我们该如何移除Mandela.exe,注意:运行过程中屏幕闪烁频率高,请谨慎观看!
Автор: FuyuStudio
Загружено: 2026-02-24
Просмотров: 13
Описание:
大家好,今天我将向大家展示如何移除Mandela.exe,步骤如下:
1.进入PE系统,打开 DiskGenius ,在上方菜单栏选择 Disk (硬盘) 一项,再选择 Convert To MBR Partition Table (转换硬盘为MBR格式)后选择 Save All 保存更改,再次选择 Convert To GUID Partition Table (转换硬盘为GPT格式)后选择 Save All 再次保存更改,硬盘就回来了!
2.打开CMD,依次输入 bootrec /fixboot,bootrec /fixmbr,bootrec /rebuildbcd 。
3.手动为EFI分区指派一个盘符,打开 BootIce ,点到 BCD 菜单,点击浏览,定位到EFI分区下的 %root%\EFI\Microsoft\Boot 目录中的BCD文件,打开,确认BCD文件内部参数正确。
4.打开注册表编辑工具,以下是需要修改的键值:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layout\Scancode Map
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Winlogon\Shell //这是病毒的启动项!
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoComponents
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoAddingComponents
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceActiveDesktopOn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktop
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges
5.挂载正常系统镜像,找到 (挂载盘符号):\sources\install.wim 将其复制出来,再用压缩软件解压,替换原系统的System32文件夹,!!!注意不能替换Config文件夹,否则系统无法加载 !!!再将Regedit.exe拷贝到原系统的 \Windows 目录下(因为病毒删除了注册表编辑器) 并删除 \Windows 目录下的 mandela.exe 隐藏文件和 last_thing.sys 。
6.重启至正常系统内,按下 Windows + X 键后在按下 M 打开设备管理器,卸载带有感叹号的鼠标设备(注意勾选同时删除驱动程序),再按下 Alt + A 选择 扫描检测硬件改动 后,鼠标即可正常使用。
7.完成!
祝大家生活愉快,如有疑问,请邮件至[email protected]! #trojan
Повторяем попытку...
Доступные форматы для скачивания:
Скачать видео
-
Информация по загрузке: