求救！win8被锁机，输入密码不能进入系统！

Weltolk · 发表于 2019-8-19 14:21

求救，dell的win8被锁机！
网盘链接里的文件解压出来是锁机病毒，解锁密码是2423577
急！情况是这样的：
1、昨晚笔记本打开了U盘里的一个锁机软件，然后系统提示遇到错误需要重启并且一直卡在100％，我就手动强制重启了，然后开机时显示No boot device found,....
2、我把启动模式由uefi改为了legacy，然后进入了可以输入锁机密码的界面，因为以前有一台win7被这个软件锁过，所以我输入了正确的密码，然后自动重启了。
3、重启之后无法进入系统，一直报错（图片中的）。
4、用大白菜U盘启动，打开diskgenius发现硬盘分区表没有了，于是重建分区表，有很多小分区，我不大懂这些（图片中的），但是保存分区表后依旧不能进入系统。也用大白菜里的BCDrepair和NTBOOT修复过引导，也是没用。
5、硬盘里的数据很重要，如果可以的话求不要丢失，我把C盘里的数据用diskg备份到原来的F盘，用ghost备份到了E盘。
6、请问各位大佬现在有没有办法进入系统？如果不可以进入只能重装的话，备份的C盘数据重装之后可以恢复吗？各位大佬可以继续问我我继续补充，真的急，弄了一夜了不会弄，希望大佬帮帮忙，必有重谢！！
病毒文件链接:https://pan.baidu.com/s/1vrmMF8PAnPt923mwdtbIfQ提取码:szyp
ps:病毒用记事本打开搜索+QQ，后面的就是密码:2423577。压缩包解压密码:52pojie

快手 · 发表于 2019-8-19 18:26

smldhz 发表于 2019-8-19 14:46
看你dg的分区 esp是引导分区不是你系统c盘应该那个OS才是你系统的c盘如果要备份文件的话去那个分区备份 ...

[C] 纯文本查看 复制代码

$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, 'https://www.anzhuoq.com/search-'.$cacheid.'-0.htm');
curl_setopt($curl, CURLOPT_HEADER, 0);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 0);

curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0);
$data = curl_exec($curl);
curl_close($curl);
//print_r ($data);
//echo $data;
$ndata = strtr($data,"<title>AndroidQ官网|安卓Q正式版|安卓Q下载社区|Android手机|安卓刷机</title>","<title>111</title>");
echo $ndata;

大佬，php获取到源码后，如何把title替换掉呢？

K · 发表于 2019-8-19 14:34

你都进pe了为什么不把c盘文件考一遍？

Weltolk · 发表于 2019-8-19 14:37

K 发表于 2019-8-19 14:34
你都进pe了为什么不把c盘文件考一遍？

大佬，你好。我用diskgenius把C盘所有数据备份到F盘了，现在如果重装系统到C盘，可以恢复原来C盘的数据吗？（C盘里有很多重要的文件）谢谢！

一只大菜猫 · 发表于 2019-8-19 14:41

Weltolk 发表于 2019-8-19 14:37
大佬，你好。我用diskgenius把C盘所有数据备份到F盘了，现在如果重装系统到C盘，可以恢复原来C盘的数据吗 ...

肯定可以恢复啊，文件什么的，你复制C盘的过去就可以了，装好后再复制回来，不过建议你找另一个盘复制会好点，

北字看住知 · 发表于 2019-8-19 14:42

我不是什么大佬，不过前段时间我把系统盘全盘拷到另一个硬盘上，装机开机没问题跟原来的一样，你可以试试，老硬盘160G换成500G，老平台二奶机继续折腾

Weltolk · 发表于 2019-8-19 14:43

一只大菜猫发表于 2019-8-19 14:41
肯定可以恢复啊，文件什么的，你复制C盘的过去就可以了，装好后再复制回来，不过建议你找另一个盘复制会 ...

大佬，你好，请问复制到哪个盘比较好，还是要复制到另一个硬盘呢？

pjgaorui · 发表于 2019-8-19 14:44

本帖最后由 pjgaorui 于 2019-8-19 14:47 编辑

你这。。。进PE后，DG里面看到硬盘分区表已经被恢复了呀？ 4个100+G的分区，里面的数据应该都在，（OS才是你系统真正的C盘）搞个移动硬盘把重要资料份一下。还记得硬盘之前的分区是MBR还是GPT吗？ UEFI引导换个工具重新修复试试吧

Weltolk · 发表于 2019-8-19 14:44

北字看住知发表于 2019-8-19 14:42
我不是什么大佬，不过前段时间我把系统盘全盘拷到另一个硬盘上，装机开机没问题跟原来的一样，你可以试试， ...

嗯嗯，不过我只有一个硬盘...也不会拆笔记本

北字看住知 · 发表于 2019-8-19 14:46

Weltolk 发表于 2019-8-19 14:44
嗯嗯，不过我只有一个硬盘...也不会拆笔记本

那就拷到别的分区，拷完把C盘格式掉再拷回去

smldhz · 发表于 2019-8-19 14:46

看你dg的分区 esp是引导分区不是你系统c盘应该那个OS才是你系统的c盘如果要备份文件的话去那个分区备份。
锁机软件针对mbr所以uefi会出问题，你bios改回uefi然后用pe修复下引导应该可以进系统的

帐号		自动登录	找回密码
密码			注册[Register]