神马文学网北信源VRV殺毒軟件2006,殺毒不破壞被感染文件！馬上就恢復正常！！
来源：百度文库 编辑：神马文学网 时间：2024/04/25 19:07:48
殺毒不破壞被感染文件！
馬上就恢復正常！！
由於ＷＩＮ．ＴＡＮＧＡ可以繞過其它一些殺毒軟件破壞ＥＸＥ文件,所以推薦北信源VRV。除了體積小以外，
和其它殺毒軟件不同的最大特點是：殺毒不破壞被感染文件！殺完毒文件馬上可以正常使用！！
對被ＷＩＮ．ＴＡＮＧＡ病毒破壞的ＥＸＥ文件有極好的恢復功能！！！！！
下載以後，馬上升級病毒庫！
然後斷線，重新啟動，
按Ｆ８，進安全模式，
殺毒！然後關機
（這裡注意，不是重啟，怕病毒住存在內存，會複製引起二次感染），
再開機！所有的ＥＸＥ文件都恢復正常！爽啊！還是原版人馬，再也不用重新下載和安裝新的了！
圖片附件: [殺毒效果圖] bxy.jpg (2006-2-22 22:45, 137.38 K)
北信源VRV殺毒軟件下載
北信源VRV殺毒軟件1.rar
北信源VRV殺毒軟件2.rar
北信源VRV殺毒軟件3.rar
北信源VRV殺毒軟件4.rar
下載以後與合併文件裡的一起解壓縮到一個文件夾裡,點"合併成北信源VRV殺毒軟件2006.exe"合併!
也可以用合併文件裡的合併軟件合併!
手動恢復
WIN32.TANGA病毒解決方法
A.只要是程序文件都不能打開說明EXE文件關聯被病毒破壞，可以嘗試手工修復。
1.打開windows目錄找到regedit.exe文件將其擴展名由exe改為com；
2.雙擊運行regedit.com，找到
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
將其設置為 "%1" %* 請看圖
重啟系統看看程序文件能否運行。
B.多半中了木馬，處理過程如下（轉貼）:病毒文件生成時間是一樣的，可搜索某一時間產生的所有文件都可能是木馬文件（比如通過搜索1.COM文件產生時間的所有文件）。
1. 結束病毒的進程%Windows%\smss.exe
2. 刪除相關文件：
C:\MSCONFIG.SYS
%Windows%\1.com
%Windows%\ExERoute.exe
%Windows%\explorer.com
%Windows%\finder.com
%Windows%\smss.exe
%Windows%\Debug\DebugProgram.exe
%System%\command.pif
%System%\dxdiag.com
%System%\finder.com
%System%\MSCONFIG.COM
%System%\regedit.com
%System%\rundll32.com
%ProgramFiles%\Internet Explorer\iexplore.com
%ProgramFiles%\Common Files\iexplore.pif
3. 恢復EXE文件關聯
刪除[HKEY_CLASSES_ROOT\winfiles]項
4. 刪除病毒啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Torjan Program"="%Windows%\smss.exe"
修改[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]下
"shell"="Explorer.exe 1"
為
"shell"="Explorer.exe"
5. 恢復病毒修改的註冊表信息：
(1)分別查找「command.pif」、「finder.com」、「rundll32.com」的信息，將「command.pif」、「finder.com」、「rundll32.com」修改為「rundll32.exe」
(2)查找「explorer.com」的信息，將「explorer.com」修改為「explorer.exe」
(3)查找「iexplore.com」的信息，將「iexplore.com」修改為「iexplore.exe」
(4)查找「iexplore.pif」的信息，將找到的「%ProgramFiles%\Common Files\iexplore.pif」修改為「%ProgramFiles%\Internet Explorer\iexplore.exe」
註：在病毒文件沒有刪除之前所做的一些操作可能會調用激活病毒程序，所以在1和2步之間請盡量不要做多餘的其它操作。順利地刪除病毒文件需要一點技巧，可在處理過程中慢慢體會。
C.斷線，重新啟動，F8進入安全模式。使用北信源殺毒軟件或者卡巴，重新完整殺毒。先關機，不是重起。再開電源。
一起都恢復了！