故障排除

KAVO變種病毒 JVVO.exe 的解毒方式



昨天使用者反應,電腦怎麼一直跳出訊息來,LEO心想不是前一陣子都透過小紅傘來處理掉KAVO病毒事件嗎?怎麼還會有類似的狀況發生,於是前往檢查,赫然發現原來小紅傘有攔截到,但是卻無法刪除,只好默默的搬回來研究看看怎麼解毒瞜。
小紅傘攔截到的訊息

小紅傘攔截到的訊息

KAVO病毒系列最常出現的錯誤訊息

KAVO病毒系列最常出現的錯誤訊息

哇靠這可不得了了,這是五月份才發佈的KAVO變種病毒 jvvo.exe 真是趕流行呀,連病毒都不輸 別人

由於Jvvo這隻病毒五月份才釋出的,因此網路上的解毒方式不多,測了好幾種方式都無法有效根除,實在是令人麻煩,不過卻發現了一套由PTT高手自製的好工具可以將病毒完整移除,EFix 4.46可以完全清除這問題,而且操作簡單方便,在這分享給大家知道,這樣就不會為了jvvo在那傷腦經了。
不過有一點LEO蠻好奇的就是為什麼有安裝小紅傘還會中了KAVO的變種病毒,就跑去跟使用者聊了一下了解狀況,才知道之前小紅傘跳出警告訊息的時候使用者不清楚這是什麼,於是就亂點亂選,選到了允許執行才會中毒,只好教育使用者以後看到不懂得可以問一下,別亂點喔。
解毒工具下載位置
http://reinfors.googlepages.com/efix
延伸閱讀
3C軟體文章一覽表

關於作者

Leo

Leo

喜愛旅遊並沉迷科技應用數十年無法自拔的重度 3C 上癮者!

發表回應

  • 要命了~這個很討厭!
    kavo病毒我是因為用usb傳播的
    有些及使用防毒軟體刪除~
    還是會出現的~
    版主回覆:(11/22/2009 03:48:59 PM)
    恩,參考看看PTT鄉民們寫的解毒套件吧,很好用喔

  • Leo,
    我都中過 KAVO, 我用咗呢個 web site download 下來的 tools, ko 了 KAVO, and 我還有 detail 的 registry hack, 去解 KAVO:
    http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=797
    先說明這和,Windows Update和你掃毒基本上都沒什麼關係
    只有一個原因你中毒了,隨身碟病毒
    你可以上網找一下叫做隨身碟病毒免疫器的東西,還不錯用
    或是你可以手動去操作
    1. 進入[安全模式],[開始]>[執行]>cmd並按下[確定]
    2. 於命令提示字元中輸入
    del /a /f c:\windows\system32\kavo.exe
    del /a /f c:\windows\system32\kavo0.dll
    del /a /f c:\autorun.inf (您可依照磁碟機代號變更,例如d:\)
    del /a /f c:\ntdelect.com
    3. [開始]>[執行]>執行regedit
    4. 找到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run裡有包含c:\windows\system32\kavo.exe並將此項目刪除
    5. 找到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL裡的一個值CheckedValue把它改成1
    6. 重新開機
    版主回覆:(11/22/2009 03:48:59 PM)
    感謝您的介紹
    您下次有機會可以測試一下LEO介紹的軟體,全自動幫您做到您上述的步驟喔,簡單易懂

  • 感謝版主介紹這個kavo 變種病毒的消除法
    您說的症狀我的電腦都有
    已經把它們都除掉
    我的電腦也撐起了小紅傘囉!
    版主回覆:(11/22/2009 03:48:59 PM)
    恭喜你 說真的小紅傘還蠻不錯用的
    至少不用為了更新授權傷腦筋

  • 謝謝大大的介紹
    爬了一堆文發現這實用的解毒方式
    省去之前為了解kavo必需花上大半天的時間
    版主回覆:(11/22/2009 03:48:59 PM)
    恭喜您!!!!!!!!!!!
    利用這套軟體真的可以快速解決KAVO系列的問題(不用經過繁瑣的步驟)
    就讓我們大家一起對付邪惡的勢力吧!!!

發表評論