severe是什么病毒?用什么杀毒软件能杀掉?

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="200"
"WaitToKillAppTimeout"="200"
"WaitTOKillService"="200"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control]
"WaitToKillServiceTimeout"="200"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"SFCDisable"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\AlwaysUnloadDLL]
@="0"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]
"AutoShareServer"=dword:00000000
"AutoSharewks"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]
"NoPopUpsOnBoot"=dword:00000001
[HKEY_CLASSES_ROOT\lnkfile]
@="快捷方式"
"EditFlags"=dword:00000001
"NeverShowExt"=""
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace\{2227A280-3AEA-1069-A2DE-08002B30309D}]
@="Printers"
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer]
"Link"=hex:00,00,00,00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"EnablePrefetcher"=dword:00000003
[HKEY_USERS\.DEFAULT\Control Panel\Desktop]
"FontSmoothing"="2"
"FontSmoothingType"=dword:00000002
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MaxConnectionsPer1_0Server"=dword:00000008
"MaxConnectionsPerServer"=dword:00000008
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control]
"WaitToKillServiceTimeout"="1000"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\severe.exe]
"Debugger"="c:\\病毒类.exe"

以上请自己复制到记事本,保存为.reg的文件,运行导入即可!

重新启动下电脑

那么这个severe就会被禁止运行了

虽然禁止了 但是你还是把它找出来吧 下面这些是找来的 你看看
severe.exe,conime.exe病毒等的解决方法
这个是崔老师的答案，我这里是引用下

分析：
1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
进行如下的操作前，不要进行任何双击磁盘的操作，所有的工具都放在桌面上，切记。
2.用强制删除工具 PowerRMV 下载地址: http://post.baidu.com/f?kz=158203765
分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】
D:\Autorun.inf
D:\OSO.exe
E:\Autorun.inf
E:\OSO.exe
F:\Autorun.inf
F:\OSO.exe
C:\WINDOWS\system32\res.exe
C:\WINDOWS\system32\hncxhe.exe
C:\WINDOWS\system32\severe.exe
C:\WINDOWS\system32\wnjkpo96.dll
C:\WINDOWS\system32\cmjejd71.dll
C:\WINDOWS\system32\xvxzkqj.dll
C:\WINDOWS\system32\fn_alj.dll
C:\WINDOWS\system32\fhlb_s.dll
C:\WINDOWS\system32\hncxhe.dll
C:\WINDOWS\system32\mctet.dll
C:\WINDOWS\system32\stobject.dll
C:\WINDOWS\system32\PvSec.dll
C:\WINDOWS\webwork\webwork.dll
C:\WINDOWS\system32\WsReource.dll
C:\WINDOWS\system32\drivers\conime.exe
C:\WINDOWS\SYSTEM32\WBEM\SMTPCONFS.DLL
C:\WINDOWS\system32\ncxml.dll
C:\WINDOWS\system32\SVCH0ST.exe
C:\WINDOWS\system32\stdupnet.dll
C:\PROGRA~1\brlr\ivsv.dll
C:\WINDOWS\system32\mspmsnsv.dll
C:\WINDOWS\system32\47c0ntos.dll
C:\WINDOWS\system32\4025ntos.dll
C:\WINDOWS\system32\435acfsb.dll
C:\WINDOWS\system32\46f1ntos.dll
重启计算机 然后再进入安全模式执行如下的操作
--------------------------------------------------------------
以下的操作都要求安全模式下进行。
[安全模式？重启电脑时按住F8 选择进入安全模式]
--------------------------------------------------------------
3. 用工具 SREng 删除如下各项
下载及其使用方法看下面的链接【有图解】，看懂再下手操作！
http://hi.baidu.com/teyqiu/blog/item/f706213fc52346ec54e72351.html
【如下操作有风险，必须看懂上面的方法再操作。】
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】
==================================
启动项目 -->注册表 的如下项删除
<res><C:\WINDOWS\system32\res.exe> [N/A]
<ovccab><C:\WINDOWS\system32\hncxhe.exe> [N/A]
<hncxhe><C:\WINDOWS\system32\severe.exe> [N/A]
<wnjkpo96><%systemroot%\system32\Rundll32.exe "%systemroot%\system32\wnjkpo96.dll",Start> []
<alsmt.exe><C:\WINDOWS\system32\alsmt.exe> [N/A]
<cmjejd71><%systemroot%\system32\Rundll32.exe%systemroot%\system32\cmjejd71.dll,DllUnregisterServer> [MicrosoftCorporation]
<xvxzkqj><%systemroot%\system32\rundll32.exe %systemroot%\system32\xvxzkqj.dll,Run> [N/A]
<fn_alj><%systemroot%\system32\rundll32.exe %systemroot%\system32\fn_alj.dll,Run> [N/A]
<fhlb_s><%systemroot%\system32\rundll32.exe%systemroot%\system32\fhlb_s.dll,Run> [(Verified)MicrosoftCorporation]
<{4ED6E0B5-F47A-4609-A940-11CF60FDC3C3}><C:\WINDOWS\system32\mctet.dll> []

