图片：
图片：
图片：
图片：
图片：
图片：
图片：
正在进行编辑
AntiVir PersonalEdition Classic图示使用教程
晓月制作 2007年5月11日第16次更新
介绍
AntiVir PersonalEdition Classic（小红伞免费版）。是由来自德国著名的安全软件公司H＋BEDV开发的，是其病毒防护软件AntiVir的个人免费版本。官方目前还没有发布中文版。需要说明的是，本人已经尝试对其进行了汉化，但是只有3个模块成功，大多数都有自校验，因此无法成功（本人破解水平有限哈！）。另外，这个软件更新很频繁，即使汉化，在很短的时间内就会因为升级更换文件，又得再次汉化，太累了。所以干脆不汉化了。不过，以下的图片中，相当于把整个小红伞c版都汉化了。你可以参照一下。哈哈。该版本于2007年4月19日进行了全面更新，正式支持vista了。另外还增加了rootkit扫描功能。
关于Classic和Premium的区别：
小红伞对于家用用户分为Classic和Premium二个版本。一个是免费版本一个是增强版本。 两者在杀毒效果上完全一样，没有任何区别。
p版主要增加功能如下：
一、扫描间谍程序和拦截广告功能（其实clsssic版本也可以扫描出木马和间谍程序，只不过没有单独分离；另外，拦截广告功能现在好多的浏览器都有这个功能，用防火墙或者杀软来拦截广告将给系统增加极大的负荷）。
二、邮件扫描。对pop3邮件进行扫描（这个功能是否需要看你的需要了）
三、手动定义扫描中增加了对文件夹进行单独扫描的功能（这个功能在classic版中同样可以通过右键选择进行）
四、独立的更新服务器，专门为premium版本进行升级（就是不限制速度，内容和classic服务器一样的，经过测试，实际速度并不是很快。）
五、用户可以方便的定义更新周期（classic版同样可以通过制定多个计划来达到目的）
六、需要你支付20欧元的费用。（目前没法破解p版，你只有申请试用注册码了）
七、实时监控报警时，可以按照用户事先设定的动作进行操作
八、密码保护设置
但是，为了达到以上功能，增加了系统资源占用，试验中明显感觉速度有拖慢。
综上所述：建议大家使用classic版为好。多人试验后均有此感。
使用心得：
本人是最初是偶然接触到这个软件，经过试用，发觉其占用资源很少，对系统感觉不到什么影响；我的是p3图拉丁-1G超频到1.46G，512M），并经过在多台配置为p3-650，256M的机器上安装试用，也是如此。和nod32相近。最为突出的是，其查毒能力惊人的出色。本人安装后故意访问大量嵌入木马病毒的网页，居然都能查出并拦截（包括js、htm、html等）。它虽然没有office监控模块，但是居然可以发现office文件的病毒和恶意控件（此时，包含office模块的nod32居然无反应！？）。特别是在中国环境使用，能够查出大多数病毒和木马。自从2006年11月开始使用这个软件后，系统至今未中任何病毒和木马了。
另外，如果你是天下无毒群的成员，并信任本人，本人已经为大家准备了本人最新再封装的小红伞c版安装包（经常更新，绝对是世界上独一无二最新的，avira公司没有的）
该安装包安装后，你只需联网更新很少的文件即可。下载地址为：天下无毒群共享
。（同时同步提供离线更新包）
因为这个软件是英文，许多国内朋友无法体验其功能，有感于此，本人将软件安装、使用、设置的问题总结如下，希望对大家有所帮助。
安装说明：
AntiVir PersonalEditionClassic安装过程非常简洁，在安装时只用选择：next………………一直到compelete就完成了（顺便说一下：安装路径建议默认安装到系统盘，因为，反病毒软件属于系统软件，安装在速度较快的盘运行也快；另外把安装过程中的勾选框全部选上）。
安装完成之后不用重启，直接提示你是否更新病毒库，点yes就可以。整个安装过程非常简单，速度非常快。这样这款杀软的安装就算完成。不过因为是免费版，更新速度极慢，特别是第一次更新，文件较多，需要耐心，这个时候去聊天吧！！！另外一个办法是早晨早一点起来更新，速度飞快地哦！！！
特别提示：
①针对先前有朋友提出的想停止小红伞实时监控或者其他相关模块的想法。方法如下：
请大家找到小红伞安装目录，里面有个setup.exe。双击执行。选择modify，点击下一步，就可以再次出现上图片中的选择组件界面，随便添加或卸载某些组件了（此方法同样适合于运行出现“sched.exe 遇到问题需要关闭”这个问题的解决）。
②如果你原来安装了小红伞的旧版本，在安装新版本（2007.4.19更新）时请一定注意：先关闭其他防火墙、安全监控软件。从控制面板正常卸载小红伞旧版并立即重启。然后安装新版本。
