1. MBR病毒导致硬盘被锁进不去系统怎么办的解决教程
【问题描述】：
怎样处理MBR和鬼影病毒
【原因分析】：
一段时间以来，出现了大量以鬼影为代表的破坏MBR的病毒，大量网民受害。中毒后丢失网游帐号，桌面反复出现异常图标，主页被病毒锁定，还经常会被强制访问金钱欺诈网站。
MBR和鬼影病毒相关概念
MBR，即硬盘主引导记录的缩写，其实不仅硬盘有MBR，移动硬盘、U盘、数码存储卡也有。最初，只把硬盘0扇区定义为MBR，现在，又有人把硬盘的前63个扇区归到MBR。MBR对硬盘存储非常重要，这里包含硬盘的引导程序、分区类型、开始结束的位置。当MBR损坏时，可能造成的后果有分区丢失，不能启动，数据丢失。
鬼影病毒是寄生在磁盘主引导记录（MBR）上的Windows病毒，只要系统重启，鬼影病毒将在操作系统内核加载之前进入内存。鬼影病毒成功运行后，在进程中、系统启动加载项里没有任何异常现象。如果只清除鬼影病毒下载的木马下载器和流氓软件，而不能修复被鬼影病毒破坏的MBR，病毒会反复发作，反复下载其它盗号木马，就算格式化重装，也无法彻底清除鬼影病毒。
鬼影病毒的入侵通
与历史上泛滥的引导区病毒相比，鬼影病毒并不通过感染其它硬盘或U盘的引导区进行传播。而是通过将自身代码捆绑在某些应用软件中，利用欺骗下载来传播。
据统计，绝大部分鬼影病毒是在访问某些视频网站，下载专用播放器时被捆绑安装的。也有部分盗版软件下载站会将鬼影病毒和某些安装量较大的程序捆绑传播。
【简易步骤】：
无
【解决方案：】：
解决鬼影病毒修复MBR的工具：360杀毒软件或安全卫士系统急救箱
1. 因为病毒破坏了MBR，使用分区工具删除旧的分区，重建分区表可以彻底修复被鬼影病毒破坏的MBR。但同时，必须使用杀毒软件将硬盘上的鬼影病毒执行文件，以及鬼影下载的其它盗号木马流氓软件全部清除干净。注意重建分区表的操作非常危险，如果没有把握，一定要先将重要数据备份，避免分区损坏导致所有数据丢失。
2. 使用鬼影病毒专杀工具处理（新版本已经升级到顽固病毒木马专杀）。（如图1）
图1
3. 因为鬼影病毒还会下载更多盗号木马和流氓软件，还需要继续使用【360杀毒软件】或【安全卫士系统急救箱】对硬盘进行快速查杀。（如图2，图3）
图2
图3
2. 电脑被锁怎么办
恢复XP管理员密码的五大秘诀 秘诀1：大家知道，WindowsXP的密码存放在系统所在的Winnt/System32/Config下SAM文件中，SAM文件即账号密码数据库文件。
当我们登录系统的时 候，系统会自动地和Config中的SAM自动校对，如发现此次密码和用户名全与SAM文件中的加密数据符合时，你就会顺利登录；如果错误则无法登录。既然如此，我们的第一个方法就产生了：删除SAM文件来恢复密码。
如果你不用管本来系统卡包含的任意账号，而且有两个操作系统的话，可以使用另外一个能访问NTFS的操作系统启动电脑，或者虽然没有安装两个系统，但可以使用其他工具来访问NTFS。然后删除C:/WINNT/system32/config目录下的SAM文件，重新启动。
这时，管理员Administrator账号就没有密码了。当然，取下硬盘换到其他机器上来删除SAM文件也算个好办法。
小提示：WindowsNT/2000/XP中对用户账户的安全管理使用了安全账号管理器（Security AccountManager,SAM）的机制，安全账号管理器对账号的管理是通过安全标识进行的，安全标识在账号创建时就同时创建，一旦账号被删除，安全标识也同时被删除。安全标识是惟一的，即使是相同的用户名，在每次创建时获得的安全标识都是完全不同的。
因此，一旦某个账号被删除，它的安全标识就不再存在了，即使用相同的用户名重建账号，也会被赋予不同的安全标识，不会保留原未的权限 。 安全账号管理器的具体表现就是%SystemRoot%/system32/config/sam文件。
SAM文件是WindowsNT/2000/XP的用户账户数据库，所有用户的登录名及口令等相关信息部会保存在这个文件中。 秘诀2：下面介绍一个比较与众不同的方法。
