我的電腦中毒了嗎？急！！

電腦中標了

只能重灌

變種KAVO很麻煩

砍了還會繼續存在

擋都擋不了

以後要養成只能使用檔案總館開啟檔案的習慣就不會中這類跑AUTORUN的病毒

T10拿去給別台電腦使用KAVO刪除工具整理一下就可以用了

可能是ㄋ家ㄉ主機壞ㄌ

您的電腦可能中了USB型的病毒，俗稱KAVO這個病毒，這個病毒是可以解，但是解這個病毒有點麻煩又不乾淨，所以我建議您硬碟Format從灌這樣會比較乾淨。KAVO有幾個變種我就不只道了，但是我知道的其中一個叫JAVO的變種。

2009-04-11 11:56:18 補充：
我打錯了不是USB型的病毒，正卻是隨身碟型的病毒

喔耶~ 恭喜版大中了 ''USB'' 毒勒((被痛毆... 只能跟您說一些觀念 一般的隨身碟.手機USB...等等的 是不會有''autorun.inf''檔的
為什麼呢? 因為''autorun.inf''的功能有一個是''自動撥放'' 您覺得USB會自動幫您撥放嗎? 並不會 一定都是會要使用者點選才會執行的 而''USB隨身碟病毒''正是利用這一點''自動撥放''來去執行他的病毒 而一般的防毒軟體是檢測不太到所謂的USB病毒的 必須要用特定的掃毒程式 我上面幾樓有些已說明 我就不在贅述了 而假如您要清除病毒 除非您有那個耐心與能力 即能將他刪除 不過病毒會亂亂竄 所以並不好處理 而當您將一個隨身碟((有病毒的 插入電腦中 病毒大部分會直殺到您系統當中 導致您每開機一次 病毒就會開始偵測您哪裡還沒有''USB''病毒進而在那裏埋下病毒 至於從上方看到您說的 ''其他三個檔'' 沒看到 是因為他們把自己隱藏起來了 當然看不到 也無法從資料夾選項開啟看到 因為您每改一次 他又把你改回來 如此循環 當然無法將他刪除 之前我也好幾次都中過此毒 我唯一方法就是 --------重灌......... 並且在重灌好後 就先設定您的一些東西 把您信任之軟體先裝好 並且備份 有的話就安裝還原軟體 及培養習慣吧 PS:有問題再詢問吧

2009-04-07 12:41:29 補充：
其實您的MP3 內部資料應該是被破壞了 請先把它插到一台較乾淨的電腦 切記 絕不能讓他自動撥放 然後再從WINRAR看看裡面有哪一些是不該有的東西 再把它刪掉看看吧

2009-04-07 12:50:05 補充：
而關於要不要重灌 我相信 要殺是一定殺的掉的 不過這實在是會很耗時間 也許還會比重灌還久 雖然很多人都有貼一些專殺USB病毒的載點 但是 裝那些最好是能在您電腦為乾淨的時候就裝好的 假如您是在中毒之後才安裝 有可能病毒會在您要啟動某些軟體的時候破壞他 導致它無法正常運作

2009-04-07 14:19:53 補充：
個人還是認為重灌較為好

你好:
圖片參考：http://l.yimg.com/f/i/tw/ugc/rte/smiley_1.gif
隨身碟病毒：
中kavo病毒，一般防毒軟體是無法偵測到的！

Kavo,Tavo...系列的隨身碟病毒,特點就是會autorun自動執行，建議您直接使用這些專用解毒軟體解決。
Kavo_killerhttp://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=8&l=f&fid=5

小精靈☆隨身碟病毒清除程式 http://www.twbbs.net.tw/2344125.html
清除KAVO病毒的小軟體
http://tw.myblog.yahoo.com/ddovwmk/article?mid=18249


Auto.exe 專殺工具 V2.1
http://tw.myblog.yahoo.com/ddovwmk/article?mid=25490&prev=-1&next=25457
預防隨身碟病毒軟體(SafeUSB v2.6) 繁體中文免安裝版
http://tw.myblog.yahoo.com/ddovwmk/article?mid=25644&prev=-1&next=25586
網頁綁架處理:http://nomo.myweb.hinet.net/teach/un-web-kidnap.htm
木馬清除軟體:http://www.badongo.com/file/7395397
間諜、廣告清除：http://www.pctools.com/zh/spyware-doctor/
垃圾清除: http://briian.com/?p=3167
掃毒網:
Panda ActiveScan免費線上掃毒(中文)：http://www.pandasoftware.com.tw/freescan/activescan.htm
趨勢科技****掃毒(中文)：http://211.76.133.76/housecall/zh_tw/index.asp
賽門鐵克****掃毒(中文)：http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ch&venid=sym
ewido線上掃毒(英文，有解毒功能)
http://www.ewido.net/en/onlinescan/
卡巴斯基線上病毒掃描　
http://www.kaspersky.com.tw/virusscanner/
BitDefender 線上病毒掃描(會佔據整個網頁,可能無法使用其它分頁)　
http://www.bitdefender.com/scan8/ie.html
關閉系統還原功能!
1> 開啟"控制台">點選"系統"

2> 在"系統內容"的視窗中點選"系統還原"選項

3> 勾選"關閉所有磁碟上的系統還原"選項

4> 按下確定

5> 按"是" 〈以上請參考!!如果無改善，請至電腦專修店維修!!〉


風澈資料庫!!

米勒 大大!!

你去哪複製的阿?

連 連結都不能點><"

抄很大唷= ="

由於木馬與病毒的種類與感染方式越來越多，加上許多人的壞習慣→懶，導致木馬與病毒入侵。

覺得麻煩的人請勿繼續閱讀本文章。

※第一步：檢查你的瀏覽器

別問我什麼叫瀏覽器，目前閱讀這篇文章所用的程式就叫瀏覽器(桌面上的大e)。

檢查你的瀏覽器(指系統內建的Microsoft Internet Explorer，以下簡稱IE)，是否為6.0.2800.1106以上版本。

怎麼看？請按功能表上的[說明]→[關於Internet Explorer]，上面寫著6.0.2800.1106或更新的版本，表示你的IE版本符合。



若不是IE6.0SP1，請更新。
請按這裡下載IE6.0 SP1
注意：IE7.0僅支援Windows XP SP2/Windows 2003 SP1，非上述版本使用者請不要浪費時間嘗試下載。

Windows XP使用者請注意，強烈建議更新到IE7.0版，如下圖所示。


下載點1
下載點2

盜版使用者無法更新到SP2，更無法安裝IE7.0，請先購買正版Windows XP，並依微軟說明將自身Windows升級至正版或重新安裝正版Windows XP，始可安裝IE7.0。


※第二步：請先弄清楚你的電腦配備與作業系統

有五種方式可以知道你的作業系統：
(1)在桌面我的電腦上按右鍵，選擇內容。
(2)按開始→我的電腦→(按右鍵)→內容。(Windows XP)
(3)執行【開始】→【設定】(沒有請跳過)→【控制台】→【效能與維護】(沒有請跳過)→【系統】。
(4)視窗鍵+Pause/Break
接著就可以看到：

(5)按開始→執行→輸入winver

你會看到下面的圖


上面會列出你的作業系統以及版本。

只要你是Windows XP，請檢查是否有圖中的那一行
Service Pack，後面數字請至少為1。

只要你是Windows 2000，請檢查是否有圖中的那一行
Service Pack，後面數字請至少為4。

只要你是Windows 98，請確定圖上有【第二版】三個字。


※第三步：更新你的電腦

在此再次聲明，不管你用的是不是正版的作業系統，都必須更新，只要你用的是微軟的Windows，怕更新被抓就不要用盜版，不然就是等著木馬入侵你的電腦！
也就是說，被微軟抓還是被木馬抓，自己選擇吧！
不能更新的，請購買正版。

※凡是Windows XP與Windows 2000，只要你在第二步裡面找不到Service Pack這行字，請先用下面的更新檔更新。

Windows XP 請下載SP1
按這裡下載(120MB以上)
直接到Windows Update網站更新到SP2。(線上更新僅需80MB)
無法使用線上更新的可以下載完整更新檔。(277.2 MB)
但若是版權問題無法線上更新就不用下載了，因為也不會通過安裝程式的驗證，這裡提供給線上驗證程式異常時使用。

Windows 2000 請下載SP4
按這裡下載(130MB以上)

其他的Windows
Windows Update

※第四步：掃毒

由於網站與推薦軟體很多，分為兩部分，一部分是可以在線上掃瞄，不需要安裝在電腦上，在瀏覽器上就可掃瞄。
另一種就必須安裝了，且部分為英文軟體，請審慎考慮使用。

連結已經儘量確保為該軟體原公司的下載網站，或是台灣各大學的FTP下載，以免為了掃毒又中毒。

★第一部分：線上掃毒網站

以下掃毒網站建議使用Internet Explorer 6以上版本來掃瞄，很多並不支援IE以外的瀏覽器。並請勿使用會阻擋安裝Active X的IE核心瀏覽器，如Maxthon，以免無法掃瞄。

←Internet Explorer瀏覽器

使用Windows XP SP2者，請在Internet Explorer功能表上選擇工具→網際網路選項→隱私權，取消封鎖快顯功能，以免造成無法顯示掃瞄視窗。


提供四~五種以上線上掃毒網址

這就是傳說中的USB病毒，

先不要認定是中KAVO喔^^
KAVO傳染途徑:
1.信件
2.USB隨身碟、數位相機、手機記憶卡
3電腦自動開啟
注意：不是插入隨身碟後用掃毒掃過，發現無病毒，就以為沒有病毒，其實有的防毒軟體對於KAVO所產生的 autorun.inf 及 ntdelect.com 兩個檔案，認為是正常的（因為他們並沒有強制破壞的指令）！！



KAVO檢驗方法如下:
開啟記事本
點選開啟舊檔
在檔名那裡打
磁碟代號:autorun.inf 代號=C.E.G看你代號是什麼
我是E碟中KAVO
所以就是 E:autorun.inf
KAVO檢驗方法二:
開始&gt;執行&gt;autorun.inf
若開出了記事本 表示你真的中毒了

中KAVO的情況:
它會在你的所有磁碟機中的根目錄中產生4個檔案
C:autorun.inf C:ntdelect.com
C:windows＼system32&#92;KAVO.exe C:windows＼system32&#92;KAVO0.dll &larr;英文


C:autorun.inf 　和　C:ntdelect.com
這2個檔案的功能是一直複製自己到別的磁碟中，只要是磁碟就會被變成傳染媒介

C:windows＼system32&#92;KAVO.exe　和　 C:windows＼system32&#92;KAVO0.dll
這2個檔案的功能是將你的檢視隱藏檔的功能給鎖起來。也就是怎麼檢視隱藏檔的功能怎麼開都無效。
情況２：
無法直接使用滑鼠左鍵2下點選磁碟機，打開磁碟機時會出現詢問畫面

檢查方法１補充：
開啟記事本　若打 本機代號:C:autorun.inf開出東西
中有open=ntdelect.com (病毒名)
表示你整台電腦都中了

工具:

http://www.wujixue.co.cc/kill/index.php?Did=kavo

http://bsctw.org/discuz/redirect.php?tid=1016&amp;goto=lastpost