如果你选择不卸载旧版本直接用新版本安装文件进行升级安装的话，是完全可以安装成功的。但是这样可能会导致安装后，某些地方不对劲，缺少功能等。这个时候，你想进行修复安装、升级安装、增减组件、卸载将可能出现著名的蓝屏（报的多半都是avipbb.sys冲突），并导致完全无法进行卸载和重装了。请大家一定注意（如果不幸你已经出了这个问题，请看教程后面的相关卸载方法）。
进程说明：
正常运行时，程序共加载了3个虚拟驱动程序；另外有3个进程，一个是核心服务进程avguard、一个是计划任务进程sched、一个是托盘控制进程avgnt（这个进程即使是结束也只是失去托盘图标而已，非关键进程）开机内存占用情况是：核心进程约6M，视当时被监控的情况增减（运行小红伞推荐你的计算机有392M以上的内存，但是我在256M机器上运行也没有什么问题的）；计划任务进程和托盘进程占用约2M左右。在使用时也基本不占CPU，视监视情况查毒和杀毒时CPU占用为20－90％之间，这个和所有杀毒软件是一样的。图中是用Process Explorer查看虚拟内存、物理内存情况参考（前面数据为虚拟内存、后面数据为物理内存，不同监控情况和不同机器会有一些不同）：
参考：下图是小红伞和nod32的内存占用比较（不同监控情况和不同机器会有一些不同），实际使用中，两者速度几乎一样。
核心服务进程：
用户界面进程：
使用和设置：
当你安装完小红伞以后，可以双击下面任务栏的小红伞图标、或者是用鼠标右键点击小红伞图标，选择“StartAntivir”），我们首先看到的是小红伞的启动界面，然后才进入小红伞的主界面。
界面显示非常简洁、漂亮。Status——scanner——guard——quarantine——scheduler——reports，依次是：状态——扫描器——监控——隔离区——计划器——报告。常用的功能都在界面上按顺序显示得非常清楚。
☆Status（状态）——报告了目前实时监控是否启用（如果后面的显示activated则说明目前实时监控启用的。点击后面的deactivate可以停止实时监控）；last update是更新信息，后面的start update可以立即手动执行升级更新。
☆scanner（扫描器）——新手开始用时，可能会发现 “scanner”选项下没有手动对系统引导记录扫描和系统各硬盘目录下子文件夹扫描选项，没有关系，对于引导区的手动扫描，可以打开菜单目录 “Extras”下的“Boot records scan”选项就可以了，至于对单个文件夹目录的手动扫描，可以打开“我的电脑”选择你想要扫描的目录就ok了。注意：新版本的小红伞增加了查找系统中的rootkit功能。请看下图哦。
☆guard（防护）——这个页面显示当前系统正在监视的文件，一般无需过问。
☆Quarantine（隔离区）——隔离病毒，也是个查看页，地球人都知道。
☆scheduler（计划）——查看、控制和编辑扫描或更新计划，一般把定时扫描的去掉（就是第一项），更新的计划你可以先保持默认的吧。
计划设置方法：
关于升级的问题：
①你如果不想看到升级进度，可以在设置计划升级的过程中，选显示模式为：invisible（图⑤-5）。这样就可以后台更新了。
②如果你不想看到那个升级的宣传窗口，一个你可以用hips软件对安装目录下的avnotify.exe禁止执行。还有一个办法就是在组策略里面禁止安装目录下的avnotify.exe的执行就行了。
③如果你要停止自动更新，请在计划设置里面把更新计划的勾去掉就行了（图⑤-1）。
④如果你想设置多次更新，请分别设置多个计划就可以实现了。
☆Reports（报告）——这个页面就是报告信息。
☆Events（事件日志）——这个页面就是事件分类日志。
软件设置：
在AntiVir PersonalEdition Classic的主界面上选择“configuration”（配置）以后，就打开AntiVir PersonalEdition Classic的用户配置界面，在默认设置下，“Expert mode”（专家模式）是关闭的，我们可以打开看看高级设置选项的具体情况。
（一）、sanner部分（手动扫描设置）：
1．scan（扫描）：
点击左侧的scan，可以进行手动扫描的设置，对安全要求比较高的用户可以参考把 “Scan”（扫描）下的“All Files”（所有文件）选上，一般用户推荐默认设置：Use smart extensions（在此特别建议不要更改，就用默认设置就好呢）。见图：
2．Action for concerning files（文件处理方式）：这个选项是对感染文件的处理方式的相关设置，建议你选择automatic（自动），右侧的选项这时会激活，视情况勾选copy file to quarantine before action（执行动作前复制文件到隔离区），primary action（第一处理方式）和“Secondary action”（第二处理方式）建议分别选择修复和忽略，小红伞在扫描的时候就会自动执行你所定义的处理方式了。在“Acoustic alert”选项下，可以从下图我选中的地方自定义声音，如果不喜欢报警声也可以去除“Acoustic alert”前面的钩.
特别说明：如果你把“Copy file to quarantine before action”前的钩选上的话，相比没有选上时，在“Primary acation”选项里会少一个“quarantine”（隔离）选项，这是因为在“Copy file to quarantine before action”前选上钩，就表示要执行用户定义的处理方式之前先自动把染毒文件复制到隔离区，所以在“Primary action”［最初（第一）的处理动作］里就自然没有了“quarantine”（隔离）选项，见图：
对于此页晓月推荐设置如下：
3、Archives（压缩文件处理）这个保持默认，不要修改(建议在进行全面扫描时，暂时取消scan archies，这样可以加快扫描速度，毕竟压缩包内即使有病毒也不会执行，扫描完成后恢复这个设置)。
4．Exception（排除选项）
为了避免有时误报一些你认为值得信赖的文件不想让小红伞查杀的话，可以用例外、排除设置来排除对这些文件的查杀，从而避免误杀
对于新手来说：学会一下操作是至关重要的。也是其他教程中没有的。
①遇到小红伞报警界面时，如果你能判断是误报，可以直接点击ok选择（默认是access deny拒绝访问），暂时终止此次操作。
②然后在托盘右击小红伞图标，把第一行的实时监控的勾暂时去掉，暂时关闭一下实时监控，目的是防止某些文件不断报警，以便设置排除操作或其他处理（建议第一次安装后立即暂时关闭监控，然后进行手动扫描，先干掉病毒后在重启实时监控）。
③打开设置里面的这个添加排除扫描列表的地方，把文件路径和名称输入设置中的排除列表。点击add即可。记住，一定要在scan（手动扫描）和guard（实时监控）的exception里面都要添加。
这个页面输入误报文件的路径及文件名，然后同样到托盘重新启用实时监控）。排除设置方法见图：
可以加入排除的内容可以是文件夹也可以是文件。
④添加完毕后再在托盘菜单中把实时监控打开。
（如果发现的可疑文件太多，导致连续弹出警告，比如在第一次刚安装完小红伞后，而此时你的系统正好有大量病毒。请尽快实施第②项操作，也许会出现假死，但是稍等一下就可以弹出托盘菜单的）
此处有个重要说明；
由于bug的原因，有时候当你确认小红伞对某个文件误报，将它添加到了exception（guard和scan）里面后，小红伞好像还是会报毒（排除无效）。遇到这个问题，正确的做法是：把这个软件重新安装到一个简洁的目录中。比如：某个软件安装在programxp文件夹下，列入排除列表的误报文件无效，仍然报警。你可以把这个软件重新安装到program6中。问题一般就解决了。（不需像某些人说的要更改英文文件名）。哈哈。知道我厉害了吧！！
5．Heuristic（启发式）：
Macrovirus（宏病毒启发功能）一定要处于开启状态。
默认设置下“win32 file heuristic”选项是关闭的。如果你对安全性有一定的要求，可以将它打开，这个选项对于侦察的级别提供了三个选项，分别是：“Low（低）、 Medium（中）、High（高）”。可以根据自己的需要来选择。但是开启这个选项可能会造成一定的误报，。根据我的使用经验，强烈推荐开启win32 file heuristic到high，即使是误报，其根据也是站得住脚的，比如某些注册机要访问内存、密码查看软件等，的确就是可疑行为。提示也是正确的啊。如果你认为这时的提示是误报，可以把误报的文件加入上面提到的排除选项中，就可解决（或在使用注册机的时候暂时关闭一下实时监控）。见图:
6、report（报告）――无需设置。
（二）、Guard（实时监控）：
1.scan：
这个页面强烈建议保持默认设置。对于安全要求比较高的用户，监控扫描的文件类型可考虑全都选上。见图:
二.Guard
1、“Action for concerning”设置如图：
2、Exception（排除）――参见上面手动扫描的设置，几乎一样。只是可以把进程名加入专门的进程排除列表中。一般可以不设置。如图：
3、Heuristic（启发式）――和手动扫描完全一样，如图：
4、Report（报告）――不用设置。保持默认。
1.
