隨身碟病毒 & kavo 病毒 清除程式

防毒,防駭,防廣告

文章Wang » 週日 9月 23日, 2007年 5:23 pm

請問:Auto Run 病毒 & kavo 病毒 自動清除執行檔,執行後,重新開機,可以正常的開啟C槽了,但是卻找不到要刪除的兩個檔c:\windows\system32\資料夾內的kavo.exe和kavo0.dll,只找到相似的檔名kavo0.0ll可以把它刪掉嗎?要怎麼做才能完全的把毒清除呢?謝謝!
Wang
 
文章: 3
註冊時間: 週日 9月 23日, 2007年 4:12 pm
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週一 9月 24日, 2007年 9:51 pm

Wang 寫:請問:Auto Run 病毒 & kavo 病毒 自動清除執行檔,執行後,重新開機,可以正常的開啟C槽了,但是卻找不到要刪除的兩個檔c:\windows\system32\資料夾內的kavo.exe和kavo0.dll,只找到相似的檔名kavo0.0ll可以把它刪掉嗎?要怎麼做才能完全的把毒清除呢?謝謝!


請刪除"kavo0.0ll"檔案即可,因為 kavo病毒已經有不同的變種程式了~ :D
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1862
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

文章Wang » 週二 9月 25日, 2007年 11:07 am

非常的感謝您,已成功的解決了! :D
Wang
 
文章: 3
註冊時間: 週日 9月 23日, 2007年 4:12 pm
送出感謝: 0 次
擁有感謝: 0 次

文章裕立哥 » 週五 9月 28日, 2007年 9:15 pm

PS:1.執行完畢後,請馬上重新開機,病毒即清除完成...^^

上面那個步驟完成了!
我電腦重開後~在C:\Windows\system32\ 找不到"kavo.exe"與"kavo0.dll"和
"kavo0.0ll"檔案 耶...

納安捏~"~? 無從刪起@@"
裕立哥
 
文章: 3
註冊時間: 週五 9月 28日, 2007年 9:08 pm
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週六 9月 29日, 2007年 10:05 am

裕立哥 寫:PS:1.執行完畢後,請馬上重新開機,病毒即清除完成...^^

上面那個步驟完成了!
我電腦重開後~在C:\Windows\system32\ 找不到"kavo.exe"與"kavo0.dll"和
"kavo0.0ll"檔案 耶...

納安捏~"~? 無從刪起@@"


那是沒有關係的,因為這個程式是可以解"Autorun 和 kavo" 病毒,也就是說找不到找不到"kavo.exe"與"kavo0.dll"和"kavo0.0ll"相關檔案,代表你應該沒有中"kavo"這個病毒,所以請不用擔心....^^
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1862
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

文章裕立哥 » 週五 10月 5日, 2007年 5:04 pm

因為即時通會自動關閉~
上奇摩知識 看了一下~大家都說是重了KAVO的毒!?
而我也依照他們的只是方法解毒~
式了還是一樣~不能開!!
過程中有出現!!
"找不到KAVO捷徑" ~ 然後就說 "已成功刪除KAVO檔"
:shock: 好矛盾......之後重開機~即時通還是無法開!!!~"~!

納安捏~"~!? :roll:
裕立哥
 
文章: 3
註冊時間: 週五 9月 28日, 2007年 9:08 pm
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週五 10月 5日, 2007年 6:11 pm

裕立哥 寫:因為即時通會自動關閉~
上奇摩知識 看了一下~大家都說是重了KAVO的毒!?
而我也依照他們的只是方法解毒~
式了還是一樣~不能開!!
過程中有出現!!
"找不到KAVO捷徑" ~ 然後就說 "已成功刪除KAVO檔"
:shock: 好矛盾......之後重開機~即時通還是無法開!!!~"~!

