电脑被勒索病毒加密怎么恢复(电脑被勒索病毒锁定了怎么办)
电脑被勒索病毒加密怎么恢复(电脑被勒索病毒锁定了怎么办)
法/步骤
首先我们看到电脑中的文件进行感染，文件已经被加密，无法打开。
打开数据恢复软件，在界面找到找到“误格式化硬盘”选项点击进入。
点击后跳转至盘符选择界面，选择我们被感染加密文件所在的盘符分区，点击下一步。
此时软件会对硬盘分区盘符进行扫描，耐心等待完成扫描，扫描过程中请勿中断扫描。
扫描结束后我们可以看到扫描结果，如果是图片或者文本文档能够进行内容预览，勾选要恢复的文件，如果想要恢复全部文件，可以点击“全选”，选择全部文件，然后点击“下一步”。
点击“浏览”按钮选择文件恢复后的储存位置，点击下一步。
耐心等待恢复成功跳转至恢复成功界面，点击“打开目录”即可看到我们被加密的文件已经恢复了。
中了那就没办法了，等Key 被破解或者交钱吧，可以告诉你怎么防范
勒索病毒导致人心惶惶，医院，加油站，学校，公安系统相继中招，而且中招的不是核心服务器，都是终端设备，看来人们的安全目标也还转移下了，不加油可以接受，手术都能取消就太戏剧性了，也好，国人可以提高安全意识了。首先杀毒软件可以有效的防护，但是像国外发达国家杀毒软件不是很强，还不照样中招？备份才是数据安全的最后一道防线，还要是离线备份，传统的可以整个百度云，备份下文件，系统被破坏在重新捣腾一次，起码损失减少了，但是个人建议可以采用像ghost或者更强的trueimage进行镜像级的保护，当然数据备份到哪里也很讲究，备份到本地照样被加密，trueimage有安全区的概念，就是在本地磁盘上创建另外一个专有格式的文件系统，任何病毒都访问不了，而用户可以进行数据备份和恢复，方便快捷还安全，终端设备首选。
亲自测试了一遍效果不错，安全区里的备份文件没有被加密
防范计算机病毒的方法：
a、建立病毒防治的规章制度，严格管理。
b、建立病毒防治和应急体系。
c、进行计算机安全教育，提高安全防范意识。
d、对系统进行风险评估。
e、选择公安部认证的病毒防治产品。
f、正确配置，使用病毒防治产品。
g、正确配置系统，减少病毒侵害事件。
h、定期检查敏感文件。
i、适时进行安全评估，调整各种病毒防治策略。
j、建立病毒事故分析制度。
k、确保恢复，减少损失。
扩展资料：
计算机病毒发作后的表现：
(1)系统无法启动，数据丢失。计算机病毒破坏了硬盘的引导扇区后，就无法从硬盘启动计算机系统了。有些计算机病毒篡改了硬盘的关键内容(如硬盘分配表、根目录区等)，使得原先保存在硬盘上的数据几乎完全丢失。
(2)部分文档丢失或者破坏。类似系统文件的丢失或者被破坏，有些计算机病毒在发作时会删除或破坏硬盘上的文档，造成数据的丢失。
(3)部分文档自动加密码。
1. 华硕台式电脑锁了怎么办
开机密码丢失后的解救办法。
如果您忘记了BIOS设置的开机密码，那怎么办呢不要紧，事情总有解决的办法。从？586电脑开始，主板上都设有BIOS口令屏蔽跳线，只要找到该跳线，再按照说明书的操作方法去做，就可以轻松地把口令给去掉了。但是如果您的电脑是486那又怎么办呢先别灰心，查看一下主板的BIOS是否是？AWARD公司出品的，如果是，您不妨试一试以下的几个万能密码：（1）Syxz;(2)eBBB;(3)h996;(4)wantgirl;(5)Award。请注意大小写。
2. 台式电脑中了病毒开机要密码怎么破
你好，若是病毒导致你的电脑开机之时都要求输入密码，且出现一个很奇怪的用户名，你可准备一个U盘，在其它正常的电脑上用腾讯电脑管家的软件管理下载老毛桃U盘启动盘制作工具，并制作一个可启动U盘。
在你的电脑上，进入BIOS设置后，找诸如Advanced Feature Setup或BOOT或START菜单，在里面找到设置启动顺序的项目，将USB-HDD或Removable Device设置为第一启动项，插入所制作好的可启动U盘并按F10保存退出。 重启电脑后，选择所出现的WINPE启动菜单中的运行Windows登录密码破解菜单，清除管理员用户密码，或者是重新设置密码之后，重启电脑看看能否启动进入系统。
若是可以，则建议用电脑管家，在“杀毒”选项卡中点击全盘查杀按钮进行杀毒。腾讯电脑管家企业平台：/c/guanjia/。
3. 电脑中病毒之后被锁开机密码
首先电脑密码，分：windows密码和BIOS密码两种。
如果忘了WINDOS开机密码，有两种最常用的方法：
第一种：开机后，按下F8进入”带命令提示符的安全”模式，输入”USER+用户名+123456/ADD”可把某用户的密码强行设置为”123456″
