使用SREng修复。


点击下载文件

2.5.16.900
发布日期：2007/07/04

增加多语言外置资源DLL支持：通过外挂不同的资源DLL实现对多语言的支持，而无须重新编译System Repair Engineer (SREng)主程序模块。
增加繁体语言界面的官方支持。
增加使用内核驱动进行Win32 API HOOK的详细信息显示功能：能够智能显示被HOOK的API是由哪个内核驱动进行HOOK的。
扩展API HOOK检测范围：在 System Repair Engineer (SREng) 2.5 版本里面，扩大了API HOOK检测范围。
提高API HOOK检测精确性：在 System Repair Engineer (SREng) 2.5 版本里面，继续更新检测方法，提高了API HOOK的检测精确性和稳定性。
增加使用可疑文件自动收集功能时的第3方组件调用功能：能够将SREng检测到的可疑文件信息传递给一个具有合法数字签名的外置的第3方组件，可以由第三方组件实现可疑文件的上传、可疑文件的确认等工作。
增加进程特权指令扫描功能：增加进程非必要特权指令的扫描功能，使用本功能能够更好的检测出可疑文件。
增加映像劫持检测功能：增加对Image File Execution Options 项的扫描和修复功能。
增加智能扫描时的进程用户名显示功能。
提高智能扫描速度30%——300%：根据不同系统、不同环境，智能扫描速度提升30%——300%。
重写了智能扫描进度框的显示模式：新的显示模式能够显示当前正在扫描的项目内容。
调整了智能扫描结果框的显示模式：新的显示模式增加了对窗口缩放功能的支持。
放松对Installed Components等新的启动类型的扫描限制
注册表启动项可疑文件自动收集输出类别细化
增加后台扫描支持：后台扫描模式下SREng将在后台自动执行智能扫描并生成扫描日志。系统管理员可以用自动扫描特性定期对系统进行扫描。后台扫描模式可以用 /escan 参数激活。
调整泡泡窗口显示模式：对SREng里面的泡泡进行了修改，尽可能的降低由于泡泡带来的交互问题。
增加 System Repair Engineer (SREng) 获取网站更新新信息的功能。
取消System Repair Engineer (SREng)最低过期时间检查。
调整了System Repair Engineer (SREng)紧急更新模式的交互模式。
增加Windows Vista详细版本信息显示功能。
增加NTFS流扫描插件。提供NTFS流威胁级别判定功能。
提供NTFS流内容提取功能。
优化浏览文件功能的文件定位准确度。
在系统修复——高级修复里面增加调用API HOOK扫描按钮。
修正了System Repair Engineer (SREng) 2.4版本里面引入的特殊情况下进程模块显示不全的BUG。
修正了服务扫描时由于字符串溢出导致的一个崩溃现象。
优化了部分算法，提高了软件的运行速度和稳定性。
其他一些改进。
http://www.kztechs.com/sreng/download.html