網路介面卡全驚嘆號-使用EFix解決kxvo導致無法上網的狀況(7/30)
星期四, 九月 25, 2008
9/25更新
這幾天發現病毒好像又有變種它不會再讓你看到驚嘆號 但依然會有無法上網的狀況
因為tdi.sys檔還在只是被修改了
請至EFix下載Ver 4.86版本含以上版本解毒
Ver 4.86版本更新說明
移除第三方工具AUTORUNSC
移除第三方工具HASHMYFILES
新增第三方工具MD5DEEP
新增第三方工具MTEE
新增第三方工具DUMPHIVE
修正一堆小錯誤
環境變數檢查方式作更改，可盡量避免因CMD視窗和一般作業環境使用字碼不同造成無法執行的問題
新增刪除檔案
新增腳本格式 REBOOT:: (使用在腳本上不管是否有刪除東西都會要重開機)
新增腳本格式 ONLYSCAN:: ( 跳過刪除檔案和登錄值的步驟直接進行最後系統掃描分析部分 )
新增腳本格式 DIRLOOK:: ( 檢查指定的資料夾內所有檔案資訊 )
主要批次作一點小修改增加穩定性
關閉程序在減少，如果沒有特定的東西的話就只會關閉EXPLORER.EXE RUNDLL32.EXE IEXPLORE.EXE WUAUCLT.EXE，盡量避免因為關閉過多程序造成檔案死掉或資料流失
圖示再更改....實在看那個X箱子圖示看不順眼，改用NSIS的圖示。
9/11更新
若發現舊的版本無法在windows底下執行請至EFix下載Ver 4.81版本含以上版本
在一部良好電腦 copy tdi.sys 這一個檔案
再補上tdi.sys至c:\windows\system32\drivers並重開機後
網卡驚嘆號即消失，網路卡連線也恢復正常
若有使用卡巴斯基的使用者也會發現防護又開啟了
--
以下的圖片是7/29進來的3台電腦
防毒軟體都無正常運作
這是其中一台筆電的截圖
另外兩台桌機也都出現同樣的狀況
今天是第一次遇到 一來就三台
想知這幾天會有更多的電腦出現這個問題
目前我尚未找到解決的方法
因為這不是單純的驅動沒安裝好
連一般少見的WAN迷你連接埠都出現了
那是中了什麼毒呢?待查...
不過三台都中了隨身碟病毒如：kxvo.exe、j3ewro.exe等病毒
下圖顯示網路介面卡無法解除安裝。裝置可能是開機必要的裝置
看不到IP位置等資訊
網路連線詳細資料也是空的
明明有AP(無線基地台)卻無法連接到無線網路
剛在知識+看到網友的問題試了一下ipconfig
果然一樣出現不支援這個要求
如果有網友有解，請告訴我一下解決方式吧。多謝！
後記:
近半個月來依Teddy提供的解決方式測試已能解決，感謝Teddy的分享！
相關聯結：
http://tw.knowledge.yahoo.com/question/question?qid=1608073001481
http://www.pczone.com.tw/vbb3/thread/16/142554/#post1025043
http://ck101.com/forums/viewthread.php?tid=1310468&extra=page%3D1%26amp%3Bfilter%3Dtype%26amp%3Btypeid%3D3
http://ck101.com/forums/thread-1282172-1-1.html
KB941644造成網路故障
NEFix 清除kxvo 病毒 2)在一部良好電腦 copy tdi.sys 這一個檔案 3)將 tdi.sys 這個檔抄回 c:\windows\system32\drivers 4)重啟電腦 5)問題解決 原因 Windows 沒有了 tdi.sys 這個檔案,不能正常運行 tcpip.sys .. 以致網路卡不能執行