动力设备网 加入收藏  -  设为首页
您的位置:动力设备网 > 科技 > 正文
怎样彻底删除还原精灵?
怎样彻底删除还原精灵?
提示:

怎样彻底删除还原精灵?

彻底删除还原精灵的几种方法

为了方便管理,很多学校的机子都装了还原精灵,但是在删除还原精灵不当或恢复不当是,一般还原经理是比较不容易删除的,黎平远程教育管理员很多人都问我这个问题怎么解决,针对这个问题,我在网上插了很多的资料,下面的这些方法,希望对大家有用!~~!~



(一) 按住HOME键 启动系统 出来后删除 就可以了 完了删除他在系统的目录

(二) 没有删除还原精灵真接用GHOST备份的文件恢复系统后,再装还原精灵出现提示本机已经安装过无法安装的问题

解决:

第一,安装还原精灵,最好不要安装杀毒软件,因为绝大部分视还原精灵为病毒,且是引导型病毒。
第二,还原精灵安装时有一个问你是单系统还是多系统的选项,你装了两个系统,而只装了一次还原精灵,出乱子是在情理之中的。
第三,不要使用还原精灵的转储功能,那咋办?那就是坚决贯彻八姐的指示,在需要添加资料时,先卸载还原精灵,加完以后再安装。
第四,还原精灵若因太多的原因造成卡壳,相应的措施必须要到位,衰哥可能不会因还原精灵出问题,但是不可以不会处理还原精灵的问题。
(以上为飞扬一键同志的意见)

第五、还原精灵由于是对硬盘分区表的操作,如果分区存在着安全隐患,那么乱用还原精灵则是灾难性的。究其原因是因为没有按照猪八戒同志的指示精神,既硬盘分区必须使用系统自带的分区软件如FDISK、Win2K启动光盘等分区,如果使用诸如PQ、SFDISK、DiskGen等第三方分区软件,出问题的可能性极高。
第六、调整硬盘分区啃腚造成灾难性后果,这个灾难与安不安装使用还原精灵无关。
第七、对于NTFS,猪八戒同志没有进行使用测试,不建议用NTFS格式,事实上,NTFS总是在关键时刻掉链子,这类案例层出不穷。
第八、对于多系统,实践证明,只要在某个系统中安装一个就可以进行保护,只不过是在任务栏没有那个图标罢了,运行还原精灵执行文件,一样的操作。但推荐采用每个系统都要安装。
第九、擅自破解还原精灵可能导致分区表完蛋
第十、可以运行MSConfig.exe去掉启动中关于还原精灵的程序,不影响还原精灵,那个只是便于在Windows下操作的界面。去掉他可能不会让某些人产生好奇心而破坏还原精灵。
第十一、在开机未进入系统时,可以按home键进入还原精灵。
第十二、采用其他硬盘上Ghost恢复的分区,使用还原精灵,不得转储,必须参看第三条。
第十三、如安装还原精灵时提示已经安装,请先备份安装文件目录,运行安装目录中UnInstall.exe,卸载后再次安装。为什么要备份?因为卸载文件会删除安装目录下的文件。
第十四、对已经安装过但卸载了还原精灵的分区进行Ghost恢复镜像操作,恢复后再安装会提示已经安装,按上条办。
第十五、不要对安装了还原精灵的硬盘进行Ghost到另外一块硬盘上操作,会出现无法启动。正确做法是先卸载。
第十六、尽可能不要安装软件,使用那些绿色软件。有些软件尽管是需要安装,但是是绿色软件,可以安装到未保护分区,使用的时候到那里去运行。
第十七、总是乱用软件乱安装软件的,不要使用还原精灵,用Ghost。
第十八、再次强调,若不能判断硬盘是不是采用了非系统自带分区软件分的区,使用还原精灵时,千万不要转储,一定要先卸载,等完事之后再安装。一方面安全,另一方面缩短时间。
第十九、还原精灵是合于单位、网吧、学校、家庭等场所,对于那些每三天就重做系统者来说,没用。

