onbekende wachtwoord procedure

[falstring]

pc met w10 hp.

eigenaar is gebeld door zo'n pakistaanse nep-ms-medewerker en er volledig ingetrapt.

is nu 1500 piek armer en z'n pc zit muurvast op slot.

als pc wordt aangezet komt blauwe w10 logo en draaiende cirkeltje, dus opstarten windows is in gang gezet.

maar dan verschijnt een venstertje om een ww in te geven of te restarten (met gelijk resultaat uiteraard)

hetzelfde venstertje als je via opstart+shift uiteindelijk in veilige modus denkt te komen.

telefonisch is een ww opgegeven maar dat werkt niet

herstelpunt terugzetten geen effect, want herstelpunten van vóór deze actie zijn er niet.

alle data zijn nog gewoon benaderbaar (geen encryptie dus)

pc wordt nu gescand door kaspersky (duurt twee dagen...)

 

ergens in de windows startprocedure is dus een ww blokkade ingebouwd.

in het register (via kaspersky te benaderen) geen verdachte vermeldingen bij de opstarters.

in verkenner bij recente wijzigingen ook geen clou gevonden.

geen flauw idee waar ik het nu zoeken moet.

iemand die me op weg kan helpen?? 

11 oktober 2016 aangepast door falstring

[nokiaprox]

Je kan proberen met Ultimate Boot CD het wachtwoord te verwijderen. Klik hier voor meer uitleg. Het UBCD .iso- bestand kan je van_deze_site downloaden (scrol naar beneden 'Mirror Sites'). Wil je geen CD branden dan kan je een bootable USB-stick maken van het iso-bestand met Rufus (Hier de handleiding daarvoor).

11 oktober 2016 aangepast door nokiaprox

[falstring]

dank voor die suggestie.

ga 'm sowieso proberen, maar vrees dat dat 'm niet is: het is geen normale windows-wachtwoord-procedure (die verschijnt immers op het aanmeldscherm), maar deze komt in een zwartt scherm daaraan voorafgaand....

[kweezie wabbit]

20 uren geleden, falstring zei:

als pc wordt aangezet komt blauwe w10 logo en draaiende cirkeltje, dus opstarten windows is in gang gezet.

maar dan verschijnt een venstertje om een ww in te geven of te restarten (met gelijk resultaat uiteraard)

hetzelfde venstertje als je via opstart+shift uiteindelijk in veilige modus denkt te komen.

 

18 uren geleden, falstring zei:

het is geen normale windows-wachtwoord-procedure (die verschijnt immers op het aanmeldscherm), maar deze komt in een zwartt scherm daaraan voorafgaand....

Wanneer wordt er eigenlijk om een ww gevraagd want je geeft hier 2 maal een andere uitleg.

 

[falstring]

ai, dan moet dat duidelijker:

na aanzetten* komt het gebruikelijke windows logo + ronddraaiend blokjes

dan een zwart scherm en vervolgens dat vermaledijde ww schermpje wat de boel op slot zet. 

 

* hetzelfde gebeurt als via aanzetten + shift de veilige modus wordt opgestart.

 

 

[kweezie wabbit]

Dat is duidelijker.

 

Is er ook een accountnaam zichtbaar?

 

Ga eerst voor de tip van nokiaprox en probeer met UBCD de boel te deblokkeren.

[falstring]

de wachtwoordherstelpocedure heeft niets uitgehaald, jammergenoeg.

geen van de aanwezige accounts had een password (was al bekend) of was locked.

ik doe een plaatje erbij waaruit blijkt dat er geen clou te vinden is in het schermpje en dat duidelijk aangeeft (door het halve cirkeltje) in welke fase het ww gevraagd wordt.

 

[kweezie wabbit]

Download Ophcrack LiveCD voor Windows Vista/7 via DEZE link.

Brand de gedownloade ISO op een CD. (Klik met rechts op het ophcrack.iso bestand > Schijfkopiebestand branden).

Als het branden van de CD voltooid is, bent u klaar op Ophcrack te gebruiken.

• Start de PC opnieuw op, druk op F11 (kan ook andere F-toets zijn, afhankelijk van het merk van je PC) en selecteer dan het CD-rom station om via de CD op te starten.
• Als alles goed is verschijnt er een scherm waarin u een aantal opties kan selecteren.
• De standaardoptie die reeds geselecteerd is (Ophcrack Graphic Mode) is prima.
• Druk op Enter.
• Afhankelijk van jouw wachtwoord kan het even duren, maar de kans is groot dat enkele minuten later jouw (vergeten) wachtwoord op het scherm verschijnt.
• Onthoudt het wachtwoord, haal de CD uit het station en herstart de computer.

 

Als het daarmee nog niet lukt, kijk dan eens in het bios of daar misschien een power-on wachtwoord of een ww op de harde schijf staat ingsteld.

 

23 uren geleden, falstring zei:

telefonisch is een ww opgegeven maar dat werkt niet

Ook niet als je het ingeeft met qwerty toestenbord indeling?

 

 

[falstring]

de vlag mag uit,  zojuist een doorbraak geconstateerd: het terugzetten van de vorige windowsversie maakt het apparaat weer toegankelijk!

dank voor de suggesties! 

[kweezie wabbit]

Mag het topic gesloten worden of laten we nog open voor eventuele latere vragen?