按下F8進入安全模式。
一，運行PowerRmv，點擊“鎖定目標”在路徑c:\winnt\system32或者c:\windows\system32下找到severe.exe的文件，進行殺滅。iwbkvd.exe同樣。powerrmv網上有得下，您可以下載一個。
二，使用卡卡的IE修復功能進行IE修復
三，使用卡卡的啟動項管理功能查看病毒的登陸項進行刪除，并找到對應的病毒程序文件進行清除。
四，使用卡卡的啟動項管理功能查看病毒的應用程式劫持項進行刪除。
五，使用SREng修復系統的文件關聯。SREng工具網上下
六，使用SREng修復系統的SHELL外殼
七，使用SREng修復系統的Hosts文件
八，修復隱藏文件顯示
開始→執行→regedit.exe打開注冊表， 找到如下路徑： [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] 建议将原CheckedValue键删除，再新建正常的Dword键值： "CheckedValue"=dword:00000001
九，此時，各個分區盤仍然不能正常打開，此時不要雙擊打開各分區。
開始→執行→cmd打開DOS命令窗口，執行如下命令清除病毒oso.exe和autorun.inf
del X:\oso.exe
del X:\autorun.inf
其中X代表電腦中的各個分區盤符。
十，右擊各個分區盤選中內容，進行修復，到這里病毒病毒清除已經完成。
最后，重啟電腦。
(二)
先进入c:\windows\system32目录，删除掉severe.exe,iwbkvd.exe文件，
然后进入c:\windows\system32\drivers目录，删除掉conime.exe(记住不是c:\windows\system32目录下的conime.exe文件），
另外还有一个wevvri.exe核心文件（后面会讲到），然后重启系统，正常。但是瑞星还是没有起来，我运行regedit，竟然提示找不到该文件，sreng，iceword也不能运行，
晕。我再次运行autoruns，发现HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options下的这些文件路径都被病毒改成wevvri.exe，也就是如果你运行上述无法运行的那些文件，都会调用该文件，难怪病毒杀不掉，真够狠的。清除这些信息后，重新启动，一切都正常了......。
慢点，好像还有点问题，瑞星虽然起来了，但是好像保护伞打不开，一直是收起的，怎么回事呢。哦，我想是不是病毒将瑞星的系统服务也停掉了，运行services.msc，打开服务管理，一查看，果然，竟然将服务启动方式改为禁止了，启动瑞星的实时监控服务后，保护伞打开了。
从这次杀毒情况来看，瑞星的保护机制是有问题的，c:\windows\system32\drivers目录可以让可执行文件放进去，而不进行报警操作，这无论如何是说不过去的。
供參考，也可以使用其它的工具修復IE,文件關聯項