美女游戏病毒iwbkvd.exe查杀方法

iwbkvd.exe病毒完美手动清除方法 按下F8进入安全模式。
一，运行PowerRmv，点击“锁定目标”在路径c:\winnt\system32或者c:\windows\system32下找到severe.exe的文件，进行杀灭。iwbkvd.exe同样。powerrmv网上有得下，您可以下载一个。
二，使用卡卡的IE修复功能进行IE修复
三，使用卡卡的启动项管理功能查看病毒的登陆项进行删除，并找到对应的病毒程序文件进行清除。
四，使用卡卡的启动项管理功能查看病毒的应用程式劫持项进行删除。
五，使用SREng修复系统的文件关联。SREng工具网上下
六，使用SREng修复系统的SHELL外壳
七，使用SREng修复系统的Hosts文件
八，修复隐藏文件显示
开始→执行→regedit.exe打开注册表， 找到如下路径： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 建议将原CheckedValue键删除，再新建正常的Dword键值： "CheckedValue"=dword:00000001
九，此时，各个分区盘仍然不能正常打开，此时不要双击打开各分区。
开始→执行→cmd打开DOS命令窗口，执行如下命令清除病毒oso.exe和autorun.inf
del X:\oso.exe
del X:\autorun.inf
其中X代表电脑中的各个分区盘符。
十，右击各个分区盘选中内容，进行修复，到这里病毒病毒清除已经完成。
最后，重启电脑。
(二)
先进入c:\windows\system32目录，删除掉severe.exe,iwbkvd.exe文件，

然后进入c:\windows\system32\drivers目录，删除掉conime.exe(记住不是c:\windows\system32目录下的conime.exe文件），

另外还有一个wevvri.exe核心文件（后面会讲到），然后重启系统，正常。但是瑞星还是没有起来，我运行regedit，竟然提示找不到该文件，sreng，iceword也不能运行，
晕。我再次运行autoruns，发现HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下的这些文件路径都被病毒改成wevvri.exe，也就是如果你运行上述无法运行的那些文件，都会调用该文件，难怪病毒杀不掉，真够狠的。清除这些信息后，重新启动，一切都正常了......。
慢点，好像还有点问题，瑞星虽然起来了，但是好像保护伞打不开，一直是收起的，怎么回事呢。哦，我想是不是病毒将瑞星的系统服务也停掉了，运行services.msc，打开服务管理，一查看，果然，竟然将服务启动方式改为禁止了，启动瑞星的实时监控服务后，保护伞打开了。
从这次杀毒情况来看，瑞星的保护机制是有问题的，c:\windows\system32\drivers目录可以让可执行文件放进去，而不进行报警操作，这无论如何是说不过去的。
供参考，也可以使用其它的工具修复IE,文件关联项