深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

p001

CoolMiniPE_V32.iso
大小: 539451392 字节
修改时间: 2009年10月1日 星期四, 0:00:00
MD5: 0C27746BA77585F9BB035AED5CDC2C23
SHA1: D3A64880B474F381A8DE03B62D39C66FB786AAD7
CRC32: 76260FE4

不知道这个是不是原装的？

p001

原帖由 emca 于 2009-9-30 21:56 发表
深山红叶PE工具箱V32.rar
大家试试可否。

没有进行本质化的更新，主要就部分工具更新版本，微调一些功能，添加万能克隆接口（请用自己喜欢的GHOST映像文件替换光盘映像根目录中的同名文件即可），同时保留深 ...

特此索取一下原装的MD5校验值 谢谢

我爱玉

文件: D:\深山红叶PE工具箱V32(2)\深山红叶PE工具箱V32\CoolMiniPE_V32.iso
大小: 539451392 字节
修改时间: 2009年10月1日, 0:00:00
MD5: 0C27746BA77585F9BB035AED5CDC2C23
SHA1: D3A64880B474F381A8DE03B62D39C66FB786AAD7
CRC32: 76260FE4
我下载的看看
每天来发一贴

liujun2000

CoolMiniPE_V32.md5
0c27746ba77585f9bb035aed5cdc2c23 *CoolMiniPE_V32.iso

chenall

来晚了,先下载试试再说...

freesoft00

winhex更新
在绿色软件园下载

Registry Workshop更新
在绿色软件园下载

AUTORUNS.EXE有协议确认窗口，没有导入相关的注册表文件。

XueTr作者说正在更新。

emca

昨晚给一老教授处理病毒，他居然先后购买了正版江民、瑞星、金山、Symantec分别轮番查杀，外加免费的360、兔子等等狂轰滥炸，居然就是没有搞定一个dnsdp.dll病毒！还是我用PE手工清除、修复系统文件后搞定。NND，杀软收钱也不办事，太黑了！

yanwc

新版PE下不能安装WIN7,安装过程中提示硬盘不能识别，是不是驱动问题？

chenall

原帖由 emca 于 2009-10-2 15:15 发表
昨晚给一老教授处理病毒，他居然先后购买了正版江民、瑞星、金山、Symantec分别轮番查杀，外加免费的360、兔子等等狂轰滥炸，居然就是没有搞定一个dnsdp.dll病毒！还是我用PE手工清除、修复系统文件后搞定。NND ...

呵呵,我现在很多情况下也是手工杀毒,实在不行就重装系统好了,杀软只是一个辅助杀毒工具..

freesoft00

电脑监控专家 这个软件谁有破解的或者注册版给发个。自己找了一下，不好找到。

这个主要是监控键盘输入的，大家有同类的软件好用点的推荐一下也可以，主要是要监控一下别人输入的密码，当然软件要安全，别整什么偷偷联网外传数据的，把自己给整了。最好免安装的。

另外想问红叶一个问题，扫描的照片，放的有点歪，用什么软件矫正一下。其他这方面在行的也可以说说。

grubfans

原帖由 freesoft00 于 2009-10-2 15:10 发表
winhex更新
在绿色软件园下载

Registry Workshop更新
在绿色软件园下载

AUTORUNS.EXE有协议确认窗口，没有导入相关的注册表文件。

XueTr作者说正在更新。

哈哈，XueTr又要更新了啊，真是太好了，这软件够牛的！感谢作者！

flyingsand

原帖由 yhhxlp 于 2009-10-1 22:22 发表
还有个问题  一机器中毒  所有的文件夹都变成隐藏文件夹，先pe下全盘杀毒 后重装系统  d：e：盘文件夹还是一样的是隐藏文件夹  就是那个

要怎么修改撒！

这是系统属性，用attrib命令（系统自带）或TC（红叶盘有）或其它第三方改属性的软件改

emca

1.扫描照片歪斜：扫描程序本身应当有校正功能，或者扫描后用图像处理软件旋转一下即可，多数图像处理工具都有这个能力。
2.更改文件属性：首推TC。
3.键盘监控：搜索一下，一堆。

yhhxlp

大家认为还有 什么好软件红叶大师没加进来  
发出来共享一下

hzqp

打开迅雷,长时间假死，软件限制后发现出现au_.exe bu_.exe……zu_.exe循环，不知做什么的，特求教！

hanqiming

原帖由 yhhxlp 于 2009-10-1 22:22 发表
还有个问题  一机器中毒  所有的文件夹都变成隐藏文件夹，先pe下全盘杀毒 后重装系统  d：e：盘文件夹还是一样的是隐藏文件夹  就是那个

要怎么修改撒！

给你用个傻瓜型的，usbcleanerhttp://www.usbcleaner.cn/index1.htm
可以批量自动修复你这个类型中毒文件夹。

hanqiming

XueTr这个东西很厉害的，有一次别的工具全被劫持了列如冰刃,杀毒软件跟360别提了一运行就被删。有些病毒木马很厉害，实在不行非系统盘杀毒，再重装系统。

yhhxlp

原帖由 hanqiming 于 2009-10-3 00:46 发表

给你用个傻瓜型的，usbcleanerhttp://www.usbcleaner.cn/index1.htm
可以批量自动修复你这个类型中毒文件夹。

谢谢  这个东西用过 不行

yhhxlp

深山红叶PE工具箱V32_10.1by_wang6610.rar
是不是一样的
还是修改版

dcj108

红叶大师的工具真好！太谢啦！
现在遗憾的是还找不到放心的GHOST，找几个合适的GHOST来刻盘。一个完美的工具盘就会大功造成啦！

还望各位大侠推荐一下。

[ 本帖最后由 dcj108 于 2009-10-3 09:05 编辑 ]

xianglang

原帖由 grubfans 于 2009-10-2 16:10 发表

哈哈，XueTr又要更新了啊，真是太好了，这软件够牛的！感谢作者！

几时更新了啊？我在作者的主页看到的，还是2009-7-7出的0.28版。

houxianyong

还是 在 这里 能 下载 到原版 的 深山红叶

wang6610

原帖由 yhhxlp 于 2009-10-3 08:17 发表
深山红叶PE工具箱V32_10.1by_wang6610.rar
是不是一样的
还是修改版

原版....................................

