系統(tǒng)修復(fù)專家 System Repair Engineer使用手冊

1、系統(tǒng)修復(fù)專家 System Repair Engineer 2011-03-11 13:06 來源：華軍資訊整理 作者：錦皓核心提示：System Repair Engineer (SREng) 是一款計算機安全輔助和系統(tǒng)修復(fù)工具，主要用于發(fā)現(xiàn)和修復(fù)系統(tǒng)故障和病毒造成的損壞。即使是計算機初學者也可以用它來掃描并修復(fù)計算機存在的問題故障。System Repair Engineer (SREng) 是一款計算機安全輔助和系統(tǒng)修復(fù)工具，主要用于發(fā)現(xiàn)和修復(fù)系統(tǒng)故障和病毒造成的損壞。即使是計算機初學者也可以用它來掃描并修復(fù)計算機存在的問題故障。軟件信息 華軍下載：官方下載：SREng是一款綠色軟件，無

2、需安裝，下載后直接解壓運行SREngLdr.EXE文件即可啟動程序。System Repair Engineer一共有五個菜單：關(guān)于SREng、啟動項目、系統(tǒng)修復(fù)、智能掃描、擴展；如圖（1）所示：圖（1）一、智能掃描其中智能掃描是SREng是基于數(shù)字簽名認證的高級安全診斷組件，具有API HOOK警告提示/修復(fù)、隱藏進程檢測、掃描報告提供、可疑文件自動提取等等功能；掃描時建議勾選自動將可疑目錄復(fù)制到SuspiciousFiles子目錄中，SREng正在進行智能掃描，如圖（2）所示：圖（2）SREng提供了10種掃描對象：啟動項目、瀏覽器加載項、正在運行的進程和文件關(guān)聯(lián)、Winsock 提供者、

3、所有驅(qū)動器的 Autorun.inf 文件以及 Hosts 文件、進程特權(quán)掃描、API HOOK掃描和隱藏進程掃描。掃描完成后SREng會自動顯示一個掃描報告，掃描報告中包含了啟動項目、瀏覽器加載項、正在運行的進程等等信息，每一項都可通過點擊+號展開查看詳細信息，如圖（3）所示：圖（3）點擊保存報告，可以將掃描報告保存為LOG或HTM格式文件，如圖（4）所示：圖（4）掃描報告主要用于提供給別人分析使用，將該日志傳送給對操作系統(tǒng)熟悉的朋友或網(wǎng)友，在他們的幫助下解決您系統(tǒng)可能存在的問題。二、啟動項目SREng啟動項目由 5 個部分組成：注冊表類、啟動文件夾類、 配置文件類、 BOOT.INI 文件

4、類、Win32 服務(wù)類。其中我們接觸最多的是注冊表項，如果SREng發(fā)現(xiàn)默認的鍵值被修改成非默認值，且這個鍵值經(jīng)常被計算機病毒修改，那么會彈出一個警告提示提醒用戶注意。對于可疑的項目會以不同顏色標示， 高危項目（紅色）、 未知安全等級項目（藍色）、 安全項目（綠色），其中還有一部分為白色顯示，是系統(tǒng)的開機啟動項。如圖（5）所示：圖（5）SREng能夠編輯任何注冊表被支持的注冊表啟動項鍵值。選擇要編輯的內(nèi)容點擊編輯按鈕就可以啟動編輯對話框。你可以重新給你選擇的項目輸入新的命令甚至新的名字；還可以供新建注冊表啟動項目以及刪除注冊表項。系統(tǒng)修復(fù)專家 System Repair Engineer（2）

5、2011-03-11 13:06 來源：華軍資訊整理 作者：錦皓 RSS復(fù)制鏈接打印核心提示：System Repair Engineer (SREng) 是一款計算機安全輔助和系統(tǒng)修復(fù)工具，主要用于發(fā)現(xiàn)和修復(fù)系統(tǒng)故障和病毒造成的損壞。即使是計算機初學者也可以用它來掃描并修復(fù)計算機存在的問題故障。三、系統(tǒng)修復(fù) SREng修復(fù)功能一共提供文件關(guān)聯(lián)、Windows shell/IE、瀏覽器加載項、HOSTS文件、Winsock供應(yīng)者、高級修復(fù)六大修復(fù)功能。1.文件關(guān)聯(lián)文件關(guān)聯(lián)對于非默認文件關(guān)聯(lián)值會顯示一個錯誤標示并且自動選中修復(fù)復(fù)選框。如圖（6）所示：圖（6）2. Windows shell/IE

6、 Windows Shell主要指Windows外殼程序，包括資源管理器等，顯示W(wǎng)indows shell/IE的一些功能及允許的操作，發(fā)現(xiàn)錯誤可以勾選點擊修復(fù)進行修復(fù)。如圖（7）所示：圖（7）3. 瀏覽器加載項瀏覽器加載項是目前大多數(shù)“流氓軟件”使用的一種自我加載方法，SREng提供了刪除/禁用/查看瀏覽器加載項、顯示Shell擴展等功能，如圖（8）所示：圖（8）4.HOSTS文件HOSTS文件是一個用于將主機名和IP地址對應(yīng)起來的文件。SREng提供了對HOSTS文件的配置、管理功能，用戶可以新建/刪除/編輯/注釋HOSTS文件記錄，無需在 Windows 安裝目錄里面尋找HOSTS文件，

7、以簡化操作。如圖（9）所示：圖（9）5. Winsock供應(yīng)者Winsock供應(yīng)者用于提供系統(tǒng)網(wǎng)絡(luò)訪問，如果Winsock供應(yīng)者出現(xiàn)問題，將導(dǎo)致不能使用網(wǎng)絡(luò)功能，包括ICMP協(xié)議、TCP 協(xié)議等。Winsock供應(yīng)者重置功能用于將 Winsock Provider 重置為系統(tǒng)初始的默認值。此功能用于解決由于 Winsock Provider 被破壞導(dǎo)致的網(wǎng)絡(luò)訪問異常。如圖（10）所示：圖（10）6.高級修復(fù)高級修復(fù)提供二個修復(fù)級別：推薦修復(fù)級別和高強修復(fù)級別。推薦修復(fù)級別針對常見、已知的非正常修改進行修復(fù)；而高強修復(fù)級別則針對所有的修改進行修復(fù)，而不管這種修改是否是正常的，一般情況下使用推薦修復(fù)。如圖（11）所示：圖（11）四、總結(jié)SR