Board logo

标题: [交流] 刪除Kavo與Taso病毒 [打印本页]

作者: houses08    时间: 2008-2-11 13:40     标题: 刪除Kavo與Taso病毒

前一陣子,因kavo跟taso病毒流行,它會導致您的系統無法開啟隱藏檔、即時通會自動關閉、記憶體不能為read...等等的問題
如果有這些問題,那您可能就中了這種病毒了,請按照我的方法一步步解決﹝我的這種方法會比較繁雜﹞

解決方法﹝適用於XP﹞:請先重新開機==>按F8進入安全模式

1.請點選在桌面左下角的﹝開始﹞==>執行==>輸入CMD﹝會開啟命令提示字元﹞

在命令提示字元輸入指令:

註:如果顯示﹝找不到檔案﹞的話,表示沒有這個病毒,然後請繼續輸入下一行的指令

(1)cd\﹝按Enter﹞
(2)attrib -r -h -a -s autorun.inf﹝按Enter﹞
(3)attrib -r -h -a -s ntdelect.com﹝按Enter﹞
(4)attrib -r -h -a -s ntdeiect.com﹝按Enter﹞註:這行的是i,上面一行的是L
(5)del autorun.inf﹝按Enter﹞
(6)del ntdelect.com﹝按Enter﹞
(7)del ntdeiect.com﹝按Enter﹞

以上都輸入完後,就可以關掉這個視窗,回到桌面。

2.請點選在桌面左下角的﹝開始﹞==>執行==>輸入regedit﹝會開啟登錄編輯程式﹞

請找到:

HKEY_LOCAL_MACHINE→software→microsoft→windows→CurrentVersion→explorer→Advanced→Folder→Hidden→SHOWALL

找到後,在SHOWALL上按滑鼠左鍵一下讓SHOWALL反白後,在右邊會看到CheckedValue,然後點滑鼠右鍵選修改,
然後把數值資料的 0(零) 改成 1(數字1),然後就可以關閉這個視窗。

3.開啟桌面﹝我的電腦﹞,點選在視窗最上面一排的工具==>資料夾選項(會開啟一個視窗)==>再點選檢視

在檢視頁找到:

1.隱藏保護的作業系統檔案﹝把這項﹝取消打勾﹞

2.隱藏已知檔案類型的副檔名﹝把這項﹝取消打勾﹞

3.顯示所有檔案和資料夾﹝選擇這項﹞,

然後按確定,關掉﹝我的電腦﹞這個視窗。

4.請點選在桌面左下角的﹝開始﹞==>搜尋==>檔案和資料夾﹝會開啟一個視窗﹞

(1)在搜尋名稱如下....這欄裡輸入*.*
(2)在查尋(L):裡選擇您的 C 槽
(3)將搜尋選項裡的﹝進階選項﹞打勾
(4)將進階選項裡的﹝搜尋系統資料夾﹞及﹝搜尋隱藏的檔案和資料夾﹞打勾,其他三個都﹝取消打勾﹞
(5)按立即搜尋

然後在右邊就會您C槽裡的檔案,然後檢查有沒有以下的檔案,如果有看到就刪除掉﹝刪除後要連垃圾桶裡的也刪掉唷﹞

(1)autorun.inf
(2)ntdelect.com
(3)ntdeiect.com

刪除完後,請重複執行第4點,但4.(2)的C槽要改成您其他的磁碟槽喔,所有磁碟槽都檢查並刪除完後

就可以繼續第5點,刪除其他的病毒。

5.打開﹝我的電腦﹞到以下路徑 C:\Documents and Settings\Administrator\Local Settings\Temp

把Temp裡的所有檔案都刪除掉﹝包含垃圾桶裡的﹞,再到以下路徑 C:\WINDOWS\system32,

在system32裡檢查有沒有以下的檔案,如果有看到就刪除掉﹝包含垃圾桶裡的﹞,

(1)kavo.exe
(2)kavo0.dll kavo1.dll ...以次類推
(3)taso.exe
(4)taso0.dll taso1.dll ...以次類推
(5)重新開機,以上到這裡就應該能解決您的問題了唷。

做完以上動作後,刪除完後可能會讓您的磁碟機無法開啟 若磁碟機無法開啟的話 請在桌面點選開始→執行→輸入regedit
在登錄編輯程式裡找到:
HKEY_CURRENT_USER→software→microsoft→windows→CurrentVersion→explorer→mountpoints2
將mountpoints2的+展開,會看到C D E ...﹝您的磁碟槽﹞,將C D E ...有+號的將它展開,會有shell,然後刪除shell
最後請重新開機即可。




欢迎光临 SiS001! Board - [第一会所 关闭注册] (https://vip.sisurl.net/bbs2/) Powered by Discuz! 7.2