【新提醒】(由于下載地址屏蔽,已上傳方法!)老毛桃的PE修改,刪除加裝一個“綠色瀏覽器”...
由于下載地址被屏蔽,改了幾次都不能發(fā)了!
不讓我說我偏說,希望大家贊一個,給個回復。謝謝了!
分享下方法:
一、如何去掉并徹底刪除綠色瀏覽器這個插件
解決的基本思路是:找出U盤WINPE當中的lvseie.dll或lvseie.exe文件,然后刪除!
首先,在PE文件夾中的LMT7.ISO,minipe.iso,winpe.iso這三個壓縮包,其中LMT7.ISO中的BOOT.WIM,MINIPE.ISO中的Mini.IS_,WINPE.ISO中的LMT3.IS_在它們的system32文件夾下均包含lvseie.dll文件,此時需要注意的是ISO格式可以用ultraiso修改,wim格式可以用7z壓縮修改,IS_格式可以用7Z解壓成ISO格式,修改完再用右鍵Cab和7z最大壓縮,壓成cab格式,再把擴展名cab改為IS_就可以了,最后再用ULTRAISO將編輯完的WIM或IS_格式的文件壓回到最初的ISO包中,然后再將用Fbinsttool1.6將這三個修改完的壓縮包導回覆蓋原始的。
其次,就是在PELOAD目錄下有l(wèi)vseie.exe文件,直接刪除。
最后,在TOOLS目錄下的LMT3.7Z文件中包含有l(wèi)vseie.exe,可以將LMT3.7Z導出,再用7Z打開直接刪除。
二、ghost安裝完系統(tǒng),IE瀏覽器的首頁會被自動改為3456.com
只要用老毛桃U盤工具ghost安裝完系統(tǒng),IE瀏覽器的首頁會被自動改為3456.com這樣一個網(wǎng)站,而不是ghost自帶的如1616.net或**.com這樣常見IE主頁,肯定有人和我一樣懷疑過是系統(tǒng)鏡像或U盤病毒的問題,殺毒軟件卻查不出來,其實就是這個pe在搗鬼。經(jīng)本人觀察發(fā)現(xiàn)這樣一個現(xiàn)象,當用ghost拷貝完系統(tǒng)到C盤,此時不重啟打開C盤all user的程序啟動目錄,會發(fā)現(xiàn)有一個SFBA.EXE的文件,當重啟電腦等系統(tǒng)安裝完之后第一次正常進入桌面的時候如果手快,仍會發(fā)現(xiàn)SFBA這個文件仍然在開機自啟動項里,但是稍過幾秒就自動消失了!那么這個名為SFBA.exe文件在哪里呢?從哪來的?經(jīng)分析發(fā)現(xiàn),是老毛桃WINPE中一個名為LMTSET.exe的文件釋放的,因為只要一點開ghost軟件,任務(wù)管理器的進程中就會出現(xiàn)一個LMTSET.EXE的文件,在臨時文件夾中找到LMTSET查看它的屬性也會發(fā)現(xiàn)它就是一個廣告程序!怎么解決現(xiàn)在大家知道了吧?可以效仿刪除綠色瀏覽器lvseie.dll文件的方法刪除這個名為LMTSET.EXE的文件就可以了,記住一定要在不同文件里全部刪除,就在PE目錄下的LMT7.ISO,minipe.iso,winpe.iso這三個文件包中的system32目錄以及TOOLS目錄下的LMT3.7Z文件的system32目錄下,一定要刪全要不然就沒有效果!
三,右鍵Cab和7z最大壓縮下載地址:
http://yunpan.cn/QW4uzKfrWat7z。
*.WIM文件編輯工具下載地址:
http://yunpan.cn/QW4u7AIdjcCuw;
*.WIM文件編輯工具相關(guān)系統(tǒng)組件:
http://yunpan.cn/QW4rymvEqG3bF
本站僅提供存儲服務(wù),所有內(nèi)容均由用戶發(fā)布,如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容,請
點擊舉報。