美女游戏病毒iwbkvd.exe查杀方法
按下F8進入安全模式。
一,運行PowerRmv,點擊“鎖定目標”在路徑c:\winnt\system32或者c:\windows\system32下找到severe.exe的文件,進行殺滅。iwbkvd.exe同樣。powerrmv網上有得下,您可以下載一個。
二,使用卡卡的IE修復功能進行IE修復
三,使用卡卡的啟動項管理功能查看病毒的登陸項進行刪除,并找到對應的病毒程序文件進行清除。
四,使用卡卡的啟動項管理功能查看病毒的應用程式劫持項進行刪除。
五,使用SREng修復系統的文件關聯。SREng工具網上下
六,使用SREng修復系統的SHELL外殼
七,使用SREng修復系統的Hosts文件
八,修復隱藏文件顯示
開始→執行→regedit.exe打開注冊表, 找到如下路徑: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 建议将原CheckedValue键删除,再新建正常的Dword键值: "CheckedValue"=dword:00000001
九,此時,各個分區盤仍然不能正常打開,此時不要雙擊打開各分區。
開始→執行→cmd打開DOS命令窗口,執行如下命令清除病毒oso.exe和autorun.inf
del X:\oso.exe
del X:\autorun.inf
其中X代表電腦中的各個分區盤符。
十,右擊各個分區盤選中內容,進行修復,到這里病毒病毒清除已經完成。
最后,重啟電腦。
(二)
先进入c:\windows\system32目录,删除掉severe.exe,iwbkvd.exe文件,
然后进入c:\windows\system32\drivers目录,删除掉conime.exe(记住不是c:\windows\system32目录下的conime.exe文件),
另外还有一个wevvri.exe核心文件(后面会讲到),然后重启系统,正常。但是瑞星还是没有起来,我运行regedit,竟然提示找不到该文件,sreng,iceword也不能运行,
晕。我再次运行autoruns,发现HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下的这些文件路径都被病毒改成wevvri.exe,也就是如果你运行上述无法运行的那些文件,都会调用该文件,难怪病毒杀不掉,真够狠的。清除这些信息后,重新启动,一切都正常了......。
慢点,好像还有点问题,瑞星虽然起来了,但是好像保护伞打不开,一直是收起的,怎么回事呢。哦,我想是不是病毒将瑞星的系统服务也停掉了,运行services.msc,打开服务管理,一查看,果然,竟然将服务启动方式改为禁止了,启动瑞星的实时监控服务后,保护伞打开了。
从这次杀毒情况来看,瑞星的保护机制是有问题的,c:\windows\system32\drivers目录可以让可执行文件放进去,而不进行报警操作,这无论如何是说不过去的。
供參考,也可以使用其它的工具修復IE,文件關聯項