System Repair Engineer

System Repair Engineer，简称SREng，是 KZTechs.COM 网站站长 Smallfrogs 开发的一款计算机安全辅助和系统维护辅助软件。主要用于发现、发掘潜在的系统故障和大多数由于计算机病毒造成的破坏，并提供一系列的修改建议和自动修复方法。

软件信息

软件大小:815KB

软件语言：简体中文

软件类别：国产软件-系统软件-系统设置

运行平台

（图）System Repair Engineer

System Repair Engineer (SREng) 2.5 版本支持在下列操作系统上运行：

Microsoft Windows 98 Second Edition

Microsoft Windows ME

Microsoft Windows 2000 全系列 *

Microsoft Windows XP 32bit 全系列 *

Microsoft Windows Server 2003 32bit 全系列 *

Microsoft Windows Vista 32bit 全系列*

* 表示要使用完整功能，需要具备管理员权限。

* 对于 Windows 98，需要安装 Internet Explorer 5.0 或以上版本才能使用。

界面语言

（图）System Repair Engineer

System Repair Engineer (SREng) 2.5 版本内置了简体中文和英文两种界面。另外通过资源DLL的方式提供对繁体中文界面的支持。

如果操作系统是简体中文版，则默认显示简体中文界面。

如图操作系统是繁体中文，则默认显示繁体中文界面。

其他语言版本，则默认显示英文界面。

如果操作系统是 Windows 2000或以上版本，那么 System Repair Engineer 支持界面语言切换功能。也就是说可以自由选择所喜好的语言：简体中文、英文、繁体中文。

软件功能

（图）System Repair Engineer

在 System Repair Engineer (SREng) 2.5版本里面：

1、增加多语言外置资源DLL支持：通过外挂不同的资源DLL实现对多语言的支持，而无须重新编译System Repair Engineer (SREng)主程序模块。

2、增加繁体语言界面的官方支持。

3、增加使用内核驱动进行Win32 API HOOK的详细信息显示功能：能够智能显示被HOOK的API是由哪个内核驱动进行HOOK的。

4、扩展API HOOK检测范围：在 System Repair Engineer (SREng) 2.5 版本里面，扩大了API HOOK检测范围。

5、提高API HOOK检测精确性：在 System Repair Engineer (SREng) 2.5 版本里面，继续更新检测方法，提高了API HOOK的检测精确性和稳定性。

6、增加使用可疑文件自动收集功能时的第3方组件调用功能：能够将SREng检测到的可疑文件信息传递给一个具有合法数字签名的外置的第3方组件，可以由第三方组件实现可疑文件的上传、可疑文件的确认等工作。

7、增加进程特权指令扫描功能：增加进程非必要特权指令的扫描功能，使用本功能能够更好的检测出可疑文件。

8、增加映像劫持检测功能：增加对Image File Execution Options 项的扫描和修复功能。

9、增加智能扫描时的进程用户名显示功能。

10、提高智能扫描速度30%——300%：根据不同系统、不同环境，智能扫描速度提升30%——300%。

11、重写了智能扫描进度框的显示模式：新的显示模式能够显示当前正在扫描的项目内容。

12、调整了智能扫描结果框的显示模式：新的显示模式增加了对窗口缩放功能的支持。

13、放松对Installed Components等新的启动类型的扫描限制。

14、注册表启动项可疑文件自动收集输出类别细化。

15、增加后台扫描支持：后台扫描模式下SREng将在后台自动执行智能扫描并生成扫描日志。系统管理员可以用自动扫描特性定期对系统进行扫描。后台扫描模式可以用 /eScan 参数激活。

