<% call SpiderBot() %>
当前位置:太原网政迅捷文章资讯太原财务软件修复WINDOWS系统修复
日期:2012-11-27 15:18:33  来源:太原电脑维修服务中心

修改GhostXP_SP2 电脑公司特别版 v7.0详解 太原网政电脑维修服务中心 报修电话:0351-7528325 13007003134

修改GhostXP_SP2 电脑公司特别版 v7.0详解 太原网政电脑维修服务中心 报修电话:0351-7528325 13007003134

如何修改GhostXP_SP2 电脑公司特别版 v7.0

介于电脑公司版本一推出~就很快出现修改版或者所谓的增强版~而版本说明编译GHO文件,未进行二次封装那他们到底是怎么来进行修改呢?我们以GhostXP_SP2 电脑公司特别版 v7.0为例~其他的版本类似相同~仅供大家学习!

本文以修改《电脑公司特别版7.0》为例(不是搞针对,本文是在技术性交流的基础上而写,本人也研究过donghai的系统,技术含量高,深感佩服)

现转入正题,本次修改的主要目的是去除流氓软件,那么就要知道流氓软件的相关文件位置和注册表的键值,以下为7.0的一些相关资料:

一、流氓软件。
1.3721中文上网
2.IE搜索工具条
二、Hosts劫持auto.search.msn.com
Hosts文件中有这么一行
219.153.32.215 auto.search.msn.com
三、系统启动项等地方。
1.BHO多出了这么两个
(1) C:\WINDOWS\Downloaded Program Files\CnsHook.dll
(很显然,这个是3721的)
(2) C:\WINDOWS\system32\IEBHO.dll
(这个就是IE搜索工具条的文件)
2.Toolbar有这么一个
C:\WINDOWS\system32\IETool.dll
3.启动项
位置HKLM\...\RUN
(1) Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
(2) C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
位置HIKLM\...\Runonce
C:\WINDOWS\tasks\task1.exe
这个task1.exe是淘宝网的解压包,内有一个网址和一个图标共两个文件。安装系统时静默释放到C:\WINDOWS\system32目录下
三、IE有多个工具按钮
IE首页被设置为http://dh.ez597.com/。这个地址并会自动跳转到dh.265.com

现在可以动手修改了,用8.3版的GHOSTEXP(Ghost镜象浏览器) 打开WINXPSP2.gho文件

第一步,首先按照上面的列表清除流氓软件相关文件(直接在Ghost浏览器里面删除)
C:\Program Files下的整个3721文件夹
C:\WINDOWS\Downloaded Program Files\CnsHook.dll (3721)
C:\WINDOWS\system32\IEBHO.dll (IE搜索工具条)
C:\WINDOWS\system32\IETool.dll (淘宝)
C:\WINDOWS\tasks\task1.exe (淘宝网址和图标压缩包)
C:\WINDOWS\system32\drivers 目录下还有3721的一些启动加载项,也把它删除
还有收藏夹下面的网址。。。本文只是介绍方法,其它文件不一一列出来

第二步,清除流氓软件的相关注册表键值,把C:\WINDOWS\system32\config目录下的文件全部提取出来,这是系统注册表的储存文件,然后在“开始菜单--运行里输入regedit”,打开注册表编辑器,然后选中HKEY_LOCAL_MACHINE这项,再点击“文件--加载配置单元”,再选中在config目录提取出来的其中一个文件,例如选中software,然后随便输入一个项名称(这里举例输入123),这样就加载了注册表的software部分,123下的子键便是电脑公司7.0中的software部分注册表信息,可以对它进行直接的修改,修改完毕就可以把它放到原Ghost文件C:\WINDOWS\system32\config目录下

流氓软件的相关注册表信息非常繁多,可以先安装一次电脑公司7.0,进到桌面后用360安全卫士检测分析,先不要点清除,把360安全卫士的分析项展开,就可以看到流氓软件的相关键值,把这些值的位置全部纪录下来,然后通过上面的办法进行对键值的删除,此步骤过程是非常烦琐的,不能删除错误也不能漏删,涉及的注册表键值大约80项左右。
明白了上面的方法,想在Ghost中增加软件也不难了。
完成所有工作后可以把Gho文件重新编译一次,此步骤不会对系统造成任何影响。

呼``终于写完了,牺牲了一个午睡的时间 ^_^ 希望大家能看得明白。

修改gho文件的oem信息、主页、用户头像和桌面壁纸的方法!

