虽然现在还有各种各样的病毒在网络上肆虐着,但对咱们一般用户来说,病毒的作用也最多让我们重装系统、遗失些文件而已,就拿小编来说吧,好像已经无所谓了,正好没啥动力重装电脑呢。木马可就不一样了,它们虽然不会对我们的电脑及文件系统造成显著的破坏,但打开了你家的锁,屋子里面的东西可就是任人取用了。 所以,我们只能从对所有账户都有控制权限的注册表下手了,哼哼哼! 定位到 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Groups 在继续操作之前,请大家务必备份下整个注册表或单项Groups分支,必须要进行备份,想要恢复的手段只能是从备份的注册表文件导入,像传统的新建文件夹、子项等完全无效。切记!切记!现在我们只要删除“Groups”,系统就无法建立任何用户,哪怕是那些我们看不到,但某些软件新建的用户/用户组,而且删除之后,控制面板中的“用户帐户”和“本地用户和组”的功能也彻底失效。只能通过当前账目登录系统,一旦忘了密码的话,和个人文件、数据说88吧! 上面说了哦,想要恢复的办法就只能通过注册表“导入”的操作进行,别无他法。如果大家怀疑自己的电脑中有木马,或者你们经常做一些可能会中木马的事情(访问不明网站、下载不明软件等),给自己的电脑上个保险先,对那些不请自来的桶类软件某时也有奇效的说(主要是看它们是用什么方式通过认证)。 |