今天也是倒黴，某網友說360衛士攔截冰點還原，剛好我電腦上裝了360，就想試試什麼情況。
- 懶得開虛擬機測試，就實機安裝了。
- 安裝過程360提示攔截驅動，點允許，能正常安裝。
- 結果安裝完，自動重啓，開機就藍屏了。。。藍屏了。。。
- 再重啓居然能進了，嚇得我趕緊卸載。
結果卸載列表找不到冰點還原，打開軟件目錄也找不到反安裝程序，點托盤冰點還原圖標沒反應。
還是網友提醒重新運行安裝包能卸載。打開安裝包提示卸載要先解凍？什麼鬼？我上哪解凍去？
事後諸葛亮的說一句，解凍方法是：
按ctrl+alt+shift+f6，根據窗口提示操作。
當時我也是腦抽了，沒上網搜索，直接就動手開乾冰點還原。
- 下載微PE工具箱，安裝到系統上。注意不要點百度的廣告推廣站。
- 重啓選擇微PE工具箱進入。
- 打開C:\Windows\System32\drivers目錄。
- 右擊空白處，查看，詳情
- 右擊空白處，排序，更多，勾選公司
- 點公司，按公司名排列，刪除Faronics公司的5個驅動
- 刪除C:\Program Files (x86)\Faronics
![在這裏插入圖片描述]()
重啓，正常進入桌面！呵呵，很簡單不是嗎？
嗯？我的鼠標怎麼動不了了？鍵盤也是？ctrl+alt+delete也沒反應。360的開機時間提示還會自己彈出消失，說明沒有死機。
當時第一反應是驅動壞了，想着要不要搞個萬能驅動，寫個靜默安裝參數扔啓動文件夾裏。或者搞個遠程工具，扔進去，開機後用另一臺電腦遠程控制更新驅動。
但是我重啓進安全模式後，發現也是這樣。另一個系統看了事件日誌，考慮沒刪除乾淨，於是繼續進入PE開幹。
- 先運行cmd，輸入下面命令：
reg load HKLM\SYSTEM1 C:\Windows\System32\config\SYSTEM- 再運行regedit，打開註冊表，展開以下項：
HKEY_LOCAL_MACHINE\SYSTEM1\ControlSet001- 分別搜索下面這幾個驅動服務，搜索到services路徑時換下一個驅動服務，刪除相關項。
- DeepFrz
- DfDiskLo
- DFFilter
- DFServ
- FarDisk
- FarSpace
注意，以下路徑時，不能刪除項，只能從數值中刪除相關數值：
HKEY_LOCAL_MACHINE\SYSTEM1\ControlSet001`\Control\Class
都刪除一遍後，系統恢復正常。
刪除少了，可能出現開機鼠標鍵盤動不了,甚至0x0000007B藍屏.
之所以想到搜索刪除這些，也是從事件查看器裏看到了相關日誌。別的電腦或系統打開以下目錄的system.evtx：
C:\Windows\System32\winevt\Logs
至於別的殘留項刪除，可以用total uninstall分析軟件的安裝過程（簡稱tu）。
打開tu，點已監視程序，文件，安裝新程序，然後tu會創建系統快照，選擇要安裝的軟件開始運行即可。
冰點還原安裝後會自動重啓，到時候可能要打開兩次tu，就可以看到添加的文件和註冊表項。有些不相關的文件和註冊表項，需要自己手動移除。
可以導出註冊表安裝或卸載reg。
有興趣的自己測試。
PS:發完帖，才發現已有相關文章。