今天在線上時，突然被朋友敲了一下
一開始說得不清不楚...
所以hung 也不知道要怎麼處理，
後來她總算有提到了關鍵字 "ntdelect.com"
總算知道問題在哪裡。
在網路上搜尋了一下資料
簡單的介紹一下ntdelect.com
他是一隻變型的木馬，
會主動要求執行，
並且將自身設為隱藏，
中招的電腦，將無法正常開啟硬碟、資料夾等
要求選擇正確的程式開啟。
解決的辦法，也有好幾種辦法，
但是在這裡介紹一個最為簡便的方式
1.下載 DelAutorun-Virus.bat (右鍵/另存目標)。
2.運行 DelAutorun-Virus.bat。
3.重新開機。
4.刪除 C:Windowssystem32資料夾內的 "kavo.exe"與"kavo0.dll"檔案.
5.請使用你的防毒軟體進行全系統掃毒,將剩餘的病毒程式清除乾淨.
======以下為重新開啟自動播放(可選)=============
1.將 DelAutorun-Virus.bat 移動到 c: 底下
2.開始/執行 輸入=> C:DelAutorun-Virus.bat open
==================Update==================
Update：
有人反應kavo 病毒可能造成 Yahoo! 即時通不正常關閉， 另補上一個 kaco_killer ，直接下載運行即可。
資料來源:裕笠科技討論專區;kavo killer 為 game764202 的作品。
------------------------------------------
現在隨身碟很方便，但也加速了病毒木馬的散播等
尤其是在使用公共電腦時，要特別注意。
許多公共電腦並沒有正常執行掃毒程序，
甚至防毒軟體病毒碼許久未更新等，
使公共電腦中毒也渾然不知。
每次於公共電腦使用完隨身碟，請務必執行掃毒程序。
另外養成好習慣，不輕易在公眾電腦上，
存取私密檔案資料等。(登入也算)
公共電腦通常都是百毒纏身阿...
切記切記.....!
有人反應kavo 病毒可能造成 Yahoo! 即時通不正常關閉， 另補上一個 kaco_killer ，直接下載運行即可。
文章標籤
全站熱搜
其實根據高手說，Autorun有一個簡單的解決方法: 掃乾淨的磁碟中，設一個資料夾，名字取成AUTORUN.INF，這樣就可以解決了: P
利用簡單的檔名重覆 :P 而且資料夾不會被覆蓋 XD"
*****
*****
我的yahoo即時通會不正常關閉 你貼的那個網頁 我不知道是要下載那一個 都英文的 我不太懂耶 可否說清楚一點嗎 3Q~
您好: 文中所提到的軟體皆可以在本站左處的 "東東下載區"看見同名檔案 點一下該檔案名稱後， 會跳出選擇視窗， 點選download 即可下載 :)
太感謝啦~ 我前2天弄了很久一直搞不定 想不到我剛剛用你的方法 想不到一分鐘就把那該死的病毒殺死了 超開心的~解除心頭大患 我真的是電腦白癡 謝謝你的耐心和熱心喔 呵~呵~
不會 :) 很高興能幫上忙 也很高興有網友留言 :p
我剛開機時 Yahoo即時通又不正常關閉耶 我再執行一次的Kavo Killer之後 Yahoo即時通才又正常 請問為何會這樣啊? 是不是我還中了其他的毒呀?
應該是沒完全清除乾淨 開機時再進入windows xp 畫面前 按下f8 (如果不知道什麼時間要按，就開機時就狂按就對了 XD) 然後選擇安全模式(有三個，選擇最基本的就可以了)進入XP 執行Kavo Killer 然後執行全機掃描， 應該就能解決了。
我又再次被你就啦!!真是謝謝我同學也是!!
呵~謝謝你的回覆....... 我照你的步驟到安全模式完成後 再重新開機 然後執行Kavo Killer再全機掃描 結果... 還是一樣耶~ 我試過2~3次了...
執行全機掃瞄時 有發現任何病毒嗎? 請試試看「費爾木馬強力清除助手」 你可以在下面的下載到他 http://dl.filseclab.com/down/powerrmv.zip
謝謝你耶~ 不過...我已經放棄~好想死 因我這幾天開機上網都要一個世紀那麼久 所以~我打算送修了 因我覺得我的電腦好像還有別的問題 我真的搞不懂~想說還是請專家幫我看看吧 真的非常謝謝你的幫忙喔~ 我剛剛可是拼死命的一定要上來跟你道謝呢 哈~哈~
會導致電腦上網速度的原因很多 沒看到實際情況也很難知道 如果是要重灌的話 費用好像都是八百左右 不過如果能自己重灌就自己灌吧 :P 重灌沒有想像中困難 可以參考這兩篇文章 http://libura.myweb.hinet.net/9.htm http://studentweb.ncnu.edu.tw/93213027/%E9%9B%BB%E8%85%A6%E9%87%8D%E7%81%8C/%E4%B8%BB%E9%A0%81.htm 不過很抱歉還是沒能幫上你的忙 >"<
我的電腦上週才寄回來 我送去我們台北總公司的IT部門請同事幫忙看~ 好像是小問題....之類的吧 因他們最近忙~所以耽擱了好多天 總之~很謝謝你的熱情相助 幫了我很多的忙喔~ 哈~哈~
不會，結果最後還是沒幫到什麼忙阿 XD 是說，可以留一下你的BLOG 嘛 :)
剛剛看了你附上的2篇文章 寫的很清楚耶~ 電腦重灌之後真的改善好多 希望.....我不會再用到........ 但....我還是存起來了喔 呵~呵~
哪兩篇文章呢? 是新的即時通那兩篇嘛? 話說即時通自己也證實KAVO 有可能影響到即時通的使用。
哈~ 是電腦重灌的那2篇文章啦~ 我是上班族耶 上班族的部落格...對你來說應該很無聊吧
但是每次都是你來拜訪， 都沒過去幫你踏踏呢 XD
就這囉~ http://www.wretch.cc/blog/jessie543 呵~ 最近我是睡著的部落客喔!!!!
哈囉，我的blog 已經搬家了呢 :) 新家是自己架的，以後這裡將不在更新了 (除非hung 懶得再自己維護才有可能跑回來..但機率很... XD) 一樣很歡迎你繼續到新家去逛逛 :) http://hung.tw ps: 我剛剛有去看你的blog，相簿中的baby 真可愛 XD
最近我的即時完完全全登不進去! 你提供的kaco-killer 都是英文" 我看不懂耶" "東東下載區" 到底在哪押? 我找不到 =ˇ=" 拜託! 救救我 ! 我快被這病毒搞死了 麻煩你了ˇ
抱歉，前陣子重新整理版面時， 把它拿掉了 現在已經重新放回 :p ps：建議您也可以參考這篇文章喔 =>http://briian.com/?p=5242
你救惹我 . 我永遠感謝你 ˋˇˊ 呵呵*