PCDVD數位科技討論區 - kaspersky 對付不了 autorun 這種病毒嗎 ?

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)

- 七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12)

- - kaspersky 對付不了 autorun 這種病毒嗎 ? (https://www.pcdvd.com.tw/showthread.php?t=756098)

有沒有試過用費爾掃這隻病毒的

用紅雨傘的話，應該抓得到

晚上才剛中kavo..

學校濫電腦害我的隨身碟帶毒回家

............

請問一下，XP系統還原怎麼關掉?
我在我的電腦->系統還原裡面把它關掉了
可是NB經常一開機就會跑很久
一看工作管理員，發現有SysteRestore在跑
這是系統還原程式吧?
怎麼徹底把它關了，讓它不會再執行?

Bitdefinder Online Scanner 直接掃到,直接幹掉!
這是線上即時免費版的!

引用:

作者masao.tw

用紅雨傘的話，應該抓得到

+1 我那時用avast! 沒掃到... :stupefy:
改用小紅傘...一下就抓到好幾隻~~~

引用:

作者兩津勘吉

這個我曉得 ...
且 , 有這病毒的時候 , 我通常都不是靠軟體來清除 ,
我都是以手動到命令字元底下去刪除掉這個 .inf & 病毒檔 ,
只是我在命令字元下看到這些病毒檔 , 就嘗試用 kaspersky 來掃 ,
但是 kaspersky 並沒有出現警告 , 才讓我有這樣的疑問 !

給中這毒的人參考 !!
先到工作管理員中 , 強制關掉病毒程序 , 如 kavo.exe
再到 msconfig 中 , 取消掉kavo.exe開機的自動執行
然後到 dos mode 底下 , 各磁碟分割中
del autorun.inf /ar
del kavo.exe /ar
因為這些檔案都是隱藏檔 , 所以加 /ar 的參數 , 就是刪除隱藏檔
這樣就解決了 ...

:jolin:
老兄... 你少說的地點啦.... 要在安全模式下執行

在普通模式下要對kavo開刀, 就會聯想到一句著名的台詞：「我不怕! 就算殺了一個我, 還有千千萬萬個我」 :laugh::laugh::laugh:

最好一次到位... 該插的碟要插好... 再進入安全模式
也就是每個磁區根目錄下的autorun.inf ntdelect.com
windows\system32\kavo*.*
都要解唯讀隱藏, 然後除之而後快
接著才是msconfig 和登錄檔....

個人是殺掉之後, 會再建立一個autorun.inf的目錄... 並且加唯讀加隱藏...
這樣就算根目錄下面有ntdelect.com, 也不會有動作... kavo也就算是被斷了手腳了

請關掉autorun吧...........
不然怎麼防也沒用滴

引用:

作者apex168

:jolin:
老兄... 你少說的地點啦.... 要在安全模式下執行

不需要啊 ... :)
不用進安全模式 , 就可以進行刪檔的動作了 , 至少我之前處理的
都是如此 .