这是在帮一个朋友恢复电脑,看是看到他已经中马了,就是开机启动很常见的那种。但是他这个多了temp用户。
我是这样解决的,
首先打开隐藏文件,和后缀可见,
想想 。登陆的时候默认为administrator,在开始里看到的也是这个用户,但是运行的时候看到的是temp用户
于是打开注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
看到一个形如:S-1-5..... folder (SID key) with .bak 的键,【重命名将】.bak部分去掉,重启,用原来帐号登入,即可正常进入原来的桌面,我开把原来的开始第一个删除了回复到之前的桌面,之后修改器ProfileImagePath 指定桌面路径