史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2008-12-05, 08:03 AM   #1
tammys
註冊會員
 
tammys 的頭像
榮譽勳章
UID - 3923
在線等級: 級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時
註冊日期: 2002-12-07
VIP期限: 2011-05
文章: 157
精華: 0
現金: 85 金幣
資產: 159960 金幣
預設 求助 - 執行 Kavo_killer 4.13 以後…



家中有二台電腦(XP pro和XP home)
執行 Kavo_killer 4.13 以後…
XP pro … 正常
XP home … 隱藏檔案和資料夾;控制失效!
請教可以恢復嗎?
謝謝幫忙~~
http://img81.imageshack.us/img81/5707/kavokiller413wr5.jpg
tammys 目前離線  
送花文章: 90, 收花文章: 16 篇, 收花: 18 次
回覆時引用此帖
向 tammys 送花的會員:
magicwoo (2008-12-05)
感謝您發表一篇好文章
舊 2008-12-05, 09:16 AM   #2 (permalink)
論壇主管
 
不飛 的頭像
榮譽勳章
UID - 236817
在線等級: 級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時
註冊日期: 2002-12-05
VIP期限: 無限期
住址: 鄭燮之板橋
文章: 14330
現金: 12774 金幣
資產: 2913615 金幣
預設

執行 Wsyscheck
http://mafia.myweb.hinet.net/file/Wsyscheck.zip
進入 "Tools", 分別執行下列功能:
"Fix Hide File Show"
"Clear Autorun.inf"

重新開機, 在檔案總管 "資料夾選項" 內設成 "顯示所有檔案和資料夾 "
在開機磁碟 (C: ) 根目錄下看有無 Ntdelect.com (注意! 不是 NTDETECT.COM) 有就刪除。
__________________
不飛的不飛 ... 因為曾經端座在雲霄之上 ... 所以不飛 ,
因為期待您能與不飛抬頭共列翱翔天昊 ... 所以更是不飛 !

不飛不想飛 ... 畢竟殘破雙翼在苔階沾濕 ... 所以低頭 ,
只好安靜地蹲在這練習 ... 學習要如何才能飛的更高更遠 !

不飛不曾飛 ... 終於知道青澀期代表蒼狗 ... 所以情殤 ,
一甲子的意境等於六十年的期盼的凝固 ... 所以就此棲巢 !
不飛 目前離線  
送花文章: 939, 收花文章: 7585 篇, 收花: 52718 次
回覆時引用此帖
有 2 位會員向 不飛 送花:
magicwoo (2008-12-05),wentang (2008-12-27)
感謝您發表一篇好文章
舊 2008-12-05, 10:38 AM   #3 (permalink)
註冊會員
 
tammys 的頭像
榮譽勳章
UID - 3923
在線等級: 級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時
註冊日期: 2002-12-07
VIP期限: 2011-05
文章: 157
精華: 0
現金: 85 金幣
資產: 159960 金幣
預設

引用:
作者: 不飛 查看文章
執行 Wsyscheck
http://mafia.myweb.hinet.net/file/Wsyscheck.zip
進入 "Tools", 分別執行下列功能:
"Fix Hide File Show"
"Clear Autorun.inf"

重新開機, 在檔案總管 "資料夾選項" 內設成 "顯示所有檔案和資料夾 "
在開機磁碟 (C: ) 根目錄下看有無 Ntdelect.com (注意! 不是 NTDETECT.COM) 有就刪除。

1.電腦沒有中Kavo病毒
2.執行Kavo_killer413.exe後如下圖.隱藏檔案和資料夾控制失效
http://img66.imageshack.us/img66/3649/kavokiller41301bw7.jpg
3.執行不顯示按套用後如下圖.隱藏檔案和資料夾不見了(正常)
http://img178.imageshack.us/img178/3816/kavokiller41302ky4.jpg
4.但是按顯示套用後如下圖.隱藏檔案和資料夾不能恢復(不正常)
http://img66.imageshack.us/img66/7889/kavokiller41303fy8.jpg
以上是我的問題.謝謝~~
tammys 目前離線  
送花文章: 90, 收花文章: 16 篇, 收花: 18 次
回覆時引用此帖
向 tammys 送花的會員:
magicwoo (2008-12-05)
感謝您發表一篇好文章
舊 2008-12-05, 10:42 AM   #4 (permalink)
論壇主管
 
不飛 的頭像
榮譽勳章
UID - 236817
在線等級: 級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時級別:212 | 在線時長:45917小時 | 升級還需:304小時
註冊日期: 2002-12-05
VIP期限: 無限期
住址: 鄭燮之板橋
文章: 14330
現金: 12774 金幣
資產: 2913615 金幣
預設

請問您下載執行了 Wsyscheck 這套系統工具了嗎?

