» Windows Preinstallation Environment(WinPE) и BartPE LiveCD 6

Мне надоело тупо переустанавливать систему всем и всякий раз когда комп уж сильно забит вирусами. Решил наконец то сам собрать сборку для проверки и удаления вирусятины, надеюсь что здесь найду то что мне пригодится. Хочу высказать свою благодарность всем кто вложил свой труд и огромное количество времени, в создание всего этого добра.

P.S Может я чего и не знаю но хочу подсказать тем кто разбирается- сегодня скачал Reatogo-X-PE 240 с 3w.reatogo.net - оказался с вирусом (проверял cureit обновлен вчера).

elektronik777

Цитата:

Может я чего и не знаю но хочу подсказать тем кто разбирается- сегодня скачал Reatogo-X-PE 240 с 3w.reatogo.net - оказался с вирусом (проверял cureit обновлен вчера).

Некоторые совершенно безобидные скрипты (на Sign Of Mizery, например) детектятся антивирями как зловреды...

Ну вообще засада. Скачал уже второй раз - базовый конструктор (26.03.2008) BartPE+XPE оба раза при распаковке на 88 процентах антивир орет матом - там вирус. Ладно отключил антивирус - всё равно не распаковался, также на 88 проц остановился и больше ничего. Видно теперь у меня кто то живет.
P.S Закачка прерывалась и потом возобновилась.

elektronik777, выруби антивирь, скачай еще раз и распакуй
Sish уже ответил по поводу антивиря..

Я так после первого поста и сделал - скачал повторно (во время второй скачки как и во время первой прерывалось закачивание но DM успешно возобновил закачку и все докачал), отключил антивирус, попытался распаковать - повторно скачанный файл (так же как и от файл первой закачки) на 88 % распаковки затормозился и распаковка прервалась, папка куда распаковывал осталась пустая. После этого натравил антивирусник на диск С и выгреб кучу "добра" предыдущая проверка тем же антивирусом с теми же базами была 3-4 часами ранее. А за ответы спасибо.

elektronik777

Цитата:

скачал повторно (во время второй скачки как и во время первой прерывалось закачивание но DM успешно возобновил закачку и все докачал), отключил антивирус, попытался распаковать

elektronik777, я ж написал:
сначала выруби антивирь, потом скачай еще раз и распакуй.

ну а потом врубай антиирь, добавляй доверенные пути/файлы.

возможно, в роцессе закачки антивирь бьет файл.

З.Ы. какой антивирь стоит, прости за любопытство?

Я разницу увидел, но дело в том что я это всё еще вчера делал а сегодня уже нет желания повторно. На 100 % не буду утверждать что именно здесь, но вирусы я точно цапнул. Антивирусы NOD32 вер 2.7 и dr Web cureit Прошелся по знакомым и мне уже скинули конструктор но так получилось что у него анивирь на работе не стоял (вернее нет денег на ключ - кризис блин) и сейчас еще нужно его комп лечить.

elektronik777
!!! В базовых конструкторах ВИРУСОВ НЕТ !!!

alkid11
Спасибо. Помогла замена ntdetect.com. Хотелось бы знать а почему дело в нем?

All
Подскажите плагин для установки максимального разрешения экрана.

azazela

Цитата:

Подскажите плагин для установки максимального разрешения экрана

нужен драйвер видео и все, так понимаю...

+ AZJIO, кажется делился вариантом:
создание ярлыков - бамкаешь по нужному -> выставляется выбранное разрешение, не залезая в "Свойства: Экран/Параметры"...

elektronik777

Цитата:

Антивирусы NOD32 вер 2.7 и dr Web cureit

сегодня натравил Dr.Web (Enterprise Suite) с последними базами (через несколько минут после обновления) - ничего, распаковал - опять ничего...

azazela
Винда когда грузится сбрасывает шину USB, получается что грузиться ей больше не с чего, результат - синий экран смерти. Исправляется это подменой родного ntdetect на правильный.

alkid11
Выложи пожалуйста "правильный" ntdetect.com на iFolder. С рапиды нет возможности

MishaEmS
Держи.

"Правильный" ntdetect.com можно найти и в базовом конструкторе: pebuilder_xpe\plugin\100_custom\peinst\

P.S. Наверное неплохо уже добавить в шапку решение проблем с USB.

