Come crackare la password di ingresso

[DarioSr]

Purtroppo il mio vecchio notebook è stato ackerato da un falso Centro di Supporto Microsoft. Avendo aperto un problema ho ricevuto una chiamata da questioo pseudo centro che chiedeva di attivare la consolle remota. Dopo pochi istanti ho capito che non era Microsoft, ma prima che potessi staccare Internet questi strxxxi hanno impostato dal terminale DOS una password.

Così adesso quando cerco di aprire Windows mi chiede la password. Ho provato con Ophcrack e con altri tre programmi appositi a rivelare o a cancellare la password, ma nessuno ha funzionato.

Inoltre avevo un vecchio disco di installazione di Ubuntu 11.10 ma stranamente, dopo aver caricato il programma e prima di apparire il desktop, anche qui mi chiede la password, cosa che non ricordo che accadesse quando a suo tempo installai Ubuntu su altro PC. Sembra trattarsi di una password di accesso al SO qualunque esso sia, e non di una password solo di Windows. E' possibile?

Chiedo cortesemente il vostro aiuto per uscire da questa situazione, perchè vorrei salvare dei dati importanti da quel PC. Avrei due possibili soluzioni:
1. crackare o cancellare la password, oppure
2. siccome Ophcrack riesce a mostrarmi i files del mio disco, che in genere riesco ad aprire e a portare sul desktop, esiste un modo per far conoscere a Ophcrack una chiavetta USB o un CD su cui trasferire i files?

Spero di aver scelto il forum adatto per questa strana richiesta, ed attendo fiducioso il vostro intervento che altre volte mi ha salvato "la vita". Anticipatamente ringrazio.

[Blue_screen_of_death]

i dati sono accessibili da qualsiasi live Linux. quindi puoi sempre salvarli.

[Tecnomiky]

Puoi fare una foto alla richiesta della password?

[MLKn1]

Quoto Tecnomiky.. qualche screenshot può fare capire un po' di cose

[DarioSr]

Originariamente inviato da Blue_screen_of_death

i dati sono accessibili da qualsiasi live Linux. quindi puoi sempre salvarli.

Tentando di installare live Linux mi chiede, preventivamente, la password. E non riesco ad andare avanti.

P.S.: come posso fare uno screenshot se non riesco ad aprire Windows nè Linus? Allegherò una foto. Mi scuso per il ritardo, ma non ho ricevuto la mail che mi avvertiva delle risposte, evidentemente ho il profilo sbagliato. Sorry

[MLKn1]

Originariamente inviato da DarioSr

Tentando di installare live Linux mi chiede, preventivamente, la password. E non riesco ad andare avanti.

P.S.: come posso fare uno screenshot se non riesco ad aprire Windows nè Linus? Allegherò una foto. Mi scuso per il ritardo, ma non ho ricevuto la mail che mi avvertiva delle risposte, evidentemente ho il profilo sbagliato. Sorry

Nessun problema.. posta una foto così abbiamo un punto di partenza..

[DarioSr]

Originariamente inviato da MLKn1

Nessun problema.. posta una foto così abbiamo un punto di partenza..

Ci provo, quella di Linus è incasinata per via dello schermo colorato.

[DarioSr]

Forse un pò più chiare?

[MLKn1]

Toglimi un dubbio ma perché avrebbero dovuto hackerarti il pc e sopratutto cambiarti password?

[DarioSr]

Originariamente inviato da MLKn1

Toglimi un dubbio ma perché avrebbero dovuto hackerarti il pc e sopratutto cambiarti password?

Ti riporto il primo paragrafo del post, credo che spieghi la fesseria che ho fatto. Inoltre io non avevo password prima.

Purtroppo il mio vecchio notebook è stato ackerato da un falso Centro di Supporto Microsoft. Avendo aperto un problema ho ricevuto una chiamata da questi pseudo centro che chiedeva di attivare la consolle remota. Dopo pochi istanti ho capito che non era Microsoft, ma prima che potessi staccare Internet questi strxxxi hanno impostato dal terminale DOS una password.

Così adesso quando cerco di aprire Windows mi chiede la password. Ho provato con Ophcrack e con altri tre programmi appositi a rivelare o a cancellare la password, ma nessuno ha funzionato

[MLKn1]

Si ma riflettevo sulla necessità che aveva chiunque volesse hackerare un portatile di mettere una password.. Così da non permettere l'accesso a te di conseguenza all'hacker stesso.
Credo che chiunque riesca ad hackerare un PC cerchi di passare in osservato per non essere scoperto..

