深山红叶启动光盘（WinPE＆PE Builder）讨论专帖[另开主题一律删除]

hzqp

打开迅雷,长时间假死，软件限制后发现出现au_.exe bu_.exe……zu_.exe循环，不知做什么的，特求教！

hanqiming

原帖由 yhhxlp 于 2009-10-1 22:22 发表
还有个问题  一机器中毒  所有的文件夹都变成隐藏文件夹，先pe下全盘杀毒 后重装系统  d：e：盘文件夹还是一样的是隐藏文件夹  就是那个

要怎么修改撒！

给你用个傻瓜型的，usbcleanerhttp://www.usbcleaner.cn/index1.htm
可以批量自动修复你这个类型中毒文件夹。

hanqiming

XueTr这个东西很厉害的，有一次别的工具全被劫持了列如冰刃,杀毒软件跟360别提了一运行就被删。有些病毒木马很厉害，实在不行非系统盘杀毒，再重装系统。

yhhxlp

原帖由 hanqiming 于 2009-10-3 00:46 发表

给你用个傻瓜型的，usbcleanerhttp://www.usbcleaner.cn/index1.htm
可以批量自动修复你这个类型中毒文件夹。

谢谢  这个东西用过 不行

yhhxlp

深山红叶PE工具箱V32_10.1by_wang6610.rar
是不是一样的
还是修改版

dcj108

红叶大师的工具真好！太谢啦！
现在遗憾的是还找不到放心的GHOST，找几个合适的GHOST来刻盘。一个完美的工具盘就会大功造成啦！

还望各位大侠推荐一下。

[ 本帖最后由 dcj108 于 2009-10-3 09:05 编辑 ]

xianglang

原帖由 grubfans 于 2009-10-2 16:10 发表

哈哈，XueTr又要更新了啊，真是太好了，这软件够牛的！感谢作者！

几时更新了啊？我在作者的主页看到的，还是2009-7-7出的0.28版。

houxianyong

还是 在 这里 能 下载 到原版 的 深山红叶

wang6610

原帖由 yhhxlp 于 2009-10-3 08:17 发表
深山红叶PE工具箱V32_10.1by_wang6610.rar
是不是一样的
还是修改版

原版....................................

grubfans

原帖由 xianglang 于 2009-10-3 09:05 发表


几时更新了啊？我在作者的主页看到的，还是2009-7-7出的0.28版。

我也是看到“freesoft00”兄弟发帖说的，之后去作者主页看了下，确实没更新！可能还在测试吧！

freesoft00

XueTr我说的是正在更新，？？？
不过 ，IceLight 更新了，不过还不完善。
pal也更新了。稍后稍后发上来。
和pal配套的用于处理病毒的  自定义专杀工具  LogAction 也更新了，在9月23日，软件输入不是太方便，但是pal分析日志后可以生产 LogAction可以处理的文件。
Everest软件也更新到了新的正式版
windows清理助手也更新了，不过好像还是测试版，我这里的是3.0.9.916版

[ 本帖最后由 freesoft00 于 2009-10-3 18:29 编辑 ]

widelove

来晚了，但是还是可以下载的，

freesoft00

PLA — 1.1.29 【@ 20091003 11：30】


2009年10月03日【请利用自带升级进行更新】
1.1.29  优化显示界面
            增加了更新统计
            鉴于有同学反映PLA在分析较大日志时会假死，增加了PLA运行监测。【个人并未发现有这现象，当最上方小星星在不停动时，表明PLA运行正常】

2009年10月03日【请利用自带升级进行更新】
1.1.28  修正一个规则导入重复追加的问题
            界面作出了些许修改，试用就知道了

2009年9月26日【请利用自带升级进行更新】
1.1.27  增加LOGACTION 服务、驱动项目的支持

2009年9月24日【请利用自带升级进行更新】
1.1.26  修正了LOGACTION关键字问题
            LOG长度判断，大于5000行的LOG用户手动决定是否继续分析。
            增加停止分析功能，方便用户随时终止分析进程

2009年9月23日【请利用自带升级进行更新】
1.1.25  修改了LOGACTION保存的一个问题
            删除了反调试代码，优化启动过程

下载地址：（内附说明）
http://d.namipan.com/d/e7f2f9edaa3fb5b860f235bbb32505681bec963ab16b0c00




