在首次安装后,启动时系统中会有两项选择“单一模式”和“完全模式”,C盘根目录下可以看到有个boot.ini.back引导文件备份。
选择单一模式后,默认密码是1234,输入后就开始系统登陆了;完全模式和单一模式的区别就是完全模式是对硬盘的所有盘区进行保护,而单一模式只对系统C盘进行单个保护。无论哪一种模式,在随后的系统启动时,它会把显示操作系统列表的时间自动修改为3或者0秒,而选择系统的列表修改成了它的默认的一个了,让人无法再进入系统的正常模式了。(这和流氓行为没有多大差别,这是流氓第一点)
在广大同志们安装后,如果感觉该软件不太好使用,试用期版功能限制很多,导致许多地方不能操作,而是使用了它自己的强制默认状态等。(这是流氓第二点)
最重要的是,按照影子系统官方网站所说的卸载方法,根本就不能把影子系统卸载掉。提示说,系统正处在保护状态,请重启后在正常模式下删除即可(可是,你他妈的,光知道做出来这个软件了,有没有进行测试啊???就在这胡说西扯),前面在安装该软件后,已经强制把启动系统设置成它自已强加的设置了,重启后还是处在保护模式下,根本就没法卸载。(这是流氓行为第三点,也是最流氓的)
经过几经周折,最后想出一个卸载办法:
第一,把系统的时间向后设置,超出它的试用期范围(这样在系统启动后,就不能发挥它的保护作用了);
第二,系统时间向后设置好后,在系统重启时按F8键,进入“安全模式”下,在控制面板或开始程序中,卸载它的程序即可。
卸载是卸载了,让人遗憾的是,咱们的boot.ini开机引导文件也被它修改了一点。
第一种方法:进入BIOS修改时间法
开机启动时,按DEL(有的电脑为F2)进入BIOS,看到类似 01/10/2009 的,即为时间,修改即可。
修改为2009年影子系统就过期!
第二种方法:开机插入安装光盘,通过vista安装光盘对硬盘进行格式化或用XP安装光盘对硬盘进行格式化!
第三种方法:用 PE 系统破坏法
PE 系统,即深山红叶类的启动光盘,用它启动电脑
第一种方法:修改Boot.ini法
修改Boot.ini内容:
[boot loader]
timeout=36
default=multi(0)disk(0)rdisk(0)partition(1)\windows
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\windows="microsoft windows xp professional" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\windows="microsoft windows xp professional的单一影子模式" /noexecute=optin /fastdetect /SHADOWSYSTEM
multi(0)disk(0)rdisk(0)partition(1)\windows="microsoft windows xp professional的完全影子模式" /noexecute=optin /fastdetect /SHADOWALL
之后进入第一个菜单,即可卸载影子系统
或破坏影子系统法
删除C\windows\system32\drivers\SnpShot.sys文件
建议自己种植一个木马 把影子系统破坏掉·····
删除影子系统有两类方法:
第一类:进入BIOS修改时间法
开机启动时,按DEL(有的电脑为F2)进入BIOS,看到类似 01/10/2009 的,即为时间,修改即可。
第二类:用 PE 系统破坏法
PE 系统,即深山红叶类的启动光盘,用它启动电脑
第一种方法:修改Boot.ini法
修改Boot.ini内容:
[boot loader]
timeout=36
default=multi(0)disk(0)rdisk(0)partition(1)\windows
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\windows="microsoft windows xp professional" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\windows="microsoft windows xp professional的单一影子模式" /noexecute=optin /fastdetect /SHADOWSYSTEM
multi(0)disk(0)rdisk(0)partition(1)\windows="microsoft windows xp professional的完全影子模式" /noexecute=optin /fastdetect /SHADOWALL
之后进入第一个菜单,即可卸载影子系统
第二种方法:破坏影子系统法
删除C\windows\system32\drivers\SnpShot.sys文件
又是一个上当的。想用一个软件先在网上看看它的评价啊(多看些网民的实际评价,别老相信某些网站的测评)
想修改时间,进BIOS,台式机开机按DEL,笔记本就多了,有F10的、有DEL的。
Returnil和Shadow Defender都是很不错的影子系统(中文、免费),个人目前使用SD 1.1.0.270(275在我电脑上有点问题,暂时不更新它)
卸载软件,楼上的方法不错。会DOS的,可以找个安装盘引导DOS操作。