先將Windows的系統還原關閉再進行殺毒的動作
因為Kavo這隻病毒會從系統還原中再生
所以你要先把系統還原關閉(桌面>"我的電腦"滑鼠按右鍵>內容>系統還原>關閉系統還原>確定)


再請把DelAutorun-Virus及123批次檔放在C槽下後執行

先在C:\底下執行DelAutorun-Virus照說明處理後重開機,之後執行123.bat
這個批次檔是直接刪除修改AUTORUN.INF檔從A到Z碟方便中毒的磁碟一次批次完成清除的動作
包括隨身碟,當然要先執行DelAutorun-Virus的動作再做123


之後
----------------------------------------
請先進入 regedit 將以下兩個值刪除
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<kava><C:WINNT\system32\kavo.exe> 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersionWindows]
<{27E1C1B0-7117-4582-8565-682E569810D2}><C:WINNT\poor32.dll> 


事情還沒有做完!!

因為重開機後資料夾還是沒有辦法把顯示隱藏檔那個選項打開

原因是這隻毒會去修改系統登錄,所以最後一步就是把登錄改回

方法:

開始>執行>regedit
刪除以下
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersione\xplorer\Advanced\Folder\Hidden\SHOWALL\下，字串(DWORD)值Checkedvalue設1

再重新開機

之後

把木馬演生出來的檔案給殺了(記得去 控制台 > 資料夾選項 > 檢視 >
把"隱藏保護的作業系統檔案"及"隱藏已知檔案類型的副檔名"和"隱藏檔案和資料夾選項" 下 >
"顯示所有檔案和資料夾" 把選項打勾及點取後"套用" "確定"

然後再到 C:\windows\system32\ 下把 kavo.exe 和 kavo01.dll 怪怪的

殺完後..再分別到各磁碟下

把它自動生出來的 autorun.inf 和 ntdelect.com 給砍掉
(記得所有疑似中毒的磁碟包括隨身碟都要處理)

即可