(三)
不过,方法有几个,由于我没有装这个精灵,故未验证以下方法的有效性:
1、开机狂按ctrl+home进入卸载,原始密码是12345678 ;
2、DOS下FORMAT分区后,使用fdisk/mbr命令把硬盘分区表重新加载;
3、最笨的,低格硬盘。
4、最新的,有高手在DOS下用这段代码成功的把还原精灵给干净卸载:
代码的使用,请你咨询闲逸总版,偶蒙查查的还不熟,呵呵!
如下:


.286
CODESEGMENT
ASSUMECS:CODE,DS:code,ES:code
START:
;----------------------------------------------------------
;以下代码用INT13H读主引导区
movax,0201h
movdx,0080h
movcx,0001h
movbx,7c00h
int13h
;---------------------------------------------------------
;以下代码用I/O端口来写主引导区
movdx,1f6h;要读入的磁盘号及磁头号
moval,0a0h;磁盘0,磁头0
outdx,al

movdx,1f2h;要写的扇区数量
moval,1;写一个扇区
outdx,al

movdx,1f3h;要写的扇区号
moval,1;写到1扇区
outdx,al

movdx,1f4h;要写的柱面的低8位
moval,0;低8位为0
outdx,al

movdx,1f5h;要写的柱面的高2位
moval,0;高2位为0
outdx,al

movdx,1f7h;命令端口
moval,30h;尝试着写扇区.
outdx,al
oogle:
inal,dx
testal,8;磁盘扇区缓冲是否准备好
jzoogle

movcx,512/2;设置循环次数(512/2)
movsi,7c00h
movdx,1f0h;数据端口,用来存放要发送的数据.
repoutsw;发送数据.
;----------------------------------------------------------------------
--------
;退出程序
movah,4ch
int21
CODEENDS
ENDSTART







(四)

用win98光盘或者是win98启动软盘(按F8启动到win98的DOS无效),将电脑启动到DOS模式,然后输入:a:\fdisk/mbr(重建主引导记录) 或者是 光驱:\fdisk/mbr 然后重新启动到windows有下角的还原精灵图标变成红色的说明还原精灵已经失效了。然后找到还原精灵的安装文件夹双击uninst.exe然后在点确定。计算机会重新启动。就ok了。



(五)

问题:当安装还原精灵的时候,总是说已安装了本公司的同类产品,如何?求助!!!,说明一下,低格无效,卸载工具无效,说是只有非一般高手能解决,求助

解决:如果你的计算机安装了“还原精灵”,但在重装系统前忘记了正确卸载“还原精灵”,导致无法分区及安装系统,那么可尝试使用以下方法来解决问题:启动计算机后在系统引导前按“Ctrl+Home”组合键,调出“还原精灵”的菜单,输入密码进去后,选择“卸载”即可。也可以在光驱中放入“还原精灵”安装光盘,找到卸载程序Uninst.exe并执行它,当出现“不能运行在……要重新启动计算机吗?”的提示时,单击“确定”,重新启动后再安装“还原精灵”,然后再将它卸载。此方法在“还原精灵”5.0、2002、2003等版本上均验证通过。这是我找到的,刚刚,不知能不能行啊

怎样去除还原精灵?
提示:

怎样去除还原精灵?

1、如果知道还原精灵的密码,方法很简单:
开机进入系统引导时按HOME键(可以反复按),输入密码,即可进入还原精灵的设置界面,选择拆卸即可!


