现在的病毒越来越厉害了,hijackthis已经不能满足需要,于是有了sreng,但是sreng的日志过长,所以推荐一个sreng日志分析的辅助工具-----SREng日志分析助手


引用原作者的介绍:

SREngLog分析助手1.1


很简单的一个程序，关心下版主们的健康问题，哈哈。小弟就给各路反病毒斗士们送点小礼了。


现在的病毒越来越猖狂，2007年基本上病毒恐怕都要向熊猫靠拢了，感染其它盘文件越来越多，制作者的心态有问题啊！！


也难怪他们，整个社会笼罩着一种浮躁显摆，浅薄噱头，媚俗轻浮的氛围。静下来，扪心自问，一片心田是否早已荒芜？


流氓多了，网友求助也就多了，SREng日志长点的看一个就可以把眼睛累死掉，真是辛苦啊。
功能：


1。自动分离日志各部分，读取分析


2。公司 “N/A或空” 者排序靠前，使用右键取消或删除文件


3。点击分析选择后，自动生成分析报告，获取分析报告

下载地址

http://free5.ys168.com/?luoyexinqing

贴日志-分析

这样分析就简单多了

Sreng下载

http://www.kztechs.com/sreng/index1.html

以后用它扫描日志把

引用:

【超级游戏迷的贴子】确实不错。不过我还是想用自己的脑子来分析。什么都靠软件也不行，顺便积累经验（有意见可保留，不要砸我）。 不过说实话，这软件貌似可以省不少事。 ………………

当然是用人脑分析,这个软件只是让你看着舒服点,保护眼睛而已,它并不会自动分析

引用:

【IBM①5的贴子】这还是要靠人脑来分析的! ………………

你们没明白我的意思

虽然他可以自动分析,但是分析的结果并不准确,它只是进行分类,然后还是靠人脑分析
你们可以对比一下,哪个方便

[PID: 496][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 560][\??\C:\windows\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 584][\??\C:\windows\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\windows\system32\SSMWinlogonEx.dll]  [System Safety Limited, 2.4.0.614]
    [C:\windows\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 628][C:\windows\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\windows\AppPatch\AcAdProc.dll]  [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)]
[PID: 1352][C:\windows\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\windows\system32\WPDShServiceObj.dll]  [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)]
    [C:\windows\system32\PortableDeviceTypes.dll]  [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)]
    [C:\windows\system32\PortableDeviceApi.dll]  [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)]
    [C:\windows\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [c:\windows\system32\hlkal.dll]  [Microsoft Corporation, 5.1.2600.0]
    [C:\windows\system32\UNISPIM5.IME]  [北京紫光华宇软件股份有限公司, 5.0.0.5076]
    [C:\windows\system32\HiveBase.dll]  [Jiangmin Co., Ltd., 1, 0, 7, 226]
    [E:\JiangMin\common\GUIEXT_2.DLL]  [Jiangmin Co.Ltd, 1, 0, 6, 1201]
    [E:\JiangMin\common\lang\guiext0804.lng]  [JiangMin Ltd., 7, 1, 0, 200]
    [C:\PROGRA~1\baidu\bar\baidubar.dll]  [Baidu.com, Inc., 2, 0, 2, 135]
    [E:\JiangMin\AntiVirus\KVshell_4.dll]  [Jiangmin Co.Ltd, 1, 0, 7, 319]
    [E:\JiangMin\AntiVirus\lang\kvxp0804_2.lng]  [N/A, ]
    [E:\Acrobat 7.0\ActiveX\AcroIEHelper.dll]  [Adobe Systems Incorporated, 7.0.7.2006011200]
    [C:\windows\system32\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Microsoft Office\OFFICE11\msohev.dll]  [Microsoft Corporation, 11.0.5510]
    [E:\Acrobat 7.0\ActiveX\PDFShell.dll]  [Adobe Systems, Inc., 7.0.0.0]
    [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
    [E:\SnagIt 8\SnagItShellExt.dll]  [TechSmith 公司, 1.0.2.0]
    [E:\SnagIt 8\MFC80.DLL]  [Microsoft Corporation, 8.00.50727.42]
    [C:\Program Files\Unlocker\UnlockerCOM.dll]  [N/A, ]
[PID: 1600][C:\WINDOWS\VM305_STI.EXE]  [Vimicro, 4, 3, 625, 61]
    [C:\windows\system32\msdmo.dll]  [, ]
    [C:\windows\system32\VM305Prp.Ax]  [Vimicro, 4.3. 625.61]
[PID: 1624][C:\windows\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 2420][C:\windows\system32\DllHost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [E:\JiangMin\common\ComUI_1.dll]  [Jiangmin Co,.Ltd, 1, 0, 7, 112]
    [E:\JiangMin\common\ComUIPS.dll]  [Jiangmin Co.Ltd, 1.0.0.808]
[PID: 2740][C:\Program Files\Internet Explorer\iexplore.exe]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [E:\SnagIt 8\SnagItIEAddin.dll]  [TechSmith Corporation, 1.0.6]
    [E:\SnagIt 8\SnagItIEAddinRes.dll]  [TechSmith 公司, 1.0.6]
    [C:\PROGRA~1\baidu\bar\baidubar.dll]  [Baidu.com, Inc., 2, 0, 2, 135]
    [E:\SnagIt 8\SnagItBHO.dll]  [TechSmith Corporation, 1.0.1]
    [E:\Acrobat 7.0\ActiveX\AcroIEHelper.dll]  [Adobe Systems Incorporated, 7.0.7.2006011200]
    [C:\windows\system32\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [E:\FlashGet\jccatch.dll]  [www.flashget.com, 1, 8, 1, 1006]
    [E:\JiangMin\AntiVirus\KVshell_4.dll]  [Jiangmin Co.Ltd, 1, 0, 7, 319]
    [C:\windows\system32\HiveBase.dll]  [Jiangmin Co., Ltd., 1, 0, 7, 226]
    [E:\JiangMin\AntiVirus\lang\kvxp0804_2.lng]  [N/A, ]
    [C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll]  [Microsoft Corporation, 4.000.249.1]
    [C:\Program Files\Common Files\Microsoft Shared\Windows Live\msidcrl40.dll]  [Microsoft Corporation, 4.000.249.1]
    [E:\FlashGet\getflash.dll]  [www.flashget.com, 1, 8, 1, 1002]
    [C:\Program Files\Common Files\Microsoft Shared\INK\PENCHS.DLL]  [Microsoft Corporation, 1.0.1038.0]
    [C:\Program Files\Microsoft Office\OFFICE11\msohev.dll]  [Microsoft Corporation, 11.0.5510]
    [C:\windows\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\windows\system32\Macromed\Flash\Flash9b.ocx]  [Adobe Systems, Inc., 9,0,28,0]
    [C:\windows\system32\UNISPIM5.IME]  [北京紫光华宇软件股份有限公司, 5.0.0.5076]
    [C:\windows\system32\xpsp3res.dll]  [Microsoft Corporation, 5.1.2600.3100 (xpsp_sp2_qfe.070309-0024)]
    [E:\Acrobat 7.0\ActiveX\PDFShell.dll]  [Adobe Systems, Inc., 7.0.0.0]
[PID: 3768][E:\FlashGet\FlashGet.exe]  [FlashGet.com, 1, 8, 1, 1002]
    [E:\FlashGet\FGBTCORE.dll]  [, 1, 0, 0, 36]
    [E:\FlashGet\fgupdate.dll]  [www.flashget.com, 1, 8, 1, 1002]
    [C:\Program Files\Common Files\Microsoft Shared\INK\PENCHS.DLL]  [Microsoft Corporation, 1.0.1038.0]
    [C:\windows\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSXML5.DLL]  [Microsoft Corporation, 5.10.2930.0]
[PID: 1172][E:\sreng2\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]

使用它,效率可以提高很多倍