怎么卸载影子系统?卸载影子系统解决方法
发布时间:2023-03-20 23:30:11
针对于怎么卸载影子系统,小编整理了些网友对卸载影子系统解决方法,希望对解决不了这个问题的朋友,有所帮助!
影子系统的缺点
PowerShadow作为一款还原类的软件,在国内的互联网很火,不少人认为我的系统装了PowerShadow是万事大吉,百毒不侵,互联网中也这么宣传。实际上这种说法是完全错误的。
装了PowerShadow真的是安全了吗?答案显然是否定的
一 * 木马面前PowerShadow束手无策
我们知道互联网中有一种广泛使用的木马叫 * 木马(所有人都该知道的)。 * 木马严格意义上说是一次性的木马,为什么呢? * 木马以盗走你的特定的帐号密码为目的。一旦植入系统盗走你的帐号和密码后 木马完成了使命。你再去清理他,木马清理后 损失已经造成了,无法挽回了。 然而你在PowerShadow 的保护下中了此类木马,因为影子是虚拟的系统而不是具有保护功能的防火墙,当你重启系统后,木马消失了同时帐号和密码已经在黑客的手中了。 PowerShadow不但没有保护作用反而替黑客做了销毁证据的工作。
二 再坚固的保护依旧得敞开
大家经常会安装各式各样的软件,在PowerShadow的保护下安装是无法安装的,我们必须在正常的模式下安装软件,如果这时候安装包中捆绑了木马。你依旧会中木马,再启动PowerShadow的保护,除非你发现了否则这个木马会一直陪伴你。
三 先入为主
很多人喜欢在做完系统后 装上所有应该装的软件后 再 装PowerShadow 予以保护以求安全,如果你的应用软件不干净,结果会和第二点一样。
四 系统崩溃
PowerShadow 和其他还原类软件一样,依旧存在系统崩溃的问题。有过崩溃经验的PowerShadow用户应该有过 开机后发现找不到**文件而不得已全部重装的经历。其实原因很简单 PowerShadow还原出错,就会导致系统无法启动和文件目录丢失,而且PowerShadow改写了分区信息和引导程序数据,很容易造成系统崩溃。
五 无法彻底卸载
如果通过简单的卸载程序进行卸载是无法卸载PowerShadow的。大家在卸载完PowerShadow以后 用sreng软件 看一下驱动程序 会发现 snpshot。sys依旧在 running(运行) 用SREng在安全模式下删除或改动这个文件后,系统即崩溃,不能启动也不能进入安全模式。为啥呢?很简单这个文件的启动方式是boot start 你在安全模式下删 肯定会出问题的。然而PowerShadow卸载并没有还原修改的主引导。系统崩溃并不奇怪了。
影子系统卸载方法
有人问怎么卸载影子系统,有这么几种方式。
其中能彻底卸载影子的是低格和换硬盘…。
低格就是debug,一般硬盘厂商有debug工具 下载后按照提示做。但是低格是很伤硬盘的。
除了上述两种办法, 可以尝试用系统安装盘光驱引导 后 进入安装界面删除所有的分区再建立新的分区 然后开始漫长的系统重装……
其次有全盘ghost的用户可以尝试 Ghost还原 但是根据反馈的效果 依旧有部分残留。
对于仅仅格式化系统盘的用户 根据反馈的信息看 是无法彻底卸载的。
我对影子也没有多少的好感,我发现他一运行,硬盘就响得厉害,只是玩玩才装他的,我自己并不需要这么一个累赘系统,我相信自己+KV/Panda/McAfee任何一款软件,一般浏览网页中的病毒不会杀不掉的,再不行我就Ghost,怕什么,呵呵。
朋友又提到影子不好卸,我想,用TU试试好了。
先运行影子自带的卸载,卸载很快,甚至都不要重启(安装时重启了啊),看来不老实,哼!
