恶意程序(Gen:Application.Heur.eq0@bm1XhlbO)是毒吗？高手解答_百度知道
恶意程序(Gen:Application.Heur.eq0@bm1XhlbO)是毒吗？高手解答
刚下的系统，拿杀毒杀出来病毒库版本：6194138扫描时间： 12:27:06扫描用时：00:02:22扫描类型：指定位置扫描扫描文件总数：1582威胁总数：1扫描选项----------------------扫描所有文件：是扫描压缩包：否发现病毒处理方式：通知用户扫描系统内存：是扫描磁盘引导区：是扫描Rootkit：否使用启发式扫描：是扫描内容----------------------E:\白名单设置----------------------扫描结果============颗芙编堆妆瞪表缺勃画==========病毒扫描结果----------------------E:\布衣天下GhostXP SP3 纯净版V1.3.iso=&TOOLS/ADSL.EXE=&dialupass.exe 恶意程序(Gen:Application.Heur.eq0@bm1XhlbO) 备份失败(文件过大)
提问者采纳
杀毒软件检测是病毒，是杀软的启发式扫描检测出来的。
其他类似问题
恶意程序的相关知识
按默认排序
其他2条回答
正版操作系统 + 正版王牌杀毒软件和防火墙 + 良好的上网、使用电脑习惯 + 虚拟机安装操作系统并上网。以下软件选择安装使用，不要安装全部推荐！试一试金山毒霸2011，用金山网盾获取金山毒霸2011免费一年版。病毒在预防不在于杀！免费安全软件精选：360杀毒；360安全卫士；360保险箱；可牛杀毒；小红伞中文版；Microsof蕻孕草感禺啡碴拾厂浆t Security Essentials 微软免费杀毒软件；Avast！5免费中文版；“毛豆&安全套装；超级巡警；木马克星；360版ESET NOD32反病毒软件；QQ医生获取诺顿杀毒软件2010六个月免费激活码； 费尔防火墙；PC Tools 防火墙；ThreatFire；Windows清理助手。光有杀毒软件还不行，还需要“金钟罩铁布衫”，病毒在于预防不在于杀，影子系统：辛巴影子卫士；Returnil Virtual System 2010 Home Free。参考资料：
光有杀毒软件和防火墙是不能完全防御病毒的，试一试VirtualBox虚拟机程序，免费的，安装Linux操作系统，玩游戏用Windows，上网用虚拟机Linux，Linux里面也安装Avast！杀毒软件，这样就可以做到百毒不侵啦。
360是个简便的答案
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁Ghost版系统盘的制作方法
Ghost版系统盘的制作方法
&&& 学做Ghost版系统盘之一“装母系统.装软件.清除垃圾.系统设定.优化.精简”
　　对硬件的要求：装母系统的电脑要说得过去，没有毛病，最好是CPU-P4 2.0
内存-256MB以上的电脑，硬盘 要好，最好是单独用一个小硬盘10-40GB的，可以分两个以上的分区，
C分区为5-10GB，另外的分区装一些软件和封装工具。光驱非常重要，一定要用较好的光驱，旧光驱和新光驱
装出的系统不一样，即使装出错误，系统盘也不提示。这一点始终没有人重视，一定要重视。有的网友说：他
把XP2系统进行了精简，还没有加驱动包，Gho文件形成竟达8-9百MB，就是这个问题。换了新光驱我保你能
作出合格的Gho文件。另外装母系统的电脑不可以多硬盘,一定要把摄像头拔掉,电脑上的硬件越少越好。
　　[1]安装母系统：
　　首先要在电脑上装上系统，推荐使用安装版VOL-XPsp2（MD5：F455......）,入行到格式硬盘时,一定要
选慢格,慢格可以检测硬盘是否有坏道。建议用NTFS系统格式,要比FAT32好的多,装系统时不要着急，要
一项一项的来作，不可以有错误的操作。
　　[2]安装安全补丁和应用软件：
　　入渗透桌面首先安装补丁（推荐使用YLMF的补丁包，不产生垃圾），安装软件：（1）WinRAR，（2）RealPlayer,（3）迅雷5，（4）腾讯QQ,（5）千千静听,（6）暴风影音,
（7）Office XP
迷你版，内含Word.Excel。注重:一定要选装,不要装上插件,垃圾。推荐选用YLMF的软件，应选体积小的。
　　[3]系统的简单设定：
　　（1）关闭3389——右键我滴电脑——属性，遥程协助去钩。
　　（2）自动更新——右键偶滴电脑——属性，自动更新打开。
