请教：这个账户应该怎样删除？？

firendlys

怎样删除都删除不了。。。请教了。。。
账户名 a$
具体请看图：





右键－－删除：


cmd下（ administrator 身份）：


另外，在系统登录界面只有“管理员”一个账户（也就是 administrator 了）（我以前没有新建过其他任何账户）。

在 安全模式下与正常登录一样。。。
请教了。。。

[ 本帖最后由 firendlys 于 2008-3-15 01:55 PM 编辑 ]

lvyanan

中招了，没领教过，不过比克隆的帐户要好些，起码你发现它了，没办法时就重装系统吧，你知道还有漏洞在哪吗？删了还会来。

firendlys

刚才忘记说了一点。。。这个账户是可以停用的。。。
还有，不能通过 net user 命令更改密码。。

我是想问能不能删除？不重装系统。。。

先停用，保留着，看看有没有删除的办法。。。

[ 本帖最后由 firendlys 于 2008-3-15 02:16 PM 编辑 ]

userinfo

用administrator用户进入系统后打开控制面版,再打开用户帐户看看有没有那个用户,有就删除就行了,此方法一般可行!

firendlys

回楼上，没有。。。。

userinfo

如果还是不行的话,没办法,只能新建另一个用户才行,不然的话只能重装系统了(方法如下)_:
1)、安装Windows XP的分区必须采用FAT32文件系统；
2)、用户名中没有汉字。
在确认满足这两个条件后，即可执行以下步骤，来破解登陆口令。
1、开机启动Win XP，当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择“带命令行安全模式”；
2、当运行停止后，会列出“Administrator”和其它用户的选择菜单(本例的其他用户以xpuser01为例)，选择“Administrator”后回车，进入命令行模式；
3、键入命令““net user xpuser01 1234/ADD”这是更改该用户密码的命令，命令中的“1234”是更改后的新密码(也可以改另一个,不过最好你要记得)，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
4、另外还可以使用“net 1oca1group administrator xpuser01 /ADD”命令把xpuser01这个用户升为超级用户，即可拥有所有权限。
5、最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登陆。
如果你正在为丢失了登陆口令而烦恼的话，不妨试一试此方法。

(另外,我想很可能你的系统中毒了,一般来说中了毒的才会有这样的显示)

[ 本帖最后由 userinfo 于 2008-3-15 02:28 PM 编辑 ]

lvyanan

原帖由 firendlys 于 2008-3-15 02:14 PM 发表
刚才忘记说了一点。。。这个账户是可以停用的。。。
还有，不能通过 net user 命令更改密码。。

我是想问能不能删除？不重装系统。。。

先停用，保留着，看看有没有删除的办法。。。

停用可能不行，克隆帐号就是将超级用户帐号权限克隆给GUEST帐户，即使该帐户是禁用的，仍然可以用它来远程登录你的主机，这是个很可怕的现象，不得不引起注意，网上有检查此类克隆帐号的软件，去下一个来检查一下。

firendlys

回6#。。。
1.我的系统盘是 NTFS 分区。。。
2.我没有xp的系统安装盘。。。

3.不想重装系统。
4.这个不知道什么的账户现在已经  停用  。

5.刚才进去 组策略 看了一下，任何地方都没有发现 a$ 这个字眼。。。。

userinfo

不用系统安装盘的,重开机后就可以了,你看清楚点!我是说:要不再不行的话只能系统恢复了!!!!

firendlys

不好意思。。。看错了。。。

不过，在第一帖最后我也已经说过
     -----------------------------------------
     在 安全模式下和正常登录一样。。
     ------------------------------------------

带命令行安全模式也一样。。。。不行。。

[ 本帖最后由 firendlys 于 2008-3-15 02:46 PM 编辑 ]

userinfo

那你在带命令行安全模式里有没有键入第三项里的命令???那个命令是给电脑重新分配一个新用户的意思，不过在这之前请先把C盘和桌面上的需要的文件转到其它盘先

firendlys

回复楼上的。。。。

刚才再次重新试了一下。。。发现 带命令行的安全模式 下和 管理员的cmd 下效果是一样的。。。
还是不行。
由于在命令行安全模式下不太会截图，在cmd 窗口下截个图（有点奇怪）。。。

具体请看图（图片比较长，截了两幅，拼接出来）：


总而言之，就是删除不了。
今晚夜了。明天继续尝试。。。

yobbo

可能是什么软件做成的,你用sreng查查,再进本地安全看看用户设置,应该能删的.

coolssb

打开注册表HKEY/LOCAL_MACHINE/SAM-----SAM右键权限---加上管理员权限----F5刷新
---DOMAIN---Account----Users---Names找找有没有这个账户并删掉，看看他是第几个，对照上面Users里的顺序删掉对应的值应该就可以了

firendlys

ok！用朋友的方法，应该叫做是解决了。。。
至于有没有什么后患，要以后才知道。。

多谢上面每一位朋友！

tambiao

到安全模式下.在注冊表下刪.應該可以搞定.

tambiao

很可能有後門.LZ注意點.最好查下毒

userinfo

原帖由 tenkey 于 2008-3-20 04:31 PM 发表
所有带$的是硬盘共享

是呀,我都忘了带有"$"的是硬盘共享这一点.呵呵谢谢tenkey的提点

netwinxp

是不是啥时候用VDM挂接NTFS格式的IMG到A:造成的？

blueice

我还没有遇到过，帮不上忙，不过学习了

firendlys

多谢楼上各位的提醒。。。

用＃14 的，在注册表中删除了相关的选项，之后账户就消失了，同时也没发现其他不明的账户。。。所以暂时就当解决了，至于有没有后遗症，就以后才知道了。。。

（由于在学校住宿，而电脑是在家里的，在学校又不能上网，所以对于楼上各位的回复只能现在才有回应，抱歉。。。）

hero1020

从注册表中查找这个名字。 删试试

lfxbear

还是重装系统吧，我也遇到这种情况，试了比较多种都不行，不过我是一个菜鸟只知道那么一点点。