首先用ghostexp打开你要修改的gho文件,提取sysprep目录下的sysprep.inf
找到[UserData]这一行,修改如下:

ProductKey=F4297-RCWJP-P482C-YY23Y-XH8W3
FullName="用户名" /改成你的
OrgName="公司名" /改成你的
ComputerName=电脑名称 /改成你的

修改完后替换原有的,然后重新编译一下gho文件(文件-编译),这样gho完就是你自己的OEM了

OEM图片和信息在windows\system32目录下,替换就行了

顺便说说用户头像和桌面壁纸怎么改:
头像修改方法:
把你要用的用户头像替换
C:\Documents and Settings\All Users\Application Data\Microsoft\User Account Pictures
目录下的Administrator.bmp
记住,名字和图片格式都要一样
桌面壁纸修改方法:
把你要用的桌面壁纸替换
C:\Documents and Settings\Administrator\Local Setting\Microsoft
目录下的Wallpaper1.bmp
记住,名字和图片格式都要一样

修改完还是要重新编译,这样gho完就是你自己定义的桌面和用户头像了

部分网友问我关于主页怎么改,以改为google的主页为例,我这里说一下我的方法:
reg add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /d http://www.google.com /f
del %0
新建一个记事本,把上面蓝色的命令复制到记事本里面,然后改名称和后缀名,例如homepage.cmd
然后把homepage.cmd放到gho文件的windows目录下
提取sysprep目录下的sysprep.inf,用记事本打开加入下面的命令
[GuiRunOnce]
"%WinDir%\homepage.cmd"
重新编译gho文件,这样,ghost完就是你自己设置的主页了,homepage.cmd文件也会自动删除

GHOST版XP的注册表和主题的二次修改经验

一般来说 对于Ghost版的XP, 其注册表和主题之类的修改是在制作GHO文件前就修改的, 而对于我们这些使用GHO成品的用户来说, 能否根据已有的GHO文件进行二次修改,实现在GHO还原结束时, 自已想要更改的一些注册表优化设置也已设置完呢, 这里我们用一个土办法来实现, 它就是程序自启动选项-----Run.

     我们可以用Ghost Explorer打开一个GhostXP.GHO文件,按下图目录展开到默认用户的"启动"目录,这里放置的东西将在系统启动时被自动执行.              /*导入后删除edit.reg文件*/
del edit.cmd                         /*删除edit.cmd文件自身*/

3. 最后将保存好的edit.cmd文件放入上述的"启动"目录中即可. ProductKey=DG8FV-B9TKY-FRT9J-6CRCC-XPQ4G
   FullName="用户名" 改成你的
   orgName="公司名"   改成你的
   ComputerName=Computer
保存后安装就自动生成了你的OEM信息

太原电脑维修|太原电脑上门维修|太原网吧维护|太原上门电脑维修|太原网z政公司

太原金蝶软件|太原财务管理ERP| 太原用友软件财务管理ERP| 太原至商服装软件行业管理|太原汽修汽配软件行业管理|太原医药软件行业管理|太原服装管理软件|太原财务软件恢复|太原财务软件修复|太原财务软件安装|

太原用友通财务软件服务中心|太原用友服务中心|太原UFIDA服务中心|太原用友财务软件服务|太原用友财务软件授权营销服务中心|山西用友软件|企业管理软件|用友T1系列|用友T3系列|太原财务软件|太原财务通|山西用友软件|太原用友软件|太原企业管理软件|用友T1系列|用友T3系列

       太原网政迅捷科技财务软件服务部专业致力于中小企业管理信息化建设,是为国内提供中小企业管理信息化完整解决方案,同时提供中小企业管理咨询、信息化实施、技术服务于一体的高科技公司。公司现在是国内最大的企业管理软件用友软件的合作伙伴,是用友软件的山西代理商,解决方案提供商。 公司坚持以"让沟通更加顺畅,让服务更加周到"为服务理念,为客户提供包括售前技术支持、客户培训、运行维护、实施咨询等售前、售中及售后全方位服务,全力打造"真诚专业服务"优质品牌,为企事业单位客户提供"及时、真诚、专业"的贴心、优质服务。推动成长型企业的管理信息化建设,能为您和您的企业信息化建设提供全面支持与帮助,是我们全体员工的目标和荣幸,希望能够携手合作愉快!

太原网政财务软件修复中心报修电话:0351-7528325 13007003134

客户服务热线:

维修服务热线电话:0351-6666585 13007003134(全年全天响应)

客户支持热线:0351-7528325 13007003134(7*24小时)

电脑厂商售后合作电话:13007003134(周一至周五8:30-12:30,14:00-17:30)

配件供应商合作电话:0351-2880123(周一至周五8:30-12:30,14:00-17:30)

分公司投资商合作电话:0351-2158072(周一至周五8:30-12:30,14:00-17:30)

培训学校投资商合作电话:0351-13007003134(周一至周五8:30-12:30,14:00-17:30)

通讯地址:太原市南内环街102号阳光数码港A402

网址:http://www.cn0351.com/

QQ:349327373 531404463

Tags:修改 gho 详解 太原 电脑维修 服务中心

作者:太原电脑维修服务中心

文章评论评论内容只代表网友观点,与本站立场无关!

   评论摘要(共 0 条,得分 0 分,平均 0 分) 查看完整评论
人才招聘 - 服务规范 - 收费标准 - 客户须知 - 关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 晋ICP备11002823号-1
Copyright © 2003-2008 WWW.CN0351.Com. All Rights Reserved .
   官方微博: 太原打印机维修@新浪    太原打印机维修@腾讯
QQ在线咨询
售前咨询热线
0351-7528325
售后咨询热线
13007003134