Wsyscheck 並不是清除 KAVO or KXVO 的掃毒工具。
不飛 目前離線  
送花文章: 939, 收花文章: 7585 篇, 收花: 52718 次
回覆時引用此帖
向 不飛 送花的會員:
magicwoo (2008-12-05)
感謝您發表一篇好文章
舊 2008-12-05, 10:55 AM   #5 (permalink)
註冊會員
 
tammys 的頭像
榮譽勳章
UID - 3923
在線等級: 級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時
註冊日期: 2002-12-07
VIP期限: 2011-05
文章: 157
精華: 0
現金: 85 金幣
資產: 159960 金幣
預設

引用:
作者: 不飛 查看文章
請問您下載執行了 Wsyscheck 這套系統工具了嗎?

Wsyscheck 並不是清除 KAVO or KXVO 的掃毒工具。
我執行了.
它只是把我檔案及隱藏檔顯示出來而已.(如上~圖1)
檔案及隱藏檔控制選項一樣失效.(如上~圖2和3)
謝謝~~
tammys 目前離線  
送花文章: 90, 收花文章: 16 篇, 收花: 18 次
回覆時引用此帖
向 tammys 送花的會員:
magicwoo (2008-12-05)
感謝您發表一篇好文章
舊 2008-12-05, 11:10 AM   #6 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設

我覺得你好像還有其他變種的隨身碟病毒沒清乾淨...

用下面 HijackThis 工具,把 LOG 貼上來看看...
http://forum.slime.com.tw/thread208952.html
__________________
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖
向 GaMNiA 送花的會員:
magicwoo (2008-12-05)
感謝您發表一篇好文章
舊 2008-12-05, 11:39 AM   #7 (permalink)
註冊會員
 
tammys 的頭像
榮譽勳章
UID - 3923
在線等級: 級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時
註冊日期: 2002-12-07
VIP期限: 2011-05
文章: 157
精華: 0
現金: 85 金幣
資產: 159960 金幣
預設

引用:
作者: GaMNiA 查看文章
我覺得你好像還有其他變種的隨身碟病毒沒清乾淨...

用下面 HijackThis 工具,把 LOG 貼上來看看...
http://forum.slime.com.tw/thread208952.html

是這樣嗎?
http://img361.imageshack.us/img361/4...er41304ts3.jpg


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 上午 11:31:11, on 2008/12/5
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\Program\Thunder5.exe
C:\Documents and Settings\longlife99\桌面\HiJackThis.exe

O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\ComDlls\TDAtOnce_Now.dll (file missing)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\ComDlls\xunleiBHO_Now.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Vistadrv] C:\Program Files\Vista\systool\Vistadrive\vsdrv.exe
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch] bgswitch.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] ctfmon.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] ctfmon.exe (User 'Default user')
O8 - Extra context menu item: "新增至廣告橫幅防護" - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: 使用迅雷下載 - C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\Program\geturl.htm
O8 - Extra context menu item: 使用迅雷下載全部鏈接 - C:\Program Files\綠色版\迅雷(Thunder) 5.8.7.639_去廣告免安裝版\Program\getallurl.htm
O8 - Extra context menu item: 匯出至 Microsoft Excel(&X) - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: 轉換成簡體中文(&S) - res://C:\WINDOWS\system32\tcscconv.dll/tosimp
O8 - Extra context menu item: 轉換成繁體中文(&T) - res://C:\WINDOWS\system32\tcscconv.dll/totrad
O9 - Extra button: 網頁流量防護狀態 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=Http://www.synnex.com.tw/
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {5D5EF079-C21D-47EE-9249-D4E89C8D3E43} (BullCSP Class) - https://my.taishinbank.com.tw/ActiveX/eATM/Bull.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1228110668046
O17 - HKLM\System\CCS\Services\Tcpip\..\{3DA45740-EF79-42AF-93E6-A4FF76CC833D}: NameServer = 168.95.192.1 168.95.1.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5025 bytes
tammys 目前離線  
送花文章: 90, 收花文章: 16 篇, 收花: 18 次
回覆時引用此帖
向 tammys 送花的會員:
magicwoo (2008-12-05)
感謝您發表一篇好文章
舊 2008-12-05, 01:07 PM   #8 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設