你可以在别的分区上再装一个XP，硬盘分区格式要和原来的一样，并且请你注意一定不要和原来的XP安装在同一分区！在开始之前，一定要事先备份引导区MBR(Master Boot Record).备份MBR的方法有很多，可以自己编程，或使用工具软件，如杀毒软件KV3000等。装完后用Administrator登录，现在你对原来的XP就有绝对的写权限了。
你可以把原来的SAM拷下来，用lOphtcrack得到原来的密码。也可以把新安装的XP的Winnt/System32/Config/下的所有文件覆盖到C/Winnt/System32/Config目录中（假设原来的XP安装在这里），然后用KV3000恢复以前备份的主引导区MBR，现在你就可以用Administrator身份登陆以前的XP了。
小提示：MBR俗称"主引导区"，它的作用是读取磁盘分区表（Partition Table）里面所设定的活动分区 （Active Partition），位于硬盘的柱面0、磁头0、扇区1的位置，也即俗你的0磁道位置。它是由分区命令fdisk产生的。
MBR包括硬盘引导程序和分区表这两部分。MBR结束标志为55AA，用杀毒软件KV3000的F6功能即可查看，其默认画面即为MBR。
如果MBR找不到活动分区，就会在屏幕上显示像Missing operating System等错误讯息，所以，如果你的WindowsXP无法正常开启。而你又在屏幕上看到类似这样的错误讯息，原因大多就是出在这里了。
秘诀3：使用Off1ine NT Password & Registry Editor。用该软件可以制作Linux启动盘，这个启动盘可以访问NTFS文件系统，因此可以很好地支持Windows2000/XP。
使用该软盘中的一个运行在Linux的工具Ntpasswd就可以解决问题。并且可以读取注册表并重写账号密码。
使用的方法很简单，只需根据其启动后的提示一步一步做就可以了。在此，建议你使用快速模式，这样会列出用户供你选择修改哪个用户的密码。
默认选择Admin组的用户，自动找到把Administrator的名字换掉的用户，十分方便。 秘诀4：使用Windows Key 5.0。
该软件包含在PasswareKit5.0中，用于恢复系统管理员的密码，运行后生成3个文件：txtsetup.oem.winkey.sys和winkey.inf,3个文件一共才50KB，短小精悍。把这3个文件放到任何软盘中，然后使用XP安装光盘启动电脑，启动过程中按F6键让系统安装第三方的驱动程序。
此时，正是我们切入的最好时机，放人该软盘就会自动跳到WindowsKey的界面。它会强行把Administrator的密码换成 "12345"，如此一来何愁大事不成？呵呵！当你重新启动以后，你会被要求再次修改你的密码。
秘诀5：使用NTFS DOS这个可以从DOS下写NTFS分区的工具。用该软件制作一个DOS启动盘，然后到C;/Winnt/System32下将屏幕保护程序logon.scr改名，接着拷贝command.com到C:/Winnt/system32下（2000可以用cmd.exe），并将该文件改名为logon.scr。
这样启动机器后等待5分钟，本应该出现的屏幕保护现在变成了命令行模式，而且是具有Administrator权限的，通过它就可以修改密码或者添加新的管理员账号了。改完后不要忘了把屏幕保护程序的名字改回去啊。
下载地址：。
3. 电脑磁盘被锁怎么解密
一、查看硬盘状态 将被加密的硬盘接好， 进入PC3000AT主菜单界面，按下小键盘上的 DEL键可以看到该硬盘的当前参数表。
翻页到最后一页，可以看到如下信息： password established: yes 此处若为yes， 即此盘被设定了口令； 若为no， 即此盘未设口令。 HDD locked :yes 此处说明是否此盘已经被口令锁定。