第二种：开机到WINDOS登陆画面时，要开机密码的：你只要买一张GHOST版的光盘（一般电脑城都有买，5-8元一张），设光盘为启动项，开机，会出现一个菜单，在这个菜单中有一个叫WIN用户密码破解（汉化版）的工具（有的也叫系统密码破解），你只要点这个工具，就可以破解了，破解了就可以进入到你的系统中。（有的GHOST版的光盘，这个工具在WINPE中，所以你进入PE就找到了），这一种方法是最实用的，百试百灵。
如果是BIOS开机密码，
1、打开机箱，找到清CMOS跳线，清除即可。
2、也可以打到CMOS电池，拔下来，短接电池槽上的两极。
3、如果你熟悉debug命令，也可以用命令清除。
4、也可以用好的PE启动盘，启动后里面有清CMOS密码选项。
4. 电脑中锁机病毒了怎么办
出现这情况，可以尝试以下方法解决，具体解锁步骤如下：
1、重新启动计算机，开机后按下F8键不动直到高级选项画面出现后，再松开手，选择“命令提示符的安全模式”回车。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“*****”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“ user ***** 123456 /add”，强制将“*****”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“ user abcdef 123456 /add”，添加后可用“ localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*****”用户了。
5. 我家电脑中了病毒,被强行设置了开机密码,我现在不知道怎么办
步骤如下：使用命令 "userabcd/add"添加一名为abcd的用户，使用命令"localgroupadministratorsabcd/add"将用户abcd提升为管理员，重新启动电脑，用abcd身份登录，最后对遗忘密码的用户进行密码修改即可。
如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。 4.另外还可以使用“ 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。 5.最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。如果你正在为丢失了登陆口令而烦恼的话，不妨试一试此方法。 不用软件也可以破解XP开机密码，试试下面的方面看看
进入安全模式登录到Windows XP后，按下“Ctrl + Alt + Del”组合键，
出现“Windows 安全”窗口，点击选项中“更改密码”按钮，出现更改密码窗口。这个窗口中，将当前用户的密码备份，点击左下角“备份”按钮，激活“忘记密码向导”，按照提示创建密码重设盘。
如果在Windows XP的登录窗口输入了错误的密码，就会弹出“登录失败”窗口，如果你的确想不起来自己的密码是什么时，可点击“重设”按钮，启动密码重设向导，通过刚才所创建的密码重设盘，重新设定密码，登录Windows XP。
6. 电脑中病毒被锁住了怎么破译密码
方法一
电脑开机密码忘记了怎么办？如果开机的时候，界面上没有出现Administrator这个用户名，那么就在这个界面状态下按住
“Ctrl”+“Alt”键，然后再连续按两次“Delete”键这时会出现一个windows的经典登录界面，用户名就是Administrator，密码为空。
方法二
1.如果系统无法登录，但是安装过DOS或者一键恢复，或者MAXDOS等，则可直接一键恢复系统，开机的时候，5秒内，按住上下键出现然后进入，直接一键恢复，便可
2.使用光盘自带的windows密码破解工具，在bios设置为光盘启动，其中的 first boot device 改为dvdcdrom
便可，然后重启OK进入光盘，点破解密码便可！
方法三：
1、重新启动计算机，开机后按下F8键不动直到高级选项画面出现后，再松开手，选择“命令提示符的安全模式”回车。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“*****”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“ user ***** 123456
/add”，强制将“*****”用户的口令更改为“123456”，若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话。
请键入“ user abcdef 123456 /add”，添加后可用“ localgroup administrators abcdef
/add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*****”用户了。
方法四
