返回列表 發帖

所有.exe檔都無法執行…囧

今天朋友電腦突然無法進XP
請我過去幫忙看看
檢查了一下
原來是中了Autorun病毒
在用EFix清理後
雖然可以進XP了
但又發現在硬碟的分割區下都有一個kkk.exe的隱藏檔
怎麼刪都會再自動生出來
而且檔案的圖示竟然是JPG檔的圖示
EFix再掃一次也沒發現啥問題
上網google也找不出有關如何刪除kkk.exe的相關文章
最後只好在刪除kkk.exe
馬上建一個kkk.exe的唯讀資料夾
然後給他灌NOD 32
掃一下看看是不是還中了啥病毒
沒想到這個決定竟然是惡夢的開始…囧rz
在裝完NOD並更新到最新的病毒碼後
果然馬上就掃到cmd.exe、explorer.exe、svchost.exe被感染的訊息
當時想都沒想就給它按刪除
NOD又跳出一個訊息
說這三個程式目前執行中
要下次開機時才能刪除
小弟想說竟然檔案有問題
那就重開機讓NOD把它們刪掉好了
重開機進XP後
突然發現NOD怎麼沒啟動
檢查了一下
發現更嚴重的問題
那就是所有的.exe檔都無法執行了
點兩下就會跳出類似中隨身碟病毒時
要進分割區時
會出現的那個要選擇用什麼程式開啟的視窗
但是隱藏檔都可以正常顯示啊
天啊
這是怎麼回事
竟然越搞越糟糕
有哪位大大可以告訴我如何解決啊(重灌除外………)

咱遇上這個問題,想也不會想,直接就給它重灌了

TOP

外國網頁跟日文網頁似乎都有關於kkk這玩意的資訊...
部分香港網頁似乎也有...
若是英文OK或許能考慮研究一下外國網頁?

TOP

GOOGLE搜尋KAVO後第一個 書維的部落格
我想應該會有你要的解答"

有試總比沒試好

TOP

要進分割區時
會出現的那個要選擇用什麼程式開啟的視窗

ANSWER = KAVOKILLER

TOP

原文由 Cyclone 於 2009-8-30 09:08 發表
要進分割區時
會出現的那個要選擇用什麼程式開啟的視窗
ANSWER = KAVOKILLER


已經可以確認不是中隨身碟病毒了
因為分割區可以正常進去
只有在執行.exe檔時才會跳出選擇用什麼程式開啟的視窗

TOP

回覆 6# dinocrisis3 的文章

很抱歉...你中的最麻煩的東西
這病毒我也中過一次
前先是我哥電腦先中...
發現他會感染電腦裡面所有含.exe執行檔
所以你得先把其他磁碟的exe檔砍掉
或者先用一台乾淨的電腦用外接式的方式
用防毒軟體去檔這個病毒...
最直接就是砍掉重練比較快
ps.印象中可能是auto也可能是kavo病毒
是說過那麼久了不曉得有沒有變種!!
你可以嘗試搜尋"kill_auto"
或者之前基地提供的"常見障礙軟體移除"

如果隱藏檔案開的了的話
看看在c:目錄下是否存在著AUTORUN.INF與NTDELECT.COM這兩個檔案
如果有的話可以嘗試刪除掉
在自己創兩個與上面同名資料夾並設立"唯獨"(每個槽都要設立)
這樣一來可以防止他再生

[ 本文最後由 peterkitty 於 2009-8-30 12:48 編輯 ]

TOP

這...感染到這種地步
EXE看來都淪陷了
我看防毒八成也中標

如果不想重灌,我只會採取2個方法
1.使用XPE(關鍵字:NO NAME XPE)這套系統 另外進去掃,由於XPE是類似安全模式,所以病毒應該無法感染到這邊
不過像WIN7等等有保護的 你還是不能動到

2.使用LINUX下去掃...這方法我雖然有聽過,不過實際上我對LINUX不熟,我無法幫忙

接下來問題勞煩樓下了

TOP

我以前也中過類似的病毒

不過他是把我的權限全部鎖起來
所有應用程式都無法執行
後來直接就重灌了

建議還是重灌會比較好~

TOP

解毒真得很麻煩-    -"
隨身碟最好不要隨便亂插再來插自家的電腦
尤其是影印店的電腦超毒的,請小心- -

TOP

返回列表