一,運行PowerRmv,點擊“鎖定目標”在路徑c:winntsystem32或者c:windowssystem32下找到severe.exe的文件,進行殺滅。iwbkvd.exe同樣。powerrmv網上有得下,您可以下載一個。
二,使用卡卡的IE修復功能進行IE修復
三,使用卡卡的啟動項管理功能查看病毒的登陸項進行刪除,并找到對應的病毒程序文件進行清除。
四,使用卡卡的啟動項管理功能查看病毒的應用程式劫持項進行刪除。
五,使用SREng修復系統的文件關聯。SREng工具網上下
六,使用SREng修復系統的SHELL外殼
七,使用SREng修復系統的Hosts文件
八,修復隱藏文件顯示
開始→執行→regedit.exe打開注冊表, 找到如下路徑: [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] 建议将原CheckedValue键删除,再新建正常的Dword键值: “CheckedValue”=dword:00000001
九,此時,各個分區盤仍然不能正常打開,此時不要雙擊打開各分區。
開始→執行→cmd打開DOS命令窗口,執行如下命令清除病毒oso.exe和autorun.inf
del X:oso.exe
del X:autorun.inf
其中X代表電腦中的各個分區盤符。
十,右擊各個分區盤選中內容,進行修復,到這里病毒病毒清除已經完成。
最后,重啟電腦。
(二)
先进入c:windowssystem32目录,删除掉severe.exe,iwbkvd.exe文件,
然后进入c:windowssystem32drivers目录,删除掉conime.exe(记住不是c:windowssystem32目录下的conime.exe文件),
另外还有一个wevvri.exe核心文件(后面会讲到),然后重启系统,正常。但是瑞星还是没有起来,我运行regedit,竟然提示找不到该文件,sreng,iceword也不能运行,
晕。我再次运行autoruns,发现HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Options下的这些文件路径都被病毒改成wevvri.exe,也就是如果你运行上述无法运行的那些文件,都会调用该文件,难怪病毒杀不掉,真够狠的。清除这些信息后,重新启动,一切都正常了……。
慢点,好像还有点问题,瑞星虽然起来了,但是好像保护伞打不开,一直是收起的,怎么回事呢。哦,我想是不是病毒将瑞星的系统服务也停掉了,运行services.msc,打开服务管理,一查看,果然,竟然将服务启动方式改为禁止了,启动瑞星的实时监控服务后,保护伞打开了。
从这次杀毒情况来看,瑞星的保护机制是有问题的,c:windowssystem32drivers目录可以让可执行文件放进去,而不进行报警操作,这无论如何是说不过去的。
供參考,也可以使用其它的工具修復IE,文件關聯項
以上就是【美女游戏病毒iwbkvd.exe查杀方法】的全部内容了,欢迎留言评论进行交流!
2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
7. 如遇到加密压缩包,请使用WINRAR解压,如遇到无法解压的请联系管理员!
8. 精力有限,不少源码未能详细测试(解密),不能分辨部分源码是病毒还是误报,所以没有进行任何修改,大家使用前请进行甄别
丞旭猿论坛
暂无评论内容