　　（3）视觉与性能——右键我的电脑——属性，高级选项——性能——设置——视觉效果：先点调整为最佳性能，再点自定义，“在桌面上为图标标签使用阴影”“在文件夹中使用常见任务”“在窗口和按钮上使用视觉样式”这三项画钩，保证了视觉效果和性能（可以降低内存消耗）。
　　（4）建立宽带——连接不要输渗入渗出户名和密码，只把宽带连接图标发送到桌面。
　　[4]清除垃圾：
　　用超级兔子清除垃圾.清理注册表,清理使用痕迹，IE临时文件。
　　[5]优化系统：
　　用兔子优化系统用详细优化项，启动项全部去钩，只留建议保留的，若有杀软也要留钩。下一步,下一步均为默认,到右键菜单要全部去钩。到IE插件要把那些流氓的东西全部选择，下一步,下一步的默认优化下去，重启——完成。
　　（我们的母系统里没有装超级兔子，可以用免装的，我在网上下载一个不好使。可以自己做，在你现在的系统里，装一个最新版的超级兔子，把它的运行文件夹复制出来，这就是免装的超级兔子了）
　　[6]系统减肥：
一定要精简系统，首先要把C:\WINDOWS\helpctr\binaries\msconfig.exe
复制到system32目录。然后开始精简掉没有用的垃圾项目，可以使用工具来精简，推荐使用YLMF-DIY_Y1.6,见下图：
通过以上减肥，不常用输入法有可能没有被删除，要手动删除C:\WINDOWS\ime目录只保留CHSIME和SHARED两个文件夹，把其他的文件夹删除。
　　另外：
（1）系统还原程序，建议删除，若想保留一定要把它关闭。
　　（2）更换壁纸，把准备好的壁纸复制到C:\WINDOWS\Web\Wallpaper目录下。注重：要把新壁纸设为桌面。
（3）若有系统休眠项的一定要关闭系统休眠。 （4）清理磁盘。 （5）进行碎片整理。
（6）此阶段要求重启的，一定要重启。
　　系统用的若是VOL-XPsp2（MD5：F455......）经过以上的步骤，Gho文件形成会小于650MB。
　　母系统处理好了，下面就是封装过程了，跟我学做Ghost版系统盘之二的事了。
　　请下载龙帝国S&R&S
V9.6.0819 下载地址：
　　跟我学做Ghost版系统盘之二“封装系统”
　　首先准备好要用的文件和封装工具：（以VOL版XPsp2为例）
　　(1)把你下载的“会员研究版Gho盘ISO”用UltraISO打开，将Ghost镜像文件提取出来，再用Ghost镜像浏览器把Ghost镜像文件打开，把Sysprep文件夹整个提取出来，将此文件夹改名为“准备文件”，把里边的文件删除，
　　Tools文件夹可以不动，可以继续用那个驱动包。xplode\images文件夹里的图片可自行修改，xplode文件夹的Xplode文档，可以右键重新编辑(这个文件下载附件里有）其它的不动。soft文件夹只保留三个批处理文件，其它的删除，再将下载附件里的DLL备份工具DLLCache拷贝入去。
　　(2)用UltraISO打开系统安装光盘(母盘)把SUPPORT\TOOLS目录里的DEPLOY.CAB文件拷贝出来,解压到“准备文件”的文件夹里。
　　(3)龙帝国S&R&SV9.6.0819
　　文件和封装工具准备好了，下面开始封装：（此阶段不可以重启，直到作Gho文件）
　　首先卸载硬件及更改系统硬件驱动：右键我的电脑——管理——设备管理器
　　[1]卸载网络适配器——展开——右键卸载——卸载完成——要求重新启动——否。
　　[2]卸载通用串行总线控制器——展开——右键卸载——卸载完成——要求重新启动——否。
　　[3]卸载声音、视频游戏控制器——展开——右键卸载——卸载完成——要求重新启动——否。
　　[4]卸载监视器——展开——右键卸载——卸载完成——要求重新启动——否。
　　[5]卸载显示卡——展开——右键卸载——卸载完成——要求重新启动——否。
　　[6]卸载DVD/CD-ROM——展开——右键卸载——卸载完成——要求重新启动——否。
　　[7]卸载处理器——展开——右键卸载——卸载完成——要求重新启动——否。
　　[8]卸载磁盘驱动器——展开——右键卸载——卸载完成——要求重新启动——否。
　　[9]卸载端口（COM和LPT）——展开（两项都卸）——右键卸载——卸载完成——要求重新启动——否。
　　[10]卸载键盘——展开——右键卸载——卸载完成——要求重新启动——否。
　　[11]卸载软盘控制器——展开——右键卸载——卸载完成——要求重新启动——否。
　　[12]卸载鼠标和其它指针设备——展开——右键卸载——卸载完成——要求重新启动——否。
　　[13]展开IDE
ATA/ATAPI控制器项，将（注：不同的主板其显示会不同，一般是第一项）更改为“标准双通道 PCI IDE 控制器”
右键——更新驱动程序——硬件更新向导——从列表或指定位置安装——不要搜索，我要自己选择要安装的驱动程序——标准双通道 PCI IDE