（三）、General（常规选项）
1、email（通知邮件）——关于这个选项，无需设置
2、Extended threat categories——对安全性有一定要求的用户可以选上，不过同样也会增加所谓的现在很多人据说的“误报”的情况，（比如有些注册机之类的就会有误报，这个是因为选中了最后一项：（Unusual Runtime Compression Tools），其实选中之后的很多提示都不是相对于木马病毒之类“误报”，报的也不是病毒提示。所以，对于一般用户还是推荐作用其默认设置： Default values。
根据我的实践，推荐不选择games和Unusual Runtime Compression Tools，其他都可以选择。对于此页晓月推荐设置如下：
3、Security（安全）——设置如果多少天没有更新则警告，无需设置。
4、Directories（目录）——设置小红伞解压查毒时使用的临时目录，无需设置。
5、Update（更新）——特殊情况设置更新联网代理。选择use this proxy server，填写 ip地址和端口号即可。
6、events（事件日志）――请将默认设置进行如下图之更改（特别注意：日志设置不当，将显著影响手动扫描速度，许多小红伞老鸟也不知道这个秘密的！！）：
*所有的设置说完了，有很多朋友会意识到，如果重装小红伞，或者新安装小红伞，每次都要重新设置一定觉得很麻烦吧。这里我告诉你们一个小秘密：小红伞的设置其实保存在C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\AVWIN.INI中，备份这个文件就可以了。要快速设置小红伞，你一定知道怎么办了吧！
发现病毒时的警告窗口说明：
一、实时监控报警窗口说明：
●Repair——修复，因为默认设置为当发现病毒后软件已经尝试了进行修复操作，现在为灰色不可选，说明修复失败，只能进行另外的操作了。
●Move to quarantine——移动到隔离区，病毒将不会执行。
●Delete——删除，如果选择删除，可疑文件将不可恢复
●Rename——重命名，改名后，可疑文件也将不会执行
●Access deny——拒绝访问，只是第一优先的操作，不对可疑文件做任何处理，但是拒绝进行访问。可疑文件不会执行。
●Ignore——忽略，如果你是选择、查看或刚打开含有可疑文件的文件夹等操作，忽略后将不会出现什么问题；如果你是双击（或回车）执行这个可疑文件的时候出现这个警告窗口，选择忽略，可疑文件将被执行，请三思。
关于报警窗口的处理看下图：
建议如果可以判断报警的文件是病毒就选择delete然后ok删除。否则如果你选择默认的access deny拒绝访问。它可能不断提示。如果你判断为误报，可以选择默认动作或ignore忽略。一般会提示多次。然后把这个文件输入到设置里面的排除列表中。
注意：可能是由于bug的缘故，有些时候报警窗口会隐藏在其他操作窗口的后面，这时，由于小红伞处于极度实时优先级，系统其他进程处理速度极慢，需要耐心等待一下，然后试着移开前面的窗口，就看到报警窗口了，直接点击ok拒绝访问。有时也要等一会才能恢复正常。
比如你直接从winrar压缩包中用鼠标拉出文件，而这个文件恰好是可疑文件，这时，报警窗口弹出，你可以选择拒绝访问（直接点ok）。这时，winrar窗口会冻结，此时，稍等一下，移开rar主窗口。既可以看见后面rar警告无法访问文件，点击确定后就解除冻结了。
二、手动（通过资源管理器右键选择的扫描）扫描界面：
上面部分是正在扫描文件显示，中间是进度条。下面左边分别是扫描的文件数、文件夹数、压缩包数、用时、进度显示；右边分别是：查出的可疑文件数量、修复数量、删除数量、移动隔离区数量、和警告数量。下边的按钮分别是结束和报告。
特别提示：进行手动扫描时，请进行以下设置，速度如飞，
这个可是我的秘诀哦：
