kavo的毒

作者: -zt-

, Oct 11,2007,15:08

你好:
我l中的毒跟你是一樣的，在這一陣子即時掃描也會跑出這個毒，重灌幾次問題還是一樣，結果我朋友告訴有沒有可能是中了kavo的毒，我照以下方法用後～已經不會跳出中毒的視窗了～希望對你有幫助！
1.你先開一個文件夾~按工具~選資料夾選項~選檢視~把視窗拉到最下面~有一個隱藏檔和資料夾選顯示所有檔案和資料夾~如果你隱藏檔顯示不出來的話~就是中了kavo的毒
2.先執行cmd呼叫「命令執行視窗」
執行attrib -A -S -H -R x:autorun.inf
執行attrib -A -S -H -R x:ntdelect.com
執行attrib -A -S -H -R c:windowssystem32kavo*.*
注意：x代表自己的磁碟機，所有分割的磁碟機都要
3.確定有kavo*.*這個檔~請重新開機按f8到安全模式下~叫出「命令執行視窗」把kavo的檔案del掉
del c:windowssystem32kavo*.*
del c:ntdelect.com
del c:autorun.inf (好了以後重新開機）
4.用attrib x:autorun.inf和attrib x:ntdelect.com檢查所有磁碟機是否還有重生的餘孽
5.執行regedit
6.找到HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun裡有一個執行c:windowssystem32kavo.exe的值，砍了它，別客氣!(ps:你要看這個檔裡其他檔案的路徑唷~因為有可能也是kavo路徑裡的一個檔~一樣把他殺了)
7.找到 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion ExplorerAdvancedFolderHiddenSHOWALL裡的一個值CheckedValue把它改成1
8.再重開機後試試看能不能「顯示隱藏檔」（本來木馬在的時候，就算選了顯示還是會跳回去），如果可以就是大功告成了！世界论坛网 http://www.wforum.com/gbindex.html

我因為這些步驟~你說的那些問題都沒了~希望可以幫到你^^ 世界论坛网 http://www.wforum.com/gbindex.html