您的位置：首页 / 二流茬博客 / 冰点还原纯手工卸载！暴力卸载！无密码

信息未审核或下架中，当前页面为预览效果，仅管理员可见

  • #技术分享#冰点还原纯手工卸载！暴力卸载！无密码

    顶 顶 热
    2022/09/29 11:08:20 发布7029 浏览2 回复0 点赞
jihepc
管理
VIP铁粉

帖子：497

精华：2

注册：2020/02/12 22:18:00

IP属地：未知

首先在此@版主,如此贴在此发布有违版规及时予以删除,如有冒犯还请见谅!
发表一下个人见解:
个人原因想于自己私人电脑装冰点还原(网络破解版),安装完毕后,软件打不开,安装找不到,急了(关键是可以在电脑重启后还原)!
无奈只能借助自己简单的电脑知识予以直接手工找安装文件删除,也在网上找了很多(大部分无解,并且大部分讲解通过密码倒序卸载),最后结合自己的知识及在网上搜到的一些情况完美卸载。
重点来了:
1.进入WINpe,找到C:\\Program Files(x86)\Faroincs,删掉!
2.继续,找到C:\\Windows\System32\driver目录:查DeepFrz.sys,DfDiskLo.sys,DFFilter.sys,FarDisk.sys,FarSpace.sys(基本是一个时间点,我的是2015/10/30),删掉!
注意:这个时候可以试试,我的死机了,鼠标重启都不好使,只能强制关机了!
3.继续,运行cmd,输入reg load HKLM\SYSTEM1 C:\Windows\system32\config\SYSTEM(借鉴了其他网站的网友)
4.搜索同名的项:DeepFrz,DfDiskLo,DFFilter,DFServ,FarDisk,FarSpace,删掉!
5.在注册表中寻找UpperFilters(大概4-5个),将数值数据前面带有的DeepFrz字样的全部删掉(删的不是项,是数值数据的一部分)!
我觉得差不多了(重启),蓝屏了!蒙了!
6.灵机一动,恢复最后一次正确配置(我的是Fn+F8)!

以下内容回复后可见
赏

已有0人打赏

赞

已有0人点赞

等0人赞


    超级管理 编辑 删除
    jihepc
    管理
    VIP铁粉

    帖子：497

    精华：2

    注册：2020/02/12 22:18:00

    IP属地：福建电信

    强制关闭冰点还原精灵,如何强制删除冰点还原


    原因:
    学校最近安装了“冰点还原 (8.30.220.4890)”,浏览器主页也从抖音更换为正常,不知道密码,改不回来!!!
    开始破解:
    注意
    结束冰点还原 -> 删除相关注册表项 -> 删除本地文件(肯定会失败,而且会无法解锁)
    因为开机时冰点还原就开始了,必须使用另一个系统(引导盘)
    思路:

    使用启动盘进入引导系统 -> 删除相关注册表项 -> 删除本地文件(正确操作)(本文将示范)

    记录目标机器冰点还原的版本号 -> 在另一台机器下载同型号软件 -> 复制另一台机器的密码文件(C:\Persi0.sys) ->
    进入目标机器DOS或引导盘 -> 替换密码文件 -> 在目标机器冰点还原上使用已知密码解锁 (无奈找不到相同型号)

    1. 了解任务管理器进程:

    2. 制作启动盘备用

    3. 开机,进入引导盘
    4. 冰点还原是SYSTEM级别的进程,所以结束它可能要有SYSTEM权限,这里用到PsExec,需要下载到另一个U盘
    PsExec.exe -s -i cmd.exe /k taskkill /im DFLocker64.exe /im DFServ.exe /f /t
    (这一步可以以SYSTEM身份暴力结束进程)
    5. 删除本地文件
    C:\Persi0.sys
    C:\Windows\System32\drivers\DeepFrz.sys
    C:\Windows\System32\drivers\DfDiskLo.sys
    C:\Windows\System32\drivers\DFFilter.sys"
    C:\Windows\System32\drivers\FarDisk.sys
    C:\Windows\System32\drivers\FarSpace.sys

    6. 删除相关注册表项
    Class的路径是 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class
    此外,还需要删除冰点还原的相关服务:
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DeepFrz HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DfDiskLo
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DFFilter
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\DFServ
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FarDisk
    HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\FarSpace
    到此,冰点还原已被暴力删除。
    但教室里是一体机,上学不可能带键盘来选择开机引导盘。参考了很多资料,都要用到键盘!
    不过,有兴趣可以参考一下“反制冰点还原”这款软件,实用性未知。

    参考博客:
    https://blog.csdn.net/QustDong/article/details/5833829?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-0.highlightwordscore&spm=1001.2101.3001.4242.1

    https://blog.csdn.net/hfhbutn/article/details/88649778?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-8.highlightwordscore&spm=1001.2101.3001.4242.5

    https://lux-sun.blog.csdn.net/article/details/102906042?spm=1001.2101.3001.6650.6&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EOPENSEARCH%7Edefault-6.highlightwordscore&depth_1-utm_source=distribute.pc_relevant.none-task-blog-2%7Edefault%7EOPENSEARCH%7Edefault-6.highlightwordscore

    https://blog.csdn.net/gdaswater/article/details/4735207

    相关视频:
    冰点还原手删视频(免费)


    1楼 回复于 2022/09/29 11:12:20 0 回复
    共0条回复>
    编辑 删除
    君和后勤
    管理
    官方认证

    帖子：231

    精华：1

    注册：2020/02/21 19:20:59

    IP属地：

    手动搜索删除相关的键值

    2楼 回复于 2022/09/30 08:14:46 0 回复
    共0条回复>
    编辑 删除
    加载中...

    回复楼主

    该帖子已经关闭回复
    回复 承诺遵守文明发帖，国家相关法律法规

    楼主其他帖子

    新帖速递

    查看更多

    精华好贴

    查看更多

    超级管理

    发布新帖 帖子管理 返回顶部