回复
黑皇帝安全网
管理员
管理员
  • 金钱95848枚
  • 威望90274点
  • 贡献值89936点
  • 注册日期2009-09-12
  • 最后登录2019-01-02
  • 荣誉会员
  • VIP会员
  • 社区版主
阅读:1291723回复:821

Teamviewer绿色破解版导致电脑SID被修

楼主#
更多 发布于:2009-09-20 12:00

 

前两日电脑运行了一个破解版Teamviewer软件,之后关机重启就显示SID被修改,同时磁盘ID也被修改,类似时光病毒中毒。如图:

 

 

还好此时系统硬件和BIOS都正常,经过U盘启动进入PE系统查看,电脑上的资源均在,唯一不同点在于系统C盘上的内容部分转移到了D盘,D盘的内容全部转移到了C盘,初步猜测是系统可能中病毒导致该情况。

注:C盘是一块单独的固态硬盘做的分区,D盘是另一块机械硬盘中的分区

第一步:尝试PE系统自带的引导修复,修复完毕显示系统正常。重新开机启动,系统仍然无法打开,报错提示和初始开机时界面一样,该方法行不通

第二步:尝试修改系统的boot.ini文件,将系统默认引导磁盘设置为D盘,如default=multi(0)disk(0)rdisk(0)partition(1)\Windows更改为default=multi(0)disk(0)rdisk(0)partition(2)\Windows

同时新增一条引导记录:multi(0)disk(0)rdisk(0)partition(2)\WINDOWs="Microsoft Windows 10"/NoEXECUTE=OPTION /FASTDETECT

保存退出重启,未让其正常重启,担心电脑中存在病毒,重启时联网感染局域网中别的电脑。果断F8进入安全模式杀毒,杀毒显示无病毒。。。。想想还是不放心决定重装系统,备份C盘D盘中的文件,格式化磁盘进行安装。

安装系统时发现系统磁盘的ID已经被修改,C盘ID为2,D盘ID为1,从网上看了下,好多帖子介绍更改SID的,但是更改磁盘ID值很少,保险起见,先装个系统工作再说。正常工作不能影响。

此次装系统选择的磁盘是D盘,也就是之前系统的C盘(固态硬盘),安装完毕重启系统可以正常打开。


在我的认知中,SID以及磁盘ID应该是管理员才有权限进行更改或者是System才有权限进行更改,但是此次电脑磁盘ID以及SID被更改莫名其妙~~~~~~