电脑无故被锁

前天我刚碰到一例同样的问题，用户账户被删掉，管理员账户口令被修改；
我是用带WinPE的启动光盘启动到PE界面，然后用程序组中的“破解NT口令”这个工具，修改管理员账户的口令；
然后重新启动到windows界面，用管理员账户和修改后的口令登录系统。

仅确认，系统目录下有好几个可疑文件，运行netstat -n 命令，发现有两个可疑网络连接，确认受到网络入侵，后来知道，该用户具有管理员权限的账户使用的是弱口令（只有一个字母a ！！！！）

建议，修改管理员账户口令登录系统后，用木马查杀工具清除系统目录里面的外来的远程控制程序（估计就是灰鸽子一类的，我还没有把可疑文件拿去分析）。