自定义专杀工具 3.0 Final


注意：本程序为了妥善起见，开始处理后会提示用户重启系统，重启系统后本程序会再次处理一次，这次处理的部分操作可能会提示失败，原因是失败的项目已经被删除不存在了，这是正常现象不必理会！！！


引用:

现有功能：
结束进程
批量修改文件/文件夹权限
批量修改注册表权限
删除文件/文件夹（禁止再生）
删除注册表键/值（禁止再生）
替换文件
修复系统关键内容
批量设置KillBit
批量设置DLL文件重定向路径
恢复文件夹属性
管理Windows延迟删除/替换信息
可疑CLSID扫描
进阶扫描
……

引用:

说明：
所有操作均会试图恢复权限，所以不用特意地在批量修改权限的地方填写内容。修改文件权限和修改注册表权限两个页面，通常只有这一种情况才需要用到：当病毒修改了要删除的文件或注册表的父项的权限，因为本工具默认只修改要处理的那个项及子项的权限，不会去修改父项的权限。

下载地址：
http://d.namipan.com/d/d87590f2440cd7db4653fc534f6a197a6680b91ebcb60000

freesoft00

pal分析完成后，在 报告生成区——点 LogAction——点 保存报告  ——生成一个带日期的dat文件，把前面的日期去掉存成Logaction.dat文件 和 自定义专杀工具 放在同一个目录，点 开始处理 就可以把有问题的文件删除了。

tea666

问个比较初级的问题，更新programs里的软件是不是用UltraISO直接替换就可以了？为避免破坏光盘特性、兼容性有哪些设定需选取？有些可能被盘内pe系统调用的软件如何做？好比wimtool，
见附图wimtool发布包及光盘相关目录。


还有自己在盘内programs相关目录添加的软件是自动出现在pe菜单的吗?
还有个问题应该难度较大，可以编辑---------深山红叶PE工具箱.EXE--------在window下菜单调用自己的软件吗？

谢谢解答

fangyzhai

原帖由 yhhxlp 于 2009-10-1 22:22 发表
还有个问题  一机器中毒  所有的文件夹都变成隐藏文件夹，先pe下全盘杀毒 后重装系统  d：e：盘文件夹还是一样的是隐藏文件夹  就是那个

要怎么修改撒！

windows　XP下不能修改，是因为这些文件夹添加了“系统”属性（wind98下可以修改），修改方法：

方法一：用total commander，选中文件，点“文件”→“更改属性/日期"，去掉“隐藏”、“系统”前的√即可。

方法二：用attrib命令。以去掉D盘文件夹“电影”的隐藏、系统属性为例：
“开始”→“运行”，输入cmdl回车，在窗口输入
attrib -s -h d:\电影 /s /d

回车即可。

yhhxlp

谢谢！

早没搞那台破机器了

现在又有一破机 再bios中选安全设置 能进到系统开机的欢迎使用就死机
选优化设置  看不到bios质检的第2个画面，也就是显示网卡 声卡 usb 显卡等信息看不到  一光标再(=@__@=)哪里闪啊闪！  是不是要刷bios 技嘉的板子爱掉bios的~~~

还有那个Everest 查cpu温度不准啊  主板35  cpu才25  室温都26  日

leave

原帖由 emca 于 2009-9-6 07:19 发表
GHOST可能存在的后门：
1.修改IE浏览器的相关文件，将里面默认的无效提示页面的指向改成指向后门者设置的页面（广告或放毒或什么都不做都行，随便他在页面上放什么）；
2.修改默认搜索引擎，在不影响你使用的 ...

我想红叶大师应该是指网上第三方修改制作的ghost版本的系统吧？而非ghost软件本身？

我自己用ghost备份制作自用系统应该是无害的 呵呵

至于360查找系统漏洞 我曾经质疑过很多次 不晓得为什么 360总能找出一些 微软update网站根本都没有检查出来的补丁？还标榜自己是完全按微软官方来推荐的。。我怀疑可能推荐了一些非必须的更新。就像前段时间网上流传的八个win7补丁最初一样 微软update站点根本就没有推送的。还有些可能是不稳定的补丁 360也给推荐。

至于大师说的360用注册表方式掩盖迷惑 不知所谓何种目的？ 我技术不高没发现 但我从来不用360给系统打补丁 全部是官方update页面。

leave

原帖由 hnyzalex 于 2009-10-2 10:16 发表
呵呵....那要相信什么呢?

