只要有兩個批次檔就解決了... Ry`Y +
NU(YllPB
第一個檔將下面的文字剪下貼上記事本再把檔名存成 kavo1.bat `s~[q
j!/=w q
-------------------------------------------------------------------------------------------------------------------- ;, ^AR{+x
@echo off 9e0t
cls 2i~zAD'
echo. *9|*21
echo 自動刪除KAVO病毒 第1個步驟 jI45X22j
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "kava" /f >nul 2>nul \KkAU 6
echo. -b'a-?
echo 1.刪除個磁碟中的autorun.inf及ntdelect.com的病毒檔 BB3wG*q
echo. 7"s8G7
echo 請按任意鍵以開始做這個動作..... fe+2U|y
pause >nul 2>nul '-vzQ d@y
for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do ( 3#~w#Q0%
attrib -r -s -h -a %%a:\autorun.inf >nul 2>nul&&echo.&&echo.&&attrib -r -s -h -a %%a:\ntdelect.com >nul 2>nul k/.a
yLq
del %%a:\autorun.inf /q /f >nul 2>nul&&echo.&&echo.&&del %%a:\nddelect.com /q /f >nul 2>nul ) OE5JA8/H
echo. TY*uK
cls 6/l{e)rX2o
echo autorun.inf及ntdelect.com 的病毒檔刪除完成 2t1u{
echo.
hp!. P1b
echo.
a@niig
echo. *|^}=ioj*
echo 2.建立名稱為autorun.inf的資料夾,防止病毒再度寫入 &N\4/'wV
echo 屬性順便改成「唯讀、隱藏、系統」 #Oq~ZV|<l
echo. 4I7;/ZgALQ
echo 請按任意鍵以開始做這個動作..... +-OnO7f
pause >nul 2>nul Hsvu&>[`S
pause >nul 2>nul 0w<G)p~%n
for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do ( mmx;Vt$i
del %%a:\autorun.inf /q /f >nul 2>nul&del %%a:\nddelect.com /q /f >nul 2>nul &I=F4 z
md %%a:\autorun.inf >nul 2>nul&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&attrib +r +s +h %%a:\autorun.inf >nul 2>nul ) EL+P,q/b
echo 完成autorun.inf資料夾的建立(可用attrib autorun.inf的指令看到) RY9h^q*
echo. O0cKmh6=
echo. HA W57N
echo. 3IHA+Zz
echo 最後請『重新開機』再執行第2個步驟的批次檔 t$yt8#Tk
echo 請按任意鍵以關閉這個視窗(有時要按2下,跟電腦有關)..... 6<N Q/*(/
pause >nul 2>nul A:5B6Z
pause >nul 2>nul .6xIg+
yRGv {G[59
ZB@Bj>,bp
----------------------------------------------------------------------------------------------------------------- QYj 8c]8f
k),!%6\(
第二個檔做法一樣...改成kavo2.bat ;4]
s P^+
eTrIN,4
------------------------------------------------------------------------------------------------------------------- %e,X7W`'2
@echo off tbr1mw'G
cls WP b4L9<
echo. KNZN2N)wR
echo 自動刪除KAVO病毒 第2個步驟(前提執行過第1個步驟後重開機) FBCi,_
\4
echo 如未執行過第1個步驟請按「CTRL+C」結束這個動作 ?'L3B4
echo. F7r!zKXZ
echo 3.將被鎖定的隱藏檢視功能開啟(登錄檔的部份) -(Y( K!n
echo. l(CMP!mY
echo 請按任意鍵以開始做這個動作..... V&75n.L
pause >nul 2>nul [-$ :XOO
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "CheckedValue" /t REG_DWORD /d 00000001 /f >nul 2>nul ? !dy
echo. l; ._
?H
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "DefaultValue" /t REG_DWORD /d 00000002 /f >nul 2>nul TI9]v(
echo. a->;K+
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "CHKeyRoot" /t REG_DWORD /d 80000001 /f >nul 2>nul Lcx)wof
echo. `}Of'i
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "ValueName" /t REG_SZ /d Hidden /f >nul 2>nul %l#i9$s
echo. ^{IF2_h"
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "Text" /t REG_SZ /d "@shell32.dll,-30500" /f >nul 2>nul su/!<y
echo. ~`uEZ
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "Type" /t REG_SZ /d radio /f >nul 2>nul _ \d[`7#
echo. Mx3MNX/
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "RegPath" /t REG_SZ /d "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /f >nul 2>nul kkyi`_ZKn
echo. eWgqds
cls 4P406,T]r
echo 已修復無法開啟檢視隱藏檔的功能 + Z7 L&BI
echo 請到資料夾中的資料夾選項去開啟檢視隱藏的功能(有需要就開,不需要就別開) K~C6dy
echo. Y#/mE!&
echo 4.刪除kavo.exe的病毒主程式 0Z m^6T
echo. l"{1v~I
attrib -s -h -r "C:\WINDOWS\system32\kav*.*" >nul 2>nul |g$n-t
del "C:\WINDOWS\system32\kav*.*" >nul 2>nul 3tt3:`g
attrib -s -h -r "C:\ntdelect.com" >nul 2>nul G2 E4
del "C:\ntdelect.com" >nul 2>nul tbH`VD"u
attrib -s -h -r "C:\WINDOWS\fly3*.*" >nul 2>nul xpO'.xEs
del "C:\WINDOWS\fly3*.*" >nul 2>nul `hVi!Q]*P
attrib -r -s -h -a "c:\found.???" /S /D >nul 2>nul P,eP>55'K
del "c:\found.???\*.*" /s /q /f >nul 2>nul NKSK+ll2
echo. , S
}
echo 刪除完成,kavo的病毒已成功解除! QMz6syn4u
echo. rP7[{'%r
echo 請按任意鍵以關閉這個視窗(有時要按2下,跟電腦有關)..... [wO|P{8\"
pause >nul 2>nul \Qgc7ev
pause >nul 2>nul T!yI+<
i[#XYX'\
------------------------------------------------------------------------------------------------------------------------------ 9 \lSN5W
~85>.o2RDW
最後再把這兩個檔放到C槽根目錄下...點第一個檔...會提示重開機...重開後再點第二個檔...按照說明做...這樣就行了... }HKt{k&$
Q&@e,7]V+
祝大家解毒愉快!~~