SREng

一、SREng 是什么？ SREng，全名System Repair Engineer(SREng):一般翻译为系统修复工程师，是 世界上最先进的系统辅助分析工具之一。 他的 日志比hiJakcthis的更全（体现在hijackthis会遗漏一些启动项）另外 SREng的日志能提供更详细的诊断信息，方便清除 QQ尾巴等顽固 病毒。  SRENG的官方网站为  [url]http://www.kztechs.com/sreng[/url] ------------- 如下封装的内容为官方网站的说明  ------------------ System Repair Engineer(SREng) 是一款全新的、强有力的、可扩充的用于调整和修复你系统的免费工具，在这个工具的帮助下，你可以察觉你的系统故障并能够很容易的修复他们。 他的日志比hiJakcthis的更全（体现在hijackthis会遗漏一些启动项）另外 SREng的日志能提供更详细的诊断信息，方便清除QQ尾巴等顽固病毒。  本工具的前身是 RegFix 注册表关键值修复工具，由于 RegFix  注册表关键值修复工具的局限性和当前系统环境的复杂性，我重新设计了一个新的软件，即 System Repair Engineer (SREng) 。  System Repair Engineer 的开发目的是：  提供一个能够较快诊断出系统常见故障的工具。   能够修复大多数常见的故障。   能够生成一个扫描报告。   能够运行于多种 操作系统平台下，支持多语言界面。   具备一定的自动检测修复能力。   便于扩充并且能够以最小的代价进行扩充。   System Adjust / Repair Utility 采用Microsoft Visual C++ .NET 2003 / MFC7.1开发，在MFC类库的基础上结合 Win32 API 做了适当的扩充以满足软件的需求。  在 System Repair Engineer (SREng) 2.0版本里面，开放了近 20 项和系统维护相关的功能。System Repair Engineer  (SREng) 提供了以下一些功能：  注册表启动组配置功能：能够允许/禁止注册表启动项是否随机启动。对于一些隐蔽启动组能够检测是否被篡改，如果默认值被篡改则会提示用户。  常规启动组（使用启动文件夹启动的启动组）配置功能：能够允许/禁止文件夹启动项是否随机启动。  WIN.INI、SYSTEM.INI、AUTOEXEC.BAT、CONFIG.SYS 配置功能：删除、新增、编辑项目。  BOOT.INI配置功能：设置BOOT.INI默认启动项、设置延时时间，设置启动开关等。  Win32服务配置功能：提供服务信息的枚举、禁用服务和删除服务功能。能够隐藏由 Microsoft Corp 发行的服务。  常见文件关联默认值自动检查修复功能  Windows Shell 修复功能：修复常见的 Windows Shell 故障。  Internet Explorer 修复功能：修复常见的 Internet Explorer 故障。  浏览器加载项管理功能：包括BHO、工具栏、ActiveX、右键菜单项等。  HOSTS文件配置功能：编辑、删除、新增HOSTS条目信息，  Winsock Provider 配置功能：察看、删除Winsock Provider条目信息，  智能扫描功能：智能扫描功能将扫描你的系统并给出一个详细的报告，在这个报告的帮助下，系统管理员能够发现一些你系统中存在的错误并告诉你如何使用 System Repair Engineer 或其他工具解决这些错误。  我的扩展功能：以规则库的形式允许用户之间交换各自的配置，软件发行者也能够通过提供额外的规则库来增强软件的功能而不需要重新下载可执行文件。规则库的体积非常小巧，便于通过网络传输。  内置的在线提示窗口：随时查看一些关键点的帮助信息。  多语言自动切换功能或手工指定界面语言功能：想看什么语言界面就看什么语言界面，随心所欲。  大部分操作不需要重启或注销就能够立即生效功能：改变以往要使设置生效需要注销重新登陆的局面。  ------------- 如上封装的内容为官方网站的说明  ------------------ 二、SREng 如何下载和获得日志(LOG)？ 1、官方下载地址  [url]http://www.kztechs.com/sreng/download.html[/url] 请到官方网站下载，以保证使用安全。 2、步骤：运行软件，智能扫描 扫描 保存 得到 LOG（日志） 将日志里的内容全部拷贝(ctrl+a, ctrl+c) 发表 或者将已经获得的 SRENG.log 这个文件作为附件，用电子邮件的方式发送给高手帮助分析。 >>>> 发送时候请务必在前面说明自己的系统故障的情况，以做到有的放矢的分析和判断，节约高手和专家们的时间，因为帮助你都是没有义务的……要想别人帮你，首先要学会如何尊重别人以及节约别人的时间。 二、SREng 如何修复 前提： SREng修复时，全部要求在安全模式下进行，以防止常规模式下清除不干净。 （安全模式是在重启电脑时按F8 选择进入“安全模式”） 1  注册表： 运行SREng主程序 点 启动 -->注册表 里找启动 ，找到有问题的，点“删除按钮”    并注意手动删除相关的文件。 2  服务： SREng主程序 点 启动 -->服务 里找“服务”    （勾选 隐藏微软的服务），选中有问题的服务后，点“删除所选服务”按钮确定即可。 (操作同上面的删除服务)    3、关于SRENG 如何修复的 图解 本案例给出了如何用SRENG 发日志以及修复的完整过程截图。详细见  [url]http://www.newsmth.net/bbscon.php?bid=78&[/url];id=229450&ftype=1&num=844  【如上地址，如用URL标签会出错，请拷贝后输入IE的地址栏打开 注意删除系统自动添加的一个---> ; <---号】 或者水木社区  [url]http://wwww.newsmth.net[/url] -->病毒版查询 三、SREng其他相关事宜 日志可以发表在百度知道知识专家崔衍渠的贴吧  [url]http://post.baidu.com/f?kw=%B4%DE%D1%DC%C7%FE[/url] 他的答疑Email:  [email]cuiyanqu@163.com[/email]注意读懂  [url]http://post.baidu.com/f?kz=117674014[/url] 再提问。 【发送时候请务必在前面说明自己的系统故障的情况，以做到有的放矢的分析和判断！】 ======= SRENG升级啦！ 2.0.21.505 (2.0 RC2) 强化注册表启动项、进程、服务枚举检查功能  提供全新的服务、驱动配置界面  提供插件支持功能，允许用户自己编写插件  增加启动项、服务危险性判断规则，当发现可疑内容时会以颜色高亮显示（红色表示高危项目，蓝色表示未知安全状态项目）  增加一些注册表启动项自动检测  提供X64平台支持  整合 Services/Drivers Configuration Tool 全部功能  增加参数支持，可以使用 SREng.EXE /? 察看参数支持列表  内置程序内部检测调试日志生成功能  增加消息提示抑制功能，可以通过设置选项抑制某些提示信息  修正一些BUG  其他数十项改进 本文转自 萧湘月 51CTO博客，原文链接：http://blog.51cto.com/sniffer/46659，如需转载请自行联系原作者