引用:
作者: tammys 查看文章
O4 - HKCU\..\Run: [bgswitch] bgswitch.exe
你的LOG檔看起來還好,不過那個 bgswitch.exe 我不確定是正常檔案,還是病毒?
你把 bgswitch.exe 傳送到下面網址分析一下:

VirusTotal - 免費線上病毒和惡意軟體掃瞄:
http://www.virustotal.com/zh-tw/

另外修復隱藏檔案控制選項方法,將下面內容用記事本存成 "修復隱藏檔案控制選項.reg"
再用滑鼠連按二次匯入即可。
語法:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"HideFileExt"=dword:00000000
"SuperHidden"=dword:00000001
"ShowSuperHidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
"DefaultValue"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖
有 2 位會員向 GaMNiA 送花:
magicwoo (2008-12-05),如響99 (2008-12-05)
感謝您發表一篇好文章
舊 2008-12-05, 03:05 PM   #9 (permalink)
註冊會員
 
cplusplus 的頭像
榮譽勳章

勳章總數
UID - 302662
在線等級: 級別:1 | 在線時長:8小時 | 升級還需:4小時
註冊日期: 2008-06-08
文章: 7
精華: 0
現金: 12 金幣
資產: 12 金幣
預設

請到這個網站看一下http://www.cses.chc.edu.tw/teach_doc...clear_kavo.htm
cplusplus 目前離線  
送花文章: 4, 收花文章: 3 篇, 收花: 7 次
回覆時引用此帖
向 cplusplus 送花的會員:
magicwoo (2008-12-05)
感謝您發表一篇好文章
舊 2008-12-05, 07:29 PM   #10 (permalink)
註冊會員
 
tammys 的頭像
榮譽勳章
UID - 3923
在線等級: 級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時
註冊日期: 2002-12-07
VIP期限: 2011-05
文章: 157
精華: 0
現金: 85 金幣
資產: 159960 金幣
預設

引用:
作者: GaMNiA 查看文章
你的LOG檔看起來還好,不過那個 bgswitch.exe 我不確定是正常檔案,還是病毒?
你把 bgswitch.exe 傳送到下面網址分析一下:

VirusTotal - 免費線上病毒和惡意軟體掃瞄:
http://www.virustotal.com/zh-tw/

另外修復隱藏檔案控制選項方法,將下面內容用記事本存成 "修復隱藏檔案控制選項.reg"
再用滑鼠連按二次匯入即可。
語法:
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden"=dword:00000001
"HideFileExt"=dword:00000000
"SuperHidden"=dword:00000001
"ShowSuperHidden"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]
"CheckedValue"=dword:00000002
"DefaultValue"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt]
"CheckedValue"=dword:00000001
"DefaultValue"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden\Policy\DontShowSuperHidden]
@=""


謝謝您~~
bgswitch.exe 測試沒有問題
http://img296.imageshack.us/img296/848/kaa01rd7.jpg
"修復隱藏檔案控制選項.reg" .....無效.狀況一樣..
另外~~
1.我並不是因為中KAVO病毒.電腦才壞的...
2.我是因為執行 Kavo_killer 4.13 以後.電腦才壞的...

註1:家中有二台電腦(XP pro和XP home)
專業版執行 Kavo_killer 4.13 以後…一切正常
家庭版執行 Kavo_killer 4.13 以後…控制選項異常

註2:
我想讓恢復資料夾和隱藏檔案控制選項..
並不是要解KAVO病毒..

註3:
我懷疑Kavo_killer 4.13在xp家庭版執行..會有問題..
有使用xp家庭版的朋友..願意試一下嗎?

