[Cassio1]

Hallo,

vlt könnt Ihr mir helfen. Ich habe einen 2 PC mit Vista drauf. Eigentlich habe ich kein Passwort eingerichtet. War jetzt im Urlaub
und wollte jetzt den 2 ten Pc hochfahren. Normalerweise fuhr er hoch und zeigte mir dann das Betriebssystem.
Jetzt will er aber plötzlich ein Passwort haben.

Ich habe mit Ophcrack versucht ins System reinzukommen, aber leider ohne Erfolg bei Meldung: "No partition containing hashes found"
habe ich aufgegeben. Dann hab ich ErdCommander versucht. Auch kein Erfolg.


Jetzt habe ich es mit Offline NT Password & Registry Editor versucht und da geht es auch nach dem 2 Schritt:
Select PATH and registry files nicht weiter.
Die Meldung ist: What is the path to the registry directory? (relative to windows disk) [WINDOWS/system32/config]
und da sollte ich einfach enter drücken und es sollte weiter gehen.
Das tut es aber nicht, er stellt mir die Frage noch mal.


Ich weiß einfach nicht wie ich weiter vorgehen soll.
Ich weiß daß ich an die Daten dran kommen könnte und die sichern, aber da habe ich an die 800GB Urlaubsfilme drauf
und ethliches mehr. Insg. Daten 2,5TB oder so. Das möchte ich mir auch nicht antun.

ich würde mich freuen wenn jemand eine Lösung für mein Problem hat.

Cassio

[ragazzo]

Also Erstens:
In meinem Vokabelwortschatz steht übersetzung für Vista = dreck.
Du musst im abgesichertem Modus in Admin rein, dann da dein PW ändern bzw. entfernen.

[Cassio1]

ja ich weiß, ist ja mein zweiter PC.

Auf diesem hab ich XP.

aber zu Sache. Im abgesichertem Modus will er auch ein Passwort haben.

[spartan-b292]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Cassio1]

hab ich versucht, aber wie in meinem ersten Post Abs. 2 "No partition containing hashes found" komme ich nach dieser Meldung leider nicht weiter.

[spartan-b292]

Ich meinte eigtl das FAQ, sorry hätte ich dir auch den ganzen Link schicken können:
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Cassio1]

kein Problem, ich muß gestehen daß ich das mir auch schon angeschaut hab, aber mein Englisch ist einbisschen miserabel und ich bin mir nicht sicher wo und wann ich die Befehle eingeben soll

[spartan-b292]

Na gut:

Es gibt einige Gründe warum du diese Nachricht beim Starten des launch.sh s***** bekommst.
Aber zuerst solltest du feststellen welche Partition deine Windows Partition ist. On Linux(usw. ist für dich nicht interessant)

+ Ein weg rauszufinden welche Partition Windows ist (falls du es nicht weißt) tippe fdisk -l ein. Es gibt dir die Liste von Laufwerken und Partitionen in deinem Computer, und den Typ an. Schaue nach einer Bootbaren FAT32 oder NTFS Partition

+ Dann stelle fest ob die Partiotion schon von Linux eingehängt wurde. Es wird dann ein Verzeichnis was in /mnt erstellt etwa so : /dev/sdc5. Du kannst den Befehl df eingeben um zu sehen ob die Partition erscheint, erscheint sie ist sie eingehängt

+ Sollte sie schon eingehängt sein bedeutet dies das Ophcrack nicht in der Lage war dein Windows verzeichnis zu finden. Also starte Ophcrack indem du ophcrack eingibst und benutze den Menüpkt. Load from encrypted directory SAM und navigiere nach /mnt/.../*Windows directory*/system32/config

Sollte deine Partition nicht gemountet sein, tippe folgende Kommandos ein:

Die befehle sind dann ja die Selben

[Cassio1]

das ist ja cool von Dir, Danke für die Übersetzung, könntest Du mir vlt noch sagen an welcher Stelle ich das eingeben soll, oder muß ich beim booten irgendeine Taste drücken, aber soviel ich weiß hat Vista in dem Sinne kein DOS.

Wenn ich von der Ophcrack boote, läuft es automatisch ab, bis dann das Fenster erscheint launch.sh

dann steht da:

Tables found:
/mnt/sr0/tables/vista_free

No partition containing hashes found

ich meine das sieht so aus als wäre es korrekt

wenn ich fdisk -l in diesem Fenster eingebe, schließt es sich, bei Eingabe des Befehls df auch

[spartan-b292]

Blinkt am Bildschirmende nicht ein Eingabecourser?

Aber das was du bekommst ist nicht korrekt.
Die ganze Sache läuft so ab:
Ophcrack ist im Grunde ein minimalistisches Linux-Livesystem, beim booten sucht es nach Partitionen und da nach dem/den Passworthash/es und crackt diese dann mit Rainbowtables.
Bei dir gelingt es Ophcrack aber nicht die Partition zu finde/zu mounten in der sich die Hahses befinden.

[Cassio1]

also ein Eingabecourser ist da auch wenn er nicht blinkt.

Ich habe gesehen wenn ich den letzten Punkt befolge encrypted directory SAM, daß er die Tables nicht drin hat, also nicht installiert sind.

woran könnte es liegen, daß Ophcrack es nicht gelingt meine Partition/Festplatte mit dem Hahses zu finden

[spartan-b292]

Kann ich dir so auf anhieb nicht sagen aber hast du mal versucht die