控制器——下一步——自动安装——安装完成要求重新启动——否。 [14]更改计算机电源管理模式“Advanced
Configuration Power Interface(ACPI)”为 “Standard
PC”右键——更新驱动程序——硬件更新向导——从列表或指定位置安装——不要搜索，我要自己选择要安装的驱动程序——Standard
PC——下一步——自动安装——安装完成要求重新启动——否 设备管理器里的项目已经处理好了，下面工作是： [1]安装C盘的封装文件：
双击龙帝国S&R&SV9.6.0819——下一步——到完成。（C盘生成sysprep文件夹）再将“准备文件”文件夹里边的全部文件复制到C:\sysprep目录下。
　　C:\sysprep文件夹里的文件情况.
　　[2]自解压提前驱动程序：(Gho完重启，自动解压，进入桌面之前硬件已驱动好）
　　(1)打开C:\sysprep\Tools目录——双击Drivers（驱动包）——解压文件——等待解压完成(生成C:\WINDOWS\Drivers)。
　　(2)打开C:\sysprep目录双击“集成驱动的Ghost
XP”——（小画框里）点Browse——找到C:\WINDOWS\Drivers点蓝Drivers文件夹——确定——（小画框里多了一行字C:\WINDOWS\Drivers）点SET
PATH——确定——点红X退出。删除C:\WINDOWS\Drivers驱动包文件夹，完成。
　　[3]创建自动应答inf文件：
　　打开C:\sysprep目录——双击setupmgr——下一步——创建新文件——sysprep安装——Windows
Professional——是，完全自动安装——添名称——显示设置“默认，下一步”——时区“北京.香港.乌鲁木齐”——输入密钥——计算机名“自动产生计算机名”——管理员密码“当目标计算机启动，自动作为Administrator登录”——网络组件“默认，下一步”——工作组或域“默认，下一步”——电话服务“默认，下一步”——区域设置点“指定应答文件中的区域设置”——语言“中文简体”——安装打印机“默认，下一步”——运行一次“默认，下一步”——附加命令“默认，下一步”——标识符字串“默认，完成”——确定。
　　[4]运行msprep龙帝国封装程序
　　打开C:\sysprep目录——双击msprep——
　　点确定，　
　　已默认选择“退出”“使用最小化安装”已默认画钩，“不重新产生安全标识符”一定要画钩选上。点“重新封装”
　　接下来的任务是：
　　[1]提前驱动注册表项，导入注册表——打开C:\sysprep\Tools目录——双击autohal1（注册表项）——是。
　　[2]备份DLL文件——打开C:\sysprep\xplode\soft目录——双击DLLCache——点“备份”——没有成功备份的文件是否清除——“是”Gho文件可以小一些。“否”系统里DLL文件会多一些，也许对系统运行文件修补可能会更有利。
　　[3]xplode注册表项，导入注册表——打开C:\sysprep\xplode目录——双击xpload（注册表项）——是。
　　[4]修改恢复安装时的背景图，把一张好看的BMP图片（或自己修改的）命名为setup复制到C:\WINDOWS\system32\目录下。
　　[5]驱动自解压命令脚本ns_sys复制到C:\WINDOWS\目录下。(把命令脚本ns_sys装渗入渗出C盘WINDOWS文件夹里)
　　[6]修改自动应答inf文件，加入网络参数设定命令。(可以参考“会员研究版Sysprep文件夹里的sysprep.inf文件)
　　[7]网络参数设定工具adsl.exe文件复制到C:\目录下。(把adsl小软件装入C盘里)
　　注重：在装系统中过程应显示：“入渗透桌面将要入行网络设定。装系统时应把猫关闭，否则第一次进入桌面会较慢”字样
。否则可以不进行[6][7]项。
　　接下来可以再清理一下垃圾和碎片整理,把光驱打开,装渗透有Ghost8.3
DOS运行程序的光盘(会员研究版里就有),重新启动,***Ghost文件。
　　跟我学做Ghost版系统盘之三
“***Ghost文件.形成ISO”
　　系统封装好了，把光驱打开,装入有Ghost8.3
DOS运行程序的光盘(会员研究版里就有),重新启动一定要保证进渗入渗出光盘启动界面，运行Ghost8.3，***Ghost文件：（Ghost8.3
支持鼠标，可以用鼠标点击操作）
　　第一个画面——
　　回车——
　　Local——Partition——To
Image——（出现选择本地硬盘窗口）
