最後,我使用"升級XP"的方式重灌電腦,並且確定毒都解掉了。
結果,網路正常運作,最終我還是沒找出要如何完整修復...
不過確定的是,升級XP的重灌方式重灌後就沒問題了
但是我開啟我的電腦,雙點C槽打開
他另開一個新的視窗,我就覺得不妙...
卡巴是開啟的,可是我可以使用工作管理員在AVP.exe上用右鍵把卡巴關閉
病毒還在...
進入CMD,C槽根目錄檢查隱藏擋
有autorun.inf和一個exe(肯定是病毒,可惜我忘了留下來)
卡巴也沒掃到
先使用工作管理員將所有不相干的程序通通關閉後(包括explorer)
使用attrib -s -h -r 解掉檔案屬性之後刪除
進入x:windows\system32 裡一樣搜尋 隱藏擋
看到有kavo變種的dll擋
不用多想,刪除就對了。
然後電腦正常,wan miniport IP 又不正常了...
現在正在嚐試移除wan miniport ip 重新安裝
不行的話只能再升級一次XP....
現在AVP已經不能透過工作管理員關閉了,存取被拒
卡巴正常了一點。
有最新方法我在PO出來....
這毒真難纏,我記得病毒擋名是uw.....1的
下次應該先把他備份起來。
病毒檔名為:autorun.inf nw0t1l0d.exe
中招後會system32/jvvo.exe jvvo0.dll jvvo1.dll jvvo2.dll
中毒就是出現無法上網的情況、還有另一個變種j3ewro.exe
也是在system32裡情況就是上網正常了卡巴不能更新!
怎麼現在這麼多毒><"
連兩台中了 = =,搞的累人
只好重灌解決...
USB病毒解決終極之道:
1.把[我的電腦]圖示從桌面拿掉,請愛用[檔案總管]
2.關閉所有磁碟的Autorun
kavo那一類的,沒解完就灌系統
第一次開機,你還沒來得及反應就繼續中
我也來分享一下好了~
目前也有遇到兩台一樣會出現網卡黃色驚嘆號(兩個 WAN 迷你連接埠)
但這兩台現象不一樣
第一台出現如上面前輩的autorun.inf nw0t1l0d.exe
卡巴許多元件失效無法啟動
重新安裝卡巴也仍無法啟動
只好重灌
今天又出現第二台
出現c:\windows\KesenjanganSosial.exe找不到
google解決後仍會出現
avp 0x61f0cc30 錯誤 0xf1903de8 不能read
並且開程式會出現 資源不足 等問題
而且一樣有 網卡黃色驚嘆號(兩個 WAN 迷你連接埠)
只好...資料備份 重灌..
看來變種很多....
今天公司兩台電腦也出現相同症狀,一台還原到前幾天後就解決了,另外一台因為無法還原所以一直在找答案,所幸在http://hemilun.blogspot.com/2008/07/blog-post_30.html 找到了!
原來只要將正常的windows/system32/drivers/tdi.sys 複製回去就好了!
書籤