你去看看
如果有這樣的情形就是中毒了
c碟開不起來跟隱藏檔開不起來



先將Windows的系統還原關閉再進行殺毒的動作
因為Kavo這隻病毒會從系統還原中再生
所以你要先把系統還原關閉(桌面>"我的電腦"滑鼠按右鍵>內容>系統還原>關閉系統還原>確定)


再請把DelAutorun-Virus及123批次檔放在C槽下後執行

先在C:底下執行DelAutorun-Virus照說明處理後重開機,之後執行123.bat這個批次檔是直接刪除修改AUTORUN.INF檔從A到Z碟方便中毒的磁碟一次批次完成清除的動作包括隨身碟,當然要先執行DelAutorun-Virus的動作再做123


之後
----------------------------------------
請先進入 regedit 將以下兩個值刪除
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]


[HKEY_LOCAL_MACHINESoftwareMicrosoftWindows
NTCurrentVersionWindows]
<{27E1C1B0-7117-4582-8565-682E569810D2}>


事情還沒有做完!!

因為重開機後資料夾還是沒有辦法把顯示隱藏檔那個選項打開

原因是這隻毒會去修改系統登錄,所以最後一步就是把登錄改回

方法:

開始>執行>regedit
刪除以下
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersioneExplorerAdvancedFolderHiddenSHOWALL下，字串(DWORD)值Checkedvalue設1

再重新開機

之後

把木馬演生出來的檔案給殺了(記得去 控制台 > 資料夾選項 > 檢視 >
把"隱藏保護的
作業系統檔案"及"隱藏已知檔案類型的副檔名"和"隱藏檔案和資料夾選項" 下 >
"顯示所有
檔案和資料夾" 把選項打勾及點取後"套用" "確定"

然後再到 C:windowssystem32 下把 kavo.exe 和 kavo01.dll 怪怪的

殺完後..再分別到各磁碟下

把它自動生出來的 autorun.inf 和 ntdelect.com
給砍掉(記得所有疑似中毒的磁碟包括隨身碟都要處理)

即可