用Windows xp系统安装光盘，以修复系统的方法，破解超级机算机管理员密码
第1步：将系统设为光盘启动，并放入系统安装光盘，当出现第一个选择界面后按回车，出现第二个选择界面后按“R”键开始修复安装，随后安装程序会检查磁盘并开始复制文件。文件复制完成后，系统将自动重启。
第2步：重启后，系统会进入图形化的安装界面。
第3步：在命令提示符窗口中键入“Lusrmgr.msc”并回车（不包括双引号），打开“本地用户和组”管理工具。点击左侧的“用户”然后再右击右侧的管理员账户，选择“设置密码”。
此时，会弹出一个警告窗口，大意是说修改密码后，系统中的某些信息将变得不可访问，这里主要指用EFS加密过的文件，并且此前未曾导出证书，则修改密码后这些文件将无法访问。
如果没有这种文件，我没就不要理会它，直接单击“继续”，然后输入新密码，并单击确定，然后关闭“本地用户和组”和“命令提示符”窗口，并继续完成修复安装。完成安装后，系统管理员账户就重新“激活”了。
方法五
如果是CMOS密码忘了：
将主板电池扣出来，等10分钟在反装进去即可。
不放电取消CMOS密码：
1、运行输入CMD回车打开命令提示符，输入debug 回车。
2、输入“O 70 10”回车（注意：是输入英文O，不是数字0,O与70之间有空格，70与10之间有空格）。
3、输入“O 71 10”回车（注意：是输入英文O，不是数字0,O与71之间有空格，71与10之间有空格）。
4、输入“q”回车。
5、重启电脑，已将CMOS密码清除（以上的双引号不输入）。
电脑中了勒索病毒怎么办？我之前就碰到过这种情况，当时一度都想交赎金了，后来还是同事推荐我用360安全卫士处理的。虽然需要先申请下，不过过程也蛮简单的。具体来说，大概是打开360反勒索服务→点击“申请服务”→进入申请流程→仔细阅读并同意360反勒索服务协议内容→点击“确认申请”→按照实际情况，上传被勒索证据、事情经过、个人信息，等待审核人员联系你就可以了，很快就解决了，可以百度搜索，获得更多相关信息。
方法（一）
重新启动电脑，启动到系统登录界面时，同时按住Ctrl+Alt键，然后连击Del键两次，会出现新的登录界面，用户名处输入“Administrator”密码为空，回车即可登录，登录后，打开控制面板选/用户账户/更改账户/点击原来的“账户名”/更改我的密码/输入新密码，再次输入新密码，然后点击“更改密码”按钮即可。
方法（二）
1、重新启动计算机，开机后按下F8键不动直到高级选项画面出现后，再松开手，选择“命令提示符的安全模式”回车。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“*****”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user ***** 123456 /add”，强制将“*****”用户的口令更改为“123456”。若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators abcdef /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“*****”用户了。
方法（三）
用Windows xp系统安装光盘，以修复系统的方法，破解超级机算机管理员密码
第1步：将系统设为光盘启动，并放入系统安装光盘。当出现第一个选择界面后按回车，出现第二个选择界面后按“R”键开始修复安装。随后安装程序会检查磁盘并开始复制文件。文件复制完成后，系统将自动重启。
第2步：重启后，系统会进入图形化的安装界面。注意：此时应密切注视界面的左下角，一旦出现“正在安装设备”进度条时，立即按下组合键“Shift+F10”。接着会出现意想不到的事情，一个命令提示符窗口出现在我们的面前。这是破解密码的关键所在。
第3步：在命令提示符窗口中键入“Lusrmgr.msc”并回车（不包括双引号），打开“本地用户和组”管理工具。点击左侧的“用户”然后再右击右侧的管理员账户，选择“设置密码”。此时，会弹出一个警告窗口。大意是说修改密码后，系统中的某些信息将变得不可访问。这里主要指用EFS加密过的文件，并且此前未曾导出证书，则修改密码后这些文件将无法访问。如果没有这种文件，我没就不要理会它，直接单击“继续”，然后输入新密码，并单击确定。然后关闭“本地用户和组”和“命令提示符”窗口，并继续完成修复安装。完成安装后，系统管理员账户就重新“激活”了。
方法（四）
WinXP/2000下对策:删除系统安装目录\system32 \config下的SAM文件，重新启动，此时管理员Administrator账 号已经没有密码了，用Administrator帐户登陆系统，不用输入 任何密码，进入系统后再重新设置登陆帐户密码即可。