①手动扫描可以把压缩文件扫描暂时关闭，因为病毒不会在压缩包自动开启的。全面扫描不需扫描压缩包（尤其是安装小红伞后第一次扫描）。
②关闭手动扫描声音，（速度会提高20倍）
③在扩展设置里面，把最后一项的日志保存量，设置为限制条数为200。（速度提高5倍）
重要技巧：
新安装完小红伞c后，如果需要进行完全系统扫描，建议按照以下方法进行设置后扫描（特别是你的系统已经中毒的情况下）。
第一次进行全面扫描时建议如下设置
参照教程上的方法，安装完成后立即暂停实时监控（特别是你的系统已经中毒的情况下，否则会导致不停报警，你无法进行操作。有些人说是死机）。
发现可疑文件后第一策略：repair修复；第二策略：Ignore忽略。
同时注意，最好取消扫描压缩文件，关闭报警声音。
等扫描完毕后，看一下结果，到底有多少可疑文件。自己也可以判断一下。如果有确定的误报文件先加入信任区。然后进行第二次扫描
第二次扫描及以后可如下设置：
第一策略：repair修复；第二策略：delete删除；
同时勾选move to quarantine“复制到隔离区”
也不要扫描压缩文件，关闭报警声音
完毕后，看一下计算机有没有什么问题。如果一切正常，就把扫描压缩文件选项打开，以后用就行了。
离线包更新方法：
（特别注意：请勿解压和修改文件名，保持文件名为左图这样，否则需要你手工输入文件名称）
然后，双击托盘图标，打开主界面，点击菜单栏的update－－－manual，然后浏览到下载的压缩包。确定即可进行更新，等待一会会显示更新完成。Ok
特别提示：如果新安装小红伞后进行第一次更新，因为文件多，免费版联网速度极慢，更新时间长，可以先下载这个离线包进行一次本地更新，再联网更新，就很快完成了 。
如果你是我的“天下无毒”群朋友还可以：
如果你的小红伞在一周内是通过网络更新过一次的，就可以用群共享里面的离线包ivdf_fusebundle_nt_en.zip进行快速更新。
如果刚安装小红伞或多于一周未联网成功更新，就先下载http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip更新后，再联网更新或者用共享里面的离线包再更新一次。这样可以大幅度减少联网下载时间。
（病毒库其实就在小红伞的安装目录。文件为：avpack32.dll、antivir0.vdf、antivir1.vdf、antivir2.vdf、antivir3.vdf、avrep.dll、avewin32.dll。你可以将以上文件打包压缩成zip格式，压缩包文件名改为ivdf_fusebundle_nt_en.zip（最好是这个名字，否则在进行手动更新时需要手动输入名称）。就可以升级了。但是，重新用官方的安装包进行安装后，离线包只能更新病毒库和启发式引擎。另外的程序组件只有通过联网更新来解决。要避免这个麻烦，这个问题目前只有一个解决方案，请用QQ联系我下载我封装的小红伞安装包（一般每2周更新）。安装后只需联网更新几十k文件就行了。这个可是我的专利哈，不允许盗版！！！）。
问题①：
某些人安装小红伞后，出现系统托盘小红伞没法打开的问题，这种情况有3个原因：
一个是：防火墙禁止了小红伞服务访问本地环回地址127.0.0.1，请在防火墙设置允许小红伞的任何访问权限。
另外一个是：虽然你使用services.msc查看系统服务时小红伞监控服务显示没有依存服务，但是实际上是和几个服务有关系了。
请查证一下你是否使用了优化软件或者人工停止了某些系统服务（特别是sevices这个）。在我的小红伞群答疑中，很多人都是这个原因。（此问题也出现在NOD32杀软不能正常启用的情况中）。再一个就是卸载先前版本有或者安装时有问题。解决方法见问题③。
问题②：
