Em bị kon vius Kavo.exe

[panda126]

vào safe mod rầu dùng bkav diệt thôi

[diemktr]

Làm theo này:

B. Các bước gỡ bỏ virus:



1. Các bạn vào run --> msconfig --> trong startup bỏ cái thằng kavo (kava) đi

2. Khởi động lại máy

3. Sau khi khởi động đừng có dại dột click đúp vào bất kì phân vùng nào (nếu lỡ dại thì làm lại bước 1)

4. Vào run --> regedit --> tìm đến HKEY_LOCAL_MACHINE --> SOFTWARE --> MICROSOFT --> WINDOWS --> Currentversion --> Explorer --> Advance --> Folder --> Hidden --> SHOWALL --> delete bỏ K.@.y CheckedValue rồi tạo lại với tên như vậy (kiểu DWORD) set value là 1

5. Cho hiển thị hết file ẩn và file hệ thống lên bằng cách vào My Computer --> Tools --> Folder Options --> View --> Tại mục Hidden files and folders --> đánh chọn Show hidden files and folders --> Apply --> OK

6. Phải chuột vào từng phân vùng chọn explorer rồi xóa bỏ file autorun.inf, ntdelect.com <-- chú ý nha ko phải là ntdetect.com

7. Xóa file kavo.exe và kavo0.dll trong system32



Sở dĩ nguyên nhân có bạn nói là Format hoặc Ghost máy lại mà vẫn bị là do mới làm sạch 1 phân vùng. Virus đã len lỏi vào các phân cùng khác (ổ D,E,F...) và bạn vô tình kích hoạt lại Virus --> việc Format máy vô ích.



1. Khi sửa trong registry xong phải delete hết những file *.exe (bị nghi ngờ là virus) trong các phân vùng, các thư mục bị lây nhiễm (thường nằm trong system32, và thư mục gốc các phân vùng). Sau khi xóa trong registry mà vô tình kích hoạt lại virus thì những K.@.y trong registry đã xóa sẽ được khởi tạo lại



2. Kiểm tra trong registry (thường ở chỗ này, vì sẽ được khởi động cùng win)

- HKEY_CURRENT_USER --> Software --> Microsoft --> Windows --> Curentversion --> Run

- HKEY_LOCAL_MACHINE --> Software --> Microsoft --> Windows --> Curentversion --> Run



khi kiểm tra sẽ thấy luôn file đó đang nằm chỗ nào trên ổ cứng, thấy file nào lạ, các bạn tìm đến thẳng tay delete luôn



3. Virus lây qua flash disk (USB) rất nhanh vì vậy khi cắm 1 flash disk chưa dám chắc là sạch sẽ và an toàn các bạn nên giữ phím SHIFT cho tới khi máy báo nhận xong thiết bị mới (giữ phím shift windows sẽ không thực thi autorun), rồi sau đó phải chuột chọn explorer, thấy có file autorun.inf và những file là lạ *.exe thì delete luôn, như vậy sẽ ngăn chặn được Virus muốn xâm nhập vào máy mình và đỡ mất công ngồi gỡ từng thằng ra khỏi hệ thống.

[samnguyen]

B1 : em đã xóa con kavo trong Startup

B2: Khởi động lại máy

B3: ko dc động vào bất cứ cái gi`.

B4: Làm giống hệt bước 4 của anh , nhưng xin thưa cái CheckedValue của em nó vẫn là 1 , em thề là chưa chỉnh sửa gì , xem hình nè anh :







B5: lam` giống y chang như anh

B6: Làm giống anh nhưng em lại ko thấy file nào như những file anh nói ở trên , mời anh xem hình:







B7: Xóa file Kavo.exe và kavo0.dll trong system32 , nhưng em lại cũng ko thấy con nào ở Sytem 32 , anh xem cái hình :







Anh giải thích cho em cái.

[vanphongquanphunhuan]

tóm lại là cứ dùng ESET hoặc KIS quét trong safe mode thế nào cũng chết okie?

[tranthinguyen1093]

dùng BKAV cũng được luôn ^^"

[minhlan437]

sau nhiều ngày chiến đấu với kon kavo , em đã diệt dc nó [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/ahhyes.gif[/IMG] mừng wa' , nhưng kẻ diệt dc nó lại là AVG , em dùng bản Free , chẳng nhẽ 3 ông to đầu là BIT , KIS , NOD lại thua cái ông Free ah`. Ma` em cho nó quét cả máy thì lại phát hiện ra rất nhiều vius # ma` BIT, KIS ko phát hiên ra. Ko lẽ kon AVG này lại tốt hơn cả KIS nhà ta ah`. [IMG]http://www.*******************/dd/public/style_emoticons/<#EMO_DIR#>/hmmm.gif[/IMG]