grubfans

原帖由 xianglang 于 2009-10-3 09:05 发表


几时更新了啊？我在作者的主页看到的，还是2009-7-7出的0.28版。

我也是看到“freesoft00”兄弟发帖说的，之后去作者主页看了下，确实没更新！可能还在测试吧！

freesoft00

XueTr我说的是正在更新，？？？
不过 ，IceLight 更新了，不过还不完善。
pal也更新了。稍后稍后发上来。
和pal配套的用于处理病毒的  自定义专杀工具  LogAction 也更新了，在9月23日，软件输入不是太方便，但是pal分析日志后可以生产 LogAction可以处理的文件。
Everest软件也更新到了新的正式版
windows清理助手也更新了，不过好像还是测试版，我这里的是3.0.9.916版

[ 本帖最后由 freesoft00 于 2009-10-3 18:29 编辑 ]

widelove

来晚了，但是还是可以下载的，

freesoft00

PLA — 1.1.29 【@ 20091003 11：30】


2009年10月03日【请利用自带升级进行更新】
1.1.29  优化显示界面
            增加了更新统计
            鉴于有同学反映PLA在分析较大日志时会假死，增加了PLA运行监测。【个人并未发现有这现象，当最上方小星星在不停动时，表明PLA运行正常】

2009年10月03日【请利用自带升级进行更新】
1.1.28  修正一个规则导入重复追加的问题
            界面作出了些许修改，试用就知道了

2009年9月26日【请利用自带升级进行更新】
1.1.27  增加LOGACTION 服务、驱动项目的支持

2009年9月24日【请利用自带升级进行更新】
1.1.26  修正了LOGACTION关键字问题
            LOG长度判断，大于5000行的LOG用户手动决定是否继续分析。
            增加停止分析功能，方便用户随时终止分析进程

2009年9月23日【请利用自带升级进行更新】
1.1.25  修改了LOGACTION保存的一个问题
            删除了反调试代码，优化启动过程

下载地址：（内附说明）
http://d.namipan.com/d/e7f2f9edaa3fb5b860f235bbb32505681bec963ab16b0c00




自定义专杀工具 3.0 Final


注意：本程序为了妥善起见，开始处理后会提示用户重启系统，重启系统后本程序会再次处理一次，这次处理的部分操作可能会提示失败，原因是失败的项目已经被删除不存在了，这是正常现象不必理会！！！


引用:

现有功能：
结束进程
批量修改文件/文件夹权限
批量修改注册表权限
删除文件/文件夹（禁止再生）
删除注册表键/值（禁止再生）
替换文件
修复系统关键内容
批量设置KillBit
批量设置DLL文件重定向路径
恢复文件夹属性
管理Windows延迟删除/替换信息
可疑CLSID扫描
进阶扫描
……

引用:

说明：
所有操作均会试图恢复权限，所以不用特意地在批量修改权限的地方填写内容。修改文件权限和修改注册表权限两个页面，通常只有这一种情况才需要用到：当病毒修改了要删除的文件或注册表的父项的权限，因为本工具默认只修改要处理的那个项及子项的权限，不会去修改父项的权限。

下载地址：
http://d.namipan.com/d/d87590f2440cd7db4653fc534f6a197a6680b91ebcb60000

freesoft00

pal分析完成后，在 报告生成区——点 LogAction——点 保存报告  ——生成一个带日期的dat文件，把前面的日期去掉存成Logaction.dat文件 和 自定义专杀工具 放在同一个目录，点 开始处理 就可以把有问题的文件删除了。

tea666

问个比较初级的问题，更新programs里的软件是不是用UltraISO直接替换就可以了？为避免破坏光盘特性、兼容性有哪些设定需选取？有些可能被盘内pe系统调用的软件如何做？好比wimtool，
见附图wimtool发布包及光盘相关目录。


还有自己在盘内programs相关目录添加的软件是自动出现在pe菜单的吗?
还有个问题应该难度较大，可以编辑---------深山红叶PE工具箱.EXE--------在window下菜单调用自己的软件吗？

谢谢解答

fangyzhai

原帖由 yhhxlp 于 2009-10-1 22:22 发表
还有个问题  一机器中毒  所有的文件夹都变成隐藏文件夹，先pe下全盘杀毒 后重装系统  d：e：盘文件夹还是一样的是隐藏文件夹  就是那个

要怎么修改撒！

windows　XP下不能修改，是因为这些文件夹添加了“系统”属性（wind98下可以修改），修改方法：

方法一：用total commander，选中文件，点“文件”→“更改属性/日期"，去掉“隐藏”、“系统”前的√即可。

方法二：用attrib命令。以去掉D盘文件夹“电影”的隐藏、系统属性为例：
“开始”→“运行”，输入cmdl回车，在窗口输入
attrib -s -h d:\电影 /s /d

回车即可。