mot de passe syskey

[Ced1903]

Bonsoir,

Une cliente a laissé quelqu'un (...) prendre la main a distance sur le... serveur .......

Ce quelqu'un a collé un mot de passe syskey avant l'identification utilisateur.

On est sur un serveur windows 2012 R2. NT password changer ne fonctionne pas, il m'affiche ceci :
http://img4.hostingpics.net/pics/879156unnamed.jpg

Je viens de tester sur une machine virtuelle en recréant le probleme de remplacer les fichier de config/regback dans /config, au redemarrage je charge directement sur la réparation qui semble fonctionner, mais au redémarrage d'après, re-réparatation et la message d'erreur. etc.

Y a t il une solution pour trouver ce mot de passe ou le faire sauter?

merci par avance.

[Malekal_morte]

Salut,

Bonsoir,
Une cliente a laissé quelqu'un (...) prendre la main a distance sur le... serveur .......
Ce quelqu'un a collé un mot de passe syskey avant l'identification utilisateur.

A faire lire : http://forum.malekal.com/arnaques-desin ... 48978.html
Ils visent les entreprises.

C'est ça : http://forum.malekal.com/ramsonware-sta ... ml#p379167 non ?

[Malekal_morte]

Y a ce genre de tuto mais le programme s'arrête pour Vista : http://www.top-password.com/blog/how-to ... -freeware/
avec ce warning :

Note: This software is without any warranty. Please take at your own risk. It will not work on Windows 8, 7, Vista, or any higher version than Window XP. (Using it on Vista or windows 7 will cause a continuous reboot loop.)

J'ai essayé sur une VM Windows 7, Windows boucle au boot au redémarrage
L'utilitaire de réparation de démarrage se lance, et doit réparer quelque chose et la page de logging est possible.
Donc c'est tout de même risqué.

Donc si c'est un serveur 2008 ou plus, ça doit pas être recommandé de le faire.

Je pense qu'il faudrait contacter Microsoft.

[Malekal_morte]

Tutorial supprimer syskey en français : http://forum.malekal.com/supprimer-mot- ... 50127.html

Ca doit fonctionner en recopiant une sauvegarde des ruches : C:\Windows\system32\config\RegBack => C:\Windows\system32\config

Testez sur un Windows 7 sans soucis.

[Ced1903]

Hello,

merci pour les réponses.
Finalement on a formaté et tout réinstaller.

Toutes les solutions proposés, je les ai essayé : le regback m'a fait redémarrer le serveur en proposant la réparation, mais une fois la réparation terminée, il a redémarré à nouveau en reproposant la réparation, ainsi de suite...

Du coup j'aimerais quand même savoir comment régler ce soucis... donc j'ai installé plusieurs machines virtuelles, et mis a part une restauration du système (impossible sur serveur sans bidouiller auparavant) rien ne fonctionne, l'outil password recovery ne marche qu'une fois sur 15 (jamais fonctionner sur mes machines virtuelles), le regback dans le dossier config propose toujours une reparation obligatoire (fichier windows qui se chargent au démarrage) et fait la même chose en boucle...

[Malekal_morte]

La recopie des ruches comme indiqué dans la page devrait fonctionner.