我現在XP的G槽打不開也沒辦法格式化而且更扯的事情~我用盡所有的格式化都沒辦法把另一顆硬碟打開不過電腦有偵測到我另外一顆硬碟但是就是讀不到資料也不讓我打開~超氣 ... XP係統問題 (前提 微軟 XP係統問題 - 趣味新聞網

最近很多人都中这只病毒。
主要来源为信件，中了之后就会把磁碟当作传染的媒介(如：随身碟、记忆卡、手机、数位相机 等...)

可以肯定你的磁碟机的根目录中被病毒写入了「AutoRun.inf」的档案。
检查方法：开记事本→档案→开启旧档→在档名的地方输入「c:autorun.inf」→按下开启，有开出东西就代程你中毒了。

接下来要看里面写的东西来判断病毒是那一个，看底下的资料
open=ntdelect.com (可以确定这只就是病毒)

★：千万要小心不要删到ntdetect.com删到之后将会不能开机，这只病毒故意取这个名字只有差一个字所以要小心(已经有好几个人删错档了！)。
ntdelect.com 这是病毒档
ntdetect.com 这是系统开机会用到的档案

接下来再解毒吧！


解法：

1.到这个网址下载「DelAutorun-Virus.bat」先执行，可以解决被病毒写入AutoRun.inf的档案(算是做个预防工作)。
「裕笠科技讨论专区」http://ns2.ublink.org/phpbb/viewtopic.php?p=2072

2.再开登录编辑器搜索「kavo.exe」找到此机码就删除之后才重开机。
「这里是给不会操作登录编辑器的人用的」或是将分格线中的内容贴到记事本中，使用另存新档-存档类型要改成「所有档案」，档名就打「kavo.reg」按下储存后，再去执行这个档案，会问你是否要汇入，选是之后开机就不会去执行这只病毒了。

-----------------分格线-----------------
Windows Registry Editor Version 5.00



[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
"kava"="懂的人请将此病毒的机码删除(目前已不影响系统)"


-----------------分格线-----------------



3.用记事本写一个批次档来杀病毒档，将分格线中的内容贴到记事本中，使用另存新档-存档类型要改成「所有档案」，档名就打「del-kavo.bat」按下储存后，再去执行这个档案，病毒就被你杀掉了。
-----------------分格线-----------------
attrib -s -h -r C:WINDOWSsystem32kavo.exe
attrib -s -h -r C:WINDOWSsystem32kavo0.dll
attrib -s -h -r C: tdelect.com
del C:WINDOWSsystem32kav*.*
del c: tdelect.com
-----------------分格线-----------------





4.用记事本写一个登录档来解决被病毒影响所造成的问题修复档。
将分格线中的内容贴到记事本中，使用另存新档-存档类型要改成「所有档案」，档名就打「xxx.reg」按下储存后，再去执行这个档案，会问你是否要汇入，选是之后被影响的地方就修好了。
-----------------分格线-----------------
Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL]
"CheckedValue"=dword:00000001



-----------------分格线-----------------



5.将你的防毒软体的病毒码更新到最新，再做一次全系统的扫瞄，会更完整。









以上是我的解法，希望转贴的人能够注明出处，不要乱转贴！



不然Po的人一定会越来越少的！     2007/8/30  怪猫


参考资料

me 在8/28日成功用手动的方式解毒 ^_^
2007-08-30 12:24:30 补充

最近的这只是变种的版本

主要来源为信件，中毒的电脑会再感染到随身碟，这个随身碟再插到别的电脑之后就又感染那台电脑。

要防止随身碟病毒的话，在插入随身碟时请按住「Shift键」不放，等到随身碟抓完后，使用档案总管的方式操作，在左边的窗格中点选你随身碟的那个槽，看到有「autorun.inf」这个档案就要怀疑这个随身碟可能中毒了！

参考资料

感谢大大po文~~让我解决了无法开启我硬碟的困扰~
不过我搜寻过我的电脑~
好像没有中kavo.exe的病毒~~
此外~每个硬碟槽中都会出现一个autorun.inf的资料夹~
这个资料夹要删除吗~??谢谢大大～～

不甩2前提？日月光明2度收購矽品

為何印度菁英席捲科技公司CEO寶座？

鬼屋陰森森 中原企管創意新

再現地下劇會 探尋「被遺忘的角落」

碟對諜 竊邱義仁刷卡紀錄判刑

前一篇新聞

XP桌麵圖片(草地藍天)隱藏的秘密[附圖]

后一篇新聞

XP係統救援