只要有兩個批次檔就解決了... v)l8@.
,p2s:&"
第一個檔將下面的文字剪下貼上記事本再把檔名存成 kavo1.bat sRx63{
r1.nTO%
-------------------------------------------------------------------------------------------------------------------- hp*/#D
@echo off x:>wUhzZ
cls l@ H
echo. sCi s4gX.]
echo 自動刪除KAVO病毒 第1個步驟 o/6-3QUak
reg delete "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "kava" /f >nul 2>nul #PanfYR
echo. v<OJ69J
echo 1.刪除個磁碟中的autorun.inf及ntdelect.com的病毒檔 J'fQW<T4wU
echo. m&\h4$[kql
echo 請按任意鍵以開始做這個動作..... x2z;6)
pause >nul 2>nul Tekfw
for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do ( xw
T%),
attrib -r -s -h -a %%a:\autorun.inf >nul 2>nul&&echo.&&echo.&&attrib -r -s -h -a %%a:\ntdelect.com >nul 2>nul r'uGWW"w
del %%a:\autorun.inf /q /f >nul 2>nul&&echo.&&echo.&&del %%a:\nddelect.com /q /f >nul 2>nul ) 2KN6}
echo. :l&V]}:7*
cls f=!VsR2o
echo autorun.inf及ntdelect.com 的病毒檔刪除完成 }gMDXy}
echo. R8UYP=Kp
echo. f1)x5N
echo. "/6:6`J
echo 2.建立名稱為autorun.inf的資料夾,防止病毒再度寫入 Ppt2A6W
echo 屬性順便改成「唯讀、隱藏、系統」 zBp{K@U[|M
echo. ELjK0pE}-
echo 請按任意鍵以開始做這個動作..... 9cx =@
pause >nul 2>nul tpEI(9>
pause >nul 2>nul ~!d/8?!
for %%a in (C D E F G H I J K L M N O P Q R S T U V W X Y Z) do ( u=NSsTP&
del %%a:\autorun.inf /q /f >nul 2>nul&del %%a:\nddelect.com /q /f >nul 2>nul bo=ZM9
md %%a:\autorun.inf >nul 2>nul&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&echo.&&attrib +r +s +h %%a:\autorun.inf >nul 2>nul ) d~_`M0+
echo 完成autorun.inf資料夾的建立(可用attrib autorun.inf的指令看到) )Vk6;__
echo. G02m/8g3
echo. RF!1oZ
echo. <n\`d
echo 最後請『重新開機』再執行第2個步驟的批次檔 fKa\7{R
echo 請按任意鍵以關閉這個視窗(有時要按2下,跟電腦有關)..... a)! g7u
pause >nul 2>nul kK~IwA
pause >nul 2>nul TE-;X,gDV_
m>e3vu
A~{f/%8D
----------------------------------------------------------------------------------------------------------------- D;F{1[s(
jUjr6b"
第二個檔做法一樣...改成kavo2.bat Hwe)Tsh e
qMS}t3X
------------------------------------------------------------------------------------------------------------------- 2Q$\KRE
@echo off $-@$i`Kf/
cls {B yn{?w
echo. |r~
uos
echo 自動刪除KAVO病毒 第2個步驟(前提執行過第1個步驟後重開機) -%uy63LbHF
echo 如未執行過第1個步驟請按「CTRL+C」結束這個動作 ixOw=!@
echo. l6B.6
'4)w
echo 3.將被鎖定的隱藏檢視功能開啟(登錄檔的部份) ?2~U2Ir]:
echo. p\txlT
echo 請按任意鍵以開始做這個動作..... #DaP=k"XV
pause >nul 2>nul w?ai,Pw
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "CheckedValue" /t REG_DWORD /d 00000001 /f >nul 2>nul @c"yAy^t
echo. DM/hcY$MW
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "DefaultValue" /t REG_DWORD /d 00000002 /f >nul 2>nul aT/KT,!
echo. c20|Cx2m
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "CHKeyRoot" /t REG_DWORD /d 80000001 /f >nul 2>nul s#Q_Gu
echo. rH^/8|}&s
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "ValueName" /t REG_SZ /d Hidden /f >nul 2>nul /kb$p8!C".
echo. |=OpzCs
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "Text" /t REG_SZ /d "@shell32.dll,-30500" /f >nul 2>nul Ty iU1, oO
echo. Suj}MEiv
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "Type" /t REG_SZ /d radio /f >nul 2>nul :'b%5/ ^q
echo. zVn* !c
reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL" /v "RegPath" /t REG_SZ /d "Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /f >nul 2>nul >R) F}
echo. "Vq@bNtu+
cls *%]+sU
echo 已修復無法開啟檢視隱藏檔的功能 1_XO3P\
echo 請到資料夾中的資料夾選項去開啟檢視隱藏的功能(有需要就開,不需要就別開) W=!F8g|Qz
echo. t
PAt?
echo 4.刪除kavo.exe的病毒主程式 DPR;$yV
echo. @DUN;L 4
attrib -s -h -r "C:\WINDOWS\system32\kav*.*" >nul 2>nul DHSU?o#jY
del "C:\WINDOWS\system32\kav*.*" >nul 2>nul ZA) SJWwD
attrib -s -h -r "C:\ntdelect.com" >nul 2>nul ?nj"Ptzs
del "C:\ntdelect.com" >nul 2>nul I%.jc2kK
attrib -s -h -r "C:\WINDOWS\fly3*.*" >nul 2>nul !-
Cs?
del "C:\WINDOWS\fly3*.*" >nul 2>nul -P IA;#Gs
attrib -r -s -h -a "c:\found.???" /S /D >nul 2>nul @+QYWh'
del "c:\found.???\*.*" /s /q /f >nul 2>nul ;C7BoHB9
echo. /*mFP.en
echo 刪除完成,kavo的病毒已成功解除! 3> n2
echo. w[J
(E
echo 請按任意鍵以關閉這個視窗(有時要按2下,跟電腦有關)..... { c6DT
pause >nul 2>nul h>mBkJ
{
pause >nul 2>nul y5Z<uwXc
KNUMz4
------------------------------------------------------------------------------------------------------------------------------ 4BUK5)B
GQ8Dj!8
最後再把這兩個檔放到C槽根目錄下...點第一個檔...會提示重開機...重開後再點第二個檔...按照說明做...這樣就行了... j8ohzX[Y
TckR_0LNV
祝大家解毒愉快!~~