會員中心 | iThome online | iT邦部落格 | 小7聚樂部 | iThome download | apphome

載入中...

januslin

iT邦好手
1級

iT邦幫忙MVP
KAVO 的變種病毒-網路卡出現黃色驚嘆號(無故出現迷你連接埠)而無法上網

KAVO 的變種病毒-網路卡出現黃色驚嘆號(無故出現迷你連接埠)而無法上網

原文出處
http://ns2.ublink.org/phpbb/viewtopic.php?t=2348


發佈到:發佈到Facebook 發佈到噗浪 發佈到twitter
分享時間:2008-08-14 07:05:41
▼ ADVERTISEMENT ▼
分享內容
30
KAVO 的變種病毒-網路卡出現黃色驚嘆號(無故出現迷你連接埠)而無法上網

原文出處
http://ns2.ublink.org/phpbb/viewtopic.php?t=2348

繼 kavo 病毒之後,另一個難纏的kavo變種病毒,徵狀如下:

1.[裝置管理員內]無故出現多張網路卡,網路卡上面均出現黃色驚嘆號!

2.[命令提示字元] 模式輸入 ipconfig [Enter],會出現下面狀況:
An internal error occurred:不支援這個要求
Please contact Microsft Product Support Services for further help.
Additional information:Unable to query host name.

3.有安裝卡巴斯基防毒軟體的電腦會發現卡巴斯基防護功能被關閉.


解決方法:
[1].移除已安裝的防毒軟體,重新開機.

[2].安裝小紅傘防毒軟體,下載病毒碼手動更新病毒碼,進行電腦全系統掃毒

AntiVir PersonalEdition Classic 8.x 小紅傘防毒軟體下載位置:
ftp://ftp3.tnc.edu.tw/antivir/antivir_workstation_winu_en_h.exe

AntiVir PersonalEdition Classic 8 小紅傘防毒軟體-完全安裝設定與操作下載位置:
http://www.ublink.org/tech/AntiVirPersonalEditionClassic8-FullSetup.pdf

AntiVir PersonalEdition Classic 手動更新最新病毒碼:
最新病毒碼下載點1:
http://dl1.avgate.net/down/vdf/ivdf_fusebundle_nt_en.zip

最新病毒碼下載點2:
http://dl2.avgate.net/down/vdf/ivdf_fusebundle_nt_en.zip

手動更新病毒碼方法如下:
1.點選桌面右下角[小紅傘]防毒軟體圖示
2.會開啟小紅傘防毒軟體的主畫面,點選[Update]->[Manual Update]
3.選擇你剛剛存到電腦資料夾內的"ivdf_fusebundle_nt_en.zip"檔案,然後點選[開啟]即可手動更新病毒碼到最新版本.
4.查看小紅傘防毒軟體的主畫面, Last update 的日期是否是今天的日期.

[3].找一台可正常上網的 Windows XP 電腦,到C:\Windows\system32\drivers 資料夾找到下列檔案
tdi.sys

拷貝到無法上網的電腦內的 C:\Windows\system32\drivers 資料夾內覆蓋相同的檔案.

[4].將電腦重新開機,查看[裝置管理員內]無故出現多張網路卡是否都已經不見了,網路卡上面也沒有現黃色驚嘆號了.

[5].若可以上網,表示問題已經解決了.

PS:狀況如附加檔案,登入討論區會員即可看到圖片.
http://ns2.ublink.org/phpbb/viewtopic.php?t=2348

參考資料:http://ns2.ublink.org/phpbb/viewtopic.php?t=2348

KAVO 的變種病毒-網路卡出現黃色驚嘆號(無故出現迷你連接埠)而無法上網
iT邦幫忙MVP
jamesjan( iT邦好手1級 )
2008-08-14 08:37:55
感謝!!
我們 User 也中了說
iT邦幫忙MVP
januslin( iT邦好手1級 )
2008-08-14 16:07:20
試試吧 !!

應該是OK的 !!
zhongcetw( iT邦初學者2級 )
2008-08-14 17:31:14
請問為什麼還有別套軟件可以預防嗎?? 免費版的小紅傘,有自我防護功能嗎??
darkskyline( iT邦初學者8級 )
2008-08-14 17:46:38
小紅傘當然有自我防護功能,這個病毒應該是針對卡巴斯基防毒而來...^^
yesyesok( iT邦初學者5級 )
2008-08-14 22:00:56
正點阿
最近這類的狀況的送修電腦真的不少
看來這應該又是一波強大的壓力
bigmotor( iT邦初學者6級 )
2008-08-15 09:03:40
唉~
最近又中毒ㄌ
kuochiahao( iT邦初學者1級 )
2008-08-15 09:52:46
謝謝分享
waseeyasn( iT邦初學者7級 )
2008-08-15 11:57:01
請問感染的途徑是網路、隨身碟、還是...??
單單只建立autorun.inf的資料夾能預防嗎?
hidori( iT邦初學者10級 )
2008-08-18 01:42:53
說一下我的解毒方式:
1. 先下載Efix把電腦裡的kavo病毒清了。
Efix是PTT上的高手製作的解KAVO程式
可以到阿榮福利味下載
http://azo-freeware.blogspot.com/2007/11/efix-281.html
2. 去一台正常的windowsxp電腦裡\windows\system32\driver 複製了vga.sys tcpip.sys
tdi.sys,把中毒的電腦\windows\system32\driver 覆蓋掉。
3. 重開機,網路卡部分就沒有驚嘆號出現,就可以撥接上網了。

[-隱藏]

回應 hidori

1

tom6507 說:

windows\system32\drivers
driver後面你少打了一個S

2008-09-24 08:44:43

allenhaw( iT邦初學者8級 )
2008-08-25 13:15:36
嗯最近一堆客戶遇到,也用了此方法有的有用有的沒用,沒用是不是一定要重灌了~~~昏了
iT邦幫忙MVP
gric( iT邦高手7級 )
2009-03-27 23:18:18
感恩分享咯!

回應

請填寫您的回應,長度限為1,000個字,回應不計點數,也不限使用次數



 
▼ ADVERTISEMENT ▼


檢舉違規

違規事項:

*補充檢舉理由(可省略),字數不可超過100字

推薦

推薦理由:


*給分享者的鼓勵(可不填),字數不可超過100字

哈哈
毆飛
開心
抗議
落寞
睡覺
噴鼻血
No
失神
爆氣
疑惑
Orz
不耐煩
喜歡
臉紅
噎到
放手
打嗑睡
掰掰
放馬過來
敲碗
簽名
筆記
拍手
沙發
XD
無言
偷笑
翻桌
謝謝
灑花
抱抱
逃跑
炸死你
愛你
生日快樂
rock
嘆氣
下雨
衝刺
搖頭
拍照
打球
健身
駭客
射門
泡湯
踹共
唱歌
做菜

上傳圖片
▼ ADVERTISEMENT ▼

邦友收藏動態

最新收藏最多人推最多人收

新增收藏

收藏到iT邦 書籤小工具

「收藏到iT邦」讓你更方便收藏站外文章。可用下面其中一種方法安裝:

  • 拖拉上面的「收藏到iT邦」連結到瀏覽器的書籤列
  • 在連結上方按右鍵,選擇「加到我的最愛」

之後看到喜歡的站外文章,只要點一下「收藏到iT邦」,就會收藏起來囉

安裝「收藏快捷鍵」

安裝「收藏快捷鍵」,可以讓邦友直接透過Google工具列上的按扭,快速收藏站內、站外的網頁。

訂閱每日摘要

iT邦幫忙即日起提供「每日摘要」給尚未註冊的邦友,只要輸入您的E-mail,每日就可以收到最新的發問與分享