Cat's World

最近家裡電腦被Kavo病毒迫害，這幾天腦爺跑得都很慢
害我要把腦爺重灌一次，但是重灌後D糟不能用左鍵開啟
因此我要把如何簡單快速刪除消滅Kavo病毒放在blog內做備份
如果大家要下載kavo1.zip檔案，請到本文章內最底的出處下載喔

Kavo電腦中毒症狀
● 無法直接使用滑鼠左鍵2下點選磁碟機

傳染途徑
● 透過信件
● USB隨身碟、數位相機、手機記憶卡
● 電腦自動開啟
● 注意：不是插入隨身碟後用掃毒掃過，發現無病毒，就以為沒有病毒，其實有的防毒軟體對於KAVO所產生的 autorun.inf 及 ntdelect.com 兩個檔案，認為是正常的（因為他們並沒有強制破壞的指令）

它會在你的所有磁碟機中的根目錄中產生4個檔案
● c:「autorun.inf 及 ntdelect.com」
● 這2個檔案的功能是一直複製自己到別的磁碟中，只要是磁碟就會被變成傳染媒介
● c:windows＼system32「kavo.exe 及 kavo0.dll」
● 這2個檔案的功能是將你的檢視隱藏檔的功能給鎖起來。也就是怎麼檢視隱藏檔的功能怎麼開都無效。

檢查方法1：
● 開記事本→檔案→開啟舊檔→在檔名的地方輸入「C:autorun.inf」→按下開啟，若有開出東西就代表你可能中毒了。
● 當然你也可以將 C: 改成你電腦中目前有的磁碟代號。
● 若記事本內容會出現 open=ntdelect.com (這就是病毒名稱)，這就表示你完全中毒了

檢查方法2：
● 在左下角按「開始」→「執行」→輸入「磁碟機代碼:autorun.inf」按下確定，有開出記事本就要注意了


刪除KAVO 病毒：
● 請先下載以下的「 kavo1.zip 」檔案（直接點擊左側檔案，即可下載），解壓縮後會有「解kavo步驟1.bat」、「解kavo步驟2.bat」、「DEL_AutoRun.bat」與「解法說明.txt」四個檔案
● 在執行時，請依照畫面的指示，切勿做其他事情
● 先執行「解kavo步驟1.bat」後，它會開啟如下的DOS畫面，並顯示它的相關訊息，請依提示按下鍵盤上的任意鍵
● 完成後，請重新開機，接著再繼續執行「解kavo步驟2.bat」
● 完成上述的兩個步驟後，為了避免繼續中毒，它還會在每個磁碟機的根目錄下，新增名為「autorun.inf」的「唯讀及隱藏」資料夾，如果您沒有調整過，根據檔案總管預設值，並不會將此資料夾顯示出來的


感謝「快速刪除kavo病毒,kavo,kavo病毒,kavo病毒殺手下載」提供。

.