系統(tǒng)修復(fù)專家 System Repair Engineer使用手冊(cè)

1、系統(tǒng)修復(fù)專家 System Repair Engineer 2011-03-11 13:06 來(lái)源：華軍資訊整理 作者：錦皓核心提示：System Repair Engineer (SREng) 是一款計(jì)算機(jī)安全輔助和系統(tǒng)修復(fù)工具，主要用于發(fā)現(xiàn)和修復(fù)系統(tǒng)故障和病毒造成的損壞。即使是計(jì)算機(jī)初學(xué)者也可以用它來(lái)掃描并修復(fù)計(jì)算機(jī)存在的問(wèn)題故障。System Repair Engineer (SREng) 是一款計(jì)算機(jī)安全輔助和系統(tǒng)修復(fù)工具，主要用于發(fā)現(xiàn)和修復(fù)系統(tǒng)故障和病毒造成的損壞。即使是計(jì)算機(jī)初學(xué)者也可以用它來(lái)掃描并修復(fù)計(jì)算機(jī)存在的問(wèn)題故障。軟件信息 華軍下載：官方下載：SREng是一款綠色軟件，無(wú)

2、需安裝，下載后直接解壓運(yùn)行SREngLdr.EXE文件即可啟動(dòng)程序。System Repair Engineer一共有五個(gè)菜單：關(guān)于SREng、啟動(dòng)項(xiàng)目、系統(tǒng)修復(fù)、智能掃描、擴(kuò)展；如圖（1）所示：圖（1）一、智能掃描其中智能掃描是SREng是基于數(shù)字簽名認(rèn)證的高級(jí)安全診斷組件，具有API HOOK警告提示/修復(fù)、隱藏進(jìn)程檢測(cè)、掃描報(bào)告提供、可疑文件自動(dòng)提取等等功能；掃描時(shí)建議勾選自動(dòng)將可疑目錄復(fù)制到SuspiciousFiles子目錄中，SREng正在進(jìn)行智能掃描，如圖（2）所示：圖（2）SREng提供了10種掃描對(duì)象：?jiǎn)?dòng)項(xiàng)目、瀏覽器加載項(xiàng)、正在運(yùn)行的進(jìn)程和文件關(guān)聯(lián)、Winsock 提供者、

3、所有驅(qū)動(dòng)器的 Autorun.inf 文件以及 Hosts 文件、進(jìn)程特權(quán)掃描、API HOOK掃描和隱藏進(jìn)程掃描。掃描完成后SREng會(huì)自動(dòng)顯示一個(gè)掃描報(bào)告，掃描報(bào)告中包含了啟動(dòng)項(xiàng)目、瀏覽器加載項(xiàng)、正在運(yùn)行的進(jìn)程等等信息，每一項(xiàng)都可通過(guò)點(diǎn)擊+號(hào)展開(kāi)查看詳細(xì)信息，如圖（3）所示：圖（3）點(diǎn)擊保存報(bào)告，可以將掃描報(bào)告保存為L(zhǎng)OG或HTM格式文件，如圖（4）所示：圖（4）掃描報(bào)告主要用于提供給別人分析使用，將該日志傳送給對(duì)操作系統(tǒng)熟悉的朋友或網(wǎng)友，在他們的幫助下解決您系統(tǒng)可能存在的問(wèn)題。二、啟動(dòng)項(xiàng)目SREng啟動(dòng)項(xiàng)目由 5 個(gè)部分組成：注冊(cè)表類、啟動(dòng)文件夾類、 配置文件類、 BOOT.INI 文件

