Tiêu diệt Virus KAVO, Diệt virus Kavo va autorun.inf, ntdelect.exe

[i]Kavo là con virus mới được sinh ra không bao lâu. Con này có đặc tính khi lây nhiễm sẽ có hiện tượng: Các ổ đĩa khi nhấn vào không mở trực tiếp được mà phải chọn thanh Address để chọn ổ đĩa thì mới mở được. Ngoài ra nó còn làm cho ta không thể đổi được tùy chọn ẩn hiện thư mục! Con này phát tán từ tháng 8/2007. Con này thì tất cả các chương trình đều phát hiện được. Nhưng diệt được tận gốc thì đến thời điểm này chưa có chương trình nào thực hiện được điều này vì nó nhiễm vào file Explorer.exe. Khi bị "chụp" thì nó sẽ tức khắc sinh ra một file khác, do đó dùng mấy chương trình như Notron, SAV...để quét cũng chẳng thế nhận được nó trong khi BKAV lại nhận ra nói là diệt nhưng vẫn là vô nghĩa.

Con này làm mất tính năng Show Hidden File and Folders (vì bản thân nó là file hidden) và chỉ cần bạn double click hay nhấn vào 1 ổ đĩa nào thì nó sẽ lập tức sinh file khác. Khi đã bị nhiễm, trong file bất kỳ ổ đĩa nào sẽ có 2 file ẩn là autorun.inf và ntdeiect.exe (giống tên file NTDETECT.EXE của Windows)...

Đây là cái bạn cần nhất, cách diệt con Kavo này (bạn đừng nghĩ đến chuyện dùng những chương trình scan mà diệt được nó, con này phải diệt tay)

Mở msconfig bỏ check kavo trong mục startup
1. Mở task manager vào end process explorer.exe
2. Log off và logon vào máy lại
3. Vào registry tìm đến HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr ent Version\Explorer\Advanced\Folder\Hidden\Show All
4. Xóa DWORD CheckedValue (100% file này có giá trị 0)
5. Tạo DWORD mới với tên CheckedValue và set giá trị là 1
6. Right Click và start menu => explorer (không nhấn vào bất kỳ ổ nào hay thư mục nào) => Windows => System32 xóa 3 file có chữ kavo
7. Click vào ổ đĩa C, vào tool => folder option chọn show hidden file and folders, bỏ check hide Protected File => OK
8. Click vào đĩa C và xóa file autorun.inf và file ntdeiect.exe (Lưu ý là ntdelect chứ không phải ntdetect) (file có tên là chữ thường. Không xáo file có chữ hoa)
9. Thực hiện từ bước 8 đối với các ổ đĩa còn lại => restart lại máy
10. Làm tương tự từ bước 8 đối với USB. Và lưu ý thêm là mỗi lần cắm USB lạ vào máy trong khi nhận thiết bị USB các bạn không được mở ngay mà trong lúc đó nhớ nhấn phím shift (để nó hạn chế tính năng autorun mô phỏng của đĩa CD)[/i]

Con Virus này được cập nhật ở mọi chương trình rồi mà! Nhưng nếu ai chưa cấp nhật thì dùng cách này cũng tiện.

anh em cố găng làm theo nha!!!

để máy tinh khỏi bi treo giò!!

Mà hai con này cũng chó lắm nhỉ! Máy tui 1 lần nó làm cho ăn cám!

tao cung bi mấy lần chử mi tương chắc mi bi ah~!!

nhưng mà máy tao xin chắng bao giờ bi nữa đâu!!
hj hj

Đừng có mà trạng trời! Máy tau ăn Virus là từ máy mi thoai!
Dân chuyên nghiệp như tau thì Download đời nào có Virus!

Sặc mấy con cùi thế ai mà chả diệt dc thế mà cung Post lên
có cái gì tạo mấy con virus pro thì Post lên cho mọi người biêt với nghe Thành

Thằng này trạng trời! Lúc đó chưa có "hàng" nào diệt được con này mà mi cũng dám nói là cùi! À mà tau quên! Lúc đó mi chưa có máy tính nên chưa thấy sự lợi hại của nó!

máy mi bị autorun thi đeo diệt đcj chứ đừng trang trời nghen!!

à mà ChUnG BRÔÔ wen mất!!

mà anh em mạng đâu bít điệt!!

biết roài thi thông cam nghen!!!

Mấy con Autorun hớ! Chẳng qua là 1 phần nhỏ của Virus thoai! Có gì quan trọng! Không Open được thì Explore! Chẳng có gì ảnh hưởng hết!
Không thì dùng Thủ thuật Regedit.
Mấy cái này bay giờ đối với anh là bình thường thôi ku nã! Đừng có mà to mồm!!

mea admin ghê roai!!!!

CHÚ Ý: Giúp người chưa biết..


ngừoi nào biết roài thi thông cảm nghen

Noái rứa còn nghe được!

cái đó ai cũng biết rùi khỏi nói

Mà thèng Thành nói rứa cũng đúng! Cho mấy người chưa biết!