網際論壇 - Powered by Discuz! Board

標題: 〔以解決〕永遠刪不掉的病毒 [打印本頁]

作者: q731001 時間: 2007-11-24 01:06 PM 標題: 〔以解決〕永遠刪不掉的病毒

我安裝的是avast,就在昨天玩遊戲時,只不過是一直按ctrl就跑出一個病毒,其名稱
是 INF:Autorun-G [Trj],查看這個檔案,發現是一個安裝資訊,c槽刪完變D槽,刪掉後又變E槽,全刪完後,又出現在c槽,就連隔離也沒用,這該怎麼辦?

[ Last edited by q731001 on 2007-11-27 at 02:04 PM ]

作者: rambocnc 時間: 2007-11-24 08:44 PM

Quote:

Originally posted by q731001 at 2007-11-24 01:06 PM:
我安裝的是avast,就在昨天玩遊戲時,只不過是一直按ctrl就跑出一個病毒,其名稱
是 INF:Autorun-G [Trj],查看這個檔案,發現是一個安裝資訊,c槽刪完變D槽,刪掉後又變E槽,全刪完後,又出現在c槽,就連隔離也沒用,這該怎 ...

打開記事本.將下列文字貼至記事本.按[儲存檔案]或[另存新檔]，把[存檔類型]改
成"所有檔案"，檔名:自行取名(例如abc.bat)，儲存位置，按[我的電腦]/再按C:磁碟機，最後按[儲檔]。重開機，就會自動幫你清毒了。或者存完檔後，直接執行(例如abc.bat)也可以。

@echo off
reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveAutoRun /t REG_BINARY /d ffffff03 /f
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg.exe add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg.exe add "HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDriveTypeAutoRun /t REG_DWORD /d 0x000000df /f
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2" /f
cd\
C:
md autodir
attrib -a -s -h -r autorun.inf /q
ren autorun.inf cauto.txt
move cauto.txt autodir
D:
attrib -a -s -h -r autorun.inf
ren autorun.inf dauto.txt
move dauto.txt C:\autodir\
E:
attrib -a -s -h -r autorun.inf
ren autorun.inf eauto.txt
move eauto.txt C:\autodir\
F:
attrib -a -s -h -r autorun.inf
ren autorun.inf fauto.txt
move fauto.txt C:\autodir\
G:
attrib -a -s -h -r autorun.inf
ren autorun.inf gauto.txt
move gauto.txt C:\autodir\
H:
attrib -a -s -h -r autorun.inf
ren autorun.inf hauto.txt
move hauto.txt C:\autodir\
I:
attrib -a -s -h -r autorun.inf
ren autorun.inf iauto.txt
move iauto.txt C:\autodir\
J:
attrib -a -s -h -r autorun.inf
ren autorun.inf jauto.txt
move jauto.txt C:\autodir\
K:
attrib -a -s -h -r autorun.inf
ren autorun.inf kauto.txt
move kauto.txt C:\autodir\
L:
attrib -a -s -h -r autorun.inf
ren autorun.inf lauto.txt
move lauto.txt C:\autodir\
M:
attrib -a -s -h -r autorun.inf
ren autorun.inf mauto.txt
move mauto.txt C:\autodir\
N:
attrib -a -s -h -r autorun.inf
ren autorun.inf nauto.txt
move nauto.txt C:\autodir\
O:
attrib -a -s -h -r autorun.inf
ren autorun.inf oauto.txt
move oauto.txt C:\autodir\
P:
attrib -a -s -h -r autorun.inf
ren autorun.inf pauto.txt
move pauto.txt C:\autodir\
Q:
attrib -a -s -h -r autorun.inf
ren autorun.inf qauto.txt
move qauto.txt C:\autodir\
R:
attrib -a -s -h -r autorun.inf
ren autorun.inf rauto.txt
move rauto.txt C:\autodir\
S:
attrib -a -s -h -r autorun.inf
ren autorun.inf sauto.txt
move sauto.txt C:\autodir\
T:
attrib -a -s -h -r autorun.inf
ren autorun.inf tauto.txt
move tauto.txt C:\autodir\
U:
attrib -a -s -h -r autorun.inf
ren autorun.inf uauto.txt
move uauto.txt C:\autodir\
V:
attrib -a -s -h -r autorun.inf
ren autorun.inf vauto.txt
move vauto.txt C:\autodir\
W:
attrib -a -s -h -r autorun.inf
ren autorun.inf wauto.txt
move wauto.txt C:\autodir\
X:
attrib -a -s -h -r autorun.inf
ren autorun.inf xauto.txt
move xauto.txt C:\autodir\
Y:
attrib -a -s -h -r autorun.inf
ren autorun.inf yauto.txt
move yauto.txt C:\autodir\
Z:
attrib -a -s -h -r autorun.inf
ren autorun.inf zauto.txt
move zauto.txt C:\autodir\
explorer c:\autoDir
@echo on
exit