　　OK——（出现你要把哪个分区***成Gho文件）
　　点亮第一行（C分区）——OK——（出现你要把***的Gho文件所要存放的分区）：(因抓的是Ghost模拟器的图，有少许不符）
　　　　点箭头下拉，（若是NTFS格式，你要把Gho文件放在D盘，在下拉表“1：2”是表示第一硬盘第二分区，即D盘）选好存放地点，
　　***的Gho文件命名，假设鸣123——点Save——
　　选择最大压缩率High——
　　Yes——***Gho文件——
　　***Gho文件完成——
　　将光盘取出，按组合键重启（也可回车，再按Q键，再往返车即可退出）完成。
　　下面就是***ISO文件了
　　光盘启动DOS应用程序:
　　要求你现在的系统里必须装有EasyBoot（启动易）和UltraISO（软碟通），均为默认安装。首先你可以在任何分区设立一个名为disk1的文件夹。双击你下载的ISO文件，UltraISO自动把ISO文件打开，右键把ezboot文件夹，GHOST文件和MOUSE文件（应用程序）提取到......你新设立的disk1的文件夹内。把你***的
　　Ghost系统文件也复制到新设立的disk1的文件夹内，改名为
GHOSTXP.GHO. 再打开ezboot文件夹把 DNMXP 图片换成你自己的图片。
　　光盘启动DOS应用程序已经作好。
　　Win系统自动运行界面的***：
　　把下载的附件打开，可以自行修改AUTORUN(ini配置文件)
　　软件文件夹里的文件情况，（附件里没有提供软件，传不上来，你可以从下载的ISO文件AUTOPLAY\SCRIPTS目录里提取)
　　自动运行界面,
　　修改完毕,把图1里的文件全部复制到新设立的disk1的文件夹内。disk1文件夹里的文件情况,
　　打开ezboot文件夹,双击gzdy(菜单文件),点击ISO***按钮,选好ISO保存路径,点***——完成。（系统里装有启动易，可以在任何地方入行操作，效果是一样的）
　　第一节：先瞎说几句
　　总是在网上看到有些网友说“作Ghost版系统盘太难了......”我告诉你其实一点也不难，一套教程看着挺复杂，分开观就很简单，有一大部分东西你本来就会，你看下面这四项。当然也有做的很复杂，我们暂且不讨论。我们现在所说的这种方法只要你精心***一样可以做出好的Ghost系统盘来，通用性强速度快而且很稳定。(我做的“Ghost-XPsp2会员研究版”系统盘基本是用这种方法，只是稍复杂一点，用xplode来控制，一月份发布以来我用它来装机几十台，没有发现蓝屏现象，均表现的优秀，母机——威盛主板，CPU2.66）。推荐用P4-CPU-2.4G以上的电脑来做，最好是威盛主板，做出的盘通用性强。
　　封装系统的流程：（XPsp2为例）安装系统——打补丁——装软件——减肥——系统优化与设定——安装背景图setup.BMP放在system32下——删除硬件驱动和更改IDE...更改计算机...——清除垃圾——碎片整理——运行S&R&S——解压DEPLOY.CAB——提前驱动的操作见第三节——运行setupmgr创建自动应答inf文件——运行msprep龙帝国封装程序——autohal1导渗入渗出注册表——DLL文件备份——完成。
　　[1]你应该会安装系统吧，原版WindowsXP（安装版，一般是光盘启动DOS安装），安装软件把系统优化设定好。
　　[2]精简系统也不难吧（可以用工具来做）。
　　[3]删除硬件驱动和更改为双通道PCI
IDE控制器，更改计算机电源管理模式Standard PC，不难。
　　[4]运行S&R&S......和Windows
XP Service Pack 2
部署工具DEPLOY.CAB来所谓的封装而生成sysprep.inf自动应答文件等,就是下一步.下一步的吗。
　　以上四项你都会做吧，若不会网上有好多教程对以上这四项来说教的都不差，很简单的可以照着做。难的是硬件提前驱动和DLL文件备份与恢复（其实这两项也不难）。
　　下面就说说硬件的提前驱动和DLL文件备份与恢复
　　硬件的提前驱动：网上的教程有的要手动修改注册表和inf自动应答文件等，把初学者看得晕头转向不知如何下手。其实任何东西都不用手动修改均用工具来实现，这些工具是现成的，快捷而且准确。
自解压提前驱动程序(Gho完重启，自动解压，入渗透桌面之前硬件已驱动好）用到的工具有：集成驱动的Ghost
XP.EXE和驱动包自解压命令脚本ns_sys.cmd文件，重启工具文件，注册表添加项autohal1.reg和autohal2.reg，这五个东西都很小，可以上传给大家。再就是需要你自己找一个定向自解压驱动包Drivers.exe，可以在网上找也可以从Gho版系统盘里拿出来。
