PasswordOne

SAS · Inscrit le: 21 Mar 2009 Messages: 10

bonjour,

j essai de retrouver le pass d un compte admin sous vista familial.

le pc est un portable acer.

j ai tester avec le cd iso, mais quand s affiche les partitions , si je choisit la partition affich� en boot il me donne une error:

invalid argument mount failed try to select again or another

j ai verifier les partitions et la partition du boot est en FAT16.

apres cherch� sur le forum j ai cru comprendre que je devais le faire avec erd commander 2007.

apres avoir booter depuis le cd:

_il affiche failed to install network adapter(je continu)

_quand j arrive sur la fenetre pour choisir l installation , il n y a que none...

je continu et la s affiche: registry information will not be loaded

apres avoir lanc� locksmith evidement il affiche "no operating system selected log off and selected an operating system"

donc je voudrais savoir quel iso je dois utiliser?

et ou je me plante??

merci d avance Wink

SAS · Inscrit le: 21 Mar 2009 Messages: 10

en parcourant les differents posts , j ai reussi en creant l iso avec la version 070409.

seulement j ai un petit soucis, quand je veux sauvegarder j ai ceci:

sh: can't access tty; job control turned off

y a t il une manip a faire en plus?

SAS · Inscrit le: 21 Mar 2009 Messages: 10

lool

je viens de comprendre comment faire pour mettre un blank *

donc j ai suivi tout le processus, mais quand je test les sessions helas ca ne fonctionne pas Sad

j ai reussi a faire apparaitre la session administrateur mais je bloque sur les pass Crying or Very sad

PasswordOne · Post� le: 21 Mar 2009 21:23 Sujet du message:

Bonjour SAS,

L'utilitaire Offline NT Password & Registry Editor v080802 ne fonctionne qu'avec des partitions en NTFS. Il semblerait que ton portable a la partition de BOOT en FAT16. Wink

As-tu le DVD de Windows Vista pour suivre la proc�dure d�crite dans Comment d�couvrir les mots de passe de Microsoft Windows 7/Vista/XP/2000/2003 en une minute ?
Tu peux utiliser aussi un CD de Windows Live CD soit pour r�cup�rer le fichier SAM de la base des comptes et ensuite l'analyser avec Ophcrack v3.2.0 par exemple ou bien pour lancer la commande convert c: /fs:ntfs sur le C: et ensuite quand la partition est en NTFS r�utiliser Offline NT Password & Registry Editor v080802.

SAS · Inscrit le: 21 Mar 2009 Messages: 10

je vais essayer de changer la partition en ntfs, mais le fait de changer la partition en ntfs ne vas pas me faire perdre les donn�es?

PasswordOne · Post� le: 22 Mar 2009 08:01 Sujet du message:

Non aucun risque, les donn�es sont pr�serv�es. Wink

SAS · Inscrit le: 21 Mar 2009 Messages: 10

j ai d abord tester la methode avec le dvd de vista, j ai copi� le sam sur la clef usb.

mais apres je ne trouve pas comment faire... Rolling Eyes

ensuite j ai essayer de changer la partition du boot en ntfs, dans la fenetre dos une fois la commande effectu� , il me dis que la partition est en ntfs maintenant, mais lorsque je relance avec l utilitaire 802 la partitin apparait en fat16 Shocked

EDIT: si j ai bien li les differents post je dois analyser avec ophcrack, go DL les tables.

par contre si quelqu un pouvait me dire exactement comment ca fonctionne Laughing

SAS · Inscrit le: 21 Mar 2009 Messages: 10

voila ou j en suis:

j ai tester le livecd vista oph , mais il n as pas trouv� le pass

j aiinstaller ophcrack sur un pc xp , telecharger la table vista , mais je n arrive pas a importer le fichier sam (du pc vista ) Crying or Very sad

qui est sur une clef usb

help Embarassed

SAS · Inscrit le: 21 Mar 2009 Messages: 10

je vais tester en generant une table mais ca prend du temps...

par contre je ne peux tjr pas reinitialiser les pass avec password 8 Mad

PasswordOne · Post� le: 22 Mar 2009 18:54 Sujet du message:

Bonjour SAS,

Il faut que tu lances bien la commande nconvert sur partition o� est install� Windows.
convert c: /fs:ntfs si la partition est c:
Apr�s si tu as r�cup�r� le fichier SAM sur la cl� USB, tu peux install� ophcrack sur ton PC et utiliser Pwdump7 v7.1 pour extraire le hash des comptes. Ensuite depuis ophcrack tu choisis le menu Load | PWDUMP file ou Load | Single hash si tu as copi� le hash. Wink

SAS · Inscrit le: 21 Mar 2009 Messages: 10

bonjour,

la je suis en train de faire chauffer mon pc avec poactive password auditor.

quand j aurais fini j essai cette methode, merci Wink

SAS · Inscrit le: 21 Mar 2009 Messages: 10

j ai reusssi a retrouver mon pc en ..

...faisant une restauration du system au point le plus ancien quand il n y avait pas de mot pass^^

merci pour ton aide Wink