交流園地

柴犬飼養問題、環境清潔管理、柴犬行為、柴犬醫療保健…等課程討論。

[綜合討論]新病毒解決方案，在XX記憶體不能為READ"(原發表者:ghujojo)

柴大機器人 於 2008-07-24 03:19:13 發布

4281
.$member_Name_st.
話說JOJO昨晚下班回家打開電腦，就發現出現附件的訊息~~
直覺一定有問題，就開了NOD掃，一掃果然就噴紅~~

套句駭涅特的廣告，"終滑墊釁光世代，中了病毒好厲害"~~~
以下為病毒分析~~

A. 在"0×1001F6E"指令參考"0×01127F17"在記憶體。 該記憶體不能為 "read"
[color=black]經過與PTT鄉民們討論結果，該病毒為KAVO變種，USB愛滋病的一種，[/color]
所以阿~~~沒事不要給人亂插~~~~~~~~USB呀...
[color=#000000][/color]
[color=#000000]B.[color=#ff0000]在"0×1001205F"指令參考"0×0000000FF[size=2]"在記憶體。 該記憶體不能為 "read"
該病毒為jvvo變種，
[size=2]但是我的感染途徑很怪，因為我是一開機連上網路就中標，
難道又出現新型傳染途徑嗎~~~:119:
小紅傘以及avast似乎都對這個病毒束手無策，
林老師咧，小弟我珍藏多年~~集滿500G X 2的片片~~~阿不是~~~是研究資料，差點就噴了.....
果然為了挽救片片~~~阿不是....是研究資料...會讓人充滿鬥志.....

小弟平常是使用NOD，遇到麻煩才請小紅傘和avast出來降妖伏魔~~~~~
不過這一次新的kxvo病毒跟jvvo病毒一樣，會破壞vga.sys使得你的電腦進不了安全模式，
所以F8安全模式解毒的必殺技已經失效，小紅傘還一直跑出警告視窗說c:\108i.cmd或d:\108i.cmd有毒 ，
NOD在掃記憶體也會出現jvvo0.dll有病毒，重新開機一樣，連重灌也是一樣，
甚至重灌2次之後，用光碟開機在load boot file時給我出現~~
藍畫面~~訊息是 /systemboot/NTdll.dll Hardware error ...傻眼...
也就是說：[size=4]解不掉！[/size]
[size=4]
[/size]=====我是分隔線========
在此小弟提供PTT鄉民提供的神經解毒針，
由於不知道柴大是否允許上傳800K解毒檔，
所以用便當狗空間供同學們下載，

[color=#61686e][color=#61686e][url=http://www.badongo.com/file/10536868][color=#61686e]http://www.badongo.com/file/10536868[/color][/color][/url][/color]

Password: Shiba University

密碼請用複製貼上避免錯誤，
因為避免盜連所以加上密碼，請同學見諒，
不會用便當狗的請會用的同學幫忙mail，
依照其他片片板的慣例~~~原創帖可以加分呀~~~
:104:
============================
當然也是有手排解決方案，[/size][/color][/color][/size]
[color=#000000][size=2]只是過程複雜，而且使用方法不同，[/color][/size]
[color=#000000][size=2]不過還是建議啦，諾頓和劈西西林那種一天到晚上新聞畫虎爛的服毒軟體就可以丟掉了，[/color][/size]
[color=#000000][size=2]因為他們根本就掃不到......[/color][/size]
[color=#000000][size=2][/color][/size]
[color=#000000][size=2]另外有個小心得提供給大家，[/color][/size]
[color=#000000][size=2]就算你不處理format掉重灌，還是會出現，就像我上面提到的，[/color][/size]
[color=#000000][size=2]所以正確解決方法還是要先徹底清掉，包含記憶體，全清掉之後再重灌比較保險


[size=2]



[/size][/color][/size]

[ 本帖最後由 ghujojo 於 2008-7-24 11:36 編輯 ]

柴大廣告

  •  
  •  
  • 遊客

    遊客請登入會員方可留言

  • 柴大機器人

    柴大機器人2008-08-19 02:12:12

    原發表者:MIMI&BOSS麻
    感謝各位提供的方法唷
    我的電腦開機終於不會再跳出什麼視窗了

  • 柴大機器人

    柴大機器人2008-08-17 13:15:41

    原發表者:MIMI&BOSS麻



    太感謝了
    最近好像也中了這個毒
    來試試看

  • 柴大機器人

    柴大機器人2008-08-16 11:27:26

    原發表者:小貝
    可以試試下面的方法

    1. 打開執行視窗(開始-->執行)
    2. 在開啟處鍵入 regedit
    3. 點選工具列/編輯/尋找
    4. 尋找目標為 kavo.exe
    5. 如果找到，就把註冊碼刪除，可能會有多個，所以要記得全部搜尋

    希望能有幫助

    不過不確定的東西不要亂刪，刪錯了有可能就開不了機

  • 柴大機器人

    柴大機器人2008-07-24 03:28:26

    原發表者:QQㄉ姐姐
    我也中過這樣的毒~
    後來也不知道要怎麼處理掉~
    結果就重灌了~