Sequrity level: Maximal 此处说明口令锁定的安全级别； 只有两种情况：high和 maximal。 在high级别，可以用Master password进行unlock，数据全部无损； 在Maximal级别，不能用Master password直接unlock， 而是用Erase命令对全部进行写零才能unlock， 数据全部丢失。
Master code: $FFFE 此处若为$FFFE，即此盘的Master password还是出厂时的默认值； Master code: $FFFE 此处若为$FFFE，即此盘的Master password还是出厂时的默认值； 若为$0000，即说明此盘的Master password不是出厂时的默认值。 二、一般解锁方法： 1、若知道用户原来设定的口令，可在PC-3000AT主菜单下按小键盘的6键（或右方向键），选择“Disk sequrity commands”---“unlock disk”，输入正确口令，回车，若提示操作成功即为解锁成功；然后，再执行”Clear password”，便可完全清除用户设定的口令，此时数据无损。
2、若不知道用户设定的口令，但Master password为$FFFE， 且Sequrity level为 high， 则解锁步骤同上。但输入密码时须选择 Password type: master， 并输入正确的master password. 3、若不知道用户设定的口令，但Master password为$FFFE， 且Sequrity level为 maximal， 则应执行 “Disk sequrity commands”-“ Set password”， 输入正确的Master password， 然后执行“Erase disk”。
经过数十分钟的数据清除过程后，硬盘可恢复到可使用状态，但原有数据全部丢失。
4. 我的电脑被硬盘锁了怎么办
一、江民硬盘锁的原理 硬盘锁其实是由于硬盘的主引导记录被修改所引起的。
因此，要想了解起原理就要先了解主引导记录的意义，硬盘的主引导的记录是放在硬盘的0柱面0磁头1扇面区，他是由三个部分组成的： 位置和分区 引导程序 分区1 分区2 分区3 分区4 55 AA 所在字节位置 0h 1BEh 1CEh 1DEh 1EEh 1FEh 200h 其实从0h到1BDh这446个字节称为引导程序，从1Beh到1FDh这46个字节被称谓硬盘分区表，一共可以容纳4个分区的数据；从1Feh到200h这2个字节被称谓自举标志，在启动的时候，为BIOS检查用的。现在我们来看看我们的硬盘上面，是不是已经遭受了江民硬盘炸弹的攻击了，结果发现引导程序被改了，硬盘的分区表坏了，但是55AA好像还很正常。
看来是硬盘锁的问题了，这样，硬盘的磁头就被锁在硬盘分区表上了，也就不能从启了呀。 二、修复硬盘的方法 先说一个简单的方法，就是低格硬盘了： 找一台主机BIOS中带有低格软件的计算机，把被锁硬盘用这一台计算机进行低格就可以解除硬盘锁了呀~~，不过我事先说一下，你的硬盘什么都没有了呀，而且这样的电脑好像也消失了呀。
第2种方法就要热插拔了： 先将硬盘的电源拔的松一点，将98启动盘放入软驱，然后启动电脑，这时要小心看这电脑呀：）在软盘要启动的时候按下PAUSE键，使电脑停止启动；现在是高潮了呀，你要小心的将拔掉硬盘的电源线，按回车键，计算机又开始启动了，启动完毕后，将硬盘的电源线在插入硬盘。现在硬盘就可以使用了呀`~哈哈，不过这种方法，太冒险了呀，做不好就会机毁人伤呀：）所以我还是不推荐这样呀。
第3种方法debug法。 先准备一张能启动计算机的98启动盘，然后还要准备一个工具软件UltraEdit32。
在一台正常的计算机中将IO.SYS的系统文件打开，并去掉它的全部属性，在用上述的软件打开它并查找55AA，并将它改成任意的数（我用的是44CC的呀），其实这样就是将自举标准改掉了。 至于里面的细节，我就不说了，用这张启动软盘你就可以顺利地带着被锁的硬盘启动了。
不过这时该硬盘的分区表已经不正常，所以我们无法用FDISK来删除和修改分区，而且仍然无法用正常的启动盘启动系统，这时可以用DEBUG来手工恢复。具体命令如下： a:/>debug -a -????:100 mov ax,0201（读一扇区内容） -？？？？：103 mov bx,500（设置一缓存地址） -？？？？：106 mov cx,0001（设置第一硬盘的硬盘指针） -？？？？：109 mov dx,0080（读零磁头） -？？？？：10c int 13 （硬盘中断） -？？？？：10e int 20 -????:0110 回车 （注：-？？？？各硬盘不相同，跟后面的：1？？都是自动显示的，我们要输入的只是其后的内容） -g -d500 （查看运行后缓存地址500的内容，这时候我们会发现地址6be开始的内容就是硬盘分区表信息，如果硬盘的扩展分区正是指向自己，那么DOS或WINDOWS启动时就会因查找逻辑分区而陷入死循环。）
在DEBUG指示符下继续修改内存数据： E6BE ??.0 ??.0 ??.0…… …… ……55 AA 55 AA是硬盘有效的标志，不要修改，？？.0表示把以前的数据“？？”改成了0，再用硬盘中断13把修改好的数据写入硬盘就可以了： A:/>debug a 100 （表示修改100地址的汇编指令） -？？？？：100 mov ax,0301 （写硬盘一个扇区） -？？？？： 回车 -g （运行） -q （退出） 退出后运行fdisk/mbr来重置硬盘引导程序，重新启动即可。 这种方法虽然麻烦一点，但是它能够恢复硬盘分区表，也就是说恢复以后硬盘中的数据也不会丢失。
而以下方法虽然更加方便，但是要么硬盘中的数据难保，要么有一定危险性 第4种是修改IO.SYS的方法 在将上面改过的IO.SYS文件拷入到我们的98启动盘中。在次启动有硬盘锁的硬盘。
因为同学的电脑上有很多有用的文件，而采用这种方法可以不损害硬盘上的文件。你现在可以修复你的分区表了呀，你可以用KV3000和DM中文版的修复分区表的功能了。
（此方法适合新手：） 第5种方法是DM修复 第一步，把DM拷到好的硬盘上（如果有的话，没有的就用软盘好了）。 第二步，接上坏硬盘，开机，进CMOS，除好硬盘外，其他的IDE设为NONE（关键所在），保存，启动。
第三步，进入DOS，运行DM，选中坏硬盘，分区格式化，OK后启动。 第四步，进CMOS，识别硬盘或设为AUTO，保存后启动。
好了，简单吧。 三、结束语 为了更好的保护我们的硬盘以及上面的数据，我以为大家要时常备份你们的硬盘上的分区表，一旦你的硬盘分区表坏了，可以在最短的时间内恢复，不至于造成更大的损失。
5. 电脑被别人给锁了
电脑密码锁定，如法进入系统的解决方法有以下几种：
1、方法一、Administrator密码为空情况要是我们开机后界面上没有出现Administrator这个用户名的话，那么我们就在这个界面状态下按住“Ctrl”+“Alt”键，然后再连续按两次“Delete”键这是会出现一个Windows的经典登录界面，用户名就是Administrator，密码为空，确定登录到系统中修改忘记密码的账户密码
2、方法二：安全模式下破解开机密码如果是管理员Administrator的密码忘记的话，重新启动电脑，开机后连续按F8键直到高级选项画面出现后，再松开手，选择“命令提示符的安全模式”回车。
3、进入命令提示符安全模式后，系统会列出系统超级用户administrator和本地用户*****的选择菜单，鼠标单击administrator”进入命令行模式
4、键入命令：“net user ***** 123456 /add”，强制将“*****”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
5、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*****”用户了。
