ลุงของฉันได้รับโทรศัพท์จากแฮกเกอร์ที่แกล้งทำเป็น TalkTalk และเมื่อเขาแก่แล้วก็เหนื่อยพวกเขาคุยกันเรื่องการทำสิ่งต่าง ๆ บนแล็ปท็อป เมื่อพวกเขาเริ่มพูดคุยเกี่ยวกับธนาคารและอื่น ๆ เขาก็ทวิกและวางสาย แต่พวกเขาได้ใส่รหัสผ่านบนแล็ปท็อปซึ่งเราไม่สามารถผ่านไป

ตอนแรกเขามี Windows 7 แต่ได้อัพเกรดเป็น Windows 10 แต่เป็นรหัสผ่านในเครื่องที่เพิ่มเข้ามา ฉันได้ลองบูทจาก USB แต่มันต้องการติดตั้ง windows ใหม่อีกครั้งและเขาไม่ต้องการสูญเสียไฟล์ของเขา ฉันได้ลองพิมพ์สิ่งนี้ลงใน DOS ที่ฉันพบในเว็บไซต์อื่น:

  Net user administrator /active:yes
  Net user administrator p@ssw0rD

แต่ฉันไม่ได้ไปทุกที่ได้โปรดช่วยใครซักคนหน่อยได้ไหม?

ปรับปรุง

ขอบคุณสำหรับความช่วยเหลือของคุณ ใช้ Ubuntu และ chntpw และจัดการเพื่อลบรหัสผ่าน ดูเหมือนไม่มีอะไรไม่ดีเลยไม่มีการติดตั้งซอฟต์แวร์และไม่มีการคุกคามใด ๆ ฉันเดาว่าลุงของฉันจะตัดมันออกก่อนที่พวกเขาจะทำอย่างนั้น

พวกเขาพูดถึงเขาทำสิ่งต่าง ๆ บนแล็ปท็อปของเขา

1. กรุณาตัดการเชื่อมต่อเครื่องคอมพิวเตอร์นี้จากอินเทอร์เน็ตในขณะนี้

   • หากลุงของคุณใช้คอมพิวเตอร์เป็นเครื่องรับฝาก Intenet ธนาคารรายละเอียดบัญชีธนาคารของเขาอาจถูกบุกรุก

2. ขอให้ธนาคารของเขารู้ว่าสิ่งที่ได้เกิดขึ้นทันที

   • พวกเขาจะสามารถแนะนำวิธีเปลี่ยนรายละเอียดธนาคารทางอินเทอร์เน็ตของเขาทางโทรศัพท์

   • นักต้มตุ๋น Talktalk ได้บรรจุบุคคลบางส่วนออกมาจากหลายพันปอนด์แล้ว

3. เปลี่ยนรหัสผ่านทั้งหมดของเขา (อีเมลเว็บไซต์ ฯลฯ )

   • ทำสิ่งนี้จากคอมพิวเตอร์เครื่องอื่นที่คุณรู้ว่าสะอาด

4. จากนั้นรับคำแนะนำจากผู้เชี่ยวชาญเกี่ยวกับวิธีแก้ไขปัญหานี้

   • คุณไม่รู้ว่าโทรจันหรือสิ่งใดก็ตามที่ถูกทิ้งไว้บนพีซีเครื่องนี้

   • การรับรหัสผ่านกลับเป็นเพียงขั้นตอนแรกของการล้างข้อมูลและสิ่งที่ปลอดภัยที่สุดคือติดตั้ง Windowsใหม่

   • ผู้ให้การสนับสนุนด้านไอทีมืออาชีพควรได้รับการบันทึกไฟล์ส่วนตัวก่อน (อย่างปลอดภัย) ก่อนติดตั้ง Windows ใหม่

5. แต่ฉันต้องการล้างความยุ่งเหยิงนี้ด้วยตัวเอง!

   หากคุณรู้สึกว่าคุณมีทักษะด้านเทคนิคในการแก้ไขปัญหานี้:

   • ดูฉันควรทำอย่างไรถ้าฉันลืมรหัสผ่าน Windows ของฉัน เพื่อกลับเข้าใช้งานเครื่อง

   • ดูฉันจะลบสปายแวร์มัลแวร์มัลแวร์ไวรัสโทรจันหรือรูทคิทที่เป็นอันตรายออกจากพีซีของฉันได้อย่างไร สำหรับคำแนะนำในการทำความสะอาด

   • ตามความคิดเห็นโดยJamesRyanพิจารณาให้สิทธิ์การเข้าถึงผู้ใช้ลุงของคุณเท่านั้น (บัญชีผู้ใช้มาตรฐาน) หากคุณยินดีที่จะสนับสนุนเขาในอนาคตให้รักษาสิทธิ์ของผู้ดูแลระบบไว้กับตัว อย่างน้อยก็จะจำกัดความเสียหายหากเกิดขึ้นอีกครั้ง