納安捏~"~!? :roll:


移除你的奇摩即時通程式,重新開機後,上奇摩網站抓取即時通程式,進行安裝~ :D
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1862
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

文章裕立哥 » 週五 10月 5日, 2007年 6:32 pm

DarkSkyline 寫:
移除你的奇摩即時通程式,重新開機後,上奇摩網站抓取即時通程式,進行安裝~ :D


重新安裝了~還是一樣耶>"<!?
裕立哥
 
文章: 3
註冊時間: 週五 9月 28日, 2007年 9:08 pm
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週五 10月 5日, 2007年 9:14 pm

裕立哥 寫:
DarkSkyline 寫:
移除你的奇摩即時通程式,重新開機後,上奇摩網站抓取即時通程式,進行安裝~ :D


重新安裝了~還是一樣耶>"<!?


網路上找到的資訊,希望對你會有幫助 :D

網路上有人反應 kavo 病毒可能造成 Yahoo! 即時通會自動關閉問題,可下載張書維所寫的 "Killer Kavo" 程式:
張書維 Yahoo網站:
http://tw.myblog.yahoo.com/shu-wei/article?mid=2&sc=1
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1862
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

文章王顥中 » 週四 10月 11日, 2007年 4:58 am

請問,我依照步驟都成功將病毒及無法顯示隱藏檔等問題都處理好之後,卻無法正常回覆「自動撥放」的功能..
已依照指示批次檔上的指示,也顯示了「回復Autorun功能等訊息...」(但沒顯示成功,我等了很久...然後直接關掉)

請問該如何處理?
還是說應該要等更久,讓他顯示成功嗎?
謝謝
頭像
王顥中
 
文章: 2
註冊時間: 週四 10月 11日, 2007年 4:54 am
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週四 10月 11日, 2007年 10:40 pm

王顥中 寫:請問,我依照步驟都成功將病毒及無法顯示隱藏檔等問題都處理好之後,卻無法正常回覆「自動撥放」的功能..
已依照指示批次檔上的指示,也顯示了「回復Autorun功能等訊息...」(但沒顯示成功,我等了很久...然後直接關掉)


還是說應該要等更久,讓他顯示成功嗎?
謝謝


你可以試看看下列方式:

[開始]->[執行] 請輸入下列資料

reg.exe delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoDriveAutoRun" /f >nul 2>nul

reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x00000091 /f >nul 2>nul

reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x00000091 /f >nul 2>nul

reg.exe add "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x00000091 /f >nul 2>nul


PS:請分成4次輸入,輸入完畢請按下[確定],4次都輸入完畢之後請重新開機,看看是否可以正常"自動播放"了~ :D
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1862
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

文章王顥中 » 週五 10月 12日, 2007年 12:02 am

DarkSkyline 寫:你可以試看看下列方式:

[開始]->[執行] 請輸入下列資料

reg.exe delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoDriveAutoRun" /f >nul 2>nul

reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x00000091 /f >nul 2>nul

reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x00000091 /f >nul 2>nul

reg.exe add "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x00000091 /f >nul 2>nul


PS:請分成4次輸入,輸入完畢請按下[確定],4次都輸入完畢之後請重新開機,看看是否可以正常"自動播放"了~ Very Happy


不好意思...
我按照這個步驟操作之後
還是無法自動撥放耶..
光碟機 or 外接硬碟都無法...
頭像
王顥中
 
文章: 2
註冊時間: 週四 10月 11日, 2007年 4:54 am
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週六 10月 13日, 2007年 1:12 pm

王顥中 寫:
DarkSkyline 寫:你可以試看看下列方式:

[開始]->[執行] 請輸入下列資料

reg.exe delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v "NoDriveAutoRun" /f >nul 2>nul

reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x00000091 /f >nul 2>nul

reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x00000091 /f >nul 2>nul

reg.exe add "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x00000091 /f >nul 2>nul


PS:請分成4次輸入,輸入完畢請按下[確定],4次都輸入完畢之後請重新開機,看看是否可以正常"自動播放"了~ Very Happy


不好意思...
我按照這個步驟操作之後
還是無法自動撥放耶..
光碟機 or 外接硬碟都無法...


