System Repair Engineer (SREng) 2.

5 常用操 作（ 转帖 ）

文章转自 C.I.S.R.T. 帖子链接 http://www.cisrt.org/bbs/viewthread.php?tid=1016

一。软件介绍

System Repair Engineer，简称 SREng，当前正式版本号：2.5.16.900

作者：Smallfrogs，网站：http://www.kztechs.com

下载页面：http://www.kztechs.com/sreng/download.html

帮助页面：http://www.kztechs.com/sreng/help2

软件界面：
二。使用 SREng 删除 /编辑 /注释注册表启动项目

1。使用 SREng 删除注 册表启动 项目

打开 SREng ，依次点击“启动项目 ”->“注册表 ”，列表中显示注册表中启动信息内容。

点击选择需要删除的项目，然后点击“删除 ”按钮，弹出删除确认对话框，点击“是”删

除，点击“否”取消。
注：删除注册表启动项目的操作支持 Ctrl / Shift 按键多选。

2。使用 SREng 编辑注 册表启动 项目

打开 SREng ，依次点击“启动项目 ”->“注册表 ”，列表中显示注册表中启动信息内容。

点击选择需要编辑的项目，然后点击“编辑 ”按钮，弹出编辑对话框，可以编辑的内容有

“名字 ”和“值”，编辑完成后点击“确定”，放弃编辑点击“取消 ”。
3。使用 SREng 注释注 册表启动 项目

打开 SREng ，依次点击“启动项目 ”->“注册表 ”，列表中显示注册表中启动信息内容。

点击需要注释项目前的勾选框 ，去掉勾选即为注释，同时值数据内容前自动添加“; ”做标

记，该启动项目将不起作用；加上勾选恢复原状，该启动项目恢复作用。
注： 有些 注册 表位 置下 的项 目不 支持 注释 操作 ，比 如：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskS

cheduler

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecute

Hooks

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDel

ayLoad

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify

说明 1，SREng 会自动检查 以下位置 的值数据 是否与系 统默认相 同，如果 不同会提

示该值 被修改为 非正常值 ：

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows

"Load"

"Run"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

NT\CurrentVersion\Windows

"AppInit_DLLs"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

NT\CurrentVersion\Winlogon

"UIHost"

说明 2，SREng 会自动检查以下位置的值数据是否与系统默认相同，如果不同会提示该值

被修改为非正常值并询问是否使用 SREng 自动修复：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

"Shell"

