korychen

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"DefaultUserName"="Administrator"
"DefaultPassword"="xxxxxxx"
"AutoAdminLogon"="1"

將以上的文字存成*.reg，並執行即可

隨身碟病毒最近有了變種~而且變的更難處理~
其中最明顯的症狀~就是使用者無法看到隱藏的資料夾與檔案~
所以也無法將病毒來做清除~


1. 請先到工作管理員~XP請按CTRL+DEL即可叫出~
看看處理程序裡有沒有KAVO.EXE有的話請結束它~


2.開始=>執行=>REGEDIT=>到下列位置


「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run」


看右邊有無KAVO.EXE的字串~請刪除~


3.開始=>執行=>CMD 進入命令提示字元~輸入下列指令~

CD\
dir /as (檢查有無 autorun.inf + ntdelect.com )
attrib -r -s -h autorun.inf
del autorun.inf
attrib -r -s -h ntdelect.com
del ntdelect.com


cd \windows(OR WINNT)
cd system32
dir /as (檢查有無 kavo.exe + kavo0.dll )
attrib -r -s -h kavo.exe
del kavo.exe
attrib -r -s -h kavo0.dll
del kavo0.dll


4. 重新開機 下載 http://www.hatea.com.tw/tech/files/DelAutorun-Virus.bat 並執行~


5.打完收工~切忌再將有毒隨身碟插入~要不然請1-4再重新來一次吧~

安裝Oracle for Windows，移除之後常常在系統服務裡面留下OracleService沒移除掉，可以手動移除:
1. 執行regedit或是regedt32
2. 瀏覽到以下的機碼
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services
3. 刪除相對應的服務(OracleService)
4. 重新開機

(建議先備份registry)
適用Windows NT, Windows 2000, Windows XP

方法1.開始->執行->regedit 搜尋LinksFolderName.你應該就會看到"連結" 在LinksFolderName點2下，把數值資料改為空白.按倒退鍵可能會刪不掉.按空白鍵.然後再去把連結資料夾刪掉即可

方法2.將連結設成隱藏檔

其實 Windows 已更新至最新狀態，不過大於 137GB 的硬碟還是沒辦法直接使用! 這是因為微軟並沒有把這個隱藏的功能啟動之故。要啟用此功能，要先執行 Regedit 登錄編輯程式，然後找到這個選項：

登錄中啟用 48 位元 LBA 大型磁碟支援：

1. 開啟「登錄編輯程式」(Regedt32.exe)。
2. 找出並按一下登錄中的下列機碼：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Atapi\Parameters
3. 在 [編輯] 功能表上，按一下 [新增值]，然後新增下列登錄值：
數值名稱：EnableBigLba
資料類型：REG_DWORD
數值資料：0x1 (直接輸入1)
4. 結束「登錄編輯程式」。

或-在 Parameters 上按滑鼠右鍵選新增→DWORD值， 然後命名為 EnableBigLba ，命名完後點兩下EnableBigLba 將值填為 1 就搞定了!

設定及儲存後要"重新關機" ， 重開才算完成!!

執行Regedit，到路徑HKEY_CURRENT_USER\Software\Microsoft\Windows
\CurrentVersion\Policies\Explorer

增加一個DWORD值「NoDrives」的數值資料請使用十進制及如下設定

隱藏A磁碟為「1」

隱藏B磁碟為A磁碟的一倍即「2」

隱藏 C 磁碟為 B 磁碟的一倍即「4」

如此類推，如全部隱藏則為「67108863」。