Question

电脑中木马，开机有密码

Answer 1

朋友，你好：

　　（1）原因：这是由于接收了带病毒的文件，而中了“敲竹杠”病毒或者木马，导致开机出现需要密码，或者用户名改了，无法进入系统中，可以通过带winPE的光盘或者带PE的U盘来破解，而不要重装系统，破解方法如下：

　　（2）破解方法有三种，方法如下：

(1)第一种破解方法：(前提是光驱必须正常）：对于开机到WINDOWS登陆画面时，需要开机密码的：只要买一张带PE的GHOST版的光盘（一般电脑城都有买），开机按下F12,设光驱为第一启动项，（或者按下DEL进入到BIOS中设好光驱启动），开机，会出现一个菜单，在这个菜单中有一个叫“WINDOS用户密码破解（汉化版）”的工具或者叫“运行WINDOWS登陆密码破解菜单”的工具，只要点这个工具，就可以破解了，破解了就可以进入到系统中。(有的GHOST版的光盘,这个工具在WINPE中,所以进入PE就能找到).详细破解方法如下：

1：进入光盘或者U盘的PE后，依次进入“程序” — “密码管理” — 选择“windows密码清除器”

2. 在弹出的界面中，点选第一个选项，Search all volumes for Microsoft Security..点击“下一步”

3.选择系统盘C盘，点击“下一步”

4.选择所要清除密码的账号，点击“下一步”

5.勾选最后一个选项“Clear this User's Password”，点击“Save”按钮

6.弹出如下提示，点击“是”

7.点击“确定”，密码已经清除了。

　　（2）第二种破解方法：（对没有光驱的电脑）但有U盘，可以到网吧或者别人的电脑下载一个叫“大白菜U盘启动制作”，安装，然后将U盘制成带PE的启动盘，开机按下F12,接着设USB:Mass Storage Device为启动项（或者按下DEL进入到BIOS中设好U盘启动），开机，进到这个U盘中，一般在这个启动菜单中，就有一个叫“运行WINDOWS登陆密码破解菜单”的工具或者叫“WINDOS用户密码破解（汉化版）”的工具，有的是在WINPE中，就可以利用这个工具进行破解，具体破解方法同上。图片如下：

　　（3）第三种破解方法: 特别是最新版的“大白菜U盘启动制作”V7.3,在它的PE中（不管是WIN2003PE还是WIN8PE中）都有一个更简单更快捷的破译工具“登陆密码清除”，它的英文名为：NTpwedit0.5, 只要双击打开这个软件，在打开的界面中点击“打开”按扭，然后在“显示用户”中选择要破解的用户，然后点击“解锁”也可以点击“修改密码”最后点保存修改，退出这个窗口既可，这样就可以破解登陆密码，然后开机就可以进入系统中。

希望对你有所帮助，祝你快乐~~

Answer 2

如果忘记系统开机密码，有如下几种解决方法（如果确信是中了木马所致，则建议重装系统后再全盘查杀）：
一、以管理员账户登录：
1、登录：如果管理员Adminstartor帐号没有设置密码，可以在开机登录界面，左手按Ctrl + Alt ，然后右手连按两下Delete键，调出管理员登录框。不要输入任何密码，直接按“确定”就可登录系统。
2、修改：进入系统后，打开控制面板，进入“用户帐户”这一项。选择忘记密码的帐号，双击。进入用户帐户修改窗口，选择“创建密码”这一项，点击进入，直接两次输入新密码，再按“创建密码”按钮，就把密码修改过来了。或者所有输入框都不填，直接点击“创建密码”即可取消该帐户密码。
二、创建新的超级管理员帐户：
1、开机后连按F8键后，选择“命令提示符的安全模式”回车。
2、系统列出系统超级用户“administrator”和本地用户选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user ABCD 123456 /add”，强制将“ABCD”用户（忘记密码的用户名或新添加的用户名）的口令更改为“123456”。再键入“net localgroup administrators ABCD /add”命令将这个新用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重启，登录时就可以用更改后的口令“123456”登录用户了。
三、解除系统开机密码：
1、制作启动U盘：可搜索下载老毛桃或大白菜U盘启动盘制作工具，制作成一个启动U盘并插入电脑。
2、U盘启动电脑：再开机或重启时，连按DEL键（笔记本一般为F2或指定热键）进入CMOS中的BOOT选项卡，设置USB磁盘为第一启动项，并按F10保存退出重启。
3、清除密码：进入U盘功能菜单，选择其中的“清除WINDOWS开机密码”，再根据画面提示操作，即可清除原来设定的密码。
四、重装系统。可清除所有系统开机密码。推荐光盘重装，其操作步骤如下：
（1）准备系统光盘：如果没有可以去电脑商店购买，需要安装什么系统就买什么系统的最新版光盘。如果有刻录光驱，也可上网自行下载ISO格式的系统文件刻录成系统光盘。
（2）设置光盘启动：开机后按DEL键（笔记本一般为F2或根据屏幕底行提示的热键）进入CMOS，并在BOOT选项卡中设置光驱（CD-ROM或DVD-ROM）为第一启动项（老主板需要进入Advanced BIOS Features选项卡后，在“1st Boot Device”处回车，再选择CD/DVD-ROM），再按F10保存退出重启。重启电脑时及时将系统光盘插入光驱。
（3）克隆安装系统：光盘启动成功后会显示功能菜单，此时选择菜单中的“安装系统到硬盘第一分区”，回车确定后按提示操作，或者进入PE系统后，运行桌面上的“一键安装系统”，电脑会自动运行GHOST软件自动载入GHO文件克隆安装到C区，整个过程基本无需人工干预，直到最后进入系统桌面。

Answer 3

这个是可以破解的，使用一些盗版系统盘或者PE盘上的密码清除工具即可清除，不过风险可能还存在，最佳办法是PE进去后备份重要资料到优盘或者移动硬盘，然后重新分区后重装。