4、類、Win32 服務(wù)類。其中我們接觸最多的是注冊(cè)表項(xiàng)，如果SREng發(fā)現(xiàn)默認(rèn)的鍵值被修改成非默認(rèn)值，且這個(gè)鍵值經(jīng)常被計(jì)算機(jī)病毒修改，那么會(huì)彈出一個(gè)警告提示提醒用戶注意。對(duì)于可疑的項(xiàng)目會(huì)以不同顏色標(biāo)示， 高危項(xiàng)目（紅色）、 未知安全等級(jí)項(xiàng)目（藍(lán)色）、 安全項(xiàng)目（綠色），其中還有一部分為白色顯示，是系統(tǒng)的開(kāi)機(jī)啟動(dòng)項(xiàng)。如圖（5）所示：圖（5）SREng能夠編輯任何注冊(cè)表被支持的注冊(cè)表啟動(dòng)項(xiàng)鍵值。選擇要編輯的內(nèi)容點(diǎn)擊編輯按鈕就可以啟動(dòng)編輯對(duì)話框。你可以重新給你選擇的項(xiàng)目輸入新的命令甚至新的名字；還可以供新建注冊(cè)表啟動(dòng)項(xiàng)目以及刪除注冊(cè)表項(xiàng)。系統(tǒng)修復(fù)專家 System Repair Engineer（2）

5、2011-03-11 13:06 來(lái)源：華軍資訊整理 作者：錦皓 RSS復(fù)制鏈接打印核心提示：System Repair Engineer (SREng) 是一款計(jì)算機(jī)安全輔助和系統(tǒng)修復(fù)工具，主要用于發(fā)現(xiàn)和修復(fù)系統(tǒng)故障和病毒造成的損壞。即使是計(jì)算機(jī)初學(xué)者也可以用它來(lái)掃描并修復(fù)計(jì)算機(jī)存在的問(wèn)題故障。三、系統(tǒng)修復(fù) SREng修復(fù)功能一共提供文件關(guān)聯(lián)、Windows shell/IE、瀏覽器加載項(xiàng)、HOSTS文件、Winsock供應(yīng)者、高級(jí)修復(fù)六大修復(fù)功能。1.文件關(guān)聯(lián)文件關(guān)聯(lián)對(duì)于非默認(rèn)文件關(guān)聯(lián)值會(huì)顯示一個(gè)錯(cuò)誤標(biāo)示并且自動(dòng)選中修復(fù)復(fù)選框。如圖（6）所示：圖（6）2. Windows shell/IE

6、 Windows Shell主要指Windows外殼程序，包括資源管理器等，顯示W(wǎng)indows shell/IE的一些功能及允許的操作，發(fā)現(xiàn)錯(cuò)誤可以勾選點(diǎn)擊修復(fù)進(jìn)行修復(fù)。如圖（7）所示：圖（7）3. 瀏覽器加載項(xiàng)瀏覽器加載項(xiàng)是目前大多數(shù)“流氓軟件”使用的一種自我加載方法，SREng提供了刪除/禁用/查看瀏覽器加載項(xiàng)、顯示Shell擴(kuò)展等功能，如圖（8）所示：圖（8）4.HOSTS文件HOSTS文件是一個(gè)用于將主機(jī)名和IP地址對(duì)應(yīng)起來(lái)的文件。SREng提供了對(duì)HOSTS文件的配置、管理功能，用戶可以新建/刪除/編輯/注釋HOSTS文件記錄，無(wú)需在 Windows 安裝目錄里面尋找HOSTS文件，

7、以簡(jiǎn)化操作。如圖（9）所示：圖（9）5. Winsock供應(yīng)者Winsock供應(yīng)者用于提供系統(tǒng)網(wǎng)絡(luò)訪問(wèn)，如果Winsock供應(yīng)者出現(xiàn)問(wèn)題，將導(dǎo)致不能使用網(wǎng)絡(luò)功能，包括ICMP協(xié)議、TCP 協(xié)議等。Winsock供應(yīng)者重置功能用于將 Winsock Provider 重置為系統(tǒng)初始的默認(rèn)值。此功能用于解決由于 Winsock Provider 被破壞導(dǎo)致的網(wǎng)絡(luò)訪問(wèn)異常。如圖（10）所示：圖（10）6.高級(jí)修復(fù)高級(jí)修復(fù)提供二個(gè)修復(fù)級(jí)別：推薦修復(fù)級(jí)別和高強(qiáng)修復(fù)級(jí)別。推薦修復(fù)級(jí)別針對(duì)常見(jiàn)、已知的非正常修改進(jìn)行修復(fù)；而高強(qiáng)修復(fù)級(jí)別則針對(duì)所有的修改進(jìn)行修復(fù)，而不管這種修改是否是正常的，一般情況下使用推薦修復(fù)。如圖（11）所示：圖（11）四、總結(jié)SR