"Userinit"
三。使用 SREng 编辑 /删除服务

服务，分为“Win32 服务应用程 序”和“驱动程 序”两部分，对它们的编辑/删除操作类

似。

打开 SREng ，依次点击“启动项目 ”->“服务 ”，点击“Win32 服务应 用程序 ”或“驱

动程序 ”，弹出新窗口中显示“Win32 服务应 用程序 ”或“驱动程序 ”的内容。

如果勾选“隐藏已 认证的微 软项目 ”，列表中将隐藏认证的微软项目，只列出非微软项

目和没有通过认证的微软项目。
1。使用 SREng 编辑服 务

这里指修改服 务的启动 类型 。点击选择需要编辑的服务，在下方下拉列表中选择需要调整

到的启动类型：

Auto Start：自动

Manual Start：手动

Disabled：已禁用

驱动程 序的启动类型还有：Boot Start 和 System Start 。

点选“修改启 动类型 ”，再点击“设置”按钮，弹出修改确认对话框，点击“是”确认，

点击“否”取消。
2。使用 SREng 删除服 务

点击选择需要删除的服务，点选“删除服 务”，再点击“设置 ”按钮，弹出删除确认对话

框，点击“否”确认，点击“是”或“取消 ”取消。

注：删除服务的确认与常规认识不同，请仔细阅读确认对话框后再点击“是”、“否”、“

取消 ”按钮以免误操作。
四。使用 SREng 删除 /禁用浏览器加载项

1。使用 SREng 删除浏 览器加载 项

打开 SREng ，依次点击“系统修复 ”->“浏览器 加载项 ”，列表中显示浏览器加载项的

内容。点击选择需要删除的浏览器加载项，点击“删除所 选内容 ”，弹出删除确认对话框，

点击“是”确认，点击“否”取消。

注：删除浏览器加载项的操作支持 Ctrl / Shift 按键多选。

2。使用 SREng 禁用浏 览器加载 项

打开 SREng ，依次点击“系统修复 ”->“浏览器 加载项 ”，列表中显示浏览器加载项的

内容。点击选择需要禁用的浏览器加载项，点击下方“已启用 ”勾选框，去掉勾选即为禁

用该浏览器加载项，恢复勾选即为启用该浏览器加载项。
五。 使用 SREng 修复 Winsock

打开 SREng ，依次点击“系统修复 ”->“Winsock 供应者 ”，列表中显示系统 Winsock

供应者的内容。

对于被添加的项目（如病毒添加）可以采取删除操作。点击选择需要删除的 Winsock 项目，

点击“删除所 选内容 ”，弹出删除确认对话框，点击“是”确认，点击“否”取消。

如果系统原 Winsock 供应者内容被覆盖，或者大部分被修改，可以尝试重置所有内容为

默认值。点击“重置所 有内容为 默认值 ”，弹出重置操作的说明及继续操作确认对话框，

点击“是”确认，点击“否”取消。
六。使用 SREng 进行常用系统修复

1。修复文件关 联

打开 SREng ，依次点击“系统修复 ”->“文件关 联”，SREng 自动检查文件关联正确性

并显示结果，“状态 ”为“错误”的项目默认勾选，点击选择（同时勾选）需要修复的项

目，点击“修复 ”按钮进行修复。
2。修复 Windows Shell / IE 相关内容

打开 SREng ，依次点击“系统修复 ”->“Windows Shell / IE”，点击选择（同时勾选）

需要修复的项目，点击“修复 ”按钮进行修复。
3。编辑 /重置 HOSTS 文件

打开 SREng ，依次点击“系统修复 ”->“HOSTS 文件 ”，下方框中显示当前 HOSTS

文件中的映射内容。

删除 ：点击选择需要删除的项目，点击“删除”按钮，弹出删除确认对话框，点击“是”

确认，点击“否”取消。

编辑 ：点击选择需要编辑的项目，点击“编辑”按钮，弹出编辑对话框，可以编辑的有

“IP 地址”和“主机名 字”，如勾选“这是一 个注释行 ”，该行映射前将被添加“#

”，该行映射将不起作用；如去掉该勾选，该行映射恢复作用。

新建 ：点击“新建”按钮，弹出编辑对话框，需要填写的有“IP 地址”和“主机名 字”，

如勾选“这是一 个注释行 ”，该行映射前将被添加“# ”，该行映射将不起作用。

重置 ：点击“重置”，弹出重置确认对话框，点击“是”确认，点击“否”取消。
注：HOSTS 文件编辑完毕需要点击“保存 ”按钮保存结果，原 HOSTS 文件备份于原目

录下，文件名格式为：

[原始名字]_SREBACK_[操作时间].[原始扩展名]
4。高级修复

打开 SREng ，依次点击“系统修复 ”->“高级修 复”。

自动修 复级别 有两个：推荐修复级 别 和 高强修 复级别

游标移到下方为推荐修复级别，修复所有已知 Windows 注册表相关错误。

游标移到上方为高强修复级别，删除系统中所有的策略项。

移动游标选择一个修复级别，点击“自动修 复”按钮进行修复。
高级手 动修复 有三个按钮：重置 Winsock 和 修复安 全模式 和 API HOOK 检查

重置 Winsock，请见使用 SREng 修复 Winsock 相关内容。

修复安全模式，当安全模式被病毒破坏时，可以尝试使用此修复功能。

API HOOK 检查，请见使用 SREng 进行 API Hook 检查 相关内容。

5。使用 SREng 进行 API Hook 检查

SREng 运行时会自动检查 API Hook ，如果检查到问题会以屏幕右下角气泡弹出方式显示。

手动打开 API Hook 检查：打开 SREng ，依次点击“系统修复 ”->“高级修 复”，点击

“高级手 动修复 ”处的“API HOOK 检查 ”按钮，屏幕右下角将弹出气泡显示 API

Hook 信息。点击弹出气泡窗口中的“查看详细 ”按钮，弹出“API Hook 检测详细信 息

”窗口，显示详细的 API Hook 信息，点击“修复入 口点错误 ”按钮可以还原入口点错

误类型的 API 。
注：API Hook 修复功能只修正当前 SREng 进程，如果修复以后再打开 SREng ，则还会

看到 API Hook 的提示信息。

更多关于 API Hook 和 API Hook 检查的内容请见官方说明：

http://www.kztechs.com/sreng/help2/apihook.htm

七。 使用 SREng 进行智 能扫描

打开 SREng ，点击“智能扫描 ”，勾选需要扫描的项目（默认为全选），点击“扫描”

按钮开始扫描。
扫描完成后出现“详细报 告”对话框，点击“保存报 告”按钮保存扫描报告为 LOG 文件，

默认文
件名：SREngLOG.LOG 。
做好的报告文件，可以保存在电脑里面，或者，通过网络，QQ 等，张贴，传送。以便电脑
高手帮忙解决电脑问题，病毒问题。

注：上面图里面的做好的 log 文件，可以用记事本打开，编辑，查看内容。