　　第二节：准备工作：
运行S&R&SV9.6.0819.exe工具后，会在C盘根目录下生成一个叫sysprep的文件夹，里边有两个文件，
　　在sysprep文件夹里再新设一个名为Tools的文件夹，里边装有重启工具文件，注册表添加项autohal1.reg和autohal2.reg和定向自解压驱动包Drivers.exe，
　　再把Windows部署工具DEPLOY.CAB解压到C:\sysprep文件夹里，把集成驱动的Ghost
XP.EXE也装渗入渗出C:\sysprep文件夹里，
　　第三节：具体操作
　　[A]打开C:\sysprep\Tools目录——双击Drivers（驱动包）——解压文件——等待解压完成(生成C:\WINDOWS\Drivers)。
　　[B]打开C:\sysprep目录双击“集成驱动的Ghost
XP”——（小画框里）点Browse——找到C:\WINDOWS\Drivers点蓝Drivers文件夹——确定——（小画框里多了一行字C:\WINDOWS\Drivers）点SET
PATH——确定——点红X退出。删除C:\WINDOWS\Drivers驱动包文件夹(因安装系统时还会生成），完成。
　　[C]驱动包自解压命令脚本ns_sys放到C:\WINDOWS目录下。（注册表项autohal2是由ns_sys导渗入渗出的）
　　[D]启动驱动包自解压命令脚本ns_sys的注册表项，打开C:\sysprep\Tools目录——双击autohal1（注册表项）——是，启动命令就导入注册表了。
　　操作完A B C
这三项，提前驱动的工作就基本完成了，注意！第四项[D]autohal1（注册表项）先不要操作，一定要在系统封装完成后准备要重启做Gho文件时再导入注册表，操作早了注册表的键值会被其它工具修改而造成失效。
　　第四节：上一节的A.B两项为集成驱动,下面说一下原理（本节你可以不理会）
　　这就是所谓的“集成驱动”“集成驱动的Ghost
XP”是驱动路径指定工具，告诉操作系统驱动文件在C:\WINDOWS\Drivers.....目录里,要用上那里去找,（驱动包里没有的它要找也找不着）。也可以手动修改注册表辛苦不说而且也较易出错。（手动修改右键点“DevicePath”项——修改）
　　驱动路径在注册表中的位置为：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion “DevicePath”项。 原始键值为：
%SystemRoot%\%SystemRoot%\dell\%SystemRoot
%\dell\%SystemRoot%\dell\cercsr6;%SystemRoot
%\dell\a320%SystemRoot%\dell\%SystemRoo t%\dell\nvraid
运行“集成驱动的Ghost XP”后将键值改为：
%SystemRoot%\IC:\WINDOWS\Drivers\Board\C:\W
INDOWS\Drivers\Board\Intel\C:\WINDOWS\Drivers\Bo
ard\IC:\WINDOWS\Drivers\Board\nForce2;C:\WINDO
WS\Drivers\Board\nForce4\ide\C:\WINDOWS\Dr
ivers\Board\nForce4\ide\C:\WINDOWS\Drivers
\Board\nForce4\ide\sata_C:\WINDOWS\Drivers\Boar
d\nForce4\C:\WINDOWS\Drivers\Board\nForce4\SMBu
s;C:\WINDOWS\Drivers\Board\nForce4;C:\WINDOWS\Drive
rs\Board\nVidia_C51\sata_C:\WINDOWS\Drivers\Boa
rd\nVidia_C51\SMBC:\WINDOWS\Drivers\Board\nVidia
_C51;C:\WINDOWS\Drivers\Board\nVidia_C61;C:\WINDOWS
\Drivers\Board\C:\WINDOWS\Drivers\BC:\WIND
OWS\Drivers\Lan\3C:\WINDOWS\Drivers\Lan\broadco
m;C:\WINDOWS\Drivers\Lan\IC_PC:\WINDOWS\Drivers
\Lan\Intel_100_1000;C:\WINDOWS\Drivers\Lan\Intel_Wi
C:\WINDOWS\Drivers\Lan\MC:\WINDOWS\Dr