有些人在进行系统清理或使用了其他注册表修复软件修复系统后，不小心把小红伞的注册表开机启动项给删了！这个时候，系统托盘的小红伞图标不见了，这个时候，首先，用进程管理器查看一下avgurad这个进程是否有，如果有，就说明保护正常的（多半都是这样）；不影响查杀毒，只是无法看见运行图标，无法进行用户设置等。要解决这个问题，先尝试手动运行安装目录下的 avgnt.exe ，如果可以出现托盘图标，并且伞是打开的，就说明的确是注册表启动项被删除了。可以把以下文字复制到记事本（不包括虚线），保存为reg文件。导入这个reg注册表文件，重启后就可以恢复了。
―――――――――――――――――――――――――――――――――――――
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avgnt"="\"C:\\Program Files\\AntiVir PersonalEdition Classic\\avgnt.exe\" /min"
―――――――――――――――――――――――――――――――――――
问题③：
如果你卸载小红伞c版不完全或者安装过程有错误。将导致严重的问题，比如：无法重新安装或者无法更新新版本、安装后出现托盘红伞无法打开，而手动启动实时监控服务失败，无法看到小红伞的实时监控服务进程avguard（经典问题，小红伞官方帮助文件也告诉你只有联系avira公司技术支持，此时主界面的实时监控后面的界面显示的是：help）。此时，请先进行正常卸载（无论成功或失败），然后尝试手动卸载。
手动卸载小红伞c的方法（只提供给有良好注册表基础知识的人、菜鸟勿用，责任自负）：
1、查找注册表中所有包含以下关键字的键、值、数据全部删除（无法删除的请添加完全控制权限）：
AntiVir PersonalEdition Classic
H+BEDV
X-AVCSD
AVGIO
ANTIVIRSCHEDULER
AVGNTFLT
AVIPBB
ssmdrv
AntiVirService
AntiVirScheduler
2、然后重启删除安装目录后重新安装小红伞。
最后，来说明一下新版本小红伞c版的进程情况：
一、可见进程的3个：
①托盘进程avgnt.exe，物理内存约占1M（旧版约600k）
②实时监控（服务方式加载）avguard.exe ；占用物理内存是动态的，非高度活动情况下视不同机器约6M-8M；该服务开机一般会预先开辟虚拟内存30M左右。
③计划升级（服务方式加载）sched.exe；物理内存占用约1-3M（旧版约1M）
二、不可见的驱动3个
①avipbb----rootkit检测驱动；该驱动平时占用内存不大。
②ssmdrv---内存快照驱动，平时在停止状态。
③avgntflt--过滤驱动,该文件在不同的nt系统不同。占用内存约7M（不肯定是物理内存还是包括虚拟内存）。
④avgio----过滤微驱动支持
*以上内存值为xp系统，512M内存情况下，在不同内存容量配置和不同系统中可能不同。
好了，以上基本上把小红伞介绍完了。最后说明一下：
①对于英文基础和计算机水平实在是较差的人，请直接保持软件默认设置就行了。
②对于能仔细看懂我的这个帮助文件的人，可以用默认设置，然后把Heuristic设置页的所有选项选上，可以保证较高的安全级别。
③对于某些人反映小红伞误报比较多的朋友，很多都是Extended threat categories（扩展威胁种类）选择了selsct all造成的（特别是勾选了Unusual Runtime Compression Tools，可能造成某些软件不能运行）。
④有的朋友经常问：小红伞配什么防火墙，其实小红伞随便配什么网络防火墙都可以；各司其职的。目前还没有发现和小红伞冲突的强。建议家用个人计算机就用xp的就行了，没有人对你的单机有兴趣。但是，为了不让网络病毒发作的时候，你的机器去一起添乱。菜鸟可以选择天网、kah、ZA、CA等防火墙；对网络有基础的可以安装jetico、outpost、comodo等防火墙。高级用户可以使用麻烦但快速的ln's
