Ayuda Password Recovery (hirens)

[cristiahg]

Hola muy buenas a todos, tengo un problema con el portatil de mi primo ACER 2990 15". Mi caso es el siguiente, intento resetear la contraseña con el Active Recovery password que hay incluido en el hirens 9.4 que es compatible con vista, pero al intentarlo me da un error " MS has not been found... " , y no lo entiendo ya que siempre que he tenido cualquier problema de contraseñas he utilizado este programa y siempre me ha funcionado, incluso en mi portatil ACER ASPIRE 2920 12.1" con vista no tuve ningun problema en hacerlo. He intentado otras maneras pero no he podido conseguir nada. Alguien sabe que esta pasando ??
He visto por aqui que modificais el archivo "sethc.exe", pero en la pantalla de inicio de sesion apretando la tecla shift 5 veces, no me sale la consola, sino una ventana de si quiero activar teclas especiales o algo asi.

Gracias.

[Nost]

Hombre, yo no dije que eso fuera compatible con el vista. Busca el ejecutable que salta al pulsar cinco veces la tecla shift, y lo reemplazas por cmd.exe.

[cristiahg]

Y este ejecutable lo guardo en un pen o algo??

[Nost]

bueno, si quieres hacer una copia de seguridad de él, una vez lo hayas encontrado, le cambias el nombre y ya está.

[cristiahg]

Bien, no puedo hacer nada con esto. No tengo acceso al ordenador de mi primo me quedo en la pantalla de login, no puedo hacer saltar la consola, no hay otro usuario definido ni siquiera el de invitado... alguna otra forma de hacer saltar la consola sin haber entrado previamente al pc. O otro metodo para conseguir esto xD

[Nost]

joer, por qué no reinstalas Windows? sin formatear claro...

[cristiahg]

okis, al final tendre que hacer eso... xD. Aunque queria evitarlo :P

gracias

[RaidMan]

Usa el Ophcrack.

Desde el obtendras la passwd de windows y luego entras y la quitas.

De todas formas lo de cambiarle el nombre al cmd.exe por sethc.exe lo tienes que hacer desde una LiveCD, porque al ser un archivo del sistema se restaura cuando lo modificas con windows iniciado.

Una vez hecho esto pulsas 5 veces el Shift en la pantalla de inicio y aparecera la consola de comandos. Luego en ella escribes compmgmt.msc y podras cambiar quitar e incluso añadir usuarios y contraseñas nuevas.



Un saludo

PD: No se si en VISTA funcionara, pero si pulsas ctrl+alt+supr (x2 el supr) sale un cuadro de dialogo preguntandote acerca del usuario con el que quieres iniciar sesion y su contraseña. Si pones Administrador y das al intro sin poner contraseña suele funcionar, ya que viene predefinido por Windows activado y sin pass.

[cristiahg]

jeje ya probe de utilizar este programa con el live CD, pero al intentar usar el modo grafico con el servidor X, me fallaban los drivers... y la verdad esque hacerlo por comandos no tengo ni idea xDDD
gracias

[4v7n42]

como dice raidman usa ophcrack

si no en la pantalla de inicio de sesion
(algo que anda 10 puntos en xp en vista no se)

ctrl+alt+supr

nombre de usuario: administrador
sin clave

eso casi siempre funciona
una vez que estes adentro ya sos admin y podes cambiar los pass y borrarlos, asi como las cuentas

salu2

[cristiahg]

En vista no funciona alt+ctrl+ sup, tampoco entrando en modo seguro como en XP te aparece para logear como admin. Todo eso es lo primero que intente, despues utilze el Password Recovery del hirens, y tambien ophcrak. Si alguno conce otro metodo o domina comandos de linux lo suficientemente como para utilizar el ophcrack sin el modo grafico (ya que me da un error por los drivers) que me ayude plis xDD. Mi ultima opcion es conectar el disco duro a un pc de sobre mesa, con el cable IDE a una controladora de discos!! pero tendria que ir a la empresa de informatica donde trabajaba antes... y esta lejos... ojala entre todos saquemos una solucion mas optima!

[clarinetista]

¿Probaste con Backtrack?

[4v7n42]

jeje ya probe de utilizar este programa con el live CD, pero al intentar usar el modo grafico con el servidor X, me fallaban los drivers... y la verdad esque hacerlo por comandos no tengo ni idea xDDD
gracias

que raro lo tuyo....
entra en text mode, no usas ningun comando es todo automatico
te va diciendo
"found LM2 .... for ...."
"found password ..... for ...."



salu2

[cristiahg]

Hola a todos, he probado con el ophcrack. Al intentar descifrar los password me sale el siguiente error:
All LM hashes are empty. Please use Nthash tables to crack the remaining hashes.

Que me esta diciendo... que esta vacia, es como si no ubiese contraseña? Pero realmente si la hay, y no esta el password en blanco (ya lo probe) ... gracias

[Nost]

¿ophcrack no soporta el archivo de hashes? ¿está cifrado?

[cristiahg]

pues no lo se realmente pero podria ser. En el caso que este cifrado, no podria sacarlo. O hay otra manera de hacerlo estando cifrado?

Gracias.