PasswordOne

SAS · Inscrit le: 21 Mar 2009 Messages: 10

bonjour,

j essai de retrouver le pass d un compte admin sous vista familial.

le pc est un portable acer.

j ai tester avec le cd iso, mais quand s affiche les partitions , si je choisit la partition affiché en boot il me donne une error:

invalid argument mount failed try to select again or another

j ai verifier les partitions et la partition du boot est en FAT16.

apres cherché sur le forum j ai cru comprendre que je devais le faire avec erd commander 2007.

apres avoir booter depuis le cd:

_il affiche failed to install network adapter(je continu)

_quand j arrive sur la fenetre pour choisir l installation , il n y a que none...

je continu et la s affiche: registry information will not be loaded

apres avoir lancé locksmith evidement il affiche "no operating system selected log off and selected an operating system"

donc je voudrais savoir quel iso je dois utiliser?

et ou je me plante??

merci d avance Wink

SAS · Inscrit le: 21 Mar 2009 Messages: 10

en parcourant les differents posts , j ai reussi en creant l iso avec la version 070409.

seulement j ai un petit soucis, quand je veux sauvegarder j ai ceci:

sh: can't access tty; job control turned off

y a t il une manip a faire en plus?

SAS · Inscrit le: 21 Mar 2009 Messages: 10

lool

je viens de comprendre comment faire pour mettre un blank *

donc j ai suivi tout le processus, mais quand je test les sessions helas ca ne fonctionne pas Sad

j ai reussi a faire apparaitre la session administrateur mais je bloque sur les pass Crying or Very sad

PasswordOne · Posté le: 21 Mar 2009 21:23 Sujet du message:

Bonjour SAS,

L'utilitaire Offline NT Password & Registry Editor v080802 ne fonctionne qu'avec des partitions en NTFS. Il semblerait que ton portable a la partition de BOOT en FAT16. Wink

As-tu le DVD de Windows Vista pour suivre la procédure décrite dans Comment découvrir les mots de passe de Microsoft Windows 7/Vista/XP/2000/2003 en une minute ?
Tu peux utiliser aussi un CD de Windows Live CD soit pour récupérer le fichier SAM de la base des comptes et ensuite l'analyser avec Ophcrack v3.2.0 par exemple ou bien pour lancer la commande convert c: /fs:ntfs sur le C: et ensuite quand la partition est en NTFS réutiliser Offline NT Password & Registry Editor v080802.

SAS · Inscrit le: 21 Mar 2009 Messages: 10

je vais essayer de changer la partition en ntfs, mais le fait de changer la partition en ntfs ne vas pas me faire perdre les données?

PasswordOne · Posté le: 22 Mar 2009 08:01 Sujet du message:

Non aucun risque, les données sont préservées. Wink

SAS · Inscrit le: 21 Mar 2009 Messages: 10

j ai d abord tester la methode avec le dvd de vista, j ai copié le sam sur la clef usb.

mais apres je ne trouve pas comment faire... Rolling Eyes

ensuite j ai essayer de changer la partition du boot en ntfs, dans la fenetre dos une fois la commande effectué , il me dis que la partition est en ntfs maintenant, mais lorsque je relance avec l utilitaire 802 la partitin apparait en fat16 Shocked

EDIT: si j ai bien li les differents post je dois analyser avec ophcrack, go DL les tables.

par contre si quelqu un pouvait me dire exactement comment ca fonctionne Laughing

SAS · Inscrit le: 21 Mar 2009 Messages: 10

voila ou j en suis:

j ai tester le livecd vista oph , mais il n as pas trouvé le pass

j aiinstaller ophcrack sur un pc xp , telecharger la table vista , mais je n arrive pas a importer le fichier sam (du pc vista ) Crying or Very sad

qui est sur une clef usb

help Embarassed

SAS · Inscrit le: 21 Mar 2009 Messages: 10

je vais tester en generant une table mais ca prend du temps...

par contre je ne peux tjr pas reinitialiser les pass avec password 8 Mad

PasswordOne · Posté le: 22 Mar 2009 18:54 Sujet du message:

Bonjour SAS,

Il faut que tu lances bien la commande nconvert sur partition où est installé Windows.
convert c: /fs:ntfs si la partition est c:
Après si tu as récupéré le fichier SAM sur la clé USB, tu peux installé ophcrack sur ton PC et utiliser Pwdump7 v7.1 pour extraire le hash des comptes. Ensuite depuis ophcrack tu choisis le menu Load | PWDUMP file ou Load | Single hash si tu as copié le hash. Wink

SAS · Inscrit le: 21 Mar 2009 Messages: 10

bonjour,

la je suis en train de faire chauffer mon pc avec poactive password auditor.

quand j aurais fini j essai cette methode, merci Wink

SAS · Inscrit le: 21 Mar 2009 Messages: 10

j ai reusssi a retrouver mon pc en ..

...faisant une restauration du system au point le plus ancien quand il n y avait pas de mot pass^^

merci pour ton aide Wink