謝謝您們~~
tammys 目前離線  
送花文章: 90, 收花文章: 16 篇, 收花: 18 次
回覆時引用此帖
舊 2008-12-06, 05:55 PM   #11 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設

引用:
作者: tammys 查看文章
註2:
我想讓恢復資料夾和隱藏檔案控制選項..
並不是要解KAVO病毒..

註3:
我懷疑Kavo_killer 4.13在xp家庭版執行..會有問題..
有使用xp家庭版的朋友..願意試一下嗎?
我去找了一台全新安裝的 XP Home 家庭版,用 Kavo_Killer 4.13 測試了一下,正常,可以恢復隱藏檔案控制選項。
不過第一次要先還原成資料夾預設值(先勾隱藏,按 [確定]),再重新取消隱藏選項才成功的。

http://img122.imageshack.us/img122/564/folderhideow6.png
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖
向 GaMNiA 送花的會員:
tammys (2008-12-06)
感謝您發表一篇好文章
舊 2008-12-06, 07:53 PM   #12 (permalink)
註冊會員
 
tammys 的頭像
榮譽勳章
UID - 3923
在線等級: 級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時
註冊日期: 2002-12-07
VIP期限: 2011-05
文章: 157
精華: 0
現金: 85 金幣
資產: 159960 金幣
預設

引用:
作者: GaMNiA 查看文章
我去找了一台全新安裝的 XP Home 家庭版,用 Kavo_Killer 4.13 測試了一下,正常,可以恢復隱藏檔案控制選項。
不過第一次要先還原成資料夾預設值(先勾隱藏,按 [確定]),再重新取消隱藏選項才成功的。

http://img122.imageshack.us/img122/564/folderhideow6.png

謝謝您~~
但是.....
XP Home 家庭版使用 Kavo_Killer 4.13 後...
您能貼一張顯示隱藏檔的嗎?

http://img115.imageshack.us/img115/8899/asd110gg0.jpg
tammys 目前離線  
送花文章: 90, 收花文章: 16 篇, 收花: 18 次
回覆時引用此帖
舊 2008-12-07, 10:29 AM   #13 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時級別:28 | 在線時長:929小時 | 升級還需:28小時
註冊日期: 2003-01-14
文章: 1674
精華: 0
現金: 430 金幣
資產: 13278 金幣
預設

上面是我的圖:
http://img512.imageshack.us/img512/8497/kavokiller413sk2.png


下面是你的圖:
你的隱藏檔只有一個檔案,怪怪的?你的 XP Home 系統是在 C: 嗎?
http://img264.imageshack.us/img264/4237/asd110xo2.jpg
GaMNiA 目前離線  
送花文章: 96, 收花文章: 318 篇, 收花: 678 次
回覆時引用此帖
向 GaMNiA 送花的會員:
tammys (2008-12-07)
感謝您發表一篇好文章
舊 2008-12-07, 03:18 PM   #14 (permalink)
註冊會員
 
tammys 的頭像
榮譽勳章
UID - 3923
在線等級: 級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時級別:23 | 在線時長:635小時 | 升級還需:37小時
註冊日期: 2002-12-07
VIP期限: 2011-05
文章: 157
精華: 0
現金: 85 金幣
資產: 159960 金幣
預設

算了...
我電腦ghost還原好了
問題就此打住
謝謝大家~~
tammys 目前離線  
送花文章: 90, 收花文章: 16 篇, 收花: 18 次
回覆時引用此帖
發文 回覆


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用

相似的主題
主題 主題作者 討論區 回覆 最後發表
網路執行傳統命令行 psac 網路軟硬體架設技術文件 15 2003-10-21 06:27 AM
揭密:黑客是如何騙取你執行木馬的? psac Hacker/Cracker 及加解密技術文件 0 2003-07-21 10:21 PM
Windows XP 中的Windows Messenger:在防火牆和NAT環境中的使用和執行 psac 作業系統操作技術文件 1 2003-07-07 03:17 AM
大富翁6代安裝完 執行不能 T.T a2007791 軟體應用問題討論區 2 2003-06-01 04:16 PM


所有時間均為台北時間。現在的時間是 07:26 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2022, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1