<WebSecurity><C:\WINDOWS\system32\PvSec.dll> []
<webwork><C:\WINDOWS\webwork\webwork.dll> [N/A]
<{B63BFF8C-2E25-4CCC-9A01-68807F567AA7}><C:\WINDOWS\system32\WsReource.dll> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe C:\WINDOWS\system32\drivers\conime.exe> [N/A]
编辑为 <shell><Explorer.exe>
==================================
启动项目 -->服务-->Win32服务应用程序 的如下项删除
[IPSEC Client / iSPONER][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\SMTPCONFS.DLL,Export 1087><N/A>
[KSD2Service / KSD2Service][Stopped/Auto Start]
<C:\WINDOWS\system32\SVCH0ST.exe><N/A>
[Remote Access Connection Management / Remote Access Connection Management][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\ncxml.dll><>
[Standard Update Net Service / stdupnet][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\stdupnet.dll,Service -s><Microsoft Corporation>
[Vsn vlfl Service / vlfl][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\brlr\ivsv.dll,Service><Microsoft Corporation>
[Portable Media Serial Number Service / WmdmPmSN][Stopped/Manual Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\mspmsnsv.dll><Microsoft Corporation>

启动项目 -->服务-->驱动程序的如下项删除(如果删不掉，就设置类型为disabled!)
[0000708d / 0000708d][Running/Boot Start]
<\SystemRoot\system32\drivers\0000708d.SYS><N/A>
[acpidisk / acpidisk][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\acpidisk.sys><N/A>
[Albus / Albus][Running/Boot Start]
<\SystemRoot\system32\drivers\Albus.SYS><N/A>
[ast / ast][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\ast.sys><N/A>
[cmjejd7 / cmjejd71][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\cmjejd71.sys><N/A>
[d347bus / d347bus][Running/Boot Start]
<\SystemRoot\system32\DRIVERS\d347bus.sys><>
[d347prt / d347prt][Running/Boot Start]
<\SystemRoot\System32\Drivers\d347prt.sys><>
[fn_alj / fn_alj][Running/Boot Start]
<\SystemRoot\system32\drivers\fn_alj.sys><N/A>
[fsb / fsb][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\fsb.sys><N/A>
[hidport / hidport][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\hidport.sys><N/A>
[i82440bx / i82440bx][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\i82440bx.sys><Microsoft Corporation>
[kxsmp / kxsmp][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\kxsmp.sys><N/A>
[nwlnksipx / nwlnksipx][Stopped/Auto Start]
<\??\C:\WINDOWS\system32\drivers\nwlnksipx.sys><N/A>
[parcls / parcls][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\parcls.sys><N/A>
[WINIO / WINIO][Stopped/System Start]
<\??\C:\WINDOWS\system32\sbmc32.sys><N/A>
[wnjkpo9 / wnjkpo96][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\wnjkpo96.sys><N/A>
[ws2ifsd / ws2ifsd][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\ws2ifsd.sys><Microsoft Corporation>
[xvxzkqj / xvxzkqj][Running/Boot Start]
<\SystemRoot\system32\drivers\xvxzkqj.sys><N/A>
SREng 系统修复 --->浏览器BHO
[]
{FE82922F-9E43-4025-AE2B-1B294AE19F4F} <C:\WINDOWS\system32\4025ntos.dll, N/A>
[]
{6a46a130-e17a-47c0-ae2b-1b294ae19f4f} <C:\WINDOWS\system32\47c0ntos.dll, N/A>
[NewsWatch Class]
{6BD97C5B-7A34-4AE9-8B0D-4E03F37A8DBF} <C:\WINDOWS\system32\435acfsb.dll, N/A>
[]
{5B5F6D6F-DE14-46F1-AE2B-1B294AE19F4F} <C:\WINDOWS\system32\46f1ntos.dll, N/A>
SREng 系统修复-->HOSTS文件 点“重置”
4. 最后用 下文推荐的工具清理（第四个 WINDOWS清理助手） 把能检测到的全选后点清理（删除）参考
http://post.baidu.com/f?kz=149133630
重启计算机即可..
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
teYqiu【天下无毒】原创文章，转载请标明。http://hi.baidu.com/teyqiu
百度知道反病毒知识专家崔衍渠 授权。 『转载请保留此申明！』

最近的灰鸽子、熊猫兄弟、Trojan,仇英很流行.大家都要小心..
未雨绸缪才是关键..
很多站挂木马的，IE对很多木马还是抵防不住，
火狐浏览器肯定不会让你中木马，
就算你进有木马病毒的站，火狐照样不会让你电脑中毒
使用火狐浏览器从此摆脱流氓插件，彻底杜绝木马病毒
火狐浏览器推荐下载：http://firefox.pkip.cn/index.htm

参考资料：http://zhidao.baidu.com/question/22987391.html

温馨提示：答案为网友推荐，仅供参考

当前网址：https://verywind.cn/ee/erxrxjxy.html