如何删除冰点还原情灵？——安全删除冰点

.NET Framework Cleanup Tool 6.0.3790 绿色纯净版种类：卸载清理大小：257KB语言：中文 评分：5.0标签：立即下载先说一下冰点的安装及卸载，在正常状况下，运行冰点的安装程序，选好要保护的分区,一般只勾上系统盘则可，再点“Install”就好了，卸载则与平时的程序有点不同，要先按住“Shife +Ctrl”再双击冰点的图标或同时按下“Shife+Ctrl+Alt+F6”呼出冰点窗口，再选择第三项“Boot Thawed”，重启XP，再运行原来安装冰点的那个安装程序，此时它出现的界面就不再是“Install”而是“UnInstall”即反安装了，点击它则立刻安全删除冰点。

好了，言归正传。冰点6在正常安装的状况不会改写主引导扇区，只能在硬盘打造以下文件：

1. x:\Program Files\Faronics\DF5Serv.exe

2. X:\Program Files\Faronics\_$Df\FrzState2k.exe

3. X:\$Persi0.sys

4. X:\windows\system32\drivers\DeepFrz.sys

5. X:\windows\system32\LogonDll.dll

程序介绍：

1. DF5Serv.exe 冰点的服务程序，它添加在XP的服务列表中，注册表中加载地方为“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DF5Serv]”

2. FrzState2k.exe 界面程序，系统托盘中的图标就是它。可惜我在系统中可能启动程序的地方找了个遍都找不到它是如何启动的。在网上我看到有些人说它是由DF5Serv来间接启动的，开始我也是如此觉得，但目前我看至少还须要另外一个条件，由于有不少朋友的图标不再出现，但DF5Serv仍在好好的运行着。有一个可以一定,只须你DOS下运行过“FDISK /MBR”（重写主引导记录），重启后它立刻不再出现，而且热键也同时失效：它不运行了！此时DF5Serv却仍在运行。而且同时开始保护所有分区。但我比较过重写前和重写后的主引导记录，没什么变化，只在41字节处假如为00即改为01，01就改为00，但即便还原了主引导记录，它也不再出现，点击运行它图标也不可以，而且我安装冰点时特地开启了主板的主引导记录防写功能，没出现过写主引导报警。由于我装的是双系统，Ｃ：ＷＩＮ９８ Ｄ：ＷＩＮＸＰ，我是ＸＰ中装的冰点，所以我进而怀疑是否会和Ｄ盘的0扇区有关，但粗略查询了一下，也没什么发现（郁闷）。目前怀疑是我对"FDISK /MBR"的认知还还够，可能是该程序除去重写主引导记录外还有其它的动作，而这个动作恰恰就将FrzState2k的运行条件破坏了。

3. $Persi0.sys 还原用的文件。

4. DeepFrz.sys 注册表中加载地方为[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DeepFrz]，最重要的东东，工作于系统最高级，不可以被结束，在任务管理器中也看不到，但可以用IceSWord看到它在XP的内核模块中。文件倒是有方法删除，不过在注册表中的服务项末删除前就删除它会给你带来恶梦。由于它在开机时已接替（过滤监控）了系统的磁盘管理、卷偖存管理、键盘、鼠标，在注册表中你可以看到

磁盘驱动器的键值由正常的

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\UpperFilters=PartMgr

更改成了

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz PartMgr

键盘也由

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters=kbdclass

改成

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz kbdclass

鼠标和其它指针设施由

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}\UpperFilters=mouclass

改为

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96F-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz mouclass

存储卷由

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\UpperFilters=VolSnap

改为

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\UpperFilters=DeepFrz VolSnap

虽然就这几个，但看了上面我想不需要说你也猜到了，你对硬盘的任何存取操作都已经在冰点的学会中了，都需要经过它，再传到系统的驱动。所以你在进入XP后对受保护硬盘的所有操作都只是一个假象，譬如你在受保护的盘中打造了N个文件，将XP的所有系统文件删除个干净等等（假如系统不阻止你的话），但所有些这类都是冰点给你看的戏，在受保护的盘里其实什么都没变。至少你打造的文件并没在你看到的地方，你删除的文件事实上也并没删除，不信你可以试一试，先打造及再删除几个文件后立刻按机箱上的“RESET”重启系统，如此即使冰点巨历害也不可能在这么短的时间将你动过的文件恢复。然后从光盘启动进入硬盘找找看，保证硬盘中什么都没变过。假如你用光盘启动在DOS下删除去它（这个可以，由于只须你不进入XP，冰点就不起用途）。那样会在开机时由于找不到系统设施而出蓝屏，连安全模式都进不了。它的工作就是将用户在受保护分区的所有操作变成假象。不过它不了解该保护什么分区（呵呵），得FrxState2k.exe告诉它，不然就将所有分区都保护起来（呵呵，想得还挺周到的）。即便你将前面的1、2、3文件全部删除，只须有它一个，你的所有分区还会被牢牢保护着。所以假如托盘图标不见了常常会随着着所有分区都被还原保护。而且也不可以正常卸载，虽然会出现正常卸载的画面。

