【問題】中毒求救,無法顯示隱藏資料夾

[橘色餅乾]

先是無法顯示隱藏資料夾,不管是在資料夾選項更改還是在regedit中CheckedValue改成1(改完他又會變回來)都一樣,從開機後更慘了,所有硬碟都會像下圖這樣無法開啟(不過用ACDSee 8就沒問題),請問這病毒該怎麼解決


掃毒有掃到kavo的病毒,不過刪除完,又跑出來

P.S:剛剛發現我無法在MSN對話視窗上打中文,

資料夾選項中的[隱藏檔案和資料夾]裡的顯示跟不顯示都沒勾,勾顯示後,重新開啟資料夾選項就變成2個都勾



感謝

[darcychan2003]

硬碟的問題 可以看各磁區的根目錄下有沒有 autorun的檔案
有的話刪了它吧~~

機碼如果還是會被改回來 病毒應該還存在 把病毒清了再向機碼下手~~

[橘色餅乾]

硬碟的問題 可以看各磁區的根目錄下有沒有 autorun的檔案
有的話刪了它吧~~

機碼如果還是會被改回來 病毒應該還存在 把病毒清了再向機碼下手~~

謝謝

可以了,但是隱藏檔案和資料夾 依然無法使用了!

[aeki]

謝謝

可以了,但是隱藏檔案和資料夾 依然無法使用了!

這是新的隨身碟病毒...會自動去修改你的檔案屬性....
怎麼改都沒用.....
最簡單就是硬碟資料放棄...全部重新分割....
要救的話.....就是要割成FAT32..或使用XPE(光碟版XP)去將資料拷貝到D槽....
然後刪掉D主目錄下的所有檔案(不包括目錄)...之後格式化C槽....再重灌或將沒有中標的GHOST檔倒回去......

目前各家防毒軟體好像都不是很有用....
不過仍有一些具備註冊表單掃描軟體的防毒系統可能會偵測到....
但因為規則太麻煩.....所以就......

以上建議僅供參考

[majimmy]

灌 NOD32 就可以掃除了

[aeki]

灌 NOD32 就可以掃除了

今天遇到客戶的一支變種！NOD32找不到！！
NTDELECT.COM（樣本已砍，這是他的檔案名稱）
因為急用，忘記留樣本

[DarkSkyline]

可參考下列"kavo 病毒清除方法"資料
FYI:
http://ns2.ublink.org/phpbb/viewtopi...8ee72198483d49

[橘色餅乾]

用掃毒軟體修好了,但是資料夾選項中是否顯示隱藏檔案或資料夾的選項,沒有作用了,就像第2張圖那樣,不過機碼那邊已經可以更改成顯示隱藏資料夾



順便問一下

關機時會在"正在執行關機指令檔"的地方卡很久

請問該如何解決 謝謝

[timma]

Kavo.exe這隻變種真是麻煩，前兩天遇到一個user中......
KIS 6.0.621沒找到@@，後來用小紅傘掃下去清掉了，但是autorun.inf居然還要用win pe 開機去砍掉，因為清掉後還是不能開啟隱藏檔案選項

[DarkSkyline]

Kavo.exe這隻變種真是麻煩，前兩天遇到一個user中......
KIS 6.0.621沒找到@@，後來用小紅傘掃下去清掉了，但是autorun.inf居然還要用win pe 開機去砍掉，因為清掉後還是不能開啟隱藏檔案選項

已經解決無法開啟硬碟問題,請下載下列檔案即可開啟"隱藏檔案選項"~
Auto Run 病毒自動清除執行檔:
http://www.hatea.com.tw/tech/files/DelAutorun-Virus.bat