Niechciane logowanie w Win XP.

[Gość [RONIN]]

Z góry pisze że ten topic dotyczy mojego kumpla który ma modem i nie może się często łączyć z netem.

 

Szukałem na forum odpowiedniego topicu ale nic co by mnie interesowało nie znalazłem więc sorry jeśli się powtarzam.

 

Mój kumpel ma taki problem z Windows XP. Twierdzi, że wszedł kiedyś do interentu na 2 imulsy (12 minut) aby syłać meila i tak posiedzieć. Nic nie ściągał, niechodził na żadne porno, cracki ani inne takie. Nie otwierał też żadnych załączników w listach. Od tego czasu na Win XP ktoś lub coś założyło lub podmieniło konto administratora wraz z hasłem a co za tym idzie nie da się uruchomić Windowsa. Próbowałem wejść do systemu trybem awaryjnym (F8) ale jajo. Też pojawia się okno logowania. Według niego NIKT nie miał możliwości zakładania a ni zmieniania konta czy hasła. Nie instalował też żadnych programów (nie ma jednak żadnego antywirusa ani firewalla). Ja się tego pozbyć? Szukamy pomocy obaj i nic nie daje rady. Format nie idzie w gre bo na dysku jest full muzy i filmów.

POMOCY!!!

 

P.S Konfig kompa kumpla to: Epox, 256 mb ram, Duron 850, gf 2 mx, 80 gb dysk.

[kpt.As]

polecam bootowalna płytę "ERD commander" i skorzystanie z programiku "lock smith". pozwala on na zmiane hasła admina. w przypadku gdy zmienila sie nazwa konta admina musisz uzyc botowalnej dyskietki z dystrybucją linuksa stworzona do tego celu, /nazwy nie pamietam/ lub po prostu usunac z dysku pliki sam i sam. log, ale wtedy wszystkie ustawienia kont i konta anihiluja

[Gregu]

A ja polecam wyjecie dysiora, zabawe w kopiowanie tylko najważniejszych rzeczy(filmy, muza, itp. :D ) i FORMAT

 

Albo jak kolega napisał- z dyskietki.

Prawdopodobie nie było firewalla, ktos robala/trojana zapuścił, szybko podmienił hasło czy co...jakis 8===D

[ilubek]

Ratunku Nie pamiętam mojego hasła

Odzyskanie hasła na XP teoretycznie jest niemożliwe gdyż XP. Zaszyfrowane hasło jest zlokalizowane w ukrytym pliku SAM [C:WINDOWSsystem32config]

Ten plik jest częścią rejestru zapisaną w formacie binarnym. Więc jeśli marzysz o czymś takim jak prawy klik na plik i Otwórz za pomocą i podglądnięciu hasła jak to było w Windows 98 z plikiem haseł PWL to zapomnij o tym raz na zawsze Co więc można zrobić 

1. Ściągnięcie specjalnego bootdiska NT Password & Registry Editor.  Jest to bootdisk linuxa mający zdolność widzenia haseł i rejestru Windows. On zresetuje hasło którego ty nie pamiętasz.

2. Podobna akcja to start z bootdiska win 98 [jeśli masz XP na FAT32] lub z bootdiska NTFSDOS [jeśli masz XP na NTFS] i zmiana nazwy pliku SAM np. na SAMOLD. Jeśli masz możliwość przepięcia dysku na inną maszynkę to ten plik jest osiągany jeszcze łatwiej. Po tej akcji restart kompa co utworzy nowe konto administratora z pustym hasłem.

3. Shackowanie pliku SAM czyli ekstrakcja zaszyfrowanej zawartości na format tekstowy. Trudne i nie dla amatorów.