KAVO 的變種病毒-網路卡出現黃色驚嘆號(無故出現迷你連接埠)而無法上網

原文出處
http://ns2.ublink.org/phpbb/viewtopic.php?t=2348

繼 kavo 病毒之後,另一個難纏的kavo變種病毒,徵狀如下:

1.[裝置管理員內]無故出現多張網路卡,網路卡上面均出現黃色驚嘆號!

2.[命令提示字元] 模式輸入 ipconfig [Enter]，會出現下面狀況：
An internal error occurred:不支援這個要求
Please contact Microsft Product Support Services for further help.
Additional information:Unable to query host name.

3.有安裝卡巴斯基防毒軟體的電腦會發現卡巴斯基防護功能被關閉.


解決方法:
[1].移除已安裝的防毒軟體,重新開機.

[2].安裝小紅傘防毒軟體,下載病毒碼手動更新病毒碼,進行電腦全系統掃毒

AntiVir PersonalEdition Classic 8.x 小紅傘防毒軟體下載位置:
ftp://ftp3.tnc.edu.tw/antivir/antivir_workstation_winu_en_h.exe

AntiVir PersonalEdition Classic 8 小紅傘防毒軟體-完全安裝設定與操作下載位置:
http://www.ublink.org/tech/AntiVirPersonalEditionClassic8-FullSetup.pdf

AntiVir PersonalEdition Classic 手動更新最新病毒碼:
最新病毒碼下載點1:
http://dl1.avgate.net/down/vdf/ivdf_fusebundle_nt_en.zip

最新病毒碼下載點2:
http://dl2.avgate.net/down/vdf/ivdf_fusebundle_nt_en.zip

手動更新病毒碼方法如下:
1.點選桌面右下角[小紅傘]防毒軟體圖示
2.會開啟小紅傘防毒軟體的主畫面,點選[Update]->[Manual Update]
3.選擇你剛剛存到電腦資料夾內的"ivdf_fusebundle_nt_en.zip"檔案,然後點選[開啟]即可手動更新病毒碼到最新版本.
4.查看小紅傘防毒軟體的主畫面, Last update 的日期是否是今天的日期.

[3].找一台可正常上網的 Windows XP 電腦,到C:\Windows\system32\drivers 資料夾找到下列檔案
tdi.sys

拷貝到無法上網的電腦內的 C:\Windows\system32\drivers 資料夾內覆蓋相同的檔案.

[4].將電腦重新開機,查看[裝置管理員內]無故出現多張網路卡是否都已經不見了,網路卡上面也沒有現黃色驚嘆號了.

[5].若可以上網,表示問題已經解決了.

PS:狀況如附加檔案,登入討論區會員即可看到圖片.
http://ns2.ublink.org/phpbb/viewtopic.php?t=2348