三、修复
　　1、修复系统文件
　　对于那种把系统文件破坏的病毒，在正常的机器上面拷贝系统盘（c:\)上的开机启动文件，到受感染的机器的系统盘（c:\)，再拷贝 windows:\repair下的文件到受感染机器的%windir%\system32\config，注意使用的介质必需为移动硬盘，否则在DOS下无法识别。

　　2、修复文件关联
　　有些时候在删除广告软件后，系统会提示某一类文件打不开，比如“.EXE”、 “.DOC”文件等。具体操作如下：
　　第一步：在命令行敲入cmd.exe；
　　第二步：Assoc.exe （修复后缀为EXE的文件关联），看到文件关联为exefile；

　　第三步：进入注册表依次展开HCR->exefile->shell->open->command

　　双击默认打开，

　　从一台正常的系统中复制正确的数值数据覆盖这里的数值数据。

　　3、Winsock、lsp修复
　　有些朋友遇到过这样的情况，电脑现在是不能打开需要登陆的网站，一输入用户名和密码登陆，就显示该页无法显示，然后整个IE就连网站都不能打开了。浏览器劫持是一种恶意程序，通过浏览器插件、BHO（浏览器辅助对象）、Winsock LSP等形式对用户的浏览器进行篡改，利用系统漏洞在后台强制安装到用户电脑中。这种插件还采用了不规范的软件编写技术（此技术通常被病毒使用）来逃避用户卸载，往往会造成浏览器错误，结果会导致一些QQ能上，网页却打不开的情况。

　　此工具专门针对病毒将系统中的LSP部分破坏的修复。

　　4、dll文件重注册
　　Windows系统有时之所以会频繁受到损伤，主要是许多应用程序常常共享调用一些DLL文件，一旦有的应用程序在使用完毕被自动卸载掉后，这些应用程序所调用的DLL文件往往也会跟着被删除掉了，这么一来Windows系统或系统中的其他应用程序再次调用那些共享了的DLL文件时，就自然会发生错误现象了。

　　在急救那些由于系统DLL文件丢失引起的Windows系统运行不正常故障时，我们根本不需要重新安装操作系统，只需要对那些已经丢失了的DLL文件进行一下重新注册，就能让系统恢复正常运行状态了。考虑到我们并不知道究竟是哪一个或哪几个DLL文件被损坏了或丢失了，我们不妨通过下面的方法，来对系统所有的DLL文件都重新注册一下，而不需要单独对某一个或某几个DLL文件进行注册：

　　首先打开类似记事本这样的文件编辑程序，然后在对应的程序界面中输入如下命令行代码：

　　@echo off
　　for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1

　　将上面的命令行代码保存成一个扩展名为BAT的批处理文件，例如这里笔者假设将该代码内容保存为了repair.bat文件；

　　其次为repair.bat文件创建一个快捷图标，并将该快捷图标直接拖放到系统的桌面上，等到日后需要对系统中的所有DLL文件进行重新注册时，我们只需要双击repair.bat文件的快捷图标，系统就会自动开始对所有的DLL文件执行重新注册操作了。一旦所有DLL文件被重新注册过之后，此时我们不妨再尝试运行一下Windows系统，相信此时的系统肯定会十分正常了。