システム修復ツール - SREng（1）

不正なソフトウェアの動作を確認したら、システムから削除する準備をします。不正なソフトウェアは、トロイの木馬やウイルスとは異なりますが、同じように動作します。まず、不正なソフトウェアのスタートアップ項目を見つけ、次にそれらを段階的にクリーンアップします。

SREngの新しいバージョンでは、ユーザーの認識能力を高めるために、スタートアップアイテムとサービスリスクの判断ルールが強化され、疑わしいコンテンツが見つかった場合は色が強調されます。赤は危険度の高いプロジェクトを示し、青は未知のセキュリティステータス項目を示します。作者が最初に "レジストリ"スタートアップ項目を見ると、SREngは自動的にWindowsシステムのすべてのスタートアップ項目の内容を読み込みますデフォルトのキー値がデフォルト以外の値に変更された場合、警告を出して注意を促します。不審なアイテム

Windows 2000、XP、2003などのNTカーネルオペレーティングシステムが徐々に普及するにつれて、多くのソフトウェアが "時代とともに進歩し"システムサービスを利用し始めてきたと思いますが、不正なソフトウェアも例外ではないと思います。行きましょう。 [スタートアッププロジェクト]の[サービス]タブを選択し、[Win32サービスアプリケーション]ボタンをクリックすると、ポップアップウィンドウに現在のシステムサービスを表示できます。 "Hide Microsoft Services"オプションを選択すると、プログラムは自動的に発行者のMicrosoftプロジェクトをブロックし、これらのMicrosoft以外のサービスから不審なものを見つけます。疑わしいスタートアップ項目は見つかりませんでした。

私は知っているシステムサービスを使用することに加えて、個々の不正なソフトウェアも起動するためにドライバを使用して、あなたは言葉 "ドライバ"を見ることができる、単にハードウェアデバイスに連絡しない多くのアプリケーションが一緒になってシステムの下部にある独自のドライバを使用していますこれの利点は、プログラムの安定性が向上するだけでなく、それ自体がよりよく保護されることです（図2）。 SREngが完成した後、 "driver"プロジェクトが追加され、慎重に調べた結果、 "Cnmin **。sys"という名前の赤で表示されたドライバーが見つかりました。それが不正なソフトウェアのドライバであることを確認した後、「サービスの削除」オプションを選択した後、ドライバを削除するために「設定」ボタンをクリックしてください。

図2ドライバの確認

問題解決のヒント：さまざまな修復ソフトウェアを使用してシステム関連ファイルを削除する前に、誤って削除したことによるシステムの問題を回避するために、必ずレジストリファイルをバックアップしてください。