作者: rambocnc 時間: 2007-11-24 09:17 PM
或是到下方下載kavo_killer來殺毒
http://tw.myblog.yahoo.com/shu-w ... prev=9&next=797

作者: q731001 時間: 2007-11-25 11:51 PM
kavo_killer無法下載,第一個也沒法解決,這下該怎麼辦

作者: jsr0369 時間: 2007-11-26 05:15 AM
有影嘸！真的是由第三個磁碟殺到第二十六個嗎？乾脆上傳一個批次檔不就得了，
謝謝分享！

【轉帖】
1.刪除以下檔案

[C:WINDOWS\system32\kavo.exe]
[C:WINDOWS\system32\kavo0.dll]
[C:WINDOWS\fly32.dll]
[C:WINDOWS\Help\E5ED8BC94A26.Dll]

由上述資料可知 kavo.exe 為主要生成檔，其它三個 dll 是連結檔，E5ED8BC94A26.Dll，fly32.dll，kavo0.dll。
kavo病毒會利用，隨身碟，記憶卡，手機傳輸，MP3感染

2.【http://www.badongo.com/file/5057430】

時時注意論壇網頁資訊，彙整綜合資料，置放每一台電腦、每一個隨身碟中，方便使用。

一有風吹草動，隨時將錯誤訊息的主要字，複製貼於搜尋列，求救、助於網頁，順便增提個人的經驗值。

作者: bibum 時間: 2007-11-26 12:40 PM
kavo_killer
http://game76420.myweb.hinet.net/kavo_killer.exe
(點進去後會出現載點再下....)

作者: rambocnc 時間: 2007-11-26 01:02 PM

Quote:

Originally posted by jsr0369 at 2007-11-26 05:15 AM:
有影嘸！真的是由第三個磁碟殺到第二十六個嗎？乾脆上傳一個批次檔不就得了，
謝謝分享！

呵呵，用記事本把它存成xxxx.bat，不就是一個MS-DOS 批次檔案了嗎？還要上傳什麼呢？

作者: q731001 時間: 2007-11-26 05:50 PM
[C:WINDOWS\system32\kavo.exe]
[C:WINDOWS\system32\kavo0.dll]
[C:WINDOWS\fly32.dll]
[C:WINDOWS\Help\E5ED8BC94A26.Dll]
找不到這些檔案,另外kavo_killer點2下後,只看到小白點在那裡閃,把病毒拉進去也沒反應,要怎摸使用阿

作者: rambocnc 時間: 2007-11-27 01:38 AM

Quote:

Originally posted by q731001 at 2007-11-26 05:50 PM:
[C:WINDOWS\system32\kavo.exe]
[C:WINDOWS\system32\kavo0.dll]
[C:WINDOWS\fly32.dll]
[C:WINDOWS\Help\E5ED8BC94A26.Dll]
找不到這些檔案,另外kavo_killer點2下後,只看到小白點在那裡閃,把病 ...

參考這篇文章的解法吧，

如何清除KAVO病毒

先方法二，再方法一。

[ Last edited by rambocnc on 2007-11-27 at 01:44 AM ]

作者: q731001 時間: 2007-11-27 10:32 AM

Quote:

Originally posted by rambocnc at 2007-11-27 01:38 AM:

參考這篇文章的解法吧，

如何清除KAVO病毒

先方法二，再方法一。

[ Last edited by rambocnc o ...

似乎已經殺掉了,至少防毒軟體已經掃不到了

歡迎光臨網際論壇 (http://centurys.net/)