|
System Repair Engineer(SREng) 是一款全新的、强有力的、可扩充的用于调整和修复你系统的免费工具,在这个工具的帮助下,你可以察觉你的系统故障并能够很容易的修复他们。
编辑、删除、注释注册表启动项
如图,红框中的是病毒建立和修改的启动项,我们使用SREng来恢复删除它们。
当SREng检测到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下shell的值不是默认Explorer.exe的时候,会出现提示框:
注:当以下项的值非默认时,SREng也会出现提示框。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下的Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows下的AppInit_DLLs
编辑注册表启动项
点击选择要编辑的那项,使其高亮显示,然后按下“编辑”按钮
编辑值,删除Explorer.exe后面的内容,按下“确定”
删除注册表启动项
点选要编辑的那项,使其高亮显示,然后按下“删除”按钮
在确认对话框中选择“是”,删除该启动项目
注释注册表启动项
即去掉启动项前面的对勾,去掉对勾时该启动项的值前会出现一个;(分号),表示该启动项已注释,不起作用
禁用、删除服务项
“服务”中默认列出所有服务项,需要注意的是只有当勾选“隐藏微软服务”后,“删除所选服务”按钮才为可用状态,否则不可进行删除服务的操作。
禁用服务项
点击选择需要禁用的服务项,按下“禁用所选服务”,在弹出的确认对话框中选择“是”,SREng将设置该服务启动类型为“手动”,选择“否”,将设置该服务启动类型为“已禁用”
| 强悍挂马工具:IIS_AD IIS扩展(附 | 05-04 |
| Real Player rmoc3260.dll Activ | 04-04 |
| Real Player rmoc3260.dll Activ | 04-03 |
| Pangolin号称很牛的注入工具 | 03-25 |
| 仿FirePack网马管理系统fsploit | 03-01 |
| 机器狗生成器 | 02-26 |
| Serv-U 6.X 提权脚本 | 01-31 |
| 入侵工具Knark的分析及防范 | 01-14 |
| 如何使用Nikto漏洞扫描工具检测网 | 12-21 |
| 十三WEBSHELL终结版后门的去除过 | 12-14 |
| hijack(红狼安全小组原创作品 - | 11-29 |
| 高级内网渗透工具:Paris (创建VP | 11-01 |