美女游戏病毒iwbkvd.exe查杀方法

当前位置 : 首页 > 实用技巧 > 病毒查杀 > 美女游戏病毒iwbkvd.exe查杀方法

美女游戏病毒iwbkvd.exe查杀方法

来源:互联网 作者:脚本宝典 时间:2015-07-26 16:41
按下F8進入安全模式。 一,運行PowerRmv,點擊“鎖定目標”在路徑c:\winnt\system32或者c:\windows\system32下找到severe.exe的文件,進行殺滅。iwbkvd.exe同樣。powerrmv網上有得下,您可以下載一個。

按下F8進入安全模式。 
一,運行PowerRmv,點擊“鎖定目標”在路徑c:\winnt\system32或者c:\windows\system32下找到severe.exe的文件,進行殺滅。iwbkvd.exe同樣。powerrmv網上有得下,您可以下載一個。 
二,使用卡卡的IE修復功能進行IE修復 
三,使用卡卡的啟動項管理功能查看病毒的登陸項進行刪除,并找到對應的病毒程序文件進行清除。 
四,使用卡卡的啟動項管理功能查看病毒的應用程式劫持項進行刪除。 
五,使用SREng修復系統的文件關聯。SREng工具網上下 
六,使用SREng修復系統的SHELL外殼 
七,使用SREng修復系統的Hosts文件 
八,修復隱藏文件顯示 
開始→執行→regedit.exe打開注冊表, 找到如下路徑: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 建议将原CheckedValue键删除,再新建正常的Dword键值: "CheckedValue"=dword:00000001 
九,此時,各個分區盤仍然不能正常打開,此時不要雙擊打開各分區。 
開始→執行→cmd打開DOS命令窗口,執行如下命令清除病毒oso.exe和autorun.inf 
del X:\oso.exe 
del X:\autorun.inf 
其中X代表電腦中的各個分區盤符。 
十,右擊各個分區盤選中內容,進行修復,到這里病毒病毒清除已經完成。 
最后,重啟電腦。 
(二) 
先进入c:\windows\system32目录,删除掉severe.exe,iwbkvd.exe文件, 

然后进入c:\windows\system32\drivers目录,删除掉conime.exe(记住不是c:\windows\system32目录下的conime.exe文件), 

另外还有一个wevvri.exe核心文件(后面会讲到),然后重启系统,正常。但是瑞星还是没有起来,我运行regedit,竟然提示找不到该文件,sreng,iceword也不能运行, 
晕。我再次运行autoruns,发现HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下的这些文件路径都被病毒改成wevvri.exe,也就是如果你运行上述无法运行的那些文件,都会调用该文件,难怪病毒杀不掉,真够狠的。清除这些信息后,重新启动,一切都正常了......。 
慢点,好像还有点问题,瑞星虽然起来了,但是好像保护伞打不开,一直是收起的,怎么回事呢。哦,我想是不是病毒将瑞星的系统服务也停掉了,运行services.msc,打开服务管理,一查看,果然,竟然将服务启动方式改为禁止了,启动瑞星的实时监控服务后,保护伞打开了。 
从这次杀毒情况来看,瑞星的保护机制是有问题的,c:\windows\system32\drivers目录可以让可执行文件放进去,而不进行报警操作,这无论如何是说不过去的。 
供參考,也可以使用其它的工具修復IE,文件關聯項 

Tag:
网友评论

<