ฉันจะคัดลอกไฟล์สำคัญทั้งหมดไปยังไดรฟ์ภายนอกและติดตั้งคอมพิวเตอร์ใหม่เนื่องจากคุณไม่เคยรู้ว่าอาชญากรไซเบอร์ทำอะไรกับการติดตั้งปัจจุบัน

ติดต่อธนาคารและให้พวกเขารู้ว่าเกิดอะไรขึ้นและเปลี่ยนรหัสผ่านทั้งหมดของเขาสำหรับบริการออนไลน์ทั้งหมดของเขา (ธนาคาร, โซเชียลมีเดีย, PayPal, ช้อปปิ้ง)

บางขั้นตอนเหล่านี้ (เช่นการติดตั้ง Windows) ควรจะอยู่ในระดับมืออาชีพหากคุณไม่รู้ว่าคุณกำลังทำอะไร

1. รับ thumbdrive และติดตั้ง Live Linux ทุกรสชาติ บางที Linux Mint ( http://community.linuxmint.com/tutorial/view/389 )

2. บูตพีซีใน Linux และดูว่าสามารถเข้าถึงไฟล์ได้หรือไม่ (เช่นไม่แฮกเกอร์เข้ารหัส)

3. เสียบฮาร์ดไดรฟ์ภายนอกแล้วคัดลอกไฟล์สำคัญทั้งหมดจากไดรฟ์ภายในของคอมพิวเตอร์ไปยังไดรฟ์ภายนอก

4. ติดตั้ง Windows และแอปพลิเคชั่นอื่น ๆ ที่เขาใช้อีกครั้ง

5. สร้างบัญชีผู้ใช้โดยไม่ต้องมีสิทธิ์ระดับผู้ดูแลและบัญชีผู้ดูแลระบบซึ่งได้รับการป้องกันด้วยรหัสผ่าน

6. ให้สิทธิ์การเข้าถึงบัญชีผู้ใช้มาตรฐานเท่านั้น

ในขณะที่ฉันจะฟังคำแนะนำที่จะไม่เชื่อถือคอมพิวเตอร์อีกต่อไปเช่นเดียวกับการเปลี่ยนรหัสผ่านทุกที่ (ตามที่คนอื่นแนะนำ) ...

หากคุณต้องการเปลี่ยนรหัสผ่านในกล่องนี้ - เพื่อรับไฟล์ตั้งค่า ฯลฯ ... โดยไม่จำเป็นต้องมี "เครื่องมืออื่น ๆ " เช่น HBCD (Hiren Boot CD) หรือ UBCD (Ultimate Boot CD)

Sticky Keys Hack / Trick

ฉันจะดูเป็น "แฮ็ก Sticky Keys" สิ่งที่คุณต้องมีคือซีดี Windows เพื่อให้คุณสามารถเข้าสู่บรรทัดคำสั่ง "โหมดซ่อม" ... จากนั้นแทนที่ไฟล์. exe ที่มีคีย์เหนียวด้วยไฟล์ cmd.exe เมื่อคุณรีบูตคุณกด Shift ห้าครั้งและ BAM คุณมีบรรทัดคำสั่งของผู้ดูแลระบบ

เคล็ดลับนี้มีให้หลายแห่ง ตัวอย่างแบบสุ่ม - ข้อความที่เกี่ยวข้องยกมาด้านล่าง

ในการรีเซ็ตรหัสผ่านผู้ดูแลระบบที่ลืมทำตามขั้นตอนเหล่านี้:

1. บูตจาก Windows PE หรือ Windows RE และเข้าถึงพรอมต์คำสั่ง
2. ค้นหาอักษรชื่อไดรฟ์ของพาร์ติชันที่ติดตั้ง Windows ใน Vista และ Windows XP โดยปกติจะเป็น C :, ใน Windows 7 เป็น D: ในกรณีส่วนใหญ่เนื่องจากพาร์ติชันแรกประกอบด้วย Startup Repair หากต้องการค้นหาอักษรระบุไดรฟ์ให้พิมพ์ C: (หรือ D :, ตามลำดับ) แล้วค้นหาโฟลเดอร์ Windows โปรดทราบว่าโดยปกติ Windows PE (RE) จะอยู่บน X:

3. พิมพ์คำสั่งต่อไปนี้ (แทนที่“ c:” ด้วยตัวอักษรชื่อไดรฟ์ที่ถูกต้องหาก Windows ไม่ได้อยู่ใน C :):

