Tự nhiên máy mới cài lại win nó cứ bị lỗi náy ( trong hình ) và khi sử dụng yahoo, đánh ID va Password xong enter la nó văng ra luôn mất biểu tượng yahoo luon. trong MSCONFIG em phát hiện có 1 cái gì đó khả nghi . có 1 file kavo.exe lạ lắm . mấy anh chi em xem may em bi gi` nha'
Máy của bạn bị Virus KAVO Cách diệt như sau : 1. Các bạn vào run --> msconfig --> trong startup bỏ cái thằng kavo (kava) 2. Khởi động lại máy 3. Sau khi khởi động đừng có dại dột click đúp vào bất kì phân vùng nào (nếu lỡ dại thì làm lại bước 1) 4. Vào trang wed http://www.fire-lion.com/ tải về phần mềm có tên FastHelperSetup và cài vào máy 5. Sau đó vào đây chỉ cách diệt file autorun của kavo http://fasthelper.fire-lion.com/help/autorunfixer.html 6. Vào Start/run gõ vào regedit, bấm edit chọn find chỗ find what gõ vào kavo or kava - tavo - tava nếu tìm thấy thì xóa hết (làm lại nhiều lần cho thật kỹ nếu ko sẽ tái nhiễm) 7. Dùng chương trình diệt virus như norton 2006 or Kasperky - Mcafee để quét toàn bộ phân vùng nếu có(cập nhật mới nhất) 8. Vào run --> regedit --> tìm đến HKEY_LOCAL_MACHINE --> SOFTWARE --> MICROSOFT --> WINDOWS --> Currentversion --> Explorer --> Advance --> Folder --> Hidden --> SHOWALL --> delete bỏ key CheckedValue rồi tạo lại với tên như vậy (kiểu DWORD) set value là 1 End
hoặc dùng cách này,2 cách gần tương tự nhau trước hết hãy nói về hậu quả của con Virus này.Nó làm cho YM kô thể log in đc hay là log in đc cái thì log out ngay.Thêm nữa là kô thể truy nhập ổ cứng bình thường,mỗi lần ấn vào ổ cứng đều ra Open With và cuối cùng là làm hỏng Show hidden files and folders.Cài Kas bản Internet security hay Bkav kô còn ăn thua vì nó dã có nhiều biến thể mới. Sau đây là cách diệt virus Kavo.exe _Dùng 1 phần mềm như Tune up Utility hay vào Start/Run/gõ msconfig/Startup/bỏ dánh dấu Kavo/Restart.Mục đích của việc này là laọi bỏ kô cho Kavo khởi động ngay ban đầu nữa. _bật Task Manager/Process/Explorer.exe/End Process/Yes.loại bỏ Kavo vì nó nhiễm ngay vào Explorer.exe _Bật lại Explorer.exe bằng cách vào Run/File/New Task/Browse đến file Explorer.exe(c:\WINDOWS\explorer.exe) _Run/gõ regedit mở Registry Editor, mở Show hidden files and folders bằng cách tìm đến HKey Local Machine\Software\Microsoft\Windows\CurrentVersion\ Exp lorer\Advanced\Folder\Hidden\SHOWALL _xóa cái khóa CheckedValue đi (thường khi bị nhiễm nó sẽ có giá trị là 0. Tạo 1 REG_DWORD mới cũng có khóa là CheckedValue.Gán nó giá trị là 1. _Mở lại Folder Option.Show hidden files ànd folders đã hoạt động OK.bỏ đánh dấu Hide proteced operating system files và hide the extension files(các bạn kô đc kích vào tên các ổ vì như thế sẽ kích hoạt lại Virus) _Dùng Winrar(ACD see,Total Comander)mở từng ổ, xoá hết tất cả các file Autorun.inf và ntdetect.com trên mọi phân vùng. Chú ý ổ C có 2 file cùng tên NTDETECT.COM, chọn cái có chữ thường mà xoá, file chữ hoa là file hệ thống,xóa thì ráng cài lại Win nhé _vãn dùng Winrar để dò tới c:\Windows\system32 xóa hết tất cả những file liên quan đến kavo như Kavo.exe hay kavo0.dll hay kavo1.dll _Restart máy tính Gút bai Kavo nhé
Còn 1 file system.exe trong thư mục system32 nữa. Đây là con virus chính hiệu, đừng nhầm nó với system của windows.
thế này nhé, bữa nay diệt virus có 1 cách khá hiệu quả đó là dùng 2 chương trình diệt virus :24: hàng virus ngoại thì dùng các chương trình như là Kas hoặc là Bitdefender cũng ok, nhưng virus nội thì dùng Bkav cũng khá lắm :24:
