按下F8進入安全模式。

一，運行PowerRmv，點擊“鎖定目標”在路徑c:winntsystem32或者c:windowssystem32下找到severe.exe的文件，進行殺滅。iwbkvd.exe同樣。powerrmv網上有得下，您可以下載一個。

二，使用卡卡的IE修復功能進行IE修復

三，使用卡卡的啟動項管理功能查看病毒的登陸項進行刪除，并找到對應的病毒程序文件進行清除。

四，使用卡卡的啟動項管理功能查看病毒的應用程式劫持項進行刪除。

五，使用SREng修復系統的文件關聯。SREng工具網上下

六，使用SREng修復系統的SHELL外殼

七，使用SREng修復系統的Hosts文件

八，修復隱藏文件顯示

開始→執行→regedit.exe打開注冊表， 找到如下路徑： [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL] 建议将原CheckedValue键删除，再新建正常的Dword键值： "CheckedValue"=dword:00000001

九，此時，各個分區盤仍然不能正常打開，此時不要雙擊打開各分區。

開始→執行→cmd打開DOS命令窗口，執行如下命令清除病毒oso.exe和autorun.inf

del X:oso.exe

del X:autorun.inf

其中X代表電腦中的各個分區盤符。

十，右擊各個分區盤選中內容，進行修復，到這里病毒病毒清除已經完成。

最后，重啟電腦。

(二)

先进入c:windowssystem32目录，删除掉severe.exe,iwbkvd.exe文件，

然后进入c:windowssystem32drivers目录，删除掉conime.exe(记住不是c:windowssystem32目录下的conime.exe文件），

另外还有一个wevvri.exe核心文件（后面会讲到），然后重启系统，正常。但是瑞星还是没有起来，我运行regedit，竟然提示找不到该文件，sreng，iceword也不能运行，

晕。我再次运行autoruns，发现HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Options下的这些文件路径都被病毒改成wevvri.exe，也就是如果你运行上述无法运行的那些文件，都会调用该文件，难怪病毒杀不掉，真够狠的。清除这些信息后，重新启动，一切都正常了......。

慢点，好像还有点问题，瑞星虽然起来了，但是好像保护伞打不开，一直是收起的，怎么回事呢。哦，我想是不是病毒将瑞星的系统服务也停掉了，运行services.msc，打开服务管理，一查看，果然，竟然将服务启动方式改为禁止了，启动瑞星的实时监控服务后，保护伞打开了。

从这次杀毒情况来看，瑞星的保护机制是有问题的，c:windowssystem32drivers目录可以让可执行文件放进去，而不进行报警操作，这无论如何是说不过去的。

供參考，也可以使用其它的工具修復IE,文件關聯項