美女游戏病毒iwbkvd.exe查杀方法

按下F8�M入安全模式。
一，�\行PowerRmv，�c�簟版i定目�恕痹诼��c:\winnt\system32或者c:\windows\system32下找到severe.exe的文件，�M行��纭�iwbkvd.exe同�印�powerrmv�W上有得下，您可以下�d一��。
二，使用卡卡的IE修�凸δ苓M行IE修��
三，使用卡卡的��禹�管理功能查看病毒的登���M行�h除，并找到���的病毒程序文件�M行清除。
四，使用卡卡的��禹�管理功能查看病毒的��用程式劫持��M行�h除。
五，使用SREng修�拖到y的文件�P�。SREng工具�W上下
六，使用SREng修�拖到y的SHELL外��
七，使用SREng修�拖到y的Hosts文件
八，修�碗[藏文件�@示
�_始→�绦小�regedit.exe打�_注�员恚� 找到如下路�剑� [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 建议将原CheckedValue键删除，再新建正常的Dword键值： "CheckedValue"=dword:00000001
九，此�r，各��分�^�P仍然不能正常打�_，此�r不要�p�舸蜷_各分�^。
�_始→�绦小�cmd打�_DOS命令窗口，�绦腥缦旅�令清除病毒oso.exe和autorun.inf
del X:\oso.exe
del X:\autorun.inf
其中X代表��X中的各��分�^�P符。
十，右�舾��分�^�P�x中�热荩��M行修�停�到�@里病毒病毒清除已�完成。
最后，重�㈦��X。
(二)
先进入c:\windows\system32目录，删除掉severe.exe,iwbkvd.exe文件，

然后进入c:\windows\system32\drivers目录，删除掉conime.exe(记住不是c:\windows\system32目录下的conime.exe文件），

另外还有一个wevvri.exe核心文件（后面会讲到），然后重启系统，正常。但是瑞星还是没有起来，我运行regedit，竟然提示找不到该文件，sreng，iceword也不能运行，
晕。我再次运行autoruns，发现HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下的这些文件路径都被病毒改成wevvri.exe，也就是如果你运行上述无法运行的那些文件，都会调用该文件，难怪病毒杀不掉，真够狠的。清除这些信息后，重新启动，一切都正常了......。
慢点，好像还有点问题，瑞星虽然起来了，但是好像保护伞打不开，一直是收起的，怎么回事呢。哦，我想是不是病毒将瑞星的系统服务也停掉了，运行services.msc，打开服务管理，一查看，果然，竟然将服务启动方式改为禁止了，启动瑞星的实时监控服务后，保护伞打开了。
从这次杀毒情况来看，瑞星的保护机制是有问题的，c:\windows\system32\drivers目录可以让可执行文件放进去，而不进行报警操作，这无论如何是说不过去的。
供�⒖迹�也可以使用其它的工具修��IE,文件�P��