ko hiểu đêy là file gì nữa , ko biết có quan trọng ko ?

[bokhoaday]

Máy bb trong ổ D và E có xuất hiện mấy file này . ko hiểu nó có quan trọng ko , nó là fle j` mấy pác nhỉ . Hay là vr [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/eco029.gif[/IMG]





* Ngoài ra , trong máy bb còn có 1 fodle lạ. Ko hiểu nó là gì nữa ? . [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/170.gif[/IMG]

[lienqh]

phần lớn là virus, nên quét đi chứ k nên xóa vì trong đó có 1 số cái là của win, xóa đi thì k vào được máy

[mm22mm]

có ai thuê thì đừng có xóa, xóa thì tan nát win luôn mà nhiều khi muốn xóa cũng không được đâu.

[Thinhquang chemi]

nó cũng là một dạng virus autorun đó bạn! bạn seach cách diệt virus này trên FR nha!

chúc vui!

[paliauthentic]

Máy bb nhiễm rất nhiều biến thể của kavo:



Tất cả các file đuôi cmd,com,exe,bat ở trên đều là virus(đều là biến thể của kavo)





Đây thực chất là file autorun.inf do phần mềm USB Disk Security tạo ra nhưng nó đã bị đổi tên.Đó là lý do kavo có thể xâm nhập vào máy



BB có thể dùng BKA,tắt system restore đi,diệt trong safe mode

Nếu không được thì có thể diệt bằng tay trong safe modeóa tất cả các file virus ở trên và search trong ổ cài Win với từ khóa ckvo

Lưu ý là không kích đúp vào các ổ khi diệt và sau khi diệt xong thì vào msconfig bỏ chọn ckvo chạy cùng Win,dùng Vnfix để sửa lỗi

[tapcuoinet]

cmd,com,exe,bat ----> vậy mấy thằng này em del dc phải ko anh ellche ? [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/hmmm.gif[/IMG]





* safe mode gì thì em ko rành lằm ( hơi ngu mấy khoản này ). Em seach trong máy, thấy ra dc 1 chú ckvo0.dll . Hồi trước em dùng AVG nó báo là chú vr này, nhưng kill ko dc, bực nên ko dùng antil vr nữa . [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/die_die.gif[/IMG]

Giờ ta làm gì nhở ?



* Em có thể dùng winrra mở ổ đĩa, rùi del các file ( ảnh 1 ) dc ko anh ? [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/hmmm.gif[/IMG]



* Thằng ckvo này nó nằm trong system32 .

[jaybee]

bạn tải BKAV bản mới nó diệt Kavo tốt.Kavo ko phải con nào cũng khởi động cùng win đâu.

[laihaihoa]

Con này khi nhiễm vào máy thì nó sẽ khởi động cùng win. vì vậy bạn phải tắt nó trước khi diệt đã bằng cách vào hộp thoải Start > RUN > trong hộp thoải Run gõ msconfig trong cửa sổ hiện ra bạn vào thẻ startup và bỏ chọn trước chương trình KAVO hoặc chương trình lạ nào đấy sau đó khởi động lại máy.

Còn vào safe mode thì khi bấm nút khởi động thì bạn bấm phím F8 và đi vệt sáng đến dòng chứ safe mode và enter là được thôi mà. Lúc đó máy sẽ khởi động vào win nhưng ở chế độ safe model. Và bạn thao tác như trong moi trường win bình thường thôi mà.

Lúc này bạn có thể dùng chương trình diệt virus để diệt.

Bạn cũng có thể xóa những file này đi sau đó khởi động lại máy là được. Nếu có USB thì bạn nên xóa virus này trước trong USB ( nếu có) trước đã rồi rút USB ra.

[b2ltpt]

cmd,com,exe,bat ----> vậy mấy thằng này em del dc phải ko anh ellche ? [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/hmmm.gif[/IMG]

Del thẳng cánh cò bay,nhưng nếu không xóa triệt để thì nó sẽ lại xuất hiện lại

* safe mode gì thì em ko rành lằm

Khi khởi động máy nhấn F8,chọn dòng Safe mode,sau đó chọn HDH(vd Windows Xp Professional)



Trước tiên bb tải BKA về,tắt system restore đi(properties của Mycomputer-->System restore:chọn turn off),chạy BKA xem có diệt được không.Nhưng khả năng diệt triệt để không cao do có nhiều biến thể của kavo và hiện tại thì với những biến thể mới thì BKA nhà ta cũng ngắc ngứ



Bb có thể tham khảo cách diệt bằng tay sau:Tắt system restore trước

1.Khởi động máy trong chế độ safe mode

2.Xóa tất cả các file đuôi cmd,com,exe,bat(những file như trên) trong các ổ.Nhưng lưu ý file hệ thống không được xóa gồm: NTDETECT.COM,AUTOEXEC.BAT

Xóa cả file autorun.inf kèm theo nếu có

Bước cuối là xóa file ckvo(dù nằm ở đâu cũng xóa)

3.Vào run gõ msconfig,tại thẻ start up bỏ chọn liên quan đến ckvo

Reset máy

[hatrang1995]

hì, bkav quét ko ra. Em nhìn thấy file lạ em mới hỏi mờ. Chắc phải del nó thui ^^! . Để em làm thử .