老婆公司的电脑系统出了大问题啦！！！

阿波罗神迹 · 发表于 2009-4-3 10:02

引用第28楼阳光鱼于2009-04-03 09:54发表的:
用安全模式进入,选择你原来的账户名!

进入安全模式，直接进入administratior-luobo帐户，没有选择帐户这一项

luwjyisheng · 发表于 2009-4-3 10:38

值得学习，呵呵

qxb520 · 发表于 2009-4-3 11:50

学习学习再学习！

heiren · 发表于 2009-4-3 15:35

我认为新建一个administrator用户，然后提权为最高管理员权限，你老婆那一定是有人用批处理写了个新建一个用户然后提权的批处理，把那个用户提升为管理员了，这样就方便他入侵了

qinglie · 发表于 2009-4-3 16:55

引用第3楼cl8519于2009-04-02 22:30发表的:
很小的一个问题新建了一个管理员帐户，最高管理员当然就隐藏了，这都不懂，会亏你想出用dos命令来，进入系统后，注销，连按两次 ctrl+ald+del，弹出登陆对话框，输入administrator回车，就进入administrator帐户了

正解。要想恢复显示列表，可以再注册表中修改。具体的你百度一下。

weilijun · 发表于 2009-4-3 18:54

俺也来学习学习。

心泪涛涛 · 发表于 2009-4-3 20:55

管理员被入侵先把木马端口都关了然后在杀下毒换个管理员用户名就可以了

qqyyqq · 发表于 2009-4-5 13:17

用SYSTEM帐户登录系统，删除不需要的帐户。

SYSTEM超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows。SYSTEM 帐户早就已经出现在系统中，所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer，就相当于用SYSTEM身份登录 Windows了。
1、打开cmd ，并查看一下时间
2、在命令提示符下输入如下命令并回车：taskkill /f /IM explorer.exe (结束当前账户的explorer,此处IM大写 )
3、在命令提示符下继续输入如下命令并回车：at “time” /interactive %systemroot%\explorer.exe (“time”为当前系统时间稍后的一个时间，比如间隔一分。)

一秒钟后会重新加载用户配置，以SYSTEM身份启动Windows的shell进程Explorer.exe

很多在安全模式都无法删除的进程,可以用这个转换来删除...基本上system权限是九五之尊,在你的系统中是至高无上的权限,很多杀不掉的进程可以这样子做。

scgyjxl · 发表于 2009-4-6 09:48

得学习一下 [s:131]