System Repair Engineer,簡稱SREng,是 KZTechs.COM 網站站長 Smallfrogs 開發的一款計算機安全輔助和系統維護輔助軟體。主要用於發現、發掘潛在的系統故障和大多數由於計算機病毒造成的破壞,並提供一系列的修改建議和自動修複方法。
軟體信息
軟體大小:815KB
軟體語言:簡體中文
軟體類別:國產軟體-系統軟體-系統設定
運行平台
System Repair Engineer (SREng) 2.5 版本支持在下列作業系統上運行:
Microsoft Windows 98 Second Edition
Microsoft Windows ME
Microsoft Windows 2000 全系列 *
Microsoft Windows XP 32bit 全系列 *
Microsoft Windows Server 2003 32bit 全系列 *
Microsoft Windows Vista 32bit 全系列*
* 表示要使用完整功能,需要具備管理員許可權。
* 對於 Windows 98,需要安裝 Internet Explorer 5.0 或以上版本才能使用。
界面語言
System Repair Engineer (SREng) 2.5 版本內置了簡體中文和英文兩種界面。另外通過資源DLL的方式提供對繁體中文界面的支持。
如果作業系統是簡體中文版,則默認顯示簡體中文界面。
如圖作業系統是繁體中文,則默認顯示繁體中文界面。
其他語言版本,則默認顯示英文界面。
如果作業系統是 Windows 2000 或以上版本,那么 System Repair Engineer 支持界面語言切換功能。也就是說可以自由選擇所喜好的語言:簡體中文、英文、繁體中文。
軟體功能
在 System Repair Engineer (SREng) 2.5版本裡面:
1、增加多語言外置資源DLL支持:通過外掛不同的資源DLL實現對多語言的支持,而無須重新編譯System Repair Engineer (SREng)主程式模組。
2、增加繁體語言界面的官方支持。
3、增加使用核心驅動進行Win32 API HOOK的詳細信息顯示功能:能夠智慧型顯示被HOOK的API是由哪個核心驅動進行HOOK的。
4、擴展API HOOK檢測範圍:在 System Repair Engineer (SREng) 2.5 版本裡面,擴大了API HOOK檢測範圍。
5、提高API HOOK檢測精確性:在 System Repair Engineer (SREng) 2.5 版本裡面,繼續更新檢測方法,提高了API HOOK的檢測精確性和穩定性。
6、增加使用可疑檔案自動收集功能時的第3方組件調用功能:能夠將SREng檢測到的可疑檔案信息傳遞給一個具有合法數字簽名的外置的第3方組件,可以由第三方組件實現可疑檔案的上傳、可疑檔案的確認等工作。
7、增加進程特權指令掃描功能:增加進程非必要特權指令的掃描功能,使用本功能能夠更好的檢測出可疑檔案。
8、增加映像劫持檢測功能:增加對Image File Execution Options 項的掃描和修復功能。
9、增加智慧型掃描時的進程用戶名顯示功能。
10、提高智慧型掃描速度30%——300%:根據不同系統、不同環境,智慧型掃描速度提升30%——300%。
11、重寫了智慧型掃描進度框的顯示模式:新的顯示模式能夠顯示當前正在掃描的項目內容。
12、調整了智慧型掃描結果框的顯示模式:新的顯示模式增加了對視窗縮放功能的支持。
13、放鬆對Installed Components等新的啟動類型的掃描限制。
14、註冊表啟動項可疑檔案自動收集輸出類別細化。
15、增加後台掃描支持:後台掃描模式下SREng將在後台自動執行智慧型掃描並生成掃描日誌。系統管理員可以用自動掃描特性定期對系統進行掃描。後台掃描模式可以用 /eScan 參數激活。
16、調整泡泡視窗顯示模式:對SREng裡面的泡泡進行了修改,儘可能的降低由於泡泡帶來的互動問題。
17、增加 System Repair Engineer (SREng) 獲取網站更新新信息的功能。
18、取消System Repair Engineer (SREng)最低過期時間檢查。
19、調整了System Repair Engineer (SREng)緊急更新模式的互動模式。
20、增加Windows Vista詳細版本信息顯示功能。
21、增加NTFS流掃描外掛程式。提供NTFS流威脅級別判定功能。
22、提供NTFS流內容提取功能。
23、最佳化瀏覽檔案功能的檔案定位準確度。
24、在系統修復——高級修復裡面增加調用API HOOK掃描按鈕。
25、修正了System Repair Engineer (SREng) 2.4版本裡面引入的特殊情況下進程模組顯示不全的BUG。
26、修正了服務掃描時由於字元串溢出導致的一個崩潰現象。
27、最佳化了部分算法,提高了軟體的運行速度和穩定性。
