Cách diệt virus W32.Kavo
Cập nhật lúc 15h31' ngày 11/07/2008
Bản in
Gửi cho bạn bè
Phản hồi
Xem thêm: kavo, diệt virus, yahoo messenger
Sau bài viết Virus Kavo khiến Yahoo! Messenger tự “kết thúc”, Quản Trị Mạng đã tìm hiểu và đưa ra cách thức giúp bạn đọc nếu nhiễm
phải con virus này có thể "bắt" và xóa nó bằng tay.
1. Chạy Task Manager
Bấm chuột phải vào thanh Taskbar ở dưới góc phải màn hình, chọn Task Manager, bạn sẽ thấy hiển thị ra cửa sổ của Task Manager
Hình 1: Chạy Task Manager
Tắt bỏ WScript.exe & Explorer.exe nếu 2 chương trình này đang chạy
Hình 2: Đóng wscript.exe
Hình 3: Đóng explorer.exe
2. Xóa bỏ các file Autorun.inf
Đặc điểm của con Kavo này là sinh ra các file Autorun nằm trong các thư mục gốc của các ổ đĩa cứng. Các file này giúp cho virus được kích
hoạt khi nạn nhân nháy đúp chuột vào ổ cứng. Để tránh việc tái kích hoạt virus, một trong những điều đầu tiên là bạn phải xóa bỏ các file
Autorun trong thư mục gốc của các ổ (Ở máy của tôi là ổ C, D, E)
Trong cửa sổ Task Manager bạn chọn File > New Task (Run...)
Hình 4: Mở hộp thoại run để thi hành 1 chương trình
Màn hình sẽ thị hộp lệnh Run, bạn gõ cmd để mở màn hình console, thực hiện các lệnh DOS
Hình 5: Chạy lệnh CMD
Trong console bạn lần lượt thực hiện các lệnh sau đây:
Hình 6: Màn hình Consonle để thi hành các dòng lệnh
DEL c:\autorun.* /f /a /s /q
DEL d:\autorun.* /f /a /s /q
DEL e:\autorun.* /f /a /s /q
3. Xóa bỏ virus
Trong cửa sổ console bạn gõ các lệnh sau:
CD c:\windows\system32
DIR /a avp*.*