16、调整泡泡窗口显示模式：对SREng里面的泡泡进行了修改，尽可能地降低由于泡泡带来的交互问题。

17、增加 System Repair Engineer (SREng) 获取网站更新新信息的功能。

18、取消System Repair Engineer (SREng)最低过期时间检查。

19、调整了System Repair Engineer (SREng)紧急更新模式的交互模式。

20、增加Windows Vista详细版本信息显示功能。

21、增加NTFS流扫描插件。提供NTFS流威胁级别判定功能。

22、提供NTFS流内容提取功能。

23、优化浏览文件功能的文件定位准确度。

24、在系统修复——高级修复里面增加调用API HOOK扫描按钮。

25、修正了System Repair Engineer (SREng) 2.4版本里面引入的特殊情况下进程模块显示不全的BUG。

26、修正了服务扫描时由于字符串溢出导致的一个崩溃现象。

27、优化了部分算法，提高了软件的运行速度和稳定性。

28、其他一些改进。

（图）System Repair Engineer

System Repair Engineer (SREng) 已经提供了以下一些功能：

API HOOK 检测：让恶意程序无处藏身。

可疑文件自动提取：能够自动将可疑程序复制到指定子目录。

插件支持功能：允许用户开发自己的第三方插件。

内置的简易规则判定系统：能够自动将可疑项目高亮显示出来。

基于数字签名认证的高级安全组件：能够自动将安全程序高亮出来。

注册表启动组配置功能：能够允许/禁止注册表启动项是否随机启动。对于一些隐蔽启动组能够检测是否被篡改，如果默认值被篡改则会提示用户。

常规启动组（使用启动文件夹启动的启动组）配置功能：能够允许/禁止文件夹启动项是否随机启动。

WIN.INI、SYSTEM.INI、AUTOEXEC.BAT、CONFIG.SYS 配置功能：删除、新增、编辑项目。

BOOT.INI配置功能：设置BOOT.INI默认启动项、设置延时时间，设置启动开关等。

Win32服务配置功能：提供服务信息的枚举、禁用服务和删除服务功能。能够隐藏由 Microsoft Corp 发行的服务。

常见文件关联默认值自动检查修复功能

Windows Shell 修复功能：修复常见的 Windows Shell故障。

Internet Explorer 修复功能：修复常见的 Internet Explorer 故障。

浏览器加载项管理功能：包括BHO、工具栏、ActiveX、右键菜单项等。

HOSTS文件配置功能：编辑、删除、新增HOSTS条目信息，

Winsock 提供者配置功能：提供查看Winsock提供者、删除 Winsock 提供者、重置 Winsock 提供者为系统默认值功能。

智能扫描功能：智能扫描功能将扫描系统并给出一个详细的报告，在这个报告的帮助下，系统管理员能够发现一些系统中存在的错误并告诉如何使用 System Repair Engineer 或其他工具解决这些错误。

扩展功能：以规则库的形式允许用户之间交换各自的配置，软件发行者也能够通过提供额外的规则库来增强软件的功能而不需要重新下载可执行文件。规则库的体积非常小巧，便于通过网络传输。

内置的在线提示窗口：随时查看一些关键点的帮助信息。

多语言自动切换功能或手工指定界面语言功能：想看什么语言界面就看什么语言界面，随心所欲。

大部分操作不需要重启或注销就能够立即生效功能：改变以往要使设置生效需要注销重新登陆的局面。

使用方法

（图）System Repair Engineer

System Repair Engineer基本操作System Repair Engineer 的操作遵循以下原则：

复选框：选中表示启用；取消选中表示禁用。

列表框：双击一行会启动默认最常用的功能操作对话框。例如：对于 Boot.INI 配置界面来说，双击其中一行将启动 BOOT.INI 项目编辑对话框。

使用鼠标操作：由于 System Repair Engineer 是一个系统调整工具，从保证没有误操作和安全的角度考虑，仅设计了鼠标的操作支持，没有设计针对键盘操作的支持。

内存中的编辑：所有的文件编辑操作在未点击[保存]按钮之前均未写入磁盘，而是存储在内存空间里面。

备份：凡是涉及到文件的操作均提供了备份功能，在新文件生成之前，均会生成备份文件。如果发生问题可以使用备份还原。

保存：为了避免将别的选项卡里面不需要保存的已修改内容也保存到磁盘里面，每一个选项卡下的保存按钮仅对当前窗口有效。如果有未完成的保存，窗口标题栏上会出现一个“*”号，而且在程序退出的时候也会提示。

注册表类

注册表类的启动项目由十多个注册表键值所含数据组成。包括常见的HKLM\Software\Microsoft\Windows\CurrentVersion\Run 、HKCU\Software\Microsoft\Windows\CurrentVersion\Run 等，另外还有一些鲜为人知的隐蔽值。打开注册表类启动项目窗口以后，System Repair Engineer 会检测系统里面所有的被支持的能够随机启动注册表键值，然后把相关结果显示出来。

（图）System Repair Engineer

如果 System Repair Engineer 发现默认的键值被修改成非默认值，且这个键值经常被计算机病毒修改，那么会弹出一个警告提示提醒用户注意。

如果 System Repair Engineer 发现一个可疑的项目，那么 System Repair Engineer 会以颜色高亮显示。System Repair Engineer 的颜色方案是：

高危项目：红色

未知安全等级项目：蓝色

安全项目：绿色

System Repair Engineer 能够编辑任何注册表被支持的注册表启动项键值。选择要编辑的内容点击编辑按钮就可以启动编辑对话框。可以重新给选择的项目输入新的命令甚至新的名字。另外，System Repair Engineer 还提供了新建注册表启动项目功能，点击新建按钮，输入相关信息，再选择一个储存路径就可以完成注册表启动项目的新建功能。而注册表启动项目删除功能则用于删除选定的启动项目。

参考资料

欢迎下载 http://www.onlinedown.net/soft/25562.htm

新浪下载 http://down1.tech.sina.com.cn/download/downContent/2005-07-06/14207.shtml