virut ''ckvo.exe'' - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

virut ''ckvo.exe''

[Question] virut ''ckvo.exe''	26/07/2008 00:29:39 (+0700) \| #1 \| 143326

cuonganhchi
Member

Joined: 12/07/2008 18:45:45
Messages: 6
Offline

mấy bạn bày mình cách diệt virut''ckvo.exe'' cái được hem.Mỗi lần khởi động máy,thì máy tính hiện lên cửa sổ có thông báo lỗi là ''ckvo.exe-Aplication Error''.mình đã cài win nhưng nó vẫn hiện.Dùng BKAV diệt thì vẫn còn ,chỉ biết bó chiu thoai smilie

[Question] Re: virut ''ckvo.exe''	26/07/2008 02:29:10 (+0700) \| #2 \| 143363

anhtuan1762000
Member

Joined: 01/06/2007 11:54:42
Messages: 2
Offline

Rất đơn giản cài phần mềm diêth víu agv là quét đượ thôi. hi hi hi..

[Question] Re: virut ''ckvo.exe''	26/07/2008 05:31:58 (+0700) \| #3 \| 143396

kamikazeq
Member

Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline

Click down cái này: http://www.merijn.org/files/hijackthis_sfx.exe.
Chạy nó , gửi Hijackthis.log lên đây

IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g

[Question] virut ''ckvo.exe''	26/07/2008 22:40:44 (+0700) \| #4 \| 143465

Look2Me
Member

Joined: 26/07/2006 23:30:57
Messages: 235
Location: Tủ quần nào
Offline

cuonganhchi wrote:

mấy bạn bày mình cách diệt virut''ckvo.exe'' cái được hem.Mỗi lần khởi động máy,thì máy tính hiện lên cửa sổ có thông báo lỗi là ''ckvo.exe-Aplication Error''.mình đã cài win nhưng nó vẫn hiện.Dùng BKAV diệt thì vẫn còn ,chỉ biết bó chiu thoai

Câu trả lời chính xác đây nè: Virus đã bị diệt rồi. Sở dĩ có báo lỗi vậy là do còn key khởi động của virus. Lúc Windows khởi động lên, không tìm thấy file virus để chạy nên báo lỗi.
Tóm lại:
1. Máy bạn đã được diệt virus.
2. Bạn có thể dùng hijackthis hoặc tay để fix keyrun. Nếu không thì chịu khó cứ để cái thông báo lỗi đó. Không có sao hết.

PS: À bạn có thể vào regedit để search ckvo.exe. Xóa key hoặc sửa key đó còn tùy thuộc vào key gì. Nói chung nếu bạn ko rành thì kô nên làm theo cách này.

Mấy bạn khác đừng phán lung tung loạn cho bạn ấy.
Chúc thành công.
Hết.

[Question] Re: virut ''ckvo.exe''	27/07/2008 02:47:17 (+0700) \| #5 \| 143501

kamikazeq
Member

Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline

@Look2Me:

Mỗi lần khởi động máy,thì máy tính hiện lên cửa sổ có thông báo lỗi là ''ckvo.exe-Aplication Error''.mình đã cài win nhưng nó vẫn hiện.Dùng BKAV diệt thì vẫn còn

_Uhm, với câu nói màu xanh thì có lẽ là bạn nói đúng.
_Nhưng tới câu màu cam và đỏ thì bạn nghĩ sao !? Virus sạch rồi mà "BKAV diệt thì vẫn còn" !?

@cuonganhchi:
Nhờ bạn nói rõ hơn tình trạng máy tính xíu. Có phải sau khi hiện thông báo đó mà BKAV diệt vẫn ra Virus ?

IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g

[Question] Re: virut ''ckvo.exe''	28/07/2008 02:57:28 (+0700) \| #6 \| 143652

neyugnut8812
Member

Joined: 21/07/2008 16:43:59
Messages: 10
Location: HML
Offline

cài lại win thì nó chỉ xóa được virus "ckvo" đấy trong ổ bank cài win thui.Mình đụng con này lâu rùi,diệt ok,bằng tay nè,hình như BKAV cũng diệt được,nhưng chỉ là 1 số thui,không diệt tận gốc được,Con "Kavo" này phát tán từ Trung Quốc,đã có rất nhiều biến thể mới được ra đời,theo mình cập nhật thì giờ là 36.
Diệt bắng tay nè,bạn thử làm xem nha,ok thì IM cho mình theo IM Yahoo : neyugnut8812

B.1- Run => msconfig,ở thẻ startup,bạn đành dấu bỏ chọn ở mục ckvo đi=>ok=>log off lại máy
B.2- Run=>regedit,tìm key HKEY_LOCAL_MACHINE=> SOFTWARE => MICROSOFT => WINDOWS => Currentversion=> Explorer => Advance => Folder=> Hidden=> SHOWALL=> delete key CheckedValue rồi tạo key mới tên CheckedValue (kiểu DWORD) set value là 1(trước đó 100% key này mang giá trị là 0)
B.3-My Computer => Tools => Folder Options -> View => Tại mục Hidden files and folders => đánh chọn Show hidden files and folders => OK
B.4-Phải chuột vào từng phân vùng chọn explorer rồi xóa bỏ file autorun.inf, ntdelect.com,chú ý nha ko phải là ntdetect.com,nói chung là diệt tát cả những file ẩn không phải của Windows,đa số chúng đều là virus cả
B.7-Trong Windows=>system32,xóa file kavo.exe và kavo0.dll=>restart=>ok

[Question] Re: virut ''ckvo.exe''	28/07/2008 03:00:20 (+0700) \| #7 \| 143653

neyugnut8812
Member

Joined: 21/07/2008 16:43:59
Messages: 10
Location: HML
Offline

Có gì LH wa Yahoo : neyugnut8812

[Question] Re: virut ''ckvo.exe''	28/07/2008 05:49:50 (+0700) \| #8 \| 143677

cuonganhchi
Member

Joined: 12/07/2008 18:45:45
Messages: 6
Offline

cảm ơn bạn nhiều nha,bạn hỉu biết kỹ thật đấy.hehe.giỏi qué,để mình làm coi thử.Cóa j thông báo lại sau nha.thanks

[Question] Re: virut ''ckvo.exe''	28/07/2008 05:58:14 (+0700) \| #9 \| 143678

cuonganhchi
Member

Joined: 12/07/2008 18:45:45
Messages: 6
Offline

mình diệt rồi nhưng lâu lâu khi khởi động máy thì nó mới hiện ra dòng lệnh đó chứ cũng ko phải là khi nào cũng hiện.Nhưng mình vào RUN ->msconfig->startup thì hiện ra 1 list dài và mình vẫn thấy có 1 file ckvo.exe.mình mún xóa nó khỏi startup thì phải làm seo đây. smilie

Bạn bày cách cho mình nha.Thanks

[Question] Re: virut ''ckvo.exe''	28/07/2008 05:59:26 (+0700) \| #10 \| 143679

cuonganhchi
Member

Joined: 12/07/2008 18:45:45
Messages: 6
Offline

cảm ơn bạn,mình sẽ thử.hehe

[Question] Re: virut ''ckvo.exe''	28/07/2008 06:02:31 (+0700) \| #11 \| 143680

cuonganhchi
Member

Joined: 12/07/2008 18:45:45
Messages: 6
Offline

Bạn có thể nói rõ cho mình bước 4 đc ko.Phân vùng là seo,mình ko hỉu tới.hì hì

[Question] Re: virut ''ckvo.exe''	28/07/2008 08:47:45 (+0700) \| #12 \| 143693

neyugnut8812
Member

Joined: 21/07/2008 16:43:59
Messages: 10
Location: HML
Offline

B4-Chuot phai vao My Computer=>chon Explorer=>tim den cac phan vung (C,D,E...)xoa cac file:autorun,....

[Question] Re: virut ''ckvo.exe''	28/07/2008 22:01:14 (+0700) \| #13 \| 143761

kamikazeq
Member

Joined: 04/07/2006 03:20:53
Messages: 837
Location: Panic Malware Planet
Offline

Bạn j đó ơi, cho đến giờ, BKAV diệt còn ra con nào không?
Bạn đã mở ẩn được chưa? Nếu mở được rồi thì nhiều khả năng là Virus không còn.

IDM 5.18 http://tinyurl.com/pl2ejj | Quick Remove Malware http://tinyurl.com/lbbm9x - http://tinyurl.com/arna6g

[Question] Re: virut ''ckvo.exe''	29/07/2008 06:01:03 (+0700) \| #14 \| 143890

big-bird
Elite Member

Joined: 30/03/2005 13:31:15
Messages: 83
Offline

online vao yahoo mess, add nick hantamkhach, minh se huong dan truc tiep!

[Question] Re: virut ''ckvo.exe''	29/07/2008 23:08:10 (+0700) \| #15 \| 144016

cuonganhchi
Member

Joined: 12/07/2008 18:45:45
Messages: 6
Offline

mở ẩn được roài nhưng vô msconfig vào starup vẫn thấy cóa file ckov.exe

[Question] Re: virut ''ckvo.exe''	31/07/2008 22:08:37 (+0700) \| #16 \| 144443

rally9981
Member

Joined: 31/07/2008 01:21:24
Messages: 1
Offline

Cách diệt của neyugnut8812 là chuẩn nhất rồi. Nếu đã mở ẩn nhưng vẫn không thấy virus thì mọi người dùng winrar để kiểm tra các thư mục cho chắc, tớ thấy cái này tìm file ẩn là tốt nhất.

[Question] Re: virut ''ckvo.exe''	12/08/2008 13:27:52 (+0700) \| #17 \| 146333

neyugnut8812
Member

Joined: 21/07/2008 16:43:59
Messages: 10
Location: HML
Offline

Híc,cập nhật tẹo nha.giờ virus kavo và các biến thể của nó lên con số hơn 700 rùi => cũng hơi run ,ai mà không may hoặc do sơ suất mà dính tụi virus cũng vất vả(diệt sạch được một số "con"cứng đầu cũng tướt mồ hôi).Thế nên cứ chọn giải pháp " tương đối " an toàn : lựa chọn chương trình chống malware phù hợp,quét sạch dữ liệu mới cập nhật lên ổ cứng,đóng băng,...._thông tin mới cho rằng bọn malware đang chuyển cách thức tấn công ngay khi bạn đang duyệt wed-cũng đã có một vài chương trình quảng cáo chặn được bọn này,nhưng chưa biết sẽ đi đến đâu,nguy hiểm wa'.có gì cho mình sorry nha,tại dạo này nhiều người kêu ca vì virus quá,diệt vỡ mặt-mất hoặc hổng dữ liệu ..... smilie

[Question] Re: virut ''ckvo.exe''	22/08/2008 23:58:02 (+0700) \| #18 \| 148206

napolehai
Member

Joined: 06/07/2006 15:43:31
Messages: 3
Offline

bạn vào system32 và tìm và xóa 3 file này : ckvo.exe ,ckvo.dll,ckvo01.dll thế là xong. nhưnng con này cũng chì lắm tót nhất là bạn thấy file nào có **vo.exe tư tượng như 3 file trên thì xóa hết vì con này có nhìu phiên bản lém.

[Question] Re: virut ''ckvo.exe''	23/08/2008 07:16:16 (+0700) \| #19 \| 148270

kien_hoi
Member

Joined: 11/04/2004 19:55:11
Messages: 19
Offline

Cách diệt virus W32.Kavo
1. Chạy Task Manager

Tắt bỏ WScript.exe & Explorer.exe nếu 2 chương trình này đang chạy

2. Xóa bỏ các file Autorun.inf

Đặc điểm của con Kavo này là sinh ra các file Autorun nằm trong các thư mục gốc của các ổ đĩa cứng. Các file này giúp cho virus được kích hoạt khi nạn nhân nháy đúp chuột vào ổ cứng. Để tránh việc tái kích hoạt virus, một trong những điều đầu tiên là bạn phải xóa bỏ các file Autorun và các file .exe không xác định trong thư mục gốc của các ổ (Ở máy của tôi là ổ C, D, E)
Trong cửa sổ Task Manager bạn chọn File > New Task (Run...)

Chạy lệnh CMD
Trong console bạn lần lượt thực hiện các lệnh sau đây:

DEL c:\autorun.* /f /a /s /q
DEL d:\autorun.* /f /a /s /q
DEL e:\autorun.* /f /a /s /q
3. Xóa bỏ virus

Trong cửa sổ console bạn gõ các lệnh sau:
CD c:\windows\system32
DIR /a avp*.*
Bạn sẽ thấy hiển thị các file avpo.exe hoặc avpo0.dll

Tiếp tục gõ
ATTRIB -r -s -h avpo.exe
DEL avpo.exe
hoặc
ATTRIB -r -s -h avpo0.dll
DEL avp0.dll
Tiếp tục gõ
DIR /a kavo*.*
Nếu xuất hiện 1 hoặc các file kavo.exe và kavo0.dll hay kavo1.dll

Thực hiện các lệnh xóa
ATTRIB -r -s -h kavo.exe
DEL kavo.exe
ATTRIB -r -s -h kavo.dll
DEL kavo.dll
ATTRIB -r -s -h kavo1.dll
DEL kavo1.dll
Tiếp tục gõ trong console
CD\
ATTRIB -r -s -h ntde1ect.com
DEL ntde1ect.com
4. Chỉnh sửa Regedit

Trong cửa sổ Task Manager, Chọn File > New Task (Run...)

Hiển thị hộp lênh Run, bạn gõ regedit

Bạn vào HKEY_CURRENT_USER > SOFTWARE > Microsoft > Windows > CurrentVersion > Run

Trong panel bên trái của cửa sổ Regedit, nếu trong đó có dòng avpo.exe, bạn click chuột phải vào và xóa bỏ dòng chữ đó đi

tìm key HKEY_LOCAL_MACHINE=> SOFTWARE => MICROSOFT => WINDOWS => Currentversion=> Explorer => Advance => Folder=> Hidden=> SHOWALL=> delete key CheckedValue rồi tạo key mới tên CheckedValue (kiểu DWORD) set value là 1(trước đó 100% key này mang giá trị là 0)

Vào Statup bằng cách vào Run > gõ msconfig

Bỏ check Kavo, hoặc Avpo
Khởi động lại máy tính của bạn lần nữa.

Go to:

Users currently in here
1 Anonymous