ปัญหานี้เกี่ยวข้องกับไวรัสที่เข้ารหัส SAM (Registry file) ทำให้เครื่องมือรีเซ็ตรหัสผ่านทั่วไป (NT PWD Reset) ใช้ไม่ได้ ต้องแก้แบบขั้นสูง

วิธีที่ 1: เรียกคืน Registry Backup จาก System Volume Information
Windows เก็บสำเนา Registry ล่าสุดไว้ใน System Volume Information เราจะนำมาใช้แทน Registry ที่ถูกล็อก
ต้องมี Recovery Media: DVD ติดตั้ง Windows หรือ USB Bootable (Win 10 สร้างได้จาก Media Creation Tool)
- ดาวน์โหลด Media Creation Tool จาก Microsoft → รัน → Accept
- เลือก Create installation media for another PC
- ยกเลิกถูก Use recommended options → ตั้ง Language/Architecture ให้ตรงเครื่องที่เสีย → Next
- เลือก USB หรือ DVD → Next → เลือก Drive → Next → รอสร้าง
บูทจาก Recovery Media แล้วเข้า Command Prompt:
- XP, Vista, 7: Windows Setup → Repair your computer → Use recovery tools → Command Prompt
- 8, 8.1, 10: Choose keyboard → Troubleshoot → Advanced Options → Command Prompt
- ใน CMD พิมพ์: Notepad Enter
- Notepad เปิด → File → Open → เลือก All Files → ไป System Volume Information ในไดรฟ์หลัก
- เข้าโฟลเดอร์ _restore{...} → เรียงตาม Date Modified → เลือกวันที่ก่อนติดไวรัส
- หาไฟล์ 5 ไฟล์ และ đổiชื่อ:
_REGISTRY_USER_.DEFAULT → default _REGISTRY_MACHINE_SECURITY → security _REGISTRY_MACHINE_SOFTWARE → software _REGISTRY_MACHINE_SYSTEM → system _REGISTRY_MACHINE_SAM → sam
- Copy 5 ไฟล์นี้ไปวางทับที่ Windows\system32\config → Boot ปกติ → ทดสอบ → หายังเจอ ลองวันที่เก่ากว่า