UC知道中木马了！ T^T
来源：百度知道 编辑：UC知道 时间：2024/05/21 17:33:55
下划线是我的帐户，是管理员但不是admin。
为什么在安全模式下我进不去这个文件夹？
我想删除temp文件！总觉得兔子删的不彻底，毕竟是在中毒后装的。
我的电脑中木马了，用ewido杀完后还是说我有错误！
关机时蓝屏显示“stop c000021a unknown hard error”现在都没好！
还有啊！木马会不会导致admin密码被修改啊？
我不能登陆admin帐号，说我密码不对。可是我更本没有设定过密码！
帮帮我！救救我的电脑！好人有好报啊！
————————————————————————————————
不要给我看长篇大论！理解能力有限～
————————————————————————
SAM删了！害得我电脑都不能登陆了！怎么办啊？
秘诀1
大家知道，WindowsXP的密码存放在系统所在的 Winnt\System32\Config下SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时候，系统会自动地和Config中的 SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录；如果错误则无法登录。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。
如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C：\WINNT\system32\config目录下的SAM 文件，重新启动。这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。
小 提示：WindowsNT/2000/XP中对用户账户的安全管理使用了安全账号管理器（Security AccountManager，SAM）的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限 .
安全账号管理器的具体表现就是%SystemRoot%\system32\config\sam文件。SAM文件是WindowsNT/2000/XP的用户账户数据库，所有用户的登录名及口令等相关信息部会保存在这个文件中。
秘诀2
使 用Off1ine NT Password & Registry Editor。用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP.使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。使用的方法很简单，只需根据其启动后