Скачать или смотреть 我们该如何移除Mandela.exe，注意：运行过程中屏幕闪烁频率高，请谨慎观看！

大家好，今天我将向大家展示如何移除Mandela.exe，步骤如下：

1.进入PE系统，打开 DiskGenius ，在上方菜单栏选择 Disk (硬盘) 一项，再选择 Convert To MBR Partition Table (转换硬盘为MBR格式)后选择 Save All 保存更改，再次选择 Convert To GUID Partition Table (转换硬盘为GPT格式)后选择 Save All 再次保存更改，硬盘就回来了！
2.打开CMD，依次输入 bootrec /fixboot，bootrec /fixmbr，bootrec /rebuildbcd 。
3.手动为EFI分区指派一个盘符，打开 BootIce ，点到 BCD 菜单，点击浏览，定位到EFI分区下的 %root%\EFI\Microsoft\Boot 目录中的BCD文件，打开，确认BCD文件内部参数正确。
4.打开注册表编辑工具，以下是需要修改的键值：
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Keyboard Layout\Scancode Map
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Winlogon\Shell //这是病毒的启动项！
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoComponents
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop\NoAddingComponents
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceActiveDesktopOn
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktop
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges
5.挂载正常系统镜像，找到 (挂载盘符号):\sources\install.wim 将其复制出来，再用压缩软件解压，替换原系统的System32文件夹，！！！注意不能替换Config文件夹，否则系统无法加载 ！！！再将Regedit.exe拷贝到原系统的 \Windows 目录下(因为病毒删除了注册表编辑器) 并删除 \Windows 目录下的 mandela.exe 隐藏文件和 last_thing.sys 。
6.重启至正常系统内，按下 Windows + X 键后在按下 M 打开设备管理器，卸载带有感叹号的鼠标设备(注意勾选同时删除驱动程序)，再按下 Alt + A 选择 扫描检测硬件改动 后，鼠标即可正常使用。
7.完成！

祝大家生活愉快，如有疑问，请邮件至pinghu19860527@gmail.com！ #trojan