ivers\Lan\nForce2;C:\WINDOWS\Drivers\Lan\nForce4;C:
\WINDOWS\Drivers\Lan\nVidia_C51;C:\WINDOWS\Drivers\
Lan\RC:\WINDOWS\Drivers\Lan\sis900;C:\WINDOW
S\Drivers\Lan\Uli_M5263;C:\WINDOWS\Drivers\Lan\
C:\WINDOWS\Drivers\LC:\WINDOWS\Drivers\modem\ECO
M56HAM;C:\WINDOWS\Drivers\modem\Intel5628;C:\WINDOW
S\Drivers\C:\WINDOWS\Drivers\Others\FlashMedi
a;C:\WINDOWS\Drivers\OC:\WINDOWS\Drivers\Soun
d\ad188x;C:\WINDOWS\Drivers\Sound\cmi8738;C:\WINDOW
S\Drivers\Sound\cmi9738;C:\WINDOWS\Drivers\Sound\HD
C:\WINDOWS\Drivers\Sound\Realtek_AC97;C:\WIND
OWS\Drivers\Sound\Realtek_HD;C:\WINDOWS\Drivers\Sou
nd\SigmaTel_STAC9750;C:\WINDOWS\Drivers\Sound\SiS70
12;C:\WINDOWS\Drivers\Sound\C:\WINDOWS\Drivers\
SC:\WINDOWS\Drivers\vga\ATi_Radeon\b_36872;C:\
WINDOWS\Drivers\vga\ATi_RC:\WINDOWS\Drivers\v
ga\Intel_845G;C:\WINDOWS\Drivers\vga\Intel_865G-945
G;C:\WINDOWS\Drivers\vga\nVIDIA;C:\WINDOWS\Drivers\
vga\C:\WINDOWS\Drivers\vga\C:\WINDOWS\Drive rs\vga
第五节：自解压驱动包Drivers.exe的压缩***（本节你也可以不理会，用现成的）我不推荐大家自己做驱动包，因为很难做好，容易产生驱动识别错误而出现故障，驱动大师是木鸟。可以少许修改和增减，但也应进行试验，没有问题再用。我的那个驱动包原大为231MB，压缩完成后大小为65MB。
是用“NSIS文件夹压缩器”压缩的驱动包的，它可以把驱动包做成定向自解压EXE文件（EXE文件为可执行文件）。“NSIS文件夹压缩器”在压缩驱动包时，很耗内存，所以应该把杀软监控和其它运行程序关闭。双击文件夹压缩器软件，出现如下工作画面，见图五：
　　[1]添加目录：找到你准备好的驱动包文件夹，文件夹名字必须是Drivers
　　[2]解压路径：C:\WINDOWS
这个压缩的驱动包要解压到C盘WINDOWS文件夹里。
　　[3]标题：驱动包 在安装时会出现“正在解压缩
驱动包，请稍侯”
　　[4]压缩字典：数值越大,压缩率越高。你的电脑在P4.内存512MB的配置下,最高用32MB，若是256内存，最高用16MB。
　　[5]图标：可以选一个图标添上。
　　[6]安静解压：必须选上，否则将出现手动选择对话框。
　　其它项目全为默认。要压一个较长的时间，根据电脑的配置在20—40分钟可压完。
　　第六节：DLL文件的备份和恢复
　　DLL文件的备份和恢复十分简单，但有一点要注重！一定要在系统封装完成后准备要重启做Gho文件时再备份，备份早了在运行S&R&S封装工具时有可能会把备份工具激发而恢复。备份工具可以用附件里提供的备份和恢复工具DLLCache.exe。
　　[A]把DLLCache.exe工具装入C:\WINDOWS\system32目录下。
　　[B]系统封装完入行备份DLL文件，见图六：
　　这个版本的工具不用另行修改注册表来启动，在进渗入渗出桌面之前可以准确的启动恢复，“重启后......”那项一定要画钩，若不画就得用其它方法来启动恢复了。没有成功备份不对应的文件可以删除（因为系统里没有对应的文件，是减肥优化等给弄没了），这样就完成了。
第七节：DLL文件的备份，可以使系统盘少了近400多MB的文件（安装完软件的情况），而且什么损失也没有，什么原理？（本节你也可以不理会，不知道也能做出好的Gho系统来）我们所说的DLL文件是在XP系统