菜鸟 我建议就不要乱用工具了。。呵呵

tingyuqian

原帖由 hnyzalex 于 2009-10-2 10:16 发表
呵呵....那要相信什么呢?

不是相不相信的问题！
应该拥有的是自己的分辨能力！
只是觉得这个光盘不太适合兄弟用啦~~~

hzqp

原帖由 dcj108 于 2009-10-3 09:03 发表
红叶大师的工具真好！太谢啦！
现在遗憾的是还找不到放心的GHOST，找几个合适的GHOST来刻盘。一个完美的工具盘就会大功造成啦！

还望各位大侠推荐一下。

我觉得纯净版GOST 至少在安装这样两个软件：WINRAR、OFFICE 2003。我不知道有那台电脑不用这两款软件的。其他的都在可选性。但网上找不到。

不过集成软件安装器供选择的也不错。如罗BU的

philon

对于ghost，我那天推荐了一个人的，是三蛋的作品。结果被打狗的给删了，呵呵。
我说的是twm000的，现在版本已经到了twm000_GhostXPSP3_T10
软件安装是可选的，安装完后是否删除也是可选的。集成的驱动在安装完后是否删除也是可选的。我推荐。
GhostXP SP3 OEM免激活装机版 T10.1

＝＝＝＝＝＝封装概述＝＝＝＝＝＝
◆：操作系统：
采用微软官方发行Windows XP SP3简体中文版原盘制作
Product Key=MVF4D-W774K-MC4VM-QY6XY-R38TB
微软安全更新至制作日期前所有重要安全更新补丁
保留原版IE6浏览器，并安装及其相关更新程序
Windows Media Player 10 中文版 （并安装及其相关更新程序）
破解桌面UxTheme主题限制，破解TCPIP并发连接数(1000)，禁用SFC。
添加字体：微软雅黑; 华文行楷、新魏、隶书; 方正姚体 等...
◆：封装工具：
Newprep V2009FINAL
支持多重磁盘控制下、多种磁盘控制器工作模式（IDE、SATA、SCSI、AHCI、RAID）的系统部署工作
例如AMD-ATI SB750、INTEL ICH10/10R南桥等。
◆：综合驱动:
系统部署前运行"驱动程序选择工具",含集成近1G的海量硬件驱动，安装过程中提供选择安装。支持新配置、老机器、笔记本。
◆：镜像制作：
本地磁盘C盘格式为NTFS，无卷标。采用Ghost11.0.2核心制作GHO映像

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
＝＝＝软件全自动安装管理＝＝＝
新装系统首次登录桌面为真正《空白的纯净系统》，无集成任何软件,桌面放置“软件安装管理器”快捷方式

├─可选常用软件
│ ├─ Microsoft Office 2003 SP3 3in1
│ ├─ WinRAR 3.90 官方简体中文版(已注册)
│ ├─ ACDSee5 优秀的万能看图工具
│ ├─ 腾讯QQ2009 SP4
│ ├─ 世界之窗浏览器 2.4 正式版
│ ├─ Foxit Reader 3.0 绿色汉化无广告版
│ ├─ 极点五笔6.5正式版
│ ├─ 搜狗拼音输入法4.2正式版
│ ├─ 暴风影音3.9播放器
│ ├─ 千千静听(TTPlayer)V5.5.2
│ ├─ 迅雷(Thunder)5.8.14.706 稳定版 (烈火去广告版)--默认选定
│ ├─ 迅雷(Thunder)5.9.7.1062 最新版 (烈火去广告版)
│ ├─ 一键Ghost硬盘版09.09.09
├─可选XP系统增强安装包
│ ├─ 处理器优化补丁
│ ├─ Adobe Flash Player ActiveX 10.0.32.18
│ ├─ Adobe Flash Player Plugin 10.0.32.18
│ ├─ VC++2005/2008 VB6
│ ├─ MSJavaVM
│ └─ DirectX9 200908
└─────────────────────────

[ 本帖最后由 philon 于 2009-10-6 14:28 编辑 ]

lan

原帖由 philon 于 2009-10-6 14:24 发表
对于ghost，我那天推荐了一个人的，是三蛋的作品。结果被打狗的给删了，呵呵。
我说的是twm000的，现在版本已经到了twm000_GhostXPSP3_T10
软件安装是可选的，安装完后是否删除也是可选的。集成的驱动在安装完 ...

