2007/08/30

隨身碟中毒了怎麼辦

kavo.exe / kavo.dll 病毒
中毒表徵
1. 無法顯示隱藏檔案 / 或者在我的電腦中無法點選磁碟

電腦無法顯示1.隱藏的檔案及資料夾 2.保護的作業系統檔案 (例副檔名為dll的檔案)
即使核取,但仍無法看見隱藏的檔案,或套用後離開,立即又被更改回不顯示,即有可能已經中毒。

2. 硬碟內含有不明檔案
硬碟或者隨身碟內有一隱藏檔案名為 ntdelect.com 以及autorun.inf,該autorun.inf內容為呼叫ntdelect.com之用,
待含毒的隨身碟插入電腦時,立即能夠將病毒灌注入電腦內。

解毒方式
裝有防毒軟體的使用者,在偵測到此病毒時,由於病毒已常駐於記憶體內,故無法將其刪除,
甚至無法看到該中毒檔案(因為它會讓隱藏檔不顯示),
故應先執行 “系統設定共用工具 msconfig

將kavo.exe 相關的啟動項目關閉,並重新開機,令其下次開機後無法自動啟動。
重新開機後,
利用檔案搜尋的方式,勾取進階選項內的搜尋隱藏檔案及資料夾,
搜尋kavo相關檔案,應該會找到放置在c:\windows\system32\ 下的數個隱藏檔案,刪除之。




安裝 隱藏檔案恢復登錄檔 回復隱藏檔案的功能(或者你要去登錄檔慢慢找也行)[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:1
"DefaultValue"=dword:2
"HelpID"="shell.hlp#51105"
"HKeyRoot"=dword:80000001
"RegPath"="Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"ValueName"="Hidden"
再將登錄檔內與kavo相關的登錄檔刪除。


順便將電腦內暫存檔案
C:\Documents and Settings\”某某某使用者”\Local Settings\Temp 內檔案全數刪除
以及網路瀏覽器的暫存檔案刪除。


並且把硬碟、隨身碟,記憶卡內的ntdelect.com 以及autorun.inf 刪除。
特別注意!此處為 n t d e l e c t .com 非 n t d e t e c t .com
C槽的刪錯,將開不了機!


建議可以再安裝
1.微軟KB925902系統更新及
2.網路上的DelAutorun-Virus.com 將隨身碟的自動啟動autorun功能關閉,
因為近來的隨身碟病毒多利用此途徑進入電腦,為求安全起見,建議安裝。
再次重開機後,恭喜您已經把病毒刪除了。
註:解毒後並非百毒不侵,若再將有毒的隨身碟插入電腦,仍然會造成中毒,切記!
By Jacques.C

2007/08/16

簡單! 複雜?


簡單! 還是複雜?
為何不能看淡一些,
即使複雜,也能簡單.

2007/08/03

<下輩子不做警察> 網路爆紅 警察累死歌 唱所欲言

自由電子報新聞報導連結
http://www.libertytimes.com.tw/2006/new/oct/11/today-so7.htm

歌詞:下輩子不做警察
作曲:腦百斤 作詞:無法超越

到下班時間卻不能回家
因為那報警電話它又響了
不是耍流氓就是打群架
小偷小摸的人更是多了

都說干警察這行油水很大
現在的日子不比前些年了
上面要嚴抓下面還要嚴打
掙那點工資你說我容易嗎

老婆要我回家飯已經做好了
可是我卻還要蹲點守候呀
兒子不理我了說沒我這個爸
我祈求下輩子(我)不要做警察

上有八十老父母卻不能常回家
只能抽空偶爾打個電話
做兒子的不孝請老人原諒啊
我祈求下輩子我不要做警察

幹警察已經有二十多年了
到現在還是一個小科長啊
業務頂呱呱人緣也不算差
可就是得不到領導的提拔

都說警察的素質越來越差
還不是因為總有害群之馬
為了大家冷落了孩兒他媽
作為男人實在不應該啊 
歌曲連結: http://share.youthwant.com.tw/sh.php?do=D&id=13025934
原曲為 : 易欣 - 下辈子不做男人