麻煩你試看看下列軟體~ :D

Autoplay Repair說明:
http://www.softking.com.tw/soft/clickco ... fid3=23183

官方網站 Autoplay Repair 2.1.3下載位置:
http://www-stud.uni-essen.de/~sddabacz/ ... ll_APR.exe

Microsoft .NET Framework 2.0 中文版下載位置:
http://www.microsoft.com/downloads/deta ... b15c5e04f5

PS:安裝使用此軟體,您必須先安裝 Microsoft .Net Framework 2.0
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1862
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

文章四無君 » 週三 11月 14日, 2007年 4:50 am

2.請刪除 C:\Windows\system32\資料夾內的 "kavo.exe"與"kavo0.dll"檔案.

前面步驟我都做了,但是這邊刪除這2個的檔案我卻都找不到
不過現在檔案可以正確開啟,我這樣算恢復了嗎?還是說她們只是還沒發作而已ˊˋ...2天前中毒昨天才好不容易好現在又這樣天阿..........大人幫我解答一下吧我現在是安全還是有隱憂..


FreeCommander 這是我朋友傳給我的掃木馬程式專門針對

autorun.inf做掃除,之前他傳給我我是無法正常開啟磁碟,前天他給我這程式把這檔案掃除一切就正常,但是就再剛剛我又重了一次不過這一次多ntdelect.com
這個檔案,我上網查都說這是病毒,於是我刪除但是我發現ntdelect.com這刪除掉了還會再生而且還連帶autorun.inf也再生,不過就在剛剛我用大大推薦的程式是恢復正常不過我用朋友給得程式卻顯示2個都還在怎會這樣勒?而且還是一樣刪不調威一不同就只是現在能正常開啟....而且我也還是找不到kavo.exe"與"kavo0.dll這類型檔案..
四無君
 
文章: 1
註冊時間: 週三 11月 14日, 2007年 4:44 am
送出感謝: 0 次
擁有感謝: 0 次

文章DarkSkyline » 週三 11月 14日, 2007年 5:47 pm

四無君 寫:2.請刪除 C:\Windows\system32\資料夾內的 "kavo.exe"與"kavo0.dll"檔案.

前面步驟我都做了,但是這邊刪除這2個的檔案我卻都找不到
不過現在檔案可以正確開啟,我這樣算恢復了嗎?還是說她們只是還沒發作而已ˊˋ...2天前中毒昨天才好不容易好現在又這樣天阿..........大人幫我解答一下吧我現在是安全還是有隱憂..


FreeCommander 這是我朋友傳給我的掃木馬程式專門針對

autorun.inf做掃除,之前他傳給我我是無法正常開啟磁碟,前天他給我這程式把這檔案掃除一切就正常,但是就再剛剛我又重了一次不過這一次多ntdelect.com
這個檔案,我上網查都說這是病毒,於是我刪除但是我發現ntdelect.com這刪除掉了還會再生而且還連帶autorun.inf也再生,不過就在剛剛我用大大推薦的程式是恢復正常不過我用朋友給得程式卻顯示2個都還在怎會這樣勒?而且還是一樣刪不調威一不同就只是現在能正常開啟....而且我也還是找不到kavo.exe"與"kavo0.dll這類型檔案..


找不到 "kavo.exe"與"kavo0.dll"檔案其實沒有關係,只要你確定你的問題已經解決就好.

若是真的不放心,你可以用你朋友傳給 FreeCommander 掃木馬程式掃看看~ :D
http://www.ublink.org
Tel:04-22605121
E-Mail:eric@ublink.org
Skype:ublink-eric
LineID:0937720133
頭像
DarkSkyline
Site Admin
 
文章: 1862
註冊時間: 週五 12月 8日, 2006年 11:41 am
來自: 台中
送出感謝: 0 次
擁有感謝: 2

上一頁下一頁

回到 三A討論

誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 13 位訪客