你刪除"ntdelect.com"檔案,你應該是看了其他網路上的資料刪除了"ntdelect.com"檔案與其他的一些檔案,所以造成使用上的問題,建議你重新安裝你的作業系統,以確保你的系統穩定.

這邊簡單說明一下

因為這個檔有關閉autorun的功能
所以當你執行完畢之後會將自動撥放關閉
自然你放光碟進去之後就不會再讀取任何東西

假設說你要開啟因這個檔關閉的自動撥放功能的話

您要將下載的檔案放到C:\
然後按開始 -> 執行 -> 輸入下列文字

C:\DelAutorun-Virus.bat open
然後按確定等他跑完之後重開機

另外還有創建autorun.inf資料夾的動作

版主要看一下裡面的批次檔內容喔...不然裡面有甚麼功能不了解這樣會造成使用者的困擾

sylovanas 寫:這邊簡單說明一下

因為這個檔有關閉autorun的功能
所以當你執行完畢之後會將自動撥放關閉
自然你放光碟進去之後就不會再讀取任何東西

假設說你要開啟因這個檔關閉的自動撥放功能的話

您要將下載的檔案放到C:\
然後按開始 -> 執行 -> 輸入下列文字

C:\DelAutorun-Virus.bat open
然後按確定等他跑完之後重開機

另外還有創建autorun.inf資料夾的動作

版主要看一下裡面的批次檔內容喔...不然裡面有甚麼功能不了解這樣會造成使用者的困擾

感謝你的告知,你說會關閉Autorun 自動播放功能,其實批次檔的內容就有註解如何開放Autoraun 自動播放功能,只是目前有很多討論區將整個執行的程序又在額外添加了一些要刪除的檔案,導致使用者誤刪了一些系統的檔案,造成系統運作有問題,所以我才會回答說我在說明資料內並沒有要求刪除"ntdelect.com"檔案

終於找到解決的方法了.....
下載使用後馬上就解決了無法開啟的問題
太感謝你了....

kiki0220 寫:終於找到解決的方法了.....
下載使用後馬上就解決了無法開啟的問題
太感謝你了....

不用客氣,我很高興能解決你的問題~

可是下載後
要如何執行呢?

是要點run, 然後輸入什麼字嗎?

謝謝您...

rita 寫:可是下載後
要如何執行呢?

是要點run, 然後輸入什麼字嗎?

謝謝您...

下載完成之後,直接使用滑鼠左鍵點選"DelAutorun-Virus.bat " 2下程式就可以執行了~

我點兩下圖示後
一個頁面顯現出來.... 可是只有1/10秒..... 這樣對嗎?

然後重新開機
用搜尋方式找system32下的kavo檔
也是找不到


然後依舊每個硬碟都不能開---------program not found
都說 windows cannot find ntdelect.com


不知道這樣就是中kavo的毒嗎?


謝謝您的幫忙...

rita 寫:我點兩下圖示後
一個頁面顯現出來.... 可是只有1/10秒..... 這樣對嗎?

然後重新開機
用搜尋方式找system32下的kavo檔
也是找不到


然後依舊每個硬碟都不能開---------program not found
都說 windows cannot find ntdelect.com


不知道這樣就是中kavo的毒嗎?


謝謝您的幫忙...

看來你應該不只是中了KAVO病毒,可能還有其他的病毒,請上google 找尋一下是否有相關的解決方法~

help.exe 的病毒要怎麼移除

曉靚 寫:help.exe 的病毒要怎麼移除

下列方法提供給你參考:

1.下載下列程式:
http://www.hatea.com.tw/tech/files/DelAutorun-Virus.bat

下載完按2下執行,此程式會移除所有磁碟區的autorun.inf，並建立一個autorun.inf來擋住病毒，如有隨身碟請一併接上，依執行內的說明操作,完成後請重新開機。

2.下載 USB Cleaner 程式
下載位置:
http://sx.cg2es.tnc.edu.tw/schools/anti ... leaner.zip

下載完成請解壓縮檔案,點選[USBCleaner]程式二下執行程式,出現 USB Cleaner 主畫面,請點選[全面檢驗]進行病毒查殺.

如果有中毒過，它可以解除無法看隱藏檔的設定,請點選[工具及插件]->[修復顯示隱藏檔案及系統檔案]即可.

若是要對USB隨身碟進行病毒免疫,請點選[工具及插件]->[U盤病毒免疫]即可.