用TU,卸载发生一处错误,就是那个驱动sys,我重启。
再次用TU,那个sys被卸载掉了,我打开sreng,没有异常,的确被卸掉了。
但问题是,我再次重启后,开机就提示大概5,6个未知硬件设备需要安装驱动,我点击安装,当然找不到驱动了,哼,死东西,在这里等着呢,我清理了以 * 册表(菜鸟没办法,虽然心知这招也不太管用),呵呵,随后看那几个未知设备的属性,都是ROOT_LEGACY_XXX,灵机一动,只要删掉这些注册表相关不就好了。哈哈。
他们的位置因为自己多次卸杀软很清楚——虽然不晓得这个地方的注册表是干什么的,知道的告诉我一声啊,路径是:HKLM_SYSTEM_CONTROLSET001_ENUM_ROOT_XXX
HKLM_SYSTEM_CONTROLSET002_ENUM_ROOT_XXX,HKLM_SYSTEM_CURRENTCONTROLSET_ENUM_ROOT_XXX,这几处基本是重复的内容,似乎一个是一个的备份之类的关系,但总之都删一遍比较好,然后我一一点开属性,找到相应的XXX位置,删?呵呵,没那么容易,你的权限不够,这个倒不是很担心,ICESWORD来,一一删除,但那些XXX的名字,我头比较昏,且有5,6个,记不大清了,大家自己去看吧,不过要小心,别删错了,呵呵。
删掉之后就好了,不弹出发现硬件无法驱动的提示了,那个很烦,这个办法大家看下,有用得着的就好了,我的目的也就达到了,bs一下影子。


猜你喜欢
- 用Microsoft Excel时,我们不免会给Microsoft Excel加上密码,但时间一长乱七八糟的密码的太多了,可能就会忘了。那当
- 我们都知道,求职面试找工作要有一份简历,一份漂亮大气的简历能让面试官眼前一亮,会给你加分不少,而下面小编又来分享福利了,想要的赶快来哦,七天
- 有时候我们在电脑上面装了搜狗输入法,但是在电脑重新开机后它就不见了。不知道大家时候遇到过这种情况时候是否有点困惑,下面小编为大家分享一篇重新
- 通过在Word2010文档中插入分节符,可以将Word文档分成多个部分。每个部分可以有不同的页边距、页眉页脚、纸张大小等不同的页面设置。在W
- 当我们在Mac电脑的Safari浏览器中打开PDF时,一些用户会遇到出现“被阻止的插件”的提示,为什么会出现这样的提示,如何解决这个问题?下
- 不少小伙伴更新到Win11系统的之后发现会自动进行重启,导致自己电脑无法关机,非常的麻烦,那么遇到这种情况应该怎么办呢?下面就和小编一起来看
- 我们在新建一个Excel2007文件时,工作表是默认打开三张工作表。今天,小编就教大家在Excel中2007版进行同时填充多个工作表单元格的
- 使用win8.1系统并且装了office2013的同学都知道,在依次不经意的启动中,系统任务栏上突然多出了一个office2013上载中心的
- 当需要在ppt幻灯片的占位符以外的位置添加文本时,可以利用“绘图”工具栏中的“文本框”按钮或“竖排文本框”按钮来完成,在PPT中插入文本框的
- Excel中所有组合的情况具体该如何利用组合公式进行列出呢?下面是由小编分享的excel利用组合公式列出所有组合情况的方法,以供大家阅读和学
- 微软官方宣布win11正式版可能会在今年10月左右推出,因此现在市面上用户安装使用的基本上都是win11测试版。测试版就是用来给用户测试的,
- PDF编辑器怎么设计试卷样板?想制作一个pdf格式的试卷模板,该怎么设计呢?今天我们就来看看使用迅捷pdf编辑器制作试卷模板的教程,需要的朋
- 0xc00000e5怎么解决?近期有用户在电脑的使用中遇到了系统提示,应用程序无法正常启动(0xc00000e5)的情况,这是怎么回事呢?出
- 在这次Build 2017开发者大会上,微软公布了一个让人振奋的消息,那就是Ubuntu、SUSE Linux和Fedora在内的三款最受欢
- 神舟tx6是一款性能非常不错的游戏型便携笔记本电脑,采用了intel第十代酷睿i5处理器以及性能级核芯显卡,能够让用户们有着不错的游戏体验,
- 要说当下最好用的小视频剪辑软件,相信不少网友都会投“快剪辑”一票。当然,快剪辑之所以能够获得大众的青睐,与软件内置的录制小视频、视频美化加工
- Q:昨天都好好的,不知道动了什么,今天双击Excel文件时不能打开了,老是报错,如图1所示,非要先启动Excel程序,然后单击“文件——打开
- win7系统以卓越的兼容性和稳定性深受大众的喜爱,但是不少用户在购买电脑的时候,电脑预装的系统都是Win10系统,然而重装win7后,电脑直
- 图表是幻灯片中 最多见的元素, 不管是 产物 公布会, 大概 这天常的 事情 陈述等, 城市用到图表, 由于它 可以 明晰地 展现 生产品数
- 很多朋友用速骑士u盘装机工具制作好U盘启动盘插入电脑选择以U盘启动,已经进入到了速骑士PE桌面,想要知道接下来应该如何操作,下面讲的就是怎么