Alexey12
Осталось узнать, каким образом на флешках материализуется "неправильный" ntdetect.com =)

Ksanderash

Цитата:

Осталось узнать, каким образом на флешках материализуется "неправильный" ntdetect.com

Элементарно, Ватсон: путём копирования из каталога I386 сборки

Добавлено:
All
Кстати, вопрос возник, возможно, несколько глупый NTDETECT.COM надо менять на "правильный" только в корне флэхи, или ещё и в папке minint?

Sish
если взять совсем правильный ntdetect то его можно и нужно менять и в корне и в папке - притом сразу при сборке и в таком виде использовать даже на CD
Ну и до кучи логично сразу winlogon подменить minlogon-ом...

yurkesha
Этот - правильный?

А смысл замены его на CD? И так, вроде бы, проблем с загрузкой не возникает...

Sish
правильный или нет смогу сказать только вечером... А смысл простой - чтобы для работы с USB, CD и для RAM-загрузки использовалась общая основа.

yurkesha

Цитата:

Ну и до кучи логично сразу winlogon подменить minlogon-ом...

Ну и, если не сложно, подробнее, плиз, что на что менять? и будет ли оно работать под "чистым" BartPE?

Sish
будет и под чистым Бартом работать. Вечером дам комплект.

All господа - как думаете имеет смысл нам в шапке поиск по своим темам огранизовать? Чтоб сразу по всем сезонам и все такое...

Добавлено:
нечто вроде: этого

All
Поскольку сам так и не разобрался, задам свой старый вопрос: кто знает как заставить работать DrWeb 4.44 и 5.0 или CureIt на конструкторе "Базовый конструктор (26.03.2008) BartPE+XPE"? После старта сразу же прекращает работу.
На конструкторе Reatogo-X-PE 240 такой проблемы нет!

Народ, может кто подскажет где взять плагин программы под WinPE, которая позволяет сделать выгрузку данных Microsoft Outlook и Microsoft Outlook Express 2003/2007(сообщения, адресная книга, настройки аккаунтов, правила для почты, подписи и т.д.) с незагружаемой системы?

Alexey12

Цитата:

"Правильный" ntdetect.com можно найти и в базовом конструкторе: pebuilder_xpe\plugin\100_custom\peinst\

если устанавливать на флешку из под самой pe WinPE Installer'ом то "правильный" ntdetect.com копируется на флешку, для этого он там в папке и лежит...


Цитата:

заставить работать DrWeb 4.44 и 5.0 или CureIt

файлов каких-то наверно не хватает, отключи delete-files.inf и собери без него

Alexey12
Я использую собственную сборку на основе BartPE с DrWeb 4.44, на некоторых компьютерах (не на всех) сканер DrWeb молча закрывается если был запущен через RunScanner.
При простом запуске, без подмены реестра - всегда работает нормально.

Alexey12

и еще есть хитрые вирусы ,типа Virut

vjunk
Какой смысл запускать дрвеб через runscanner?

Alexey12
Попробуй мои drweb32.ini + drweb32.key
http://rapidshare.com/files/214310439/DrWeb4.44_ini_key.zip.html

Люди, вопрос может не совсем в тему, но мож есть кто знающий.
Есть usb винт, первый раздел 2гига - скрытый (для того, чтоб при подключении к разным компам ему не назначалась буква), активный, первичный - загрузочный (груб)
там образы xpe, acronis, ghost memtest и т.д.... Остальное место хотел бы поделить на 2 части/диска (условно назову их А и Б), и вот тут то и вопрос: можно ли создать папку на А, монтировать в эту папку часть/диск Б и при этом чтоб ему НЕ назначалась буква при подключении к разным компам? И еще вопрос: установка висты из среды PE возможна, если эта PE основанна на версии винды 2003sp1 или выше, xp - не катит. конструктор от 7sh3 мне очень нравится, я его настроил под себя и т.д. но он по умолчанию не совместим с 2003. Подскажите, где ковырять? я уже спрашивал здесь кажется, но это было давно, а значит - неправда .

warlock1985

Цитата:

Какой смысл запускать дрвеб через runscanner?

Чтобы drweb мог реестр вылечить. Бывают такие весёлые вирусы, что после удаления самого вируса, из-за оставшихся в реестре ссылок пол винды не работает, например explorer.exe не запускается.