[Casey Jones]

...secondo me è una maniera come un'altra per "fare soldi"...nel mucchio dei pc bloccati, ci sarà qualcuno che è disposto a pagare (somma irrisoria, che so 50E) per farselo sbloccare e recuperare i dati.
Se Ti hanno lasciato un "recapito", avverti la Polizia Postale...

[zappy]

Originariamente inviato da DarioSr

Forse un pò più chiare?

non mi sembrano finestre standard di windows
hai provato ad avviare in modalità provvisoria?

[MLKn1]

sarà.. ho una mia idea.. ma ad ogni modo prova così..

http://home.eunet.no/~pnordahl/ntpasswd/

[Blue_screen_of_death]

Ma hai Windows 2000? O.o
Probabilmente è una password-fake. Cioè non è impostata nessuna password ma il virus ha installato un layer che ti fa comparire quella finestra all'avvio.

Prova ad accedere alla modalità provvisoria.

[UtenteSospeso]

La cosa strana è che gli esce anche al boot di Linux, come si vede dalle foto.

.

[zappy]

Originariamente inviato da Blue_screen_of_death

Ma hai Windows 2000? O.o
Probabilmente è una password-fake. Cioè non è impostata nessuna password ma il virus ha installato un layer che ti fa comparire quella finestra all'avvio.

Prova ad accedere alla modalità provvisoria.

si appunto, è la stessa cosa che ho pensato io, almeno per windows. x una linux live francamente la trovo una faccenda molto strana...

[DarioSr]

Originariamente inviato da Casey Jones

...secondo me è una maniera come un'altra per "fare soldi"...nel mucchio dei pc bloccati, ci sarà qualcuno che è disposto a pagare (somma irrisoria, che so 50E) per farselo sbloccare e recuperare i dati.
Se Ti hanno lasciato un "recapito", avverti la Polizia Postale...

Esattamente, questi mascalzoni ti dicono che hai il PC pieno di virus, e si offrono di aiutarti dandogli un obolo, magari 10-20 euro, ma per fare ciò ti chiedono i dati della carta di credito. Quando li sgami e stacchi internet e telefono ti trovi che non riesci più ad aprire. Dopo poco ti richiamano e ti dicono che per cancellare la password vogliono 100-200 euro e i soliti dati della carta di credito. Altro fancool ma hai il PC bloccato. Ho ovviamente avvertito la polizia postale, questi chiamano con un numero di telefono che è 5648949265, probabilmente indiano. Se chiami ovviamente non squilla. Se fai una ricerca Google con questo numero ti spiegano come operano questi furfanti.

Adesso provo i vostri suggerimenti, quello che mi preoccupa è che mentre avevano loro la consolle, e io vedevo quello che facevano, ho visto che dal terminale DOS mettevano effettivamente una password, vera o falsa non so.

[DarioSr]

Originariamente inviato da MLKn1

sarà.. ho una mia idea.. ma ad ogni modo prova così..

http://home.eunet.no/~pnordahl/ntpasswd/

Già provato, non ha funzionato.

P.S.: su quel vecchio notebook ho Windows XP Home SP3

[DarioSr]

Originariamente inviato da Blue_screen_of_death

Ma hai Windows 2000? O.o
Probabilmente è una password-fake. Cioè non è impostata nessuna password ma il virus ha installato un layer che ti fa comparire quella finestra all'avvio.

Prova ad accedere alla modalità provvisoria.

Anche in modalità provvisoria chiede la psw. L'unica cosa che riesco ad aprire è la consolle di emergenza, quella che mi dà il terminale DOS. Però purtroppo molte directory non sono accessibili, nè è possibile cambiare l'attributo.

Stavo cercando la directory winnt che, vecchi ricordi, dovrebbe contenere i file .SAM con le psw, ma niente da fare.

Qualcuno ha idea su che cosa altro potrei fare con il terminale DOS?

Se faccio IPL con il disco di Windows XP c'è la possibilità di cancellare la Psw senza perdere i dati?

Con Linus cambia qualcosa se anzichè provate la versione light da CD provo ad installarlo? Mi rendo conto che sono domande da un milione, che io purtroppo non ho.