korychen

隨身碟病毒最近有了變種~而且變的更難處理~
其中最明顯的症狀~就是使用者無法看到隱藏的資料夾與檔案~
所以也無法將病毒來做清除~


1. 請先到工作管理員~XP請按CTRL+DEL即可叫出~
看看處理程序裡有沒有KAVO.EXE有的話請結束它~


2.開始=>執行=>REGEDIT=>到下列位置


「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run」


看右邊有無KAVO.EXE的字串~請刪除~


3.開始=>執行=>CMD 進入命令提示字元~輸入下列指令~

CD\
dir /as (檢查有無 autorun.inf + ntdelect.com )
attrib -r -s -h autorun.inf
del autorun.inf
attrib -r -s -h ntdelect.com
del ntdelect.com


cd \windows(OR WINNT)
cd system32
dir /as (檢查有無 kavo.exe + kavo0.dll )
attrib -r -s -h kavo.exe
del kavo.exe
attrib -r -s -h kavo0.dll
del kavo0.dll


4. 重新開機 下載 http://www.hatea.com.tw/tech/files/DelAutorun-Virus.bat 並執行~


5.打完收工~切忌再將有毒隨身碟插入~要不然請1-4再重新來一次吧~