2、假如忘记了还原精灵的密码,麻烦可就大了。通过卸载软件的方法是无法解决这个问题的,因为在卸载的时候也需要输入密码才行。只能用以下方法:
先说,最简单的:用Windows 98的启动软盘启动机器,在DOS状态下执行“Fdisk/MBR”命令,重启机器,此时还原精灵功能就已经失效了。

其他方法:

方法一:临时解决办法

如果在忘记还原精灵密码后,你安装了一个新程序,该软件提示要求重启计算机,此时不要点击“确定”按钮,选择“以后重启”。然后在“开始→关闭系统”中选择“重新启动计算机”,注意此时一定要按住Shift按键不放,这样计算机将直接重新加载系统程序,从而绕过还原精灵的保护。

方法二:长期解决办法

如果想长期保存自己的文件,就必须卸掉还原精灵或者取得还原精灵的管理员密码,要卸掉还原精灵其实不难,网上有专门清除还原精灵的程序“还原精灵清除器”,运行以后直接清除还原精灵的密码。不过需要注意,由于还原精灵是在硬盘最重要的主引导记录MBR里面做的文章,所以使用这个还原精灵清除器有一定的危险。
你也可以用Fdisk/mbr命令来重新写入正常的硬盘主引导记录,去除还原精灵。

方法三:利用初始密码

还原卡都有默认的初始化密码,如果你压根儿就没有修改过它的默认密码的话,就简单多了,因为还原精灵的默认密码是12345678!简单吧?

方法四:写信索取密码

在安装还原精灵时会带有一个还原精灵辅助工具,即厂商提供的密码读取工具readpwd.exe,运行它也可以得到还原精灵的加密密码,格式类似这样:[DB][B8][5E][79][3E][3B][5E][C5][BD][B2],把该加密密码发送到这个信箱:info@yuanzhi.com.cn,只需一两天就可以得到软件开发商发来的密码。

这样,无需任何软件,简单的几下就可以得到还原精灵的密码!反过来讲任何人用这个方法都可以得到还原精灵的密码,包括受限制的用户!所以大家要保存好密码读取工具readpwd.exe,将它改名隐藏或干脆删除,这样就安全多了。

方法五:重写主引导扇区

还原精灵会截取系统的底层功能调用,在硬盘的主引导区留下自己的痕迹。硬盘的主引导区存放的是系统的主引导信息、分区信息,一般说来病毒对它非常感兴趣。如果我们能先于还原精灵占有硬盘的主引导扇区(MBR),那么我们就可以对硬盘拥有最大的管理权限,换句话说,还原精灵已经被我们“干掉”了。

依据上面如上原理,用fidisk/mbr命令重写主引导扇区,然后重新启动计算机,这样还原精灵就没有了。

方法六:利用16进制文件编辑器

WinHex的内存搜索编辑功能可以帮我们找回丢失的还原精灵密码。具体方法是:右击任务栏右下角的还原精灵图标,在弹出菜单中选择“参数设置→更改密码”,在对话框中输入旧密码,胡乱填写几个数字如123456;在新密码框中输入新密码,这里也胡乱填了个371042,最后点“确定”按钮。

由于我们是胡乱输入的密码,所以旧密码是不会正确的,此时会弹出对话框,提示密码不正确,注意千万不要点击“确定”按钮,赶紧运行16进制文件编辑器WinHex,点“工具”菜单中的“RAM编辑器”,在打开的窗口中找到Hddgmon下的“主要内存”,这里的Hddgmon是还原精灵的进程。

最后,在WinHex中点击“搜寻→寻找文字”菜单选项,在打开的窗口中添入你随便填入的假密码371042。点“确定”之后,真正的密码就会出现在我们面前了!

原理:输入密码后,该软件会用其内部事先定义好的方法来计算真正的密码,与输入的密码进行比较,这个比较的过程是在内存中进行的。由于WinHex具有优秀的内存编辑功能,因此通过在内存中搜索输入的字符串,来找到它们。而一般情况下,真假密码的比较离得会很近,这样我们就可以轻松发现它们。

方法七:利用还原精灵密码读取软件

通过方法六我们不难得出结论:还原精灵存在内存中存放明文密码的漏洞,还原精灵密码读取软件,使用该软件可以轻松地得到还原精灵的密码。该软件使用方法很简单,只要打开还原精灵的“更改密码”的窗口或“检查管理员密码”的窗口,然后无需输入任何密码,只要点击该软件的“读取”按钮,就会自动从还原精灵的内存中读取密码。