[OPGELOST] Vista Admin Pass Verwijderen

[stegisoft]

Ieder computer heeft slechts 1 admin account.

De rest zijn gebruikers.

Je moet via de admin account binnen komen om de wachtwoord te veranderen mits je geen admin wachtwoord had ingesteld.

[aarondk1]

Als ik het goed begrijp kan je dus wel inloggen in een account?

Het maakt niet uit of het een gewone of admin gebruiker is, zolang cmd maar vrij is.

Dan kan je het volgende proberen, doe dit wel alleen op je eigen pc!

1) Log in in een account op je pc.

2) Aangezien je Vista, moet je de toetsencombinatie Windowsteken + R typen.

Dan opent er een venster, het venster "uitvoeren"

(Als dit niet werkt, ga dan naar start en typ "uitvoeren" en duw op Enter)

3) Typ nu "cmd" in dat venster, er opent zich weer een venster.

4) Vervolgens typ je in dat venster "net user" en druk op Enter.

5) Er komt nu een lijst van beschikbare gebruikers, er staat ook achter welk type het is.

Zoek dus nu naar de Administrator waarvan je het wachtwoord wilt wijzigen.

(Je wist waarschijnlijk de gebruikersnaam al, het is gewoon die die je moet gebruiken)

6) Nu typ je "net user gebruikersnaam" die gebruikersnaam moet je dus veranderen in de gebruikersnaam die je wilt wijzigen.

Duw op Enter, en het wachtwoord van deze gebruiker is gereset, er is dus geen wachtwoord meer nodig om in te loggen!

Als je het wachtwoord wilt wijzigen doe je het volgende:

Typ "net user gebruikersnaam nieuwwachtwoord", nieuwwachtwoord staat dus voor het nieuwe wachtwoord dat jij wilt.

[Doménique]

Ik krijg dan "systeem fout 5". ==> Toegang geweigerd

---------- Post toegevoegd om 10:54 ---------- Vorige post was om 10:42 ----------

Besten computervrienden ik heb nu een cd met .iso programma erop

(Offline NT pw & reg-editor, bootdisk) das het programma ! Ik volg de stappen tot ik bij de 2de stap kom en hij zegt "What is the path to the registry directory/relative to the windows disk

[WINDOWS/system32/config]:

Dit is wat er bij mij staat:

Selected 1

Mounting from /dev/sda1, with filesystem type NTFS

NTFS volume version 3.1.

It was an NTFS filesystem, and it mounted successfully.

========================================================= ¤ Step TWO: Select PATH and registry files ========================================================= What is the path to the registry directory? (relative to windows disk) [WINDOWS/system32/config] : Nou is mijn... vraag wat moet ik nu precies doen om verder te gaan want ik vat de site niet zo echt en in het nederlands vertalen snap ik ook niet zo goed : /Dit is de site : Offline NT pw & reg-editor, walkthrough Vriendelijke groeten Doménique

[stegisoft]

Helpt het zo?

Google Vertaling=

Ik ben ook een goeie in Engels.

[Doménique]

Niet echt want ik weet niet wat ik na : What is the path to the registry directory? (relative to windows disk)

[WINDOWS/system32/config] :

moet invullen

[stegisoft]

Ik weet niet wat je moet invullen maar zoals afbeelding moet je daar zijn.

In die map ziet je SAM en dat is de wachtwoord.

[Doménique]

En dan ? moet ik dat openen ofwat? en hoe?

---------- Post toegevoegd om 11:34 ---------- Vorige post was om 11:32 ----------

Dit werkt niet hij vraag het admin password als ik naar die map wil gaan dus hoe moet ik dat met die cd doen?

[stegisoft]

Je geef gewoon admin paswoord en dan verandert die dat waarschijnlijk.

[Sarah]

========================================================= ¤ Step TWO: Select PATH and registry files ========================================================= What is the path to the registry directory? (relative to windows disk) [WINDOWS/system32/config] :

Aangezien je Vista hebt is dit ook zo en druk je op ENTER

Daarna zal je dit te zien krijgen:

Select which part of registry to load, use predefined choices

or list the files with space as delimiter

1 - Password reset [sam system security]

2 - RecoveryConsole parameters [software]

q - quit - return to previous

[1] :

Hier typ je 1 en druk je op ENTER

Dan verschijnt dit:

Selected files: sam system security Copying sam system security to /tmp ========================================================= � Step THREE: Password or registry edit ========================================================= chntpw version 0.99.5 070923 (decade), © Petter N Hagen Hive name (from header): <\SystemRoot\System32\Config\SAM> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c <lf> Page at 0x44000 is not 'hbin', assuming file contains garbage at end File size 524288 [80000] bytes, containing 11 pages (+ 1 headerpage) Used for data: 288/250904 blocks/bytes, unused: 15/23176 blocks/bytes. Hive name (from header): <SYSTEM> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 686c <lh> Page at 0x8b4000 is not 'hbin', assuming file contains garbage at end File size 9175040 [8c0000] bytes, containing 2117 pages (+ 1 headerpage) Used for data: 96982/6224016 blocks/bytes, unused: 4381/2830032 blocks/bytes. Hive name (from header): <emRoot\System32\Config\SECURITY> ROOT KEY at offset: 0x001020 * Subkey indexing type is: 666c <lf> Page at 0x6000 is not 'hbin', assuming file contains garbage at end File size 262144 [40000] bytes, containing 5 pages (+ 1 headerpage) Used for data: 334/17312 blocks/bytes, unused: 7/3008 blocks/bytes. * SAM policy limits: Failed logins before lockout is: 0 Minimum password length : 0 Password history count : 0 ======== chntpw Main Interactive Menu ======== Loaded hives: 1 - Edit user data and passwords 2 - Syskey status & change 3 - RecoveryConsole settings - - - 9 - Registry editor, now with full write support! q - Quit (you will be asked if there is something to save)

Hier typ je opnieuw 1 en druk je op ENTER

Nu krijg je een overzicht van de gebruikers op je systeem (voorbeeld:)

===== chntpw Edit User Info & Passwords ====

| RID -|---------- Username ------------| Admin? |- Lock? --|

| 03e8 | admin | ADMIN | |

| 01f4 | Administrator | ADMIN | dis/lock |

| 03ec | grumf1 | | |

| 03ed | grumf2 | | |

| 03ee | grumf3 | | |

| 01f5 | Guest | | dis/lock |

| 03ea | jalla1 | ADMIN | *BLANK* |

| 03eb | jalla2 | | *BLANK* |

| 03e9 | petro | ADMIN | *BLANK* |

Je zal zeker de account admin en administrator hebben, degene die we wensen te resetten is de admin account (RID 03e8)

Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrator] admin RID : 1000 [03e8] Username: admin fullname: comment : homedir : User is member of 1 groups: 00000220 = Administrators (which has 4 members)

Hier typ je dus admin

Account bits: 0x0214 =

[ ] Disabled | [ ] Homedir req. | [X] Passwd not req. |

[ ] Temp. duplicate | [X] Normal account | [ ] NMS account |

[ ] Domain trust ac | [ ] Wks trust act. | [ ] Srv trust act |

[X] Pwd don't expir | [ ] Auto lockout | [ ] (unknown 0x08) |

[ ] (unknown 0x10) | [ ] (unknown 0x20) | [ ] (unknown 0x40) |

Failed login count: 0, while max tries is: 0

- - - - User Edit Menu:

1 - Clear (blank) user password

2 - Edit (set new) user password (careful with this on XP or Vista)

3 - Promote user (make user an administrator)

(4 - Unlock and enable user account) [seems unlocked already]

q - Quit editing user, back to user select

Select: [q] > 1

Password cleared!

Total login count: 3

Hier typ je 1 en druk je op ENTER, waardoor het wachtwoord zal gewist worden.

Select: ! - quit, . - list users, 0x - User with RID (hex) or simply enter the username to change: [Administrator] !

Hier typ je een ! (uitroepteken) en druk je op ENTER

en kom je terug in het hoofdmenu:

======== chntpw Main Interactive Menu ======== Loaded hives: <sam> <system> <security> 1 - Edit user data and passwords 2 - Syskey status & change 3 - RecoveryConsole settings - - - 9 - Registry editor, now with full write support! q - Quit (you will be asked if there is something to save) What to do? [1] -> q Hives that have changed: # Name 0 - OK ========================================================= � Step FOUR: Writing back changes ========================================================= About to write file(s) back! Do it? [n] : y

druk je q in en ENTER, en vervolgens y op op te slaan gevolgd door een ENTER.

***** EDIT COMPLETE *****

You can try again if it somehow failed, or you selected wrong

New run? [n] : n

=========================================================

* end of scripts.. returning to the shell..

* Press CTRL-ALT-DEL to reboot now (remove floppy first)

* or do whatever you want from the shell..

* However, if you mount something, remember to umount before reboot

* You may also restart the script procedure with 'sh /scripts/main.sh'

(Please ignore the message about job control, it is not relevant)

BusyBox v1.1.0-pre1 (2005.12.30-19:45+0000) Built-in shell (ash)

Enter 'help' for a list of built-in commands.

sh: can't access tty; job control turned off

druk op n en op enter.

Daarna druk je op ctrl-alt-del op de pc opnieuw op te starten.

en even nakijken of je nu in de admin account kan...

Karel

[stegisoft]

Karel,

Je had eerder moeten komen....deugniet.

Hopelijk dat het nu opgelost is.

Zal de cd ook eens downloaden.