美女游戏病毒iwbkvd.exe查杀方法_病毒查杀教程-查字典教程网
美女游戏病毒iwbkvd.exe查杀方法
美女游戏病毒iwbkvd.exe查杀方法
发布时间:2016-12-26 来源:查字典编辑
摘要:按下F8進入安全模式。一,運行PowerRmv,點擊“鎖定目標”在路徑c:winntsystem32或者c:windowssystem32下...

按下F8進入安全模式。

一,運行PowerRmv,點擊“鎖定目標”在路徑c:winntsystem32或者c:windowssystem32下找到severe.exe的文件,進行殺滅。iwbkvd.exe同樣。powerrmv網上有得下,您可以下載一個。

二,使用卡卡的IE修復功能進行IE修復

三,使用卡卡的啟動項管理功能查看病毒的登陸項進行刪除,并找到對應的病毒程序文件進行清除。

四,使用卡卡的啟動項管理功能查看病毒的應用程式劫持項進行刪除。

五,使用SREng修復系統的文件關聯。SREng工具網上下

六,使用SREng修復系統的SHELL外殼

七,使用SREng修復系統的Hosts文件

八,修復隱藏文件顯示

開始→執行→regedit.exe打開注冊表, 找到如下路徑: [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] 建议将原CheckedValue键删除,再新建正常的Dword键值: "CheckedValue"=dword:00000001

九,此時,各個分區盤仍然不能正常打開,此時不要雙擊打開各分區。

開始→執行→cmd打開DOS命令窗口,執行如下命令清除病毒oso.exe和autorun.inf

del X:oso.exe

del X:autorun.inf

其中X代表電腦中的各個分區盤符。

十,右擊各個分區盤選中內容,進行修復,到這里病毒病毒清除已經完成。

最后,重啟電腦。

(二)

先进入c:windowssystem32目录,删除掉severe.exe,iwbkvd.exe文件,

然后进入c:windowssystem32drivers目录,删除掉conime.exe(记住不是c:windowssystem32目录下的conime.exe文件),

另外还有一个wevvri.exe核心文件(后面会讲到),然后重启系统,正常。但是瑞星还是没有起来,我运行regedit,竟然提示找不到该文件,sreng,iceword也不能运行,

晕。我再次运行autoruns,发现HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Options下的这些文件路径都被病毒改成wevvri.exe,也就是如果你运行上述无法运行的那些文件,都会调用该文件,难怪病毒杀不掉,真够狠的。清除这些信息后,重新启动,一切都正常了......。

慢点,好像还有点问题,瑞星虽然起来了,但是好像保护伞打不开,一直是收起的,怎么回事呢。哦,我想是不是病毒将瑞星的系统服务也停掉了,运行services.msc,打开服务管理,一查看,果然,竟然将服务启动方式改为禁止了,启动瑞星的实时监控服务后,保护伞打开了。

从这次杀毒情况来看,瑞星的保护机制是有问题的,c:windowssystem32drivers目录可以让可执行文件放进去,而不进行报警操作,这无论如何是说不过去的。

供參考,也可以使用其它的工具修復IE,文件關聯項

相关阅读
推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
  • 大家都在看
  • 小编推荐
  • 猜你喜欢
  • 最新病毒查杀学习
    热门病毒查杀学习
    实用技巧子分类