Страница 1 из 1

Взламывание виндокомпа

Добавлено: 29 апр 2009, 10:55
vinni_puh
есть комп с ВыньХП.
Нa компе юзер.
На юзере - пассворд.
Который хозяин компа во-первых никогда туда не ставил, а во-вторых не знает :-(
( ему можно, все же ему 83 года... )

ломал вот этим

http://home.eunet.no/pnordahl/ntpasswd/bootdisk.html

Пассворд-то взломался....

Но поxоже были документы в mydocuments....
а сейчас нету....

юзер тот же

Оно исчезло как результат взлома? Можно ли както восстановить? какие тулзы есть?

Спасибо.

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 11:16
Vims
vinni_puh писал(а):есть комп с ВыньХП.
Нa компе юзер.
На юзере - пассворд.
Который хозяин компа во-первых никогда туда не ставил, а во-вторых не знает :-(
( ему можно, все же ему 83 года... )

ломал вот этим

http://home.eunet.no/pnordahl/ntpasswd/bootdisk.html

Пассворд-то взломался....

Но поxоже были документы в mydocuments....
а сейчас нету....

юзер тот же

Оно исчезло как результат взлома? Можно ли както восстановить? какие тулзы есть?

Спасибо.
C:\Documents and Settings\%user name%\My Documents проверь все фолдеры пот всеми именами может что то и лежит если все было по дефолту.

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 11:17
vinni_puh
проверил :-(


пусто.

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 11:21
Vims
vinni_puh писал(а):проверил :-(


пусто.
Right click on My Documents and see what the target is. Может он ее в другое место передвинул :D

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 12:41
vinni_puh
не,все на месте ничего не двигали.

И количество пустого места сходится :-(

похоже таки все стерто :-(

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 12:43
Vims
vinni_puh писал(а):не,все на месте ничего не двигали.

И количество пустого места сходится :-(

похоже таки все стерто :-(
есть такое место еще recent documents посмотри если что осталось.. вообще пассворд и доки рядом не лежали.. кто то наверное до того как удалил или почистил ... я пассворд ломал миллион раз, ничего не пропадало

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 13:37
vinni_puh
я пассворд ломал миллион раз, ничего не пропадало
спасибо , именно это и хотелось услышать :-(
да, там непонятно кто и что копалось ( оно же и пассворд поставило...) то есть все возможно.

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 18:49
Sturgeon
А я бы не так бы делал: я бы обнулил пароль админа компа, а потом под админом бы зашёл и мягко изменил пароль юзера.

Но всё равно по идее не должно ничего от взлома пароля юзера произойти.

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 18:54
StanleyK
Если было стерто, то можно попробовать восстановить одной из программ, специально для этого предназначенных.
Например, Avira Unerase или другие - их много подобных.

Также может быть документы лежат где-нибудь в All Users или вообще не в моих документах - попробуйте глобальным поиском по имени. Только желательно под тем же юзером, потому что у другого может не быть прав.

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 19:17
Waterbyte
vinni_puh писал(а): Но поxоже были документы в mydocuments....
а сейчас нету....

юзер тот же
Маловероятно, что: юзер тот же + всё нетронуто + доки стёрты. Что, корова языком слизнула? Как-то нелогично было бы.

Админом ходил? Юзеров всех проверял? Никто не залочен? Профили все видны? Призраков нет?

ключевые слова:
safe mode
control userpasswords2
winkey+pause advanced

ещё есть уродство типа system restore (хотя лично мне много раз не помогало ни разу, поэтому с некоторых пор отключаю нафиг)

Ну и, как последний резорт, как тут уже отмечали, FAR + Alt F7.

Re: Взламывание виндокомпа

Добавлено: 29 апр 2009, 19:49
Stanislav
vinni_puh писал(а):проверил :-(
пусто.
1. Посмотрите в корзине - злоумышленники часто гадят, удаляя файлы.... но в корзину :-)
2. Какая-нить утилита восстановления может помочь отцу русской демократии...