查看完整版本: 中了kdy.cmd 病毒

中了kdy.cmd 病毒

病毒我已經用usbcleaner6.01 刪除了,但是還沒辨法把隱藏更改為顯示,有沒有朋友可以解答我這個問題.thx

我的電腦->工具->資料夾選項->檢視->
下面，隱藏 副檔名 作業系統檔，和 不顯示隱藏檔 都不要勾！

若還是無法顯示，修改登錄檔...
開始→執行中，輸入【regedit】，
在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL下，
找到【Checkedvalue】，右鍵→修改，把數值資料由 0 改成 1 即可。
以及在，
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt中，
檢查【UncheckedValue】的值是否為「0」，如不是，改為「0」。
之後，登出或重開機。即可:)

中kdy.cmd 病毒得注意以下這兩檔案是否有刪除,不然會
在去下載病毒回來,會沒完沒了(這兩檔案也是隱藏檔案):o

C:\WINDOWS\Help\B41346EFA848.exe
C:\WINDOWS\Help\B41346EFA848.dll

[[i] 本帖最後由 fanks 於 2008-6-16 14:04 編輯 [/i]]

非常感謝各位:p{

回復 4# 的帖子

嗯...
沒錯...
不不管是哪一個KAVO...
都會利用那些DLL檔下載...
abs.exe
ebs.exe
ubs.exe
導致電腦再次重KAVO沒完沒了...
但它不一定會出現在...
也有可能在....
C:\WINDOWS\Help\
C:\WINDOWS\Debug\
C:\WINDOWS\java\
C:\WINDOWS\Resources\
C:\WINDOWS\Fonts\
以上都有可能...
且檔案可能會不一定是...
B41346EFA848.dll
但差不多都類似...
看變種類型而定...