这个不够干净的，有很多个人信息虽然写着纯净。他的上一版ie安装完后收藏夹里存有个不知名的网址而且用绿色软件常报错，这版用过一次还没有发现问题，不过他封装得不错做得很好。

[ 本帖最后由 lan 于 2009-10-6 15:19 编辑 ]

seoul_sz

请教，红叶如何打开网上邻居里面其他电脑，复制共享文件？很复杂的说，有没有比较简单的办法？

newton1972

用红叶的工具盘很多年了
上来道声感谢
节日快乐

hzqp

原帖由 philon 于 2009-10-6 14:24 发表
对于ghost，我那天推荐了一个人的，是三蛋的作品。结果被打狗的给删了，呵呵。
我说的是twm000的，现在版本已经到了twm000_GhostXPSP3_T10
软件安装是可选的，安装完后是否删除也是可选的。集成的驱动在安装完 ...

百度搜了一下，有多个  twm000_GhostXPSP3   10.1 但
1.
文件: twm000_GhostXPSP3_T10.1.ISO  （特别版，正确）
修改时间: 2009年9月23日 星期三, 23:08:00
MD5: 95E1A3F082716F6C1CB79773FD10F88A
SHA1: 8FB1BFA2E1E9241FBA6E2507124B1AD20D2B611F
CRC32: FFFFFFFF

2.
文件: twm000_GhostXPSP3_V10.1.ISO（正确）
大小: 698MB
修改时间: 2009年9月23日 星期三, 23:07:27
MD5: 7943BBA7D09303239B8846708503C27C
SHA1: EBAEFB102B68AA455C8D54772AAC0B6C004C444F
CRC32: FFFFFFFF

3.
GhostXP SP3 OEM免激活装机版 V10.1（错误）
MD5: 239C4B8B6C1B49D60A931C787685588A
SHA1: 30F11622D75BB4207546FA1AA09ED9CDE408F47C
CRC32: 3C97945B

在网上查了一下，twm000的QQ：464411168，主页http://hi.baidu.com/twm000%5Fghostxp/blog
下载站里的有些是改了的。

[ 本帖最后由 hzqp 于 2009-10-6 19:53 编辑 ]

hzqp

用了V32中的 hosts，QQ老弹出这样的对话框，是hosts中有错误的语句，还是QQ的问题？
原来的那个hosts从来不出现这个提示。

[ 本帖最后由 hzqp 于 2009-10-6 20:03 编辑 ]

seoul_sz

请教，红叶如何打开网上邻居里面其他电脑，复制共享文件？很复杂的说，有没有比较简单的办法？

hzqp

原帖由 seoul_sz 于 2009-10-6 21:10 发表
请教，红叶如何打开网上邻居里面其他电脑，复制共享文件？很复杂的说，有没有比较简单的办法？

一、前提，1.对方的电脑必须设置了“共享方式②：访问本机无需验证即可进入”  
2.最好你要知道对方的IP

二、然后你在“运行”里输入对方的IP 如“\\182.168.0.28\  ”就可以看到对方电脑上已共享的“只读共享”或“完全共享”的文件。

三、注意，你电脑上的“防火墙”还要关闭。

四、是双方的问题，不是你想打开“网上邻居”谁的电脑都行的。看你提的问题，你还是省点力气吧，这个问题还稍微有点技术含量，对两台电脑进行调试，不是你想怎么样就怎么样的。

五、当然还有其他软件，如  IPBOOK 。

hanqiming

原帖由 philon 于 2009-10-6 14:24 发表
对于ghost，我那天推荐了一个人的，是三蛋的作品。结果被打狗的给删了，呵呵。
我说的是twm000的，现在版本已经到了twm000_GhostXPSP3_T10
软件安装是可选的，安装完后是否删除也是可选的。集成的驱动在安装完 ...

有一版什么都好，就是华为的3g网卡认不出，气死我了，不知道最新的改进没有啊.