隨身碟病毒kavo解決之道 @ GUOGUOLA

以下文章轉載自台大PTT-AntiVirus看板

作者：blman　　　精華區Z-5-4

-------------------我是分隔線----------------------------

1. 下載 Windows Socket 修復程式

此類蠕蟲會侵入 Windows Socket，砍殺後可能會造成無法上網的情形。如果在清除後發
現無法上網，則執行此程式。

Windows 95/98/ME/2000 的使用者

請下載 WinSockFix。
http://www.softpedia.com/get/Tweak/Network-Tweak/WinSockFix.shtml

Windows XP 的使用者

請下載 WinSockXPFix。
http://www.pchell.com/downloads/WinsockXPFix.exe

2. 清除瀏覽器的暫存檔

請下載 CleanNoCookies.bat，點兩下執行即可，等畫面結束即表示清理完畢。
http://antbsd.twbbs.org/~ant/antivirus/CleanNoCookies.bat

因為會從網路上下載蠕蟲放置此。

3. 關閉系統還原功能

請下載 DisableSR，點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/DisableSR.exe

如果不關閉，有可能造成蠕蟲砍殺完後，被 Windows 作業系統用還原功能"恢復"。

4. 開始砍殺病毒

請下載 KillVirus-40。
http://antbsd.twbbs.org/~ant/antivirus/tmp/KillVirus-40.zip

此程式會重新開機，請先儲存正在編輯的檔案

解壓縮後

* 閱讀免責聲明與注意事項 (KillVirus目錄下的 DISCLAIMER.txt, NOTICES.txt)
* 執行 KillVirus 目錄下的 run.cmd
* 執行完後，黑色視窗會關閉然後重開機，
若黑色視窗關閉而沒有重開機，則請手動重開。
* 刪掉的檔案或註冊碼會儲存在 KillVirus\backups 目錄裡

確定問題解決後，就可以將 KillVirus 整個目錄刪除。

5. 恢復顯藏檔開關功能

請下載 DefaultHidden，點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/DefaultHidden.reg

(實際使用註解:這部份不知道是檔案失效還是怎樣～我有在其他地方找到方法

這個方法可以解決掃毒後[無法開啟硬碟]的情況，連結按我)

6. 其它步驟

以上步驟已經將蠕蟲砍殺了，剩下的步驟可參考功能並執行之。

1. 解毒完後無法上網

回頭用第一步驟下載的程式來執行即可。

2. 開啟系統還原功能

　請下載 EnableSR，點兩下執行即可。
http://antbsd.twbbs.org/~ant/antivirus/EnableSR.exe

3. 安裝 AntiUSBVirus