28、其他一些改進。
System Repair Engineer (SREng) 已經提供了以下一些功能:
API HOOK 檢測:讓惡意程式無處藏身。
可疑檔案自動提取:能夠自動將可疑程式複製到指定子目錄。
外掛程式支持功能:允許用戶開發自己的第三方外掛程式。
內置的簡易規則判定系統:能夠自動將可疑項目高亮顯示出來。
基於數字簽名認證的高級安全組件:能夠自動將安全程式高亮出來。
註冊表啟動組配置功能:能夠允許/禁止註冊表啟動項是否隨機啟動。對於一些隱蔽啟動組能夠檢測是否被篡改,如果默認值被篡改則會提示用戶。
常規啟動組(使用啟動資料夾啟動的啟動組)配置功能:能夠允許/禁止資料夾啟動項是否隨機啟動。
WIN.INI、SYSTEM.INI、AUTOEXEC.BAT、CONFIG.SYS 配置功能:刪除、新增、編輯項目。
BOOT.INI配置功能:設定BOOT.INI默認啟動項、設定延時時間,設定啟動開關等。
Win32服務配置功能:提供服務信息的枚舉、禁用服務和刪除服務功能。能夠隱藏由 Microsoft Corp 發行的服務。
常見檔案關聯默認值自動檢查修復功能
Windows Shell 修復功能:修復常見的 Windows Shell 故障。
Internet Explorer 修復功能:修復常見的 Internet Explorer 故障。
瀏覽器載入項管理功能:包括BHO、工具列、ActiveX、右鍵選單項等。
HOSTS檔案配置功能:編輯、刪除、新增HOSTS條目信息,
Winsock 提供者配置功能:提供察看Winsock 提供者、刪除 Winsock 提供者、重置 Winsock 提供者為系統默認值功能。
智慧型掃描功能:智慧型掃描功能將掃描系統並給出一個詳細的報告,在這個報告的幫助下,系統管理員能夠發現一些系統中存在的錯誤並告訴如何使用 System Repair Engineer 或其他工具解決這些錯誤。
擴展功能:以規則庫的形式允許用戶之間交換各自的配置,軟體發行者也能夠通過提供額外的規則庫來增強軟體的功能而不需要重新下載執行檔。規則庫的體積非常小巧,便於通過網路傳輸。
內置的線上提示視窗:隨時查看一些關鍵點的幫助信息。
多語言自動切換功能或手工指定界面語言功能:想看什麼語言界面就看什麼語言界面,隨心所欲。
大部分操作不需要重啟或註銷就能夠立即生效功能:改變以往要使設定生效需要註銷重新登入的局面。
使用方法
System Repair Engineer基本操作System Repair Engineer 的操作遵循以下原則:
複選框:選中表示啟用;取消選中表示禁用。
列表框:雙擊一行會啟動默認最常用的功能操作對話框。例如:對於 Boot.INI 配置界面來說,雙擊其中一行將啟動 BOOT.INI 項目編輯對話框。
使用滑鼠操作:由於 System Repair Engineer 是一個系統調整工具,從保證沒有誤操作和安全的角度考慮,僅設計了滑鼠的操作支持,沒有設計針對鍵盤操作的支持。
記憶體中的編輯:所有的檔案編輯操作在未點擊[保存]按鈕之前均未寫入磁碟,而是存儲在記憶體空間裡面。
備份:凡是涉及到檔案的操作均提供了備份功能,在新檔案生成之前,均會生成備份檔案。如果發生問題可以使用備份還原。
保存:為了避免將別的選項卡裡面不需要保存的已修改內容也保存到磁碟裡面,每一個選項卡下的保存按鈕僅對當前視窗有效。如果有未完成的保存,視窗標題欄上會出現一個“*”號,而且在程式退出的時候也會提示。
註冊表類
註冊表類的啟動項目由十多個註冊表鍵值所含數據組成。包括常見的HKLM\Software\Microsoft\Windows\CurrentVersion\Run 、HKCU\Software\Microsoft\Windows\CurrentVersion\Run 等,另外還有一些鮮為人知的隱蔽值。打開註冊表類啟動項目視窗以後,System Repair Engineer 會檢測系統裡面所有的被支持的能夠隨機啟動註冊表鍵值,然後把相關結果顯示出來。
如果 System Repair Engineer 發現默認的鍵值被修改成非默認值,且這個鍵值經常被計算機病毒修改,那么會彈出一個警告提示提醒用戶注意。
如果 System Repair Engineer 發現一個可疑的項目,那么 System Repair Engineer 會以顏色高亮顯示。System Repair Engineer 的顏色方案是:
高危項目:紅色
未知安全等級項目:藍色
安全項目:綠色
System Repair Engineer 能夠編輯任何註冊表被支持的註冊表啟動項鍵值。選擇要編輯的內容點擊編輯按鈕就可以啟動編輯對話框。可以重新給選擇的項目輸入新的命令甚至新的名字。另外,System Repair Engineer 還提供了新建註冊表啟動項目功能,點擊新建按鈕,輸入相關信息,再選擇一個儲存路徑就可以完成註冊表啟動項目的新建功能。而註冊表啟動項目刪除功能則用於刪除選定的啟動項目。