C:\WINDOWS\system32\dllcache目录下，系统里十分重要的文件备份在那里，系统文件损坏时找出来修补用的，可以保证系统稳定，是Windows受保护隐藏文件。顾名思义备份文件它就不是一份，还有一份工作文件，为了减小Gho文件体积可以去除一份但要有方法。去除那一份呢？当然是去除
C:\WINDOWS\system32\dllcache目录下备份的
DLL文件，在安装Gho系统时还要恢复回去。
　　DLL备份工具很好的解决了这个问题，这个工具在备份时是按照system32\dllcache目录下的文件来在系统里找那一份工作文件，找到后做了路径纪录，产生了一份清单，再把dllcache目录下备份的文件删除掉，没有找到的为没有成功备份不对应的文件。
　　恢复时按照清单上的路径纪录在系统里各处找到文件，复制到system32\dllcache目录下。就这样什么也没有损失的情况下系统盘里就少了近400多MB的文件（Gho文件实际小了不到200MB，因为Gho文件是压缩了的，一般非固实文件可以压为原大的50%左右）。
　　备份DLL文件是笼统的说，其实C:\WINDOWS\system32\dllcache目录下也有好多其它类型的文件-EXE.NLS.SYS等，DLL文件占大部分。
请观部分备份文件路径清单 C:\windows\explorer.exe C:\windows\hh.exe
C:\windows\NOTEPAD.EXE C:\windows\regedit.exe
C:\windows\TASKMAN.EXE C:\windows\twain.dll C:\windows\twain_32.dll
C:\windows\twunk_16.exe C:\windows\twunk_32.exe
C:\windows\vmmreg32.dll C:\windows\winhelp.exe
C:\windows\winhlp32.exe C:\windows\AppPatch\AcGenral.dll
C:\windows\AppPatch\AcLayers.dll C:\windows\AppPatch\AcLua.dll
C:\windows\AppPatch\AcSpecfc.dll C:\windows\AppPatch\AcXtrnal.dll
C:\windows\AppPatch\apphelp.sdb C:\windows\AppPatch\apph_sp.sdb
C:\windows\AppPatch\drvmain.sdb C:\windows\AppPatch\msimain.sdb
C:\windows\AppPatch\sysmain.sdb C:\windows\Driver
Cache\i386\aec.sys C:\windows\Driver
Cache\i386\kmixer.sys.......共2000多个文件。___最后再说几句
　　运行“集成驱动的Ghost
XP”后删除C:\WINDOWS\Drivers驱动包文件夹，是因为在安装时还要解压释放，若不删除，Gho文件会大，白白浪费了宝贵的空间。启动驱动包解压autohal1（注册表项）一定要最后导渗入渗出，DLL文件备份也一定放到最后再运行（重启做Gho文件之前）。
　　要想高级一些，Gho版系统安装完应自动删除用过的C:\WINDOWS\Drivers驱动包文件夹，若不自动删除WINDOWS文件夹里留有一个大垃圾。大的软件安装（后安装可以减小Gho文件的体积）和其他的一些动作，可以用“xplode”来控制，也可以用批处理命令来控制,可以注册表启动命令,也可以用sysprep.inf文件来启动命令......。
制作GhostXP系统盘，修改下载的GhostXP安装文件
１、UltraISO
２、Ghost镜像浏览器V11.exe（在光盘里可以提取到）
３、EasyBoot
４、GhostXP.ISO映像文件&
详细步骤：
用UltraISO打开电脑公司GhostXP.ISO文件提取一个文件包，一个GHO文件，(EZBOOT文件包，WINXPSP2.GHO文件)，EZBOOT文件包是光盘DOS启动界面和WINDOWS系统中自动运行截面。
2. 修改光盘DOS启动截面：
准备一张640&480=256色的图片。图片可以选择自己喜欢的图片，用PS修改成640&480=256色即可。&&&
首先将准备好的图片放到提取出的EZBOOT文件夹中，替换原来的BACK.BMP；用EASYBOOT打开EZBOOT文件夹中的cdmenu.ezb文件，因为已经替换了背景文件BACK.BMP文件，所以在EASYBOOT里显示的已经是你更换后的背景图片了。
各位可以按照自己的喜好随便用EASYBOOT软件修改里边的文字部分，如日期、作者信息等等。菜单可以不用修改，因为DONGHAI已经做的很好了。对了，在保存前别忘记在EASYBOOT里勾选背景图象一项。
