电脑中木马，开机有密码
朋友，你好：
（1）原因：这是由于接收了带病毒的文件，而中了“敲竹杠”病毒或者木马，导致开机出现需要密码，或者用户名改了，无法进入系统中，可以通过带winPE的光盘或者带PE的U盘来破解，而不要重装系统，破解 *** 如下：
（2）破解 *** 有三种， *** 如下：
(1)之一种破解 *** ：(前提是光驱必须正常）：对于开机到WINDOWS登陆画面时，需要开机密码的：只要买一张带PE的GHOST版的光盘（一般电脑城都有买），开机按下F12,设光驱为之一启动项，（或者按下DEL进入到BIOS中设好光驱启动），开机，会出现一个菜单，在这个菜单中有一个叫“WINDOS用户密码破解（汉化版）”的工具或者叫“运行WINDOWS登陆密码破解菜单”的工具，只要点这个工具，就可以破解了，破解了就可以进入到系统中。(有的GHOST版的光盘,这个工具在WINPE中,所以进入PE就能找到).详细破解 *** 如下：
1：进入光盘或者U盘的PE后，依次进入“程序” — “密码管理” — 选择“windows密码清除器”
2. 在弹出的界面中，点选之一个选项，Search all volumes for Microsoft Security..点击“下一步”
3.选择系统盘C盘，点击“下一步”
4.选择所要清除密码的账号，点击“下一步”
5.勾选最后一个选项“Clear this User's Password”，点击“Save”按钮
6.弹出如下提示，点击“是”
7.点击“确定”，密码已经清除了。
（2）第二种破解 *** ：（对没有光驱的电脑）但有U盘，可以到网吧或者别人的电脑下载一个叫“大白菜U盘启动 *** ”，安装，然后将U盘制成带PE的启动盘，开机按下F12,接着设USB:Mass Storage Device为启动项（或者按下DEL进入到BIOS中设好U盘启动），开机，进到这个U盘中，一般在这个启动菜单中，就有一个叫“运行WINDOWS登陆密码破解菜单”的工具或者叫“WINDOS用户密码破解（汉化版）”的工具，有的是在WINPE中，就可以利用这个工具进行破解，具体破解 *** 同上。图片如下：
（3）第三种破解 *** : 特别是最新版的“大白菜U盘启动 *** ”V7.3,在它的PE中（不管是WIN200 *** E还是WIN8PE中）都有一个更简单更快捷的破译工具“登陆密码清除”，它的英文名为：NTpwedit0.5, 只要双击打开这个软件，在打开的界面中点击“打开”按扭，然后在“显示用户”中选择要破解的用户，然后点击“解锁”也可以点击“修改密码”最后点保存修改，退出这个窗口既可，这样就可以破解登陆密码，然后开机就可以进入系统中。
希望对你有所帮助，祝你快乐~~
如何知道电脑中有木马及手动删除木马的 ***
常见病毒处理 ***
多个病毒处理不掉或病毒在临时文件或系统还原中时：
您可以按照下面操作试一试：首先鼠标右键点击我的电脑-属性-系统还原-把在所有驱动器上关闭系统还原前面的格子勾上。然后进入到安全模式（重启过程中按F8键）
把C:\WINDOWS\Temp
C:\Documents
and
Settings\用户名\Local
Settings\Temp
C:\Documents
and
Settings\用户名\Local
Settings\Temporary
Internet
Files
3个文件夹里的文件全部清空。最后再杀毒（安全模式下）
对于agent.bbb
或onlinegames
系列病毒，*.dll(路径在C:\WINDOWS\system32下)或*.sys(路径在C:\WINDOWS\system32\drivers下)
开机进入安全模式(开机按F8键)下执行下面的操作：
1.右键单击“我的电脑”打开属性，然后选择“硬件”，打开“设备管理器”，点击“查看”——“显示隐藏设备”，之后打开“非即插即用驱动程序”，
在里面查看是否有跟该病毒文件名相同的程序（xxx），如果有右键选择“停用”(提示重启计算机时重启再次进入安全模式)。
2.然后建议您使用附件中的“冰刃”工具，在“进程”中找到“Explorer.exe”，并右键单击打开其模块信息，在其中查看是否有该病毒文件，
例如xxx.dll（根据您机器上的病毒为准）,如果有将其删除。
3.点击“开始”--〉“运行”输入"regedit"打开注册表编辑器，打开“编辑”——“查找”，查找该病毒文件，将找到的键值删除(如果删除不掉的话,
使用"冰刃"的"注册表"功能按照相应的路径删除该键值)。
4.最后再使用"冰刃"的“文件”功能，按照该病毒文件的具体路径将其找到后删除即可。
一般病毒.dll文件时需要使用unlocker处理的
需要借助unlocker软件来删除，使用该软件将c:\WINDOWS\System32\xxx.dll解锁，然后删除xxx.dll文件就可以了，unlocker软件以及说明文档参见附件。
一般病毒.sys（路径在C:\WINDOWS\system32\drivers下）
开机进入安全模式(开机按F8键)下执行下面的操作：
1.右键单击“我的电脑”打开属性，然后选择“硬件”，打开“设备管理器”，点击“查看”——“显示隐藏设备”，之后打开“非即插即用驱动程序”，
在里面查看是否有跟该病毒文件名相同的程序（xxx.sys），如果有右键选择“停用”(提示重启计算机时重启再次进入安全模式)。
2..最后再按照该病毒文件的具体路径将其找到后删除即可。
删除病毒后想要恢复感染病毒文件，需要上报病毒。例如：viking病毒只有删除没有清除选项
首先关闭卡巴斯基保护（实时扫描），然后打开卡巴斯基主界面-双击“保护”-“备份”“备份”里面会有卡巴斯基删除掉病毒的记录，您选取相应病毒后，点鼠标右键选择“恢复”确定即可。然后把还原的病毒压缩后，[email=发送到%3Ca%20href=]virus@kaspersky.com.cn[/email]"
target="_blank"发送到virus@kaspersky.com.cn
说明需要清除 *** 。
遇到可疑文件时
[email=发送到%3Ca%20href=]virus@kaspersky.com.cn[/email]"
target="_blank"发送到virus@kaspersky.com.cn
需要描述清楚。
双击盘符打不开：
1
如果各分区根目录下带autorun.inf一类的隐藏文件，将它删除。
2
点击开始--运行输入regedit
,然后找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\，然后将盘符目录下的shell文件夹删除即可。（删除之前要导出备份，点击右键导出即可）。
手机被木马软件锁屏了怎么解锁啊？
中毒的一般表现是手机自动下载其他推广软件、手机卡顿发热、出现有遮挡的广告等。手机病毒一般是存在系统分区中恢复出厂设置是无法删除的，若怀疑手机中存在木马或者病毒，请尝试按照以下步骤进行清除：
请尝试安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的问题，并且给出处理建议，点击一键清除即可删除病毒程序。
若手机被锁定请尝试到手机的官网下载刷机工具和刷机包进行使用，一般即可恢复。若无法自行出来请到手机的售后进行维修或者解锁即可，
0条大神的评论