[原创]SREng2.5详细操作方法 - 德化论坛

哎，没想到写这些还真是累。。。

扫描篇：

1、打开SREng，选择SREng界面左边工具栏的“智能扫描”。

记得选上“检查进程模块的数字签名”。然后点“扫描”。

2、扫描过程中会出现如下图，这时候不要关闭SREng。

3、OK扫描完毕，出现下图，点“保存报告“，建议保存在桌面。

删除篇：

注册表启动项删除方法：

1、打开SREng，左边界面的“启动项目”。

2、点击选择要删除的项目。

3、选好要删除项目后，再点击右下的“删除”按钮。

4、出现提示框，按“确定”后该项被删除。

服务和驱动项删除方法：

1、打开SREng--启动项目--服务。

2、这里是以删除“驱动程序”为例，因为它和“Win32应用服务程序”操作方法差不多。

点击“驱动程序”，SREng会扫描当前的驱动状况，稍候```

扫描完成后，如图：

3、扫描好了，选择界面右下角的“隐藏已认证的微软项目”。

因为这样操作比较直观，这时候它会重新扫描：

4、现在开始选择要删除的驱动项目，我这里是以“SecDrv”驱动做示范。

大家不要模仿啊！！这个项是正常的。

（1）点击选择要删除的驱动。

（2）点击右下角的“删除服务”。（前面会有一个小黑点）

（3）最后点击“设置”。

如图：

5、点击“设置后”，会出现下图，要删除该驱动的话，要选择“否”！！（你没有看错）

6、如果成功的话，它会提示，例如这样：

7、这样驱动就被删除了，重启后生效。要删除系统的服务项的话，操作方法也一样。

唯一不同的是，要删除系统服务，要先进入“启动项目—服务—Win32应用服务程序”。

然后再按上面删除驱动的方法删除服务。，如图：

删除浏览器加载项方法：

1、打开SREng，点击左边的“系统修复”，最后点击“浏览器加载项”。

2、选上要删除的项，点击右下角的“删除所选项”。

3、跳出提示，点确定后删除。

删除启动文件夹项目方法：

很简单，就不费话了：

修复篇：

注册表异常修复：

1、如果SREng提示AppInit_Dlls被非法修改：

2、点击确定。选择被非法修改的AppInit_Dlls。点“编辑”。注意，不要点“删除”！！。

出现下面对话框：

3、把C:\virus.dll那段文字删除掉。然后点击确定后完成修复。

UserInit项被修改的修复方法（SREng会提示，按确定后自动修复！）：

还有其他方面的修复，操作方法都差不多，就给图了：

好了，简单的操作就是这样了（够用了吧`）

。。。完