Foro de elhacker.net

Hola,

Buenas tardes.

Alguien de ustedes sabe como quitar una contraseña de Administrador con una USB cuando la computadora no tiene CD-ROM ? yo ya lo logre en Windows Vista y con mucho gusto compartiría los programas y el procedimiento para realizarlo.

También ya he quitado el password a las computadoras que tienen instalado Windows XP Professional con programas como ERD Commander 2005 y Trinity Rescue Kit 3.3 desde un CD-ROM pero nunca con una USB.

Saludos.

fijate si podes hacerlo booteando desde el pendrive , carga ophcrack o un live cd , hay post de como bootear desde un usb...

deberias mirar en la zona de windows , hace pocos dias nombraron algunas tools para eso

saludos

En caso de que puedas modificar el archivo  "c:\windows\system32\sethc.exe" puedes usar el truco del cambiazo del sethc.exe por la cmd.exe.

Sino te funciona el ophcrack puedes usar un live cd (o usb) y entonces si que podrás cambiar el archivo por otro.

Por si no lo conoces te lo explico aqui abajo.

1-Creas un .bat con el siguiente código.

@echo off
Copy "c:\windows\system32\sethc.exe" "c:\windows\system32\sethc.aaa"
Copy "c:\windows\system32\cmd.exe" "c:\windows\system32\sethc.exe"
exit

2-Lo ejecutas como administrador, o haces lo mismo en modo live de linux.

3-Despues de ejecutar el script o bien de cambiar el archivo en modo live, entras en windows, y en la pantalla de bienvenida (donde colocas el usuario y contraseña) aprietas 5 veces shift.

4-Te saldrá una cmd con permisos de administrador. Solo tendrás que cambiar la contraseña del administrador y ya está.

Sería así: net user administrador 1234
Se te quedaría con la contraseña de 1234

5-Por si quieres dejar el sethc.exe como estaba haz lo mismo que antes, lo pasas a .bat y lo ejecutas con dos clicks.

@echo off
Copy "c:\windows\system32\sethc.aaa" "c:\windows\system32\sethc.exe"
exit

Espero que haya servido

Es tan facil como montar la imagen de trinity rescue kit en una usb con unetbooting y el comando winpass LoL  :-X

Y digo yo... ¿en XP profesional no se pueden manejar las cuentas de usuario en modo a prueba de errores? (f8 en el arranque creo) No me acuerdo en q version lo hacia asi, y no tenia restricciones ninguna para cambiar/borrar cuentas. Exit OS!

http://foro.elhacker.net/hacking_basico/crackear_administrador_de_windows_usando_linux-t314425.0.html

Ya cargue el Trinity Rescue Kit 3.3 a la USB con el UNetbootin pero al correr el programa me aparece un mensaje que dice: Manually enter the device on which TRK can be found (e.g. 'sda1' ) : y después que tengo que poner ?

Te aseguraste de cambiar el nombre al volumen de la usb, deberia de ser TRK_3-3

Te refieres a que a la USB le tengo que cambiar el nombre a TRK_3-3 o como ? Te pregunto porque es la primera ves que logro cargar el programa a la USB con el UNetbootin.

Hola, ya encontré la solución en este foro con ayuda de nuestros amigos y quiero explicar exactamente que es lo que hice para lograr quitar el password de Administrador tanto en Windows XP Professional como en Windows Vista.

Lo primero que hay que hacer es descargar el Trinity Rescue Kit 3.3.iso y UNetbootin para cargar el archivo, posteriormente cambiar el nombre a la USB como TRK_3-3, bootear y ejecutar los siguientes comandos:

1.-loadkeys es
2.-winpass -l
3.-winpass -u Administrador
4.-Seleccionar opción 1 (clear)
5.-reboot
Muchas gracias al foro por darme la solución. ;-)

Weno, otra solucion es la de entrar con un USB live de linux, montar C:/, y cambiar de nombre algunos archivos xD  :silbar: