USBウイルス（revo.exe）

REVO （revo.exe） は、kavaの亜種 （kava　→　kavo　→　mmvo　→　revo） ウイルスのことです。
元々は、オンラインゲームのパスワードを盗むものでしたが、今では様々な異常をもたらします。
主な感染源はUSBからで自動再生です。

1. マイコンピュータを右クリックしてプロパティを開きます。

2. システム復元のタブを選択して「システム復元を無効にする」をチェックしOK

3. インターネットエクスプローラーを開いて「ツール」から「インターネットオプション」を選択

4. 「全般」タブの「インターネット一時ファイル」から「ファイルの削除」をクリックし、ポップアップから
   「すべてのオフラインコンテンツを削除する」にチェックを入れてOK

5. インターネットエクスプローラーを閉じます。

6. ウィンドウズキーを押しながら「R」キーを押してファイル名を指定して実行に「 msconfig 」を入れてOK

7. mscofig が起動したら、下記手順でセーフモードで再起動します。

8. 「スタートアップ」タブを選択して中に kavo, mmvo, tavo, revo など見つけたらチェックをはずします

9. 「BOOT.INI」タブを選択し、 /SAFEBOOT（F)にチェックをして再起動します。

10. セーフモードの画面になったらウィンドウズキーを押しながら「R」キーを押してファイル名を指定して実行に「 regedit 」を入れてOKします。

11. 下記の3個のレジストリの値を全て「1」に変更してください。

    HKEY_CURRENT_USER＞Software＞Microsoft＞Windows＞　　CurrentVersion＞Explorer＞Advanced　のHiddenとShowSuperHidden

12. HKEY_LOCAL_MACHINE＞SOFTWARE＞Microsoft＞Windows＞　CurrentVersion＞Explorer＞Advanced＞Folder＞Hidden＞SHOWALLのCheckedValue

13. レジストリエディタを閉じます。
    

14. スタートをみぎくりっくしてエクスプローラを選択

15. アドレスに「c:」を入れます。この時マイコンピュータを選択しないでください

16. 一度ディレクトリに入ってから戻ると隠しファイルが表示されます。詳細表示にして下記のファイルがないか 探し出し全て削除してください。但し、これらのファイル以外のファイル名が新たに生成される可能性もあります。削除は必ずシフトキーを押しながら「DEL」キーで削除してください。

    　　　 C:\\autorun.inf
    　　　 C:\o6mhfog.com
    　　　 C:\q83iwmgf.bat
    　　　 C:\t2yev.com
    　　　 C:\uvg.com
    　　　 C:\8e9gmih.bat

    　　　 C:\Windows\Prefetch\O6MHFOG.BAT-"*".pf
    　　　 C:\Windows\Prefetch\Q83IWMGF.BAT-"*".pf
    　　　 C:\Windows\Prefetch\UU.EXE-"*".pf
    　　　 C:\Windows\Prefetch\8E9GMIH.BAT-"*".pf

    　　　 ■　以下にあります"%System%" はシステムフォルダです。
    
    　　　 OSにより異なります。 通常は下記のようになります。

    　　　 C:\Windows\System　　（Windows98 とME）
    　　　 C:\WINNT\System32　 （WindowsNT と 2000）
    　　　 C:\Windows\System32 （WindowsXP と Server2003）

    　　　たとえば、ご使用されておりますOSが Windows XP または Server 2003 の場合は、" %System% " は「 C:\Windows\System32 」に読み替えて下さい。
    　　　 　　　 　" %System%\revo.exe " 場合
    　　　 　　　　　　　　　↓
    　　　 　　　 　 C:\Windows\System32\revo.exe です。　　　　　　　　　　　　　　　　　　　
    　　　この読み替えたファイルを エクスプローラにより存在を確認した場合には【Shift】キーを押しながら、 【DEL(Delete)】キーを押して、ファイルを 削除します。
    　　　

17. 　　　 "%System%\kava.exe"
    　　　 "%System%\kava.exe"
    　　　 "%System%\kavo0.dll"
    　　　 "%System%\kavo1.dll"
    　　　 "%System%\kavo2.dll"
    　　　 "%System%\mmvo.exe"
    　　　 "%System%\mmvo0.dll"
    　　　 "%System%\mmvo1.dll"
    　　　 "%System%\revo.exe"
    　　　 "%System%\revo0.dll"
    　　　 "%System%\revo1.dll"

18. 削除が終わったら、ウィンドウズキー(CTRL+ESC)を押しながら「R」キーを押します＞ファイル名を指定して実行に
    　　　 「 regedit 」を入れてOKします。

19. 「編集」の「検索」で kava、kavo、mmvo、revo を検索して単独のキーワードになっている部分を右クリックして削除します。F3キーを利用して検索するとスムーズです。

20. レジストリエディタを閉じます。

21. ウィンドウズキーを押しながら「R」キーを押します＞ファイル名を指定して実行に「 msconfig 」を入れてOK

22. mscofig が起動したら、下記手順で通常モードで再起動します。

23. 「BOOT.INI」タブをクリックし、 /SAFEBOOT（F)のチェックをはずすして再起動

24. 起動したらエクスプローラーでフォルダを開きます。

25. 「ツール」の「フォルダオプション」を選びます。

26. 「表示」タブを選択します。

27. 「ファイルとフォルダの表示」の「すべてのファイルとフォルダを表示する」を選択してOK

28. 再度、同じことをして「ファイルとフォルダの表示」が「隠しファイル～」にチェックが変わっていないことを 確認します。