怎么样用WIN PE完全删除影子系统

已举报 回答 关注

怎么样用WIN PE完全删除影子系统

  • 回答数

    6

  • 浏览数

    6,727

6个回答 默认排序
  • 默认排序
  • 按时间排序

已采纳
DOS下如何破坏影子系统

新版的影子系统2008将SnpShot.sys文件插入硬盘驱动,旧版的则插入System进程中。用DOS引导盘引导进入NTFS DOS下,重命名SnpShot.sys,并用一个其他的sys(比如硬盘驱动disk.sys)复制成SnpShot.sys,再重启就会导致影子系统失败,然后调用影子系统自身的卸载程序卸载。

本人用的是影子系统2008,身体力行、赴汤蹈火测试,证明通过,影子系统失败,错误代码忘了,错误原因:系统找不到指定的模块。
取消 评论
Returnil影子系统(多分区版)

是用来保护系统分区的,被保护的分区在重启后即会被还原,这样可以避免中毒,永远不会产生垃圾文件,从而保证了系统始终如一的快速和稳定。

但是,如果因为种种原因,忘记了密码,将会导致很严重的后果:无法安装新的软件、无法更新所有程序等等。忘记密码后是无法卸载掉Returnil影子系统的。当然重装系统是完全可以解决这个问题的,但是那将会浪费许多宝贵的时间。

下面,我给大家提供Returnil影子系统密码忘记后的处理办法:

首先,Returnil影子系统默认安装在C:\Program Files\Returnil目录下,共有4个文件:分别是MRVS.dll、MRVS.exe、unins000.dat、unins000.exe

其次,Returnil影子系统安装成功后,会在系统目录C:\windows\system32\drivers下生成一个“MRVS.sys”文件。

最后,解决方法

一:我们就可以用GHOST系统盘或者USBCDROM系统盘进入PE系统下,分别删除Returnil影子系统的安装目录及目录内所有文件,删除MRVS.sys系统文件,这样我们就可以重新安装Returnil影子系统,重新设置密码了。

二:同样,我们也可以进入DOS下进行操作,

del C:\program~1\Returnil *.* 删除Returnil目录下所有文件;

rd C:\program~1\Returnil 移除Returnil目录;

del C:\windows\system32\drivers\MRVS.sys 删除MRVS.sys文件。

删除完成后,即可重新安装Returnil程序,重新设置新的密码。
取消 评论
会的,因为影子系统是虚拟的一种电脑模式,就像一个网络电脑,不影响你的实体电脑,而你下载的软件(包括你说的DNF)是实实在在存在在电脑里的,那么在启用影子系统的情况下,你对电脑做的任何事在重启电脑后都会恢复原状。所以那个游戏是还会存在的。希望帮到你。
取消 评论
进入正常模式把影子系统卸载即可
取消 评论
1.在“添加删除程序”里看还有没有影子系统 有的话,点“卸载”
2.在360里点“软件管家”-软件卸载-找到影子系统 卸掉
取消 评论
方法一:

实现条件:低级格式化硬盘,或者更换硬盘。这种方法怕是没有人去做了,低级格式化,数据在哪儿?对硬盘的伤害不说了,数据全毁了,还卸载个什么劲儿,不如留着算了。更换硬盘?呵呵,除非硬盘坏掉了。此为极端方法。

方法二:

尝试用系统安装盘光驱引导,后进入安装界面删除所有的分区,再建立新的分区,然后,重装系统。这一条不清楚有人测试没有,但仍然会破坏数据,并且要重新对硬盘分区。

方法三:

实现条件:以前要留有系统盘的GHOST备份。实现方式:可以全盘用系统镜像进行恢复操作。但据说仍有残留。

方法四:

实现条件:此方法要用到TOTAL UNINSTALL(一款软件安装与卸载监控软件),且安装影子系统时已经对其作了侦测。

先运行影子自带的卸载,卸载很快,甚至都不要重启(安装时重启了啊),看来不老实,用TU,卸载发生一处错误,就是那个驱动sys,我重启。再次用TU,那个sys被卸载掉了,我打开sreng,没有异常,的确被卸掉了。再次重启后,开机就提示大概5,6个未知硬件设备需要安装驱动,我点击安装,找不到驱动了,清理以下注册表,随后看那几个未知设备的属性,都是ROOT_LEGACY_XXX,删掉这些注册表相关。

路径是:

HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXX
HKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXX
HKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX

这几处基本是重复的内容,好像一个是一个的备份关系,都删一遍比较好,然后一一点开属性,找到相应的XXX位置,删除却提示权限不够,就使用ICESWORD来进行,一一删除,不过要小心,别删错了。
删掉之后就好了,不再弹出发现硬件,无法安装驱动提示。

方法五:

(暂且称之注册表操作法)

第一步:先运行影子自带的卸载,卸载很快,不要重启。
第二步:进入安全模式,依次执行“开始”--“运行”命令,在弹出的对话框中,输入Regedit命令,打开注册表编辑窗口。
第三步:在注册表编辑器中,单击“编辑”--“查找”,查找目标键入“影子”,并将“项”“值”“数据”全部选上,进行查找,将查找到的项与键值全部删除。
第四步:重复上一步操作,但是查找目标键入“PowerShadow”,同样将查找出的项或键值全部删除。
第五步:在注册表编辑器中,删除删除:HKEY_LOCAL_MACHINE/SYSTEM/CURRENT.controlset/services/snpshot这个键值。
以上几步操作后,基本可以完全卸载删除影子系统。
取消 评论
ZOL问答 > 鼠标 > 昂达鼠标 > 屏幕 > 怎么样用WIN PE完全删除影子系统

相关产品

  • 昂达影子鼠标

    昂达影子鼠标

    参考价:¥49    评分:-

    热门排行榜:未上榜

  • 京东搜一搜

举报

感谢您为社区的和谐贡献力量请选择举报类型

举报成功

经过核实后将会做出处理
感谢您为社区和谐做出贡献

提示

确定要取消此次报名,退出该活动?