網際論壇 - Powered by Discuz! Board

標題: 〔求助〕KAvo病毒！autorun.inf檔案無法刪除 [打印本頁]

作者: s10168 時間: 2007-10-4 11:50 PM 標題: 〔求助〕KAvo病毒！autorun.inf檔案無法刪除

為了清除usb病毒，download了隨身碟病毒清除程式，問題是解決了，
可是引發其他的問題，他會產生autorun.inf的目錄檔，怎麼殺也殺不掉，
各位大大可以告訴我如何把它幹掉，感恩

[ Last edited by s10168 on 2007-10-5 at 08:29 AM ]

作者: cmhdream 時間: 2007-10-4 11:54 PM
隨身碟病毒就是怕你一裝上就去跑 Autorun.inf 然後執行裡面所要執行的程式。
所以他不會讓隨身碟裡面含有 autorun.inf，於是建立一個 autorun.inf 的目錄檔的用意就是這樣。你還硬要去砍他，這樣會讓隨身碟病毒有機可趁喔。

作者: s10168 時間: 2007-10-4 11:58 PM

Quote:

Originally posted by cmhdream at 2007-10-4 11:54 PM:
隨身碟病毒就是怕你一裝上就去跑 Autorun.inf 然後執行裡面所要執行的程式。
所以他不會讓隨身碟裡面含有 autorun.inf，於是建立一個 autorun.inf 的目錄檔的用意就是這樣。你還硬要去砍他，這樣會讓隨身碟病毒有 ...

可是連帶的影響到檔案無法設定隱藏或顯示....

作者: chengjuipeng 時間: 2007-10-5 11:17 AM
這是我逛到的部落格內的一篇有關於殺Kavo的文章你看要步要參考看看對你有沒有幫助。

W32.Gammima.AG木馬病毒明顯的症狀：
1、鎖住顯示隱藏檔功能。
2、自動產生Autorun.inf 、ntdelect.com 2個隱藏檔至磁碟內包含隨身碟或外接式硬碟。
3、病毒會產生Kavo.exe執行檔於Windows 的system32資料夾下執行後會產生Kavo0.dll等檔案，(dll檔案名稱可能會很多個)。
4、自動寫入登入檔機碼，開機後自動執行。

聽說PC-cillin趨勢科技的Web線上掃毒可以掃掉此病毒並修復被病毒更改過的登入檔機碼，而Symantec Norton AntiVirus卻無法清掉病毒。

下面為該站的詳細文章
W32.Gammima.AG

[ Last edited by chengjuipeng on 2007-10-5 at 11:19 AM ]

作者: tkjh_10168 時間: 2007-10-5 11:18 AM
這位大大你的ID數字跟我的一樣.... 一定是自己人給你解毒方法吧!

NOD32 2.7可以偵測的到
可以用執行>輸入msconfig>啟動>把KAVO的勾弄掉重新開機
重新開機後到>C:windows\system32\KAVO.dll刪除
讓隱藏檔可以顯示的方法
在開始→執行中，輸入【regedit】，在
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL下找到Checkedvalue這個檔案
接著將這個檔案名稱做修改，例如改為Checkedvalue-old
然後在下面的空白位置新增一個DWORD的值
取名為Checkvalue
修改這個新創的Checkedvalue的值
把0改為1
並且把舊的那個Checkedvalue保留下來 <==重要!!
這樣子隱藏檔說不定就可以顯示出來囉!!
再把磁碟內的autorun.inf 及 ntdelect.com刪除就可以了
我就是這樣解ㄉ

作者: s10168 時間: 2007-10-5 11:29 AM

Quote:

Originally posted by tkjh_10168 at 2007-10-5 11:18 AM:
這位大大你的ID數字跟我的一樣.... 一定是自己人給你解毒方法吧!

NOD32 2.7可以偵測的到
可以用執行>輸入msconfig>啟動>把KAVO的勾弄掉重新開機
重新開機後到>C:windows\system32\KAVO.dll刪除 ...

感謝同是10168大大的說明，try看看，感恩

作者: s10168 時間: 2007-10-5 08:49 PM

Quote:

Originally posted by s10168 at 2007-10-5 11:29 AM:

感謝同是10168大大的說明，try看看，感恩

前述的方法都試了，隱藏檔也出現了，但autorun.inf\antiautorun..怎麼殺
也殺不掉.....:

作者: tkjh_10168 時間: 2007-10-9 03:13 PM
同是10168兄弟
我在給你一個方法吧
http://www.centurys.net/viewthre ... &extra=page%3D1
下載他 Autorun病毒防御者 2.0正式版
免安裝的
打開後更新
掃描試試看
如果清除完了這個軟體可以為電腦製作免疫
你可以試試看

作者: BBB888881 時間: 2007-10-9 07:38 PM 標題: 將kavo.exe病毒完整消滅？簡單又快速的方法

將kavo.exe病毒完整消滅？簡單又快速的方法
只需要3秒鐘，就能將kavo病毒完全消滅
Kavo 病毒殺手

1.專殺kavo病毒

2.殺掉硬碟或隨身碟裡的 autorun.inf 跟ntdelect.com
的病毒檔案，所以中了其他隨身碟型的病毒，也是可以殺的掉

3.恢復不能顯示影藏檔，有的病毒會讓系統無法顯示隱藏檔，用我的軟體可以改回來

這次的kavo病毒會利用，隨身碟，記憶卡，手機傳輸，MP3感染
所以記得把這些東西接到電腦以後，用我的程式來掃毒喔

下載網址
http://game76420.googlepages.com/kavo_killer.exe
http://jimjimjim928.myweb.hinet.net/vb/kavo_killer.exe
google 空間（已經更新2.06版）2007 /10 /06 更新

可殺kavo變種taso病毒

http://groups.google.com/group/shuweii/files
或
http://groups.google.com/group/shu_wei/files

下載 kavo_killer.ex
下載的時候改檔名改成 kavo_killer.exe 就可以用了
如果新版的不能用，可以下載舊版本用用看

有些防毒軟體把我的程式當程式病毒，如果下載時發現病毒，請關閉防毒軟體再去下載我的檔案

作者: s10168 時間: 2007-10-10 05:17 PM

Quote:

Originally posted by BBB888881 at 2007-10-9 07:38 PM:
將kavo.exe病毒完整消滅？簡單又快速的方法
只需要3秒鐘，就能將kavo病毒完全消滅
Kavo 病毒殺手

1.專殺kavo病毒

2.殺掉硬碟或隨身碟裡的 autorun.inf 跟ntdelect.com
的病毒檔案，所以中了其他隨身 ...

感謝各位大大的協助，狀況已解除了，謝謝

作者: ljs133 時間: 2007-10-27 11:10 PM
謝謝大大
終於把KAvo病毒處理掉了

作者: csesanyo 時間: 2007-10-29 06:27 PM
謝謝大大的分享,下載試用,感恩啦!

作者: chi1023 時間: 2007-10-30 12:26 AM
感謝 BBB888881 大大分享

可把KAvo病毒處理，大大的感謝-----------

作者: mavis3946 時間: 2008-6-7 10:00 PM

Quote:

謝謝大大無私的分享唷^^

作者: chenjk2556 時間: 2008-6-12 04:57 PM
去下載 WowUSBProtector_V0.500 軟體就可以解決了
此軟體安裝後會常駐軟件與防毒軟體不會衝突
但是..原則上你得˙電腦是乾淨的
若以中毒電腦重新分割重灌吧

歡迎光臨網際論壇 (http://centurys.net/)