SUB.EZB文件和上边一样的修改方法。
容易出现的问题就是图片的格式问题，一定要把图片个修改对了，完成以后替换原来的EZBOOT就OK了。
3. 修改WINDOWS系统下光盘自动运行的界面：
在UltraISO打开的GhostXP.ISO件里提取AUTORUN.INI，把里边修改成自己的OEM信息，替换原来的文件。有人要问了，干吗要改？其实，这个AUTORUN.INN文件就是WINDOWS系统下光盘自动运行的界面显示的文字内容。光盘界面问题到次修改完毕。
4. 接下来就是修改GHO文件了，要用到的软件就是Ghost镜像浏览器V11.exe。
用Ghost镜像浏览器V11.exe打开已经提取出来的WINXPSP2.GHO文件，大家可以看到，里边的文件树
其实就是装完系统后的C盘的样子。里边需要修改的地方很多，但是在大体不删除预装软件的情况下就需要修改以下几个地方即可(因为原来残留的流氓软件ISLAND已经处理完毕了，不过笔者个人认为，里边的QQ2010VIP版、ACDSee、360安全卫士、傲游浏览器、迅雷注册版下载软件都可以不要了，具体原因是大家在使用当中可能会感到到这几个软件带来得不方便，所以就不多说了)
软件的删除方法很简单就是在打开的GHO文件的文件树中找到Document and
Settings-Administrator-桌面，将里边的QQ和迅雷的连接文件删除，再到all
users-桌面里的bitcomet.lnk，maxthon.lnk删除，再到all
users-开始菜单-程序中将腾讯QQ包删除。
这一步是为了把开始菜单和桌面上的不要的软件的连接删除。下面就该给把实质的程序删除了，可以在program
files找到，一一删除就行了，这样在将来的桌面上就干净了。
5. 下面就是最烦琐也是很重要的部分，这儿充分体现了笔者的智慧。
第一步：修改系统属性里的OEM信息：首先找到sysprep文件夹，提取sysprep.inf文件，如下
ProductKey=MRX3F-47B9T-2487J-KWKMF-RPWBY
FullName="GHOST 还原盘基地"
OrgName=""
ComputerName=*
将微软用户和微软中国改成你自己的所需名称名，然后保存替换原来的文件。
第二步：修改系统属性里制造商和技术支持商的标志和技术支持信息：
技术支持商的标志是windows-system32中的oemlogo，大家可以设计个差不多大小的图片替换掉原来的就可以了。
技术支持信息是windows-system32下的oeminfo.ini文件，可以打开修改后替换本来的文件。
第三就是修改系统恢复过程中有一段时间显示的图片，位置是windows-system32中的setup.bmp文件，可以用上边的back.bmp改为setup.bmp替换。
到这儿大部分的文件信息已修改完毕，还有就是在系统装完后在标准模式下开始菜单上有个连接的问题，这个就比较麻烦了，需要修改注册表。GHO文件的注册表位置是windows-system32下config下的文件，这个只需要将config下的software提取出来就行了。修改办法如下：开始-运行-regedit，打开注册表编辑器，选中HKEY_LOCAL_MACHINE，选中文件，加载配置单元，选择刚才提取的sofeware文件，在弹出的加载配置单元的项名称随便起个名字，比如ABC，这时候在HKEY_LOCAL_MACHINE下就会多了ABC的项。下边找到了根源HKEY_CLASSES_ROOT\CLSID\{-21d7-11d4-bdaf-00c04f60b9f0}，这一项里包含了“默认”和“Infotip”这两项，将Infotip直接删除，在左边{-21d7-11d4-bdaf-
00c04f60b9f0}下还有Instance项里边有“默认”、“CLSID”、“COMMAND”、“METHOD”、“PARAM1”的几项，下边把“command”、“param1”直接删除就行了。&&&&&&&
最后回到ABC项目跟目录，文件-卸载配置单元，把修改好的sofeware文件替换原来的即可。
回到Ghost镜像浏览器V11.exe文件-编译，将编译好的WINXPSP2.GHO替换ISO中的原文件。
封装光盘。最后就是在UltraISO中保存已经修改好的的ISO文件，记得在UltraISO左边栏把原来的“电脑公司GhostXPSP3”修改成你想要的光盘名称即完成。
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。}