【病毒】請解毒高手入內…

請解毒高手教教我…我爬文爬了好久…但一直無解，電腦剛重灌，但USB中毒…
[IMG]http://f5.wretch.yimg.com/pc989kiss/12/1392796956.jpg[/IMG]
[IMG]http://f5.wretch.yimg.com/pc989kiss/12/1392796957.jpg[/IMG]
[IMG]http://f5.wretch.yimg.com/pc989kiss/12/1392796958.jpg[/IMG]
我電腦同時有NOD32和諾頓2005(剩12天)
今天用NOD32掃時，我的諾頓2005同時出現這三個，我之後有爬文有清KAVO但不知有沒有清乾淨，之後再用NOD32，深度掃描時只出現另外兩張，請教高手教教我…拜托了…:lovely:

我是用以下這個人的程式來解決kavo的問題，我自己發現清除後再開機也很乾淨，不會有復發病毒情形出現，你可以參考一下，或許對你很有幫助，更何況它不會誤殺其他程式軟件～可以安心使用！

作者:
[url]http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=797[/url]

殺毒軟件:
[url]http://game76420.myweb.hinet.net/kavo_killer.exe[/url]

[QUOTE=hysz;1011562]我是用以下這個人的程式來解決kavo的問題，我自己發現清除後再開機也很乾淨，不會有復發病毒情形出現，你可以參考一下，或許對你很有幫助，更何況它不會誤殺其他程式軟件～可以安心使用！

作者:
[url]http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=797[/url]

殺毒軟件:
[url]http://game76420.myweb.hinet.net/kavo_killer.exe[/url][/QUOTE]

謝謝大大的幫助…用了kavo_killer.exe這個軟件kavo的那個圖的確沒有出現了！但是另外兩個狀況還是一樣，用nod32深度分析時，一樣會出現那兩個圖 ，再請教一下大大我用nod32深度分析，有一些東西都開被鎖定…這樣是正常的嗎？
[IMG]http://f5.wretch.yimg.com/pc989kiss/12/1392796955.jpg[/IMG]
:lovely:

kavo_killer不是每種隨身碟病毒都能解的~

[url]http://f5.wretch.yimg.com/pc989kiss/12/1392796956.jpg[/url]
Access Denied

諾頓2005 太老了, 建議換掉
就算仍可更新病毒碼, 很多新的攔截, 偵測, 解毒技術都沒有

NOD32 是哪一版 ?

看看用舊版防毒的下場 : 攔截不到

KAV 6.x 和 7.x 病毒碼沒有同步更新嗎 ?
[url]http://forum.icst.org.tw/phpBB2/viewtopic.php?t=14606[/url]

看不到圖
有樣本嗎？

新版本的防毒會增加新的防護功能
像KAV/KIS 7.0有啟發式分析，能夠找出未知的病毒

就我所知，目前Kaba的6.0和7.0版，都是用同一個版本的病毒碼
要知道數量的話，建議到這個網址看：
[url]http://www.kaspersky.com/VIRUSWATCH3[/url]

KIS/KAV 2009測試版，它的資料庫就有些差異

用卡巴7或小紅傘試試，如果不行，上報！卡巴官方處理上報病毒的速度非常快！我試過很多種殺軟的上報功能，卡巴處理是最快的！幾個小時后升級就馬上可以殺掉！

[QUOTE=pcboy;1011573]諾頓2005 太老了, 建議換掉
就算仍可更新病毒碼, 很多新的攔截, 偵測, 解毒技術都沒有
NOD32 是哪一版 ?
看看用舊版防毒的下場 : 攔截不到
KAV 6.x 和 7.x 病毒碼沒有同步更新嗎 ?
[url]http://forum.icst.org.tw/phpBB2/viewtopic.php?t=14606[/url][/QUOTE]

謝謝各位大大的幫忙…我想我應該會換成卡巴7.x的，所以應該要先把nod32和norton2005刪掉對吧？但是我怕如果換成卡巴，會不會就掃不到病毒了？那個病毒也真怪，我是用nod32-1.1237版的做深度分析時，norton2005的自動防護跳出來說掃到這兩種病毒，但norton2005沒辨法清楚的樣子：(
我圖是放在無名的，剛po完文還看的到，但幾個小時後就變成一個位置了，怪哉@@"再po一次看看
[IMG]http://f5.wretch.yimg.com/pc989kiss/12/1392796956.jpg[/IMG]
[IMG]http://f5.wretch.yimg.com/pc989kiss/12/1392796957.jpg[/IMG]

再請問各位大大，我的這台電腦蠻舊了是celeron(R)cpu 2.4Ghz，ram736mb，前天電腦重灌xp，灌完後，大致上還蠻ok的，只用於文書，剛剛想說灌一下msn，結果cpu就跑到一百了，一直在一百，真的是我電腦太爛了？有沒有什麼方法可以補救？:lovely:

新手比較不知道哪種空間可以當圖床，無名只能在自己的站台才能顯示圖，
也就是不支援外聯，所以這種空間是不能當圖床的！
現在有個方便的地方，就是GOOGLE免費網頁空間！
[url]http://pages.google.com/[/url]

這個空間可以支援外聯檔案，使用方便！試貼一下！
[IMG]http://jiahsuan3.googlepages.com/0003.png[/IMG]

謝謝大大的幫助…用了kavo_killer.exe這個軟件kavo的那個圖的確沒有出現了！但是另外兩個狀況還是一樣，用nod32深度分析時，一樣會出現那兩個圖 ，再請教一下大大我用nod32深度分析，有一些東西都開被鎖定…這樣是正常的嗎？
[IMG]http://f5.wretch.yimg.com/pc989kiss/12/1392796955.jpg[/IMG]
:lovely:[/QUOTE]

=========================================
sorry !
1:因為我看不到圖床所以不知道你說的含意是什麼？有圖片應該比較容易了解問題所在。
2: 以我用過nod32的感覺是太敏感了，有些軟件他也判定有病毒，建議你作下列比較：
針對你說的問題檔案仔細分析一下：
-->>深層掃描～發現一些東西會被鎖定；
--->>那正常掃描呢？
沒有出現異樣：表示你的掃毒軟件安全性調太高了。
如果繼續有鎖定指示，那表示這個檔案你需要請專家幫忙確定是否有毒！

我以前曾經作這樣的比較分析，一般有毒與否的情況就很容易判讀！參考一下吧！

[QUOTE=jiahsuan;1011700]新手比較不知道哪種空間可以當圖床，無名只能在自己的站台才能顯示圖，
也就是不支援外聯，所以這種空間是不能當圖床的！
現在有個方便的地方，就是GOOGLE免費網頁空間！
[url]http://pages.google.com/[/url][/QUOTE]

嗯嗯…原來是這樣喔…謝謝大家的幫忙，我先改用看看卡巴，有問題再上來請教大家…謝謝各位^^:lovely:

其實Kavo_killer可以清除一部分的KAVO病毒
但是還有一些會留下來，必須手動清除
我個人的作法是如下(不負責任發言)：
1. 清除Temp區域 (如：windows\temp & C:\Documents and Settings\XXX\Local Settings\Temp & IE's temp 等)

2. 檢查各硬碟的 root 區域，以日期排列，一些怪怪的檔案清一清吧

3. 清除 windows\system32 & windows\help，以日期排列，一些怪怪的檔案清一清吧

4. 最後再用 LSPFIX & WinSocketFix 清理一下

5. reboot後用防毒軟體跑一下，應該就可以囉

其實喔其實~
kavo用江民解最方便了~