扫描软件有很多种,这个论坛一般使用两种HijackThis(简称HJ)和System Repair Engineer(简称SRE),在这两个比较中,虽然各有各的不同,但是HJ检测不全面,对于现在这么多木马偏向DLL嵌入,我在这里介绍SRE的基本使用方法,并且结合我的文章,来阐述检测手工病毒,和运用SRE软件修复的过程。
转贴请注明作者:UFO&不幸外人或者UFO不幸外人
第一, 下载SRE软件以及扫描日志
下载地址: http://www4.skycn.com/soft/23312.html,解压缩打开其中的主文件就可以了。如果打不开,请修改扩展名为.com/.scr/……。如果怀疑中了熊猫,那么解压缩日志的地方应该在c:/windows/下,并修改扩展名为.com,这样日志文件不会感染。(如图一)
转贴请注明作者:UFO&不幸外人或者UFO不幸外人
第一, 下载SRE软件以及扫描日志
下载地址: http://www4.skycn.com/soft/23312.html,解压缩打开其中的主文件就可以了。如果打不开,请修改扩展名为.com/.scr/……。如果怀疑中了熊猫,那么解压缩日志的地方应该在c:/windows/下,并修改扩展名为.com,这样日志文件不会感染。(如图一)
扫描日志以后,就可以把日志发布到论坛上,让高手帮你解决问题。也可以按照我写的方法自己分析一下。
以下所有错作都要在安全模式下进行,其中修复启动项一定要在病毒文件没有运行的情况下进行
第二,运用SRE修复可疑启动项
点击启动项目,就可以看到注册表里面的启动项,点击可疑启动项,点删除即可删除。若病毒正在系统中运行,可能达不到删除的目的
这里面有自动判断,Winlogon启动项是否为系统默认值,因为某些系统初期默认是“C:/windows/system32/usreinit.exe,”,软件就以这个值判断是否正确,其实,我现在这个里面的值“usreinit.exe,”,也是正确的,所以请你看到提示后,检查“,”后面是否有东西
以下所有错作都要在安全模式下进行,其中修复启动项一定要在病毒文件没有运行的情况下进行
第二,运用SRE修复可疑启动项
点击启动项目,就可以看到注册表里面的启动项,点击可疑启动项,点删除即可删除。若病毒正在系统中运行,可能达不到删除的目的
这里面有自动判断,Winlogon启动项是否为系统默认值,因为某些系统初期默认是“C:/windows/system32/usreinit.exe,”,软件就以这个值判断是否正确,其实,我现在这个里面的值“usreinit.exe,”,也是正确的,所以请你看到提示后,检查“,”后面是否有东西
点击后面的服务,就可以看到驱动启动项,和服务启动项目
点击Win32服务应用程序,可以看全服务,为了不让微软自身携带的服务妨碍我们查找,我们选则下面的隐藏已认定的微软项目。如果删除,方法是选中驱动,然后选中删除服务,点设置就可以删除,如果禁用,点修改启动类型,然后选择启动类型为已禁用或者手动,点设置即可
点击驱动程序,可以看全部驱动,为了不让微软自身携带的驱动妨碍我们查找,我们选则下面的隐藏已认定的微软项目。如果删除,方法是选中驱动,然后选中删除服务,点设置就可以删除,如果禁用,点修改启动类型,然后选择启动类型为已禁用或者手动,点设置即可
2、修复浏览器加载项
这里也是病毒聚集的地方,按照图上详细说明,即可修复不正常的浏览器加载项目
这里也是病毒聚集的地方,按照图上详细说明,即可修复不正常的浏览器加载项目
3、修复Hosts文件
大家在修复这个文件的时候,习惯用记事本打开原文件,而SRE提供了修复,方便新手进行修复
大家在修复这个文件的时候,习惯用记事本打开原文件,而SRE提供了修复,方便新手进行修复
这个就是SRE的基本使用方法。