3.請移除原有防毒程式，建議安裝AntiVir防毒軟體

Avira AntiVir PersonalEdition Classic 防毒軟體下載位置:
http://www.free-av.com/down/windows/ant ... u_en_h.exe
或
ftp://ftp3.tnc.edu.tw/antivir/antivir_w ... u_en_h.exe

PS:請任選一個下載位置即可.

AntiVir病毒碼(2007/09/05)下載位置:
http://sx.cg2es.tnc.edu.tw/schools/anti ... _nt_en.zip

AntiVir主程式安裝完成後,打開主程式,請選"Update"-->"Manual Update.." 選擇剛剛下載的"ivdf_fusebundle_nt_en.zip"檔案,即可進手動更新病毒碼.

病毒碼更新完成後,請點選主程式畫面的[Scanner]->[Local Drives]->[左上方的掃描放大鏡]進行全系統掃描,查殺所有感染病毒的檔案,出現發現病毒視窗請點選[Delete]即可.

有關於 ntdelect.com 病毒的問題

我用了您的方法 使用 DelAutorun-Virus.bat 以後

用防毒軟體消掉了 ntdelect.com

然後 防毒軟體搜尋到 kavo 和 kavo0

但是無法進行刪除動作

我就手動去找這個檔案 但是卻找不到

把資料夾選項裡的顯示隱藏檔案及資料夾的選項選 開啟

還是找不到 kavo 和 kavo0

然後剛剛用 avast! Antivirus 掃到 kavo 和 kavo0

也砍掉了 本來已經安心了

但是 ntdelect.com 這個病毒又出現了

而且還砍不掉 (avast! Antivirus 會刪除又掃到刪除又掃到 連續出現)

我現在又用了一次DelAutorun-Virus.bat 打算用 avast! Antivirus 再砍一次 ntdelect.com
(之前是用PC-Cillin砍的)

我真的很頭痛...

因為 ntdelect.com 是從我室友這裡感染到我的系統碟 又感染到我的備份碟 現在又感染到我的抽取式硬碟 然後又感染到我另一個室友的隨身碟

一間房間 3台電腦 通通都被搞爆

希望可以解決 還如果無法處裡麻煩大大指導 如何清除這個病毒

謝謝

wingedmaple 寫:有關於 ntdelect.com 病毒的問題

我用了您的方法 使用 DelAutorun-Virus.bat 以後

用防毒軟體消掉了 ntdelect.com

然後 防毒軟體搜尋到 kavo 和 kavo0

但是無法進行刪除動作

我就手動去找這個檔案 但是卻找不到

把資料夾選項裡的顯示隱藏檔案及資料夾的選項選 開啟

還是找不到 kavo 和 kavo0

然後剛剛用 avast! Antivirus 掃到 kavo 和 kavo0

也砍掉了 本來已經安心了

但是 ntdelect.com 這個病毒又出現了

而且還砍不掉 (avast! Antivirus 會刪除又掃到刪除又掃到 連續出現)

我現在又用了一次DelAutorun-Virus.bat 打算用 avast! Antivirus 再砍一次 ntdelect.com
(之前是用PC-Cillin砍的)

我真的很頭痛...

因為 ntdelect.com 是從我室友這裡感染到我的系統碟 又感染到我的備份碟 現在又感染到我的抽取式硬碟 然後又感染到我另一個室友的隨身碟

一間房間 3台電腦 通通都被搞爆

希望可以解決 還如果無法處裡麻煩大大指導 如何清除這個病毒

謝謝

你可以使用"費爾木馬強力清除助手"強迫刪除你刪不掉的木馬或病毒檔案:

費爾木馬強力清除助手下載位置:
http://dl.filseclab.com/down/powerrmv.zip

使用方法:
1.請將"PowerRmv.zip"解壓縮到一個目錄，然後執行目錄中的 PowerRmv.exe 啟動「費爾木馬強力清除助手」。

2.在「檔案名」中輸入要清除的木馬或病毒檔案。
例如:如果您記下的檔案名是 C:\Windows\hello.dll，那麼這時就輸入它,或是點選[..]瀏覽找到你要刪除的檔案名稱

3.點選「清除,並抑制檔案再次生成」。這時程式會詢問你是否要舉報此病毒到費爾安全實驗室，建議點「否」。

4.接著程式會繼續提示是否確定要清除它，請點選「是」。

5.如果此木馬被成功清除程式會提示成功；也可能提示此木馬無法被立即刪除需要重新啟動電腦。

PS:如果"費爾木馬強力清除助手"程式提示重新啟動電腦後才能清除那麼請一定重新啟動您的電腦，在電腦重新啟動後這個木馬或病毒就被清除掉了。