請教關於隱藏檔

[liu0416]

應該是中毒了
以下資訊試試看吧!!
Kavo病毒(USB病毒)相關資訊
中此病毒電腦在我的電腦開啟任一磁區皆會出現以下狀況,目前發現Officescan可以將c:\windows\system32\kavo.exe刪除,但有些電腦
會有變種問題 c:\ntdelect.com ,Officesca會掃不到
中此毒後電腦會產生檔案大約如下
c:\windows\system32\kavo.exe
c:\windows\system32\kavo0.dll
c:\windows\system32\kavo1.dll
c:\autorun.inf
c:\nedelect.com
如果要解此病毒方式有兩種
1.透過機碼先將隱藏檔功能打開,在手動刪除
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001(中毒後dword值會變成0)
將此機改回1即可恢復開隱藏檔功能,在至各病毒所在目錄做刪除,如dll檔無法刪除請試用unlocker工具
2.至command模式用指令解開隱藏檔(有些電腦因病毒變種而透過機碼無法更改)
attrib *:\autorun.inf -s h -r
attrib *:\nedelect.com -s -h -r
attrib *:\windows\system32\kavo*.dll -s -h -r
解除完相關病毒檔後請重新開機,並確任更新病毒碼,後即可正常開啟我的電腦硬碟裝置
＊刪除c:\nedelect.com檔案請注意,不要刪到"ntdelect.com",否則電腦重新開機時會無法正常進入作業系統