   คัดลอก c: \ windows \ system32 \ sethc.exe c: \

   สิ่งนี้จะสร้างสำเนาของ sethc.exe เพื่อกู้คืนในภายหลัง

4. พิมพ์คำสั่งนี้เพื่อแทนที่ sethc.exe ด้วย cmd.exe:

   คัดลอก /yc:\windows\system32\cmd.exe c: \ windows \ system32 \ sethc.exe

   รีบูทคอมพิวเตอร์ของคุณและเริ่มการติดตั้ง Windows ที่คุณลืมรหัสผ่านผู้ดูแลระบบ

5. หลังจากที่คุณเห็นหน้าจอเข้าสู่ระบบให้กดปุ่ม SHIFT ห้าครั้ง

6. คุณควรเห็นพรอมต์คำสั่งที่คุณสามารถป้อนคำสั่งต่อไปนี้เพื่อรีเซ็ตรหัสผ่าน Windows (ดูภาพหน้าจอด้านบน):

   ผู้ใช้สุทธิ your_user_name new_password

   หากคุณไม่ทราบชื่อผู้ใช้ให้พิมพ์ net user เพื่อแสดงรายชื่อผู้ใช้ที่มีอยู่

7. ตอนนี้คุณสามารถเข้าสู่ระบบด้วยรหัสผ่านใหม่

หลังจากรีเซ็ตรหัสผ่านและคุณเข้าสู่ระบบสำเร็จตรวจสอบให้แน่ใจว่าได้ย้อนกลับกระบวนการเพื่อให้คุณไม่มี "open door" ในระบบของคุณ

ฉันใช้ "เคล็ดลับ" นี้สำเร็จหลายครั้งเพื่อปลดล็อกรหัสผ่านโดยไม่ต้องผ่านการเรียนรู้เครื่องมือใหม่ ๆ

เพื่อเป็นการหลีกเลี่ยงรหัสผ่านใหม่ที่กำหนดโดย scammers ฉันจะแนะนำUltimate Boot CD

โดยการสร้างหนึ่งในซีดีเหล่านี้และการบูตจากนั้นมีเครื่องมือภายใต้ 'การกู้คืน' ซึ่งเป็นตัวแก้ไขรีจิสทรีออฟไลน์และอาจเป็นตัวเลือกที่เป็นไปได้ในการเข้าสู่ Windows เพื่อให้คุณสามารถสำรองข้อมูลได้

อย่างไรก็ตามในกรณีนี้ฉันจะแนะนำไม่ให้เชื่อมต่อกับอินเทอร์เน็ตในขณะที่คุณกำลังทำเช่นนี้ นอกจากนี้วิธีเดียวที่จะรับประกันความปลอดภัยในอนาคตคือติดตั้ง windows อีกครั้ง

เครื่องมือนี้จะไม่ทำงานกับเครื่องจักรและระบบปฏิบัติการทั้งหมด แต่แน่นอนว่ามันคุ้มค่าที่จะพยายามบรรลุเป้าหมาย

ซอฟต์แวร์สามารถพบได้ที่นี่: http://www.ultimatebootcd.com/

ทำตามขั้นตอนเหล่านี้เพื่อเปลี่ยนหรือปิดการใช้งานรหัสผ่านคอมพิวเตอร์ของคุณ:

1. ดาวน์โหลดHiren Boot CDแล้วเบิร์นลงใน DVD หรือใส่ไว้ในไดรฟ์ USB

2. รีสตาร์ทและบู๊ตจากไดรฟ์ DVD หรือ USB มันคือ CLI และไม่ใช่ GUI ดังนั้นเพียงแค่ผ่านมันไป

3. ปฏิบัติตามคำแนะนำจากเว็บไซต์ดาวน์โหลดแอนตี้

รับการเข้าถึงกลับ

มีหลายวิธีในการรีเซ็ตรหัสผ่าน windows สองรายการโปรดของฉัน chntpw บนลินุกซ์ซีดีสดและกู้ภัย Trinity Kit (TRK)

Trinity Rescue Kit ล้าสมัยจริง ๆ แต่เมื่อเร็ว ๆ นี้ฉันใช้มัน การรีเซ็ตรหัสผ่านใช้งานได้เนื่องจากรหัสผ่าน NT ไม่ได้เปลี่ยนแปลงจริง ๆ เป็นเรื่องดีที่รหัสผ่านนั้นเป็นของท้องถิ่นเพราะไม่เช่นนั้นจะยืนยันว่าอีเมลของเขาถูกแฮ็ค

วิธีการป้องกันในอนาคต

การหลอกลวงเหล่านี้พบได้บ่อยเกินไป แหล่งข่าวเกือบทั้งหมดบอกว่าไม่อนุญาตให้เข้าถึงคอมพิวเตอร์

