老婆公司的电脑系统出了大问题啦！！！

阿波罗神迹

引用第28楼阳光鱼于2009-04-03 09:54发表的:
用安全模式进入,选择你原来的账户名!

进入安全模式，直接进入administratior-luobo帐户，没有选择帐户这一项

luwjyisheng

值得学习，呵呵

qxb520

学习学习再学习！

heiren

我认为新建一个administrator用户，然后提权为最高管理员权限，你老婆那一定是有人用批处理写了个新建一个用户然后提权的批处理，把那个用户提升为管理员了，这样就方便他入侵了

qinglie

引用第3楼cl8519于2009-04-02 22:30发表的:
很小的一个问题新建了一个管理员帐户，最高管理员当然就隐藏了，这都不懂，会亏你想出用dos命令来，进入系统后，注销，连按两次 ctrl+ald+del，弹出登陆对话框，输入administrator回车，就进入administrator帐户了

正解。要想恢复显示列表，可以再注册表中修改。具体的你百度一下。

weilijun

俺也来学习学习。

心泪涛涛

管理员被入侵先把木马端口都关了然后在杀下毒换个管理员用户名就可以了

qqyyqq

用SYSTEM帐户登录系统，删除不需要的帐户。

SYSTEM超级管理员帐户。默认情况下，我们无法直接在登录对话框上以SYSTEM帐户的身份登录到Windows。SYSTEM 帐户早就已经出现在系统中，所以只需以SYSTEM帐户的身份启动Windows的Shell程序Explorer，就相当于用SYSTEM身份登录 Windows了。
1、打开cmd ，并查看一下时间
2、在命令提示符下输入如下命令并回车：taskkill /f /IM explorer.exe (结束当前账户的explorer,此处IM大写 )
3、在命令提示符下继续输入如下命令并回车：at “time” /interactive %systemroot%\explorer.exe (“time”为当前系统时间稍后的一个时间，比如间隔一分。)

一秒钟后会重新加载用户配置，以SYSTEM身份启动Windows的shell进程Explorer.exe

很多在安全模式都无法删除的进程,可以用这个转换来删除...基本上system权限是九五之尊,在你的系统中是至高无上的权限,很多杀不掉的进程可以这样子做。

scgyjxl

得学习一下 [s:131]

阿波罗神迹

                               
登录/注册后可看大图

我媳妇公司的电脑一直是用administrator帐户登陆，今儿她的电脑运行了别人带去的U盘后，再登陆，登陆用户变成了administrator-luobo...在原来的用户名之后多了一个luobo，但是在系统的开始菜单上显示的还是administrator帐户登陆的。
我在C盘的Documents and Settings文件夹下面发现，administrator的文件夹。和administrator-luobo的文件夹。也就是这根本是两个不同的帐户。
但是我用了各种办法都无法显示administrator帐户，登陆的都是administrator-luobo帐户。


我在命令提示符模式下，用netuser命令显示全部用户，并没有administrator-luobo这个用户。

我发现了一个删除帐户的办法但是因为没有用过，不敢使用

start|运行|cmd进入到保护模式下DOS
出现的命令行为:
c:\\Documents and Setting\\jzp1>
首先在其后输入cd..进入到上层目录
c:\\Documents and Setting\\jzp1>cd..
c:\\Documents and Setting>
然后输入cd Administrator
进入到c:\\Documents and Setting\\Administrator>
然后输入net user jzp1 /delete
c:\\Documents and Setting\\Administrator>net user jzp1 /delete
回车成功.

我想知道这个办法是否可行？是否会影响系统。

再就是造成我媳妇电脑遇到问题的原因是什么呢？
还有没有别的解决办法呢？就是可以登陆administrator用户。

阿波罗神迹

                               
登录/注册后可看大图

我媳妇公司的电脑一直是用administrator帐户登陆，今儿她的电脑运行了别人带去的U盘后，再登陆，登陆用户变成了administrator-luobo...在原来的用户名之后多了一个luobo，但是在系统的开始菜单上显示的还是administrator帐户登陆的。
我在C盘的Documents and Settings文件夹下面发现，administrator的文件夹。和administrator-luobo的文件夹。也就是这根本是两个不同的帐户。
但是我用了各种办法都无法显示administrator帐户，登陆的都是administrator-luobo帐户。


我在命令提示符模式下，用netuser命令显示全部用户，并没有administrator-luobo这个用户。

我发现了一个删除帐户的办法但是因为没有用过，不敢使用

start|运行|cmd进入到保护模式下DOS
出现的命令行为:
c:\\Documents and Setting\\jzp1>
首先在其后输入cd..进入到上层目录
c:\\Documents and Setting\\jzp1>cd..
c:\\Documents and Setting>
然后输入cd Administrator
进入到c:\\Documents and Setting\\Administrator>
然后输入net user jzp1 /delete
c:\\Documents and Setting\\Administrator>net user jzp1 /delete
回车成功.

我想知道这个办法是否可行？是否会影响系统。

再就是造成我媳妇电脑遇到问题的原因是什么呢？
还有没有别的解决办法呢？就是可以登陆administrator用户。