![]() |
執行 Kavo_killer 4.13 以後…
家中有二台電腦(XP pro和XP home)
執行 Kavo_killer 4.13 以後… XP pro … 正常 XP home … 隱藏檔案和資料夾;控制失效! 請教可以恢復嗎? 謝謝幫忙~~ ![]() |
執行 Wsyscheck
http://mafia.myweb.hinet.net/file/Wsyscheck.zip 進入 "Tools", 分別執行下列功能: "Fix Hide File Show" "Clear Autorun.inf" 重新開機, 在檔案總管 "資料夾選項" 內設成 "顯示所有檔案和資料夾 " 在開機磁碟 (C: ) 根目錄下看有無 Ntdelect.com (注意! 不是 NTDETECT.COM) 有就刪除。 |
引用:
1.電腦沒有中Kavo病毒 2.執行Kavo_killer413.exe後如下圖.隱藏檔案和資料夾控制失效 ![]() 3.執行不顯示按套用後如下圖.隱藏檔案和資料夾不見了(正常) ![]() 4.但是按顯示套用後如下圖.隱藏檔案和資料夾不能恢復(不正常) ![]() 以上是我的問題.謝謝~~ |
請問您下載執行了 Wsyscheck 這套系統工具了嗎?
Wsyscheck 並不是清除 KAVO or KXVO 的掃毒工具。 |
引用:
它只是把我檔案及隱藏檔顯示出來而已.(如上~圖1) 檔案及隱藏檔控制選項一樣失效.(如上~圖2和3) 謝謝~~ |
我覺得你好像還有其他變種的隨身碟病毒沒清乾淨...
用下面 HijackThis 工具,把 LOG 貼上來看看... http://forum.slime.com.tw/thread208952.html |
引用:
是這樣嗎? http://img361.imageshack.us/img361/4...er41304ts3.jpg Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 上午 11:31:11, on 2008/12/5 Platform: Windows XP SP3 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16735) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\conime.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\Program\Thunder5.exe C:\Documents and Settings\longlife99\桌面\HiJackThis.exe O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\ComDlls\TDAtOnce_Now.dll (file missing) O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\ComDlls\xunleiBHO_Now.dll (file missing) O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\Vista\systool\Vistadrive\vsdrv.exe O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [bgswitch] bgswitch.exe O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] ctfmon.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] ctfmon.exe (User 'Default user') O8 - Extra context menu item: "新增至廣告橫幅防護" - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm O8 - Extra context menu item: 使用迅雷下載 - C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\Program\geturl.htm O8 - Extra context menu item: 使用迅雷下載全部鏈接 - C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\Program\getallurl.htm O8 - Extra context menu item: 匯出至 Microsoft Excel(&X) - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 O8 - Extra context menu item: 轉換成簡體中文(&S) - res://C:\WINDOWS\system32\tcscconv.dll/tosimp O8 - Extra context menu item: 轉換成繁體中文(&T) - res://C:\WINDOWS\system32\tcscconv.dll/totrad O9 - Extra button: 網頁流量防護狀態 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=Http://www.synnex.com.tw/ O15 - ESC Trusted Zone: http://*.update.microsoft.com O16 - DPF: {5D5EF079-C21D-47EE-9249-D4E89C8D3E43} (BullCSP Class) - https://my.taishinbank.com.tw/ActiveX/eATM/Bull.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1228110668046 O17 - HKLM\System\CCS\Services\Tcpip\..\{3DA45740-EF79-42AF-93E6-A4FF76CC833D}: NameServer = 168.95.192.1 168.95.1.1 O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe -- End of file - 5025 bytes |
引用:
你把 bgswitch.exe 傳送到下面網址分析一下: VirusTotal - 免費線上病毒和惡意軟體掃瞄: http://www.virustotal.com/zh-tw/ 另外修復隱藏檔案控制選項方法,將下面內容用記事本存成 "修復隱藏檔案控制選項.reg" 再用滑鼠連按二次匯入即可。 語法:
Windows Registry Editor Version 5.00 |
|
引用:
謝謝您~~ bgswitch.exe 測試沒有問題 ![]() "修復隱藏檔案控制選項.reg" .....無效.狀況一樣.. 另外~~ 1.我並不是因為中KAVO病毒.電腦才壞的... 2.我是因為執行 Kavo_killer 4.13 以後.電腦才壞的... 註1:家中有二台電腦(XP pro和XP home) 專業版執行 Kavo_killer 4.13 以後…一切正常 家庭版執行 Kavo_killer 4.13 以後…控制選項異常 註2: 我想讓恢復資料夾和隱藏檔案控制選項.. 並不是要解KAVO病毒.. 註3: 我懷疑Kavo_killer 4.13在xp家庭版執行..會有問題.. 有使用xp家庭版的朋友..願意試一下嗎? 謝謝您們~~ |
|
|
|
算了...:on_77:
我電腦ghost還原好了:on_51: 問題就此打住:on_14: 謝謝大家~~ |
所有時間均為台北時間。現在的時間是 11:26 AM。 |
Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2025, Jelsoft Enterprises Ltd.
『服務條款』
* 有問題不知道該怎麼解決嗎?請聯絡本站的系統管理員 *