ขั้นแรกให้สิทธิ์แก่ผู้ใช้แบบ จำกัด เท่านั้นดังนั้นคุณสามารถรีเซ็ตได้ด้วยสิทธิ์ผู้ดูแลระบบของคุณ นอกจากนี้ตรวจสอบให้แน่ใจว่าลุงของคุณรู้ว่าจะไม่อนุญาตให้บุคคลภายนอกเข้าถึงคอมพิวเตอร์เครื่องนี้

เปลี่ยนรหัสผ่านทั้งหมดของเขาในบริการทั้งหมด ตรวจสอบให้แน่ใจว่าลุงของคุณไม่ได้ใช้รหัสผ่านหลัก (อาจสร้างสมุดรหัสผ่านให้เขา)

คว้าสำเนาของKon-Boot มันเป็นซอฟต์แวร์ยูทิลิตี้ที่จะผ่านการตรวจสอบ Windows ในพื้นที่และให้สิทธิ์การเข้าถึงระดับผู้ดูแลระบบผ่านเครื่อง Windows

มันค่อนข้างใช้งานง่าย คุณสามารถเบิร์นไฟล์ Kon-Boot ISO ที่ดาวน์โหลดมาลงใน CD / DVD หรือสร้างดิสก์ USB ที่สามารถบู๊ตได้โดยใช้โปรแกรมยูทิลิตี้ที่มีให้ ในการเข้าใช้งานคอมพิวเตอร์ที่ล็อคคุณจะต้องบูตคอมพิวเตอร์จาก Kon-Boot CD / DVD หรือดิสก์ USB ที่สามารถบู๊ตได้และมันก็ค่อนข้างมาก Kon-Boot ทำงานโดยทำการเปลี่ยนแปลงเคอร์เนลระบบชั่วคราว Kon-Boot เป็นค่าใช้จ่ายซอฟต์แวร์ แต่ก็มีรุ่นฟรีด้วยการสนับสนุนระบบปฏิบัติการค่อนข้าง จำกัดอยู่ที่นี่

Kon-Boot ถูกกล่าวถึงในบล็อก SuperUser เมื่อ 3 ปีที่แล้วและคุณสามารถเรียนรู้เพิ่มเติมได้จากการอ่านโพสต์บล็อกนี้

รับ cd / dvd สดของการแจกจ่าย linux จากนั้นใส่มันลงในไดรฟ์ cd / dvd และในขณะทำการบูทให้กดปุ่ม f2 / f12 / esc (บนหน้าจอแรกที่คุณเห็นหลังจากเริ่มคอมพิวเตอร์มันกล่าวถึงบางอย่างเช่น 'กด f2 สำหรับตัวเลือกการบูต') จากนั้นเรียกใช้ซีดีเป็น 'live cd'

จากนั้นจะใช้เวลาสักครู่ในการโหลดและคุณจะจบลงด้วยหน้าจอหลัก

จากนั้นติดตั้งพาร์ติชันฮาร์ดดิสก์ที่คุณติดตั้ง windows จากนั้นไปดับเบิลคลิกบนเดสก์ท็อปไปที่ Windows / System32 ที่นั่นเปลี่ยนชื่อ Utilman.exe เป็น Utilman2.exe จากนั้นคัดลอกและวาง cmd.exe และเปลี่ยนชื่อเป็น Utilman.exe

ตอนนี้ปิดเครื่องและรีสตาร์ทคอมพิวเตอร์ด้วย windows

บนหน้าจอเข้าสู่ระบบคลิกที่ปุ่มผ่านที่เราได้รับบนกระดานคีย์บนหน้าจอ ฯลฯ (โดยปกติจะอยู่ที่มุมล่างซ้ายใน windows 10)

มันจะเปิดผู้ดูแลระบบ cmd (เป็นหน้าจอเข้าสู่ระบบ) จากนั้นเขียนใน cmd:

net users

ผู้ใช้ในพื้นที่จะแสดงรายการที่คุณต้องการแล้วเขียน:

net user your-choosed-user *

จากนั้นเมื่อได้รับพร้อมท์ด้วยรหัสผ่านให้เขียนรหัสผ่านเช่น 123 เขียนซ้ำอีกครั้งเพื่อยืนยัน

ป้อนรหัสผ่านเดียวกันนั้นในกล่องรหัสผ่านและ Voila! คุณได้เข้าสู่พีซี !!

ในการลบ popping up ของ cmd เมื่อคลิกที่ไอคอน Utilities บนหน้าจอเข้าสู่ระบบให้บูตขึ้นอีกครั้งด้วย live cd แล้วลบ Utilman.exe และเปลี่ยนชื่อ Utilman2.exe เป็น Utilman.exe

ขออภัยที่ฉันไม่สามารถวางรูปได้ในขณะนี้เนื่องจากฉันไม่มีชื่อเสียงมาก