PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 其他群組 > 七嘴八舌異言堂
帳戶
密碼
 

  回應
 
主題工具
三隻虎.
*停權中*
 

加入日期: Mar 2009
文章: 5
Angry 暗~~~中了kavo變種病毒

有關kavo_killer程式只要遇到自動重新開機
開始功能表"啟動"多了一個empty的MS-DOS 程式捷徑
檔案總管無法設定顯現隱藏檔


起因是
我的隨身碟有一堆似資料夾的執行檔

有解嗎??

還是只有重灌一途?
     
      
舊 2009-05-12, 11:48 AM #1
回應時引用此文章
三隻虎.離線中  
sunnywalker
*停權中*
 
sunnywalker的大頭照
 

加入日期: Jul 2003
您的住址: 雅閣裡(Ugly)
文章: 255
 
舊 2009-05-12, 11:57 AM #2
回應時引用此文章
sunnywalker離線中  
三隻虎.
*停權中*
 

加入日期: Mar 2009
文章: 5
引用:
作者sunnywalker
很容易解阿



沒有用

所有想要殺掉這病毒的動作都會導致重開機
舊 2009-05-12, 12:52 PM #3
回應時引用此文章
三隻虎.離線中  
sunnywalker
*停權中*
 
sunnywalker的大頭照
 

加入日期: Jul 2003
您的住址: 雅閣裡(Ugly)
文章: 255
以下是舊連結

1. 下載 Windows Socket 修復程式

此類蠕蟲會侵入 Windows Socket,砍殺後可能會造成無法上網的情形。如果在清除後發
現無法上網,則執行此程式


Windows 95/98/ME/2000 的使用者

請下載 WinSockFix。
http://www.softpedia.com/get/Tweak/...inSockFix.shtml

Windows XP 的使用者

請下載 WinSockXPFix。
http://www.pchell.com/downloads/WinsockXPFix.exe

2. 清除瀏覽器的暫存檔

請下載 CleanNoCookies.bat,點兩下執行即可,等畫面結束即表示清理完畢。
http://antbsd.twbbs.org/~ant/antivi...anNoCookies.bat

因為會從網路上下載蠕蟲放置此。

3. 關閉系統還原功能

請下載 DisableSR,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/DisableSR.exe

如果不關閉,有可能造成蠕蟲砍殺完後,被 Windows 作業系統用還原功能"恢復"。

4. 開始砍殺病毒

請下載 KillVirus-40
http://antbsd.twbbs.org/~ant/antivi...illVirus-40.zip

此程式會重新開機,請先儲存正在編輯的檔案

解壓縮後
* 閱讀免責聲明與注意事項 (KillVirus目錄下的 DISCLAIMER.txt, NOTICES.txt)
* 執行 KillVirus 目錄下的 run.cmd
* 執行完後,黑色視窗會關閉然後重開機,
若黑色視窗關閉而沒有重開機,則請手動重開。
* 刪掉的檔案或註冊碼會儲存在 KillVirus\backups 目錄裡

確定問題解決後,就可以將 KillVirus 整個目錄刪除。

5. 恢復顯藏檔開關功能

請下載 DefaultHidden,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivi...faultHidden.reg

6. 其它步驟

以上步驟已經將蠕蟲砍殺了,剩下的步驟可參考功能並執行之。

1. 解毒完後無法上網

回頭用第一步驟下載的程式來執行即可。

2. 開啟系統還原功能

請下載 EnableSR,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/EnableSR.exe

3. 安裝 AntiUSBVirus

電腦本機清除完畢後,有可能還會遭受中毒的隨身碟再次感染。所以此程式除了
避免再度被感染外,甚至還會回過頭幫忙清理受感染的隨身碟。

下載 AntiUSBVirus,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/AntiUSBVirus.exe

若要移除,則下載 UninstallAntiUSBVirus,點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivi...ntiUSBVirus.bat


~~~~~~
一鍵完成程式
找>efix.exe
功能:

修復隱藏檔選項無法開啟和磁碟雙擊顯示找不到程式的錯誤
修正工作管理員無法開啟的問題 (因登錄檔關閉造成的話)
關閉自動撥放功能
簡易的病毒檔案刪除
會產生掃描報告供解毒人員分析

~~~~~
殺不掉,大概是又變種了
Good Luck!

此文章於 2009-05-12 01:15 PM 被 sunnywalker 編輯.
舊 2009-05-12, 01:12 PM #4
回應時引用此文章
sunnywalker離線中  
simon9331
*停權中*
 
simon9331的大頭照
 

加入日期: Aug 2004
您的住址: 冰封湖底
文章: 11
我這兩天也中了[email protected],還有其他幾隻木馬,

癱瘓了我的IE,可是卻沒掛掉我的P2P,

最慘的是我的Avast!,即使更新病毒碼跟程式了,也還是完全沒反應...

花了九牛二虎之力總算差不多清理掉了病毒,不過網路卻掛了,

只好冒險把之前備份的登錄檔放回去,才算是回復到目前的狀態...

現在改用小紅傘把關...


之前跟wintems病毒對打也是蠻慘的,不過也是學了不少啦...
舊 2009-05-12, 02:19 PM #5
回應時引用此文章
simon9331離線中  
三隻虎.
*停權中*
 

加入日期: Mar 2009
文章: 5
~~~~我連用google搜efix.exe都會自動關機

只好重灌了

剛灌好xp.....還有一段路要走

先砍hd中的病毒檔
舊 2009-05-12, 02:26 PM #6
回應時引用此文章
三隻虎.離線中  
jasen_10
*停權中*
 

加入日期: Oct 2008
文章: 126
各位大哥
***收太多?
舊 2009-05-12, 03:39 PM #7
回應時引用此文章
jasen_10離線中  
ccl59888
*停權中*
 

加入日期: Apr 2008
您的住址: 高雄
文章: 47
還是重灌好了
跟它奮戰的時間都已經可以灌好xp了
舊 2009-05-12, 04:18 PM #8
回應時引用此文章
ccl59888離線中  
sunnywalker
*停權中*
 
sunnywalker的大頭照
 

加入日期: Jul 2003
您的住址: 雅閣裡(Ugly)
文章: 255
OS,是很好灌
但沒有ghost,
其他軟體.系統設定,會set up到爆..
舊 2009-05-12, 04:27 PM #9
回應時引用此文章
sunnywalker離線中  
simon9331
*停權中*
 
simon9331的大頭照
 

加入日期: Aug 2004
您的住址: 冰封湖底
文章: 11
引用:
作者ccl59888
還是重灌好了
跟它奮戰的時間都已經可以灌好xp了


你說的沒錯,就效率上,重灌比較省事,不過如果沒有ghost的話,就得一步一步從頭來,

而且當下沒有搞清楚怎麼中毒的話,就算重灌過了,再次中同一招也不過是時間問題而已,

所以不到系統嚴重損毀的時刻,我還是抱著那麼點修好系統的希望,

雖說現在的防毒軟體功能已經夠完善了,至少能夠避免毀滅性病毒的攻擊,

不過還是會有漏網之魚作怪;我這次就是因為Avast!完全沒用才中招,

自己嘗試解木馬或病毒的話,多少會有點成就感,也能逐步提升系統的安全性,

我個人還是認為稍微花點功夫解毒比三天兩頭就重灌系統要好一點啦...
舊 2009-05-12, 04:42 PM #10
回應時引用此文章
simon9331離線中  


    回應


POPIN
主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是01:42 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2025。