锦州市广厦电脑维修|上门维修电脑|上门做系统|0416-3905144热诚服务,锦州广厦维修电脑,公司IT外包服务
topFlag1 设为首页
topFlag3 收藏本站
 
maojin003 首 页 公司介绍 服务项目 服务报价 维修流程 IT外包服务 服务器维护 技术文章 常见故障
锦州市广厦电脑维修|上门维修电脑|上门做系统|0416-3905144热诚服务技术文章
部分锁机病毒PE下自救方法(只针对电脑)

作者: 610100  日期:2017-09-18 16:56:47   来源: 本站整理

只针对MBR的,那个GPT不懂
还有windows 10 的账户密码比较特殊,微软用户登陆的无法修改。具体参考这个https://www.52pojie.cn/thread-520647-1-1.html

所需材料:U盘启动盘
本文测试环境:windows xp虚拟机
样本:网上找到的几个锁机病毒,锁机生成器

本文针对两种类型锁机,一种是修改登录账户密码的,另一种是MBR锁
        

(类似上面图片)

U盘启动盘的制作工具有很多,推荐微PE,金狐,天意,IT天空等PE。

windows pe镜像(iso格式)可以用ultraiso)

我用的是IT天空PE。各种PE大同小异,操作方法类似。


其实对于刚接触启动盘的人来说,最难的不是制作启动盘,而是如何用启动盘启动 电脑

具体可参考http://jijiupan.360.cn/startguide.html

找到自己对应型号电脑,根据操作方法用U盘启动电脑。


1. 针对修改修改登录账户密码的

可以进启动盘PE里用附带密码修改工具修改密码(具体操作请百度)

点击打开,选择自己电脑使用的账户(一般是Administrator或者其他,不太可能是Guest,HelpAssistant等)
  
或者PE启动盘里有破解启动密码这一选项(具体操作可百度)
 
 
按照提示清除密码即可




2.针对MBR锁的

借助Diskgenius这款工具进行修复。其他工具也可以,没试。
以一组图片来说明操作

用diskgenius打开,硬盘是一片空白。不要怕。

选择 工具 搜索已丢失分区(重建分区表)

选择 整个硬盘,点击开始搜索 

提示搜索到分区,点击保留

搜索完成后 ,点击 硬盘,保存分区表 

 
 



重建分区表之后,再单击硬盘,重建主引导记录(MBR)

 

接着用引导修复工具修复引导(下图所示程序仅支持 Windows xp Vista 7)

先在PE里打开我的电脑或者计算机,查看系统盘所在盘符,接着按照提示修复修复。

 




---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
补充(感谢@ForGot_227 ):

以上修复

所有地方修复完成后,杀毒,防止病毒死灰复燃(比如,提前下载好360急救箱PE版)

可以添加多个iso镜像,建议下载网上制作好的PE杀毒盘

或者使用某些杀毒软件的急救盘(姑且这么称呼),比如卡巴,大蜘蛛,ESET,

可通过SARDU multiboot USB and DVD creator(https://www.sarducd.it/)查看下载

万一扫不出,进安全模式查看启动项试试。

不足地方请提出来,有时间我会补充。

启示:陌生可疑程序建议在沙盘或者虚拟机中运行

还有,我在开头说了,只针对部分病毒,部分,不是全部



热门文章
  • 机械革命S1 PRO-02 开机不显示 黑...
  • 联想ThinkPad NM-C641上电掉电点不...
  • 三星一体激光打印机SCX-4521F维修...
  • 通过串口命令查看EMMC擦写次数和判...
  • IIS 8 开启 GZIP压缩来减少网络请求...
  • 索尼kd-49x7500e背光一半暗且闪烁 ...
  • 楼宇对讲门禁读卡异常维修,读卡芯...
  • 新款海信电视机始终停留在开机界面...
  • 常见打印机清零步骤
  • 安装驱动时提示不包含数字签名的解...
  • 共享打印机需要密码的解决方法
  • 图解Windows 7系统快速共享打印机的...
  • 锦州广厦电脑上门维修

    报修电话:13840665804  QQ:174984393 (联系人:毛先生)   
    E-Mail:174984393@qq.com
    维修中心地址:锦州广厦电脑城
    ICP备案/许可证号:辽ICP备2023002984号-1
    上门服务区域: 辽宁锦州市区
    主要业务: 修电脑,电脑修理,电脑维护,上门维修电脑,黑屏蓝屏死机故障排除,无线上网设置,IT服务外包,局域网组建,ADSL共享上网,路由器设置,数据恢复,密码破解,光盘刻录制作等服务

    技术支持:微软等