q731001
基本會員
積分 103
發文 18
註冊 2007-1-3
來自 悠悠白雲
狀態 離線
|
#1 〔以解決〕永遠刪不掉的病毒
我安裝的是avast,就在昨天玩遊戲時,只不過是一直按ctrl就跑出一個病毒,其名稱
是 INF:Autorun-G [Trj],查看這個檔案,發現是一個安裝資訊,c槽刪完變D槽,刪掉後又變E槽,全刪完後,又出現在c槽,就連隔離也沒用,這該怎麼辦?
[ Last edited by q731001 on 2007-11-27 at 02:04 PM ]
|
|
2007-11-24 01:06 PM |
|
rambocnc
中級會員
積分 864
發文 162
註冊 2006-8-7
狀態 離線
|
#2
| Quote: | Originally posted by q731001 at 2007-11-24 01:06 PM:
我安裝的是avast,就在昨天玩遊戲時,只不過是一直按ctrl就跑出一個病毒,其名稱
是 INF:Autorun-G [Trj],查看這個檔案,發現是一個安裝資訊,c槽刪完變D槽,刪掉後又變E槽,全刪完後,又出現在c槽,就連隔離也沒用,這該怎 ... |
|
打開記事本.將下列文字貼至記事本.按[儲存檔案]或[另存新檔]，把[存檔類型]改
成"所有檔案"，檔名:自行取名(例如abc.bat)，儲存位置，按[我的電腦]/再按C:磁碟機，最後按[儲檔]。重開機，就會自動幫你清毒了。或者存完檔後，直接執行(例如abc.bat)也可以。
@echo off
reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveAutoRun /t REG_BINARY /d ffffff03 /f
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg.exe add "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2" /f
cd\
C:
md autodir
attrib -a -s -h -r autorun.inf /q
ren autorun.inf cauto.txt
move cauto.txt autodir
D:
attrib -a -s -h -r autorun.inf
ren autorun.inf dauto.txt
move dauto.txt C:\autodir\
E:
attrib -a -s -h -r autorun.inf
ren autorun.inf eauto.txt
move eauto.txt C:\autodir\
F:
attrib -a -s -h -r autorun.inf
ren autorun.inf fauto.txt
move fauto.txt C:\autodir\
G:
attrib -a -s -h -r autorun.inf
ren autorun.inf gauto.txt
move gauto.txt C:\autodir\
H:
attrib -a -s -h -r autorun.inf
ren autorun.inf hauto.txt
move hauto.txt C:\autodir\
I:
attrib -a -s -h -r autorun.inf
ren autorun.inf iauto.txt
move iauto.txt C:\autodir\
J:
attrib -a -s -h -r autorun.inf
ren autorun.inf jauto.txt
move jauto.txt C:\autodir\
K:
attrib -a -s -h -r autorun.inf
ren autorun.inf kauto.txt
move kauto.txt C:\autodir\
L:
attrib -a -s -h -r autorun.inf
ren autorun.inf lauto.txt
move lauto.txt C:\autodir\
M:
attrib -a -s -h -r autorun.inf
ren autorun.inf mauto.txt
move mauto.txt C:\autodir\
N:
attrib -a -s -h -r autorun.inf
ren autorun.inf nauto.txt
move nauto.txt C:\autodir\
O:
attrib -a -s -h -r autorun.inf
ren autorun.inf oauto.txt
move oauto.txt C:\autodir\
P:
attrib -a -s -h -r autorun.inf
ren autorun.inf pauto.txt
move pauto.txt C:\autodir\
Q:
attrib -a -s -h -r autorun.inf
ren autorun.inf qauto.txt
move qauto.txt C:\autodir\
R:
attrib -a -s -h -r autorun.inf
ren autorun.inf rauto.txt
move rauto.txt C:\autodir\
S:
attrib -a -s -h -r autorun.inf
ren autorun.inf sauto.txt
move sauto.txt C:\autodir\
T:
attrib -a -s -h -r autorun.inf
ren autorun.inf tauto.txt
move tauto.txt C:\autodir\
U:
attrib -a -s -h -r autorun.inf
ren autorun.inf uauto.txt
move uauto.txt C:\autodir\
V:
attrib -a -s -h -r autorun.inf
ren autorun.inf vauto.txt
move vauto.txt C:\autodir\
W:
attrib -a -s -h -r autorun.inf
ren autorun.inf wauto.txt
move wauto.txt C:\autodir\
X:
attrib -a -s -h -r autorun.inf
ren autorun.inf xauto.txt
move xauto.txt C:\autodir\
Y:
attrib -a -s -h -r autorun.inf
ren autorun.inf yauto.txt
move yauto.txt C:\autodir\
Z:
attrib -a -s -h -r autorun.inf
ren autorun.inf zauto.txt
move zauto.txt C:\autodir\
explorer c:\autoDir
@echo on
exit
|
|
|
2007-11-24 08:44 PM |
|
rambocnc
中級會員
積分 864
發文 162
註冊 2006-8-7
狀態 離線
|
|
|
2007-11-24 09:17 PM |
|
q731001
基本會員
積分 103
發文 18
註冊 2007-1-3
來自 悠悠白雲
狀態 離線
|
#4
kavo_killer無法下載,第一個也沒法解決,這下該怎麼辦
|
|
|
2007-11-25 11:51 PM |
|
jsr0369
VIP會員
積分 3055
發文 195
註冊 2005-12-1
來自 Taiwan
狀態 離線
|
#5
有影嘸！真的是由第三個磁碟殺到第二十六個嗎？乾脆上傳一個批次檔不就得了，
謝謝分享！
【轉帖】
1.刪除以下檔案
[C:WINDOWS\system32\kavo.exe]
[C:WINDOWS\system32\kavo0.dll]
[C:WINDOWS\fly32.dll]
[C:WINDOWS\Help\E5ED8BC94A26.Dll]
由上述資料可知 kavo.exe 為主要生成檔，其它三個 dll 是連結檔，E5ED8BC94A26.Dll，fly32.dll，kavo0.dll。
kavo病毒會利用，隨身碟，記憶卡，手機傳輸，MP3感染
2.【http://www.badongo.com/file/5057430】
時時注意論壇網頁資訊，彙整綜合資料，置放每一台電腦、每一個隨身碟中，方便使用。
一有風吹草動，隨時將錯誤訊息的主要字，複製貼於搜尋列，求救、助於網頁，順便增提個人的經驗值。
|
^L^.....jsr0369
電影下載狂、工具收藏家。
|
|
|
2007-11-26 05:15 AM |
|
bibum
管理版主
難逃無薪假了...=.="
 
積分 10908
發文 936
註冊 2005-9-12
狀態 離線
|
|
|
2007-11-26 12:40 PM |
|
rambocnc
中級會員
積分 864
發文 162
註冊 2006-8-7
狀態 離線
|
#7
| Quote: | Originally posted by jsr0369 at 2007-11-26 05:15 AM:
有影嘸！真的是由第三個磁碟殺到第二十六個嗎？乾脆上傳一個批次檔不就得了，
謝謝分享！
|
|
呵呵，用記事本把它存成xxxx.bat，不就是一個MS-DOS 批次檔案了嗎？還要上傳什麼呢？
|
|
|
2007-11-26 01:02 PM |
|
q731001
基本會員
積分 103
發文 18
註冊 2007-1-3
來自 悠悠白雲
狀態 離線
|
#8
[C:WINDOWS\system32\kavo.exe]
[C:WINDOWS\system32\kavo0.dll]
[C:WINDOWS\fly32.dll]
[C:WINDOWS\Help\E5ED8BC94A26.Dll]
找不到這些檔案,另外kavo_killer點2下後,只看到小白點在那裡閃,把病毒拉進去也沒反應,要怎摸使用阿
|
|
|
2007-11-26 05:50 PM |
|
rambocnc
中級會員
積分 864
發文 162
註冊 2006-8-7
狀態 離線
|
#9
| Quote: | Originally posted by q731001 at 2007-11-26 05:50 PM:
[C:WINDOWS\system32\kavo.exe]
[C:WINDOWS\system32\kavo0.dll]
[C:WINDOWS\fly32.dll]
[C:WINDOWS\Help\E5ED8BC94A26.Dll]
找不到這些檔案,另外kavo_killer點2下後,只看到小白點在那裡閃,把病 ... |
|
參考這篇文章的解法吧，
如何清除KAVO病毒
先方法二，再方法一。
[ Last edited by rambocnc on 2007-11-27 at 01:44 AM ]
|
|
|
2007-11-27 01:38 AM |
|
q731001
基本會員
積分 103
發文 18
註冊 2007-1-3
來自 悠悠白雲
狀態 離線
|
#10
| Quote: | Originally posted by rambocnc at 2007-11-27 01:38 AM:
參考這篇文章的解法吧，
如何清除KAVO病毒
先方法二，再方法一。
[ Last edited by rambocnc o ... |
|
似乎已經殺掉了,至少防毒軟體已經掃不到了
|
|
|
2007-11-27 10:32 AM |
|