5. LogonDll.dll 也是它的，不过我不了解是什么用途的。

经过前面的剖析可以看到，只须你不进入XP系统，系统还原功能就不起用途，也就是说你可以在其它系统中对所有些分区进行任何修改而不需要担忧被还原，所以假如你以前做过Ghost的备份，那你只须用光盘启动GHOST一次就好了，条件是你的备份是在安装冰点前做的，假如你的备份是在安装冰点后做的，而且此时你的冰点图标也不见了，那样即便你还原了备份，那图标也不会出现。

但假如你没做过GHOST备份，或系统盘中有不少东东不想失去，而且托盘图标也搞不出来了，那就只好使一个折衷的方法了。这一招对于忘记了密码或其它一些你想去掉冰点而又不想破坏硬盘数据的状况都适用。

由于冰点是在XP的注册表中加载的，那样大家就能从注册表中想方法了。先筹备一张可以启动DOS的系统盘，光盘也行，而且要保证有ATTRIB这个程序，其它就不需要了。从光盘启动进入DOS，输入：

attrib -h -r -s C:\windows\repair\*.* ’将该目录下所有文件的隐藏、只读、系统属性去掉，“C”为你的XP安装盘盘符，你的XP在D盘就将C改为D，下同

attrib -h -r -s c:\windows\system32\config\*.* '将目前的注册表文件各属性去掉

md c:\config '在C盘下打造一个名为“CONFIG”的目录

copy c:\windows\system32\config\*.* c:\config '先备份旧的注册表文件，已免有意料之外时可以恢复，当然你也可以不做这一步

copy c:\windows\repair\*.* c:\windows\system32\config '出现确认时再按“y”，将系统的原始注册表覆盖掉目前的注册表

好了，重启电脑后进入XP冰点就不会再运行了，有空的话将刚刚说到的冰点文件删除，懒得动的话留在那里也行，不会有哪些影响的。如此做的唯一缺点就是可能有个别的程序运行不了，但绝大部份还是可以运行的，对运行不了的程序，只须重新安装一下就好了，由于文件还在那里，只不过注册表中没了注册项目，所以普通的安装速度奇快，对于Microsoft自带的那个播放器，则大概要把“C:\Program Files\Windows Media Player”目录下的文件删除再重装才行。不过如此总比动不动就来个分区格式化好。

当然，假如你有U盘或硬盘的其它分区还没被保护，那状况就要乐观不少。先进入注册表，将上面提到的冰点的两个注册键值删除，再将被修改的键值改回来，然后将整个注册表导出，保存到冰点没保护的地方，再按刚刚的操作还原原始的注册表，开机后再将刚刚导出的注册表导回去；或者进入XP的问题控制台（可从安装光盘进入或已安装控制台的直接进入），直接在控制台下导回去。呵呵，如此就完美得多了，除去冰点没运行，其它什么都没变。记住了，除去在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet键值下有，在HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002和HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001下都有相同的内容，要全部删除和修改。

另外，假如你在C:\windows\repair目录没找到原始的注册表文件，状况就不同了，这个怎么办我还没有试过，自己想方法吧。当然假如你在没装冰点前有GHO备份，可以用GHO直接还原，或从GHO备份中提取注册表文件再按刚刚的方法做。

TAG标签：安全删除冰点(1)还原情灵(1)

转载请说明来源于小浣熊下载站（http://www.tpwno.com）

本文地址：http://www.tpwno.com/news/1904.html

郑重声明：文章来源于网络作为参考，本站仅用于分享不存储任何下载资源,如果网站中图片和文字侵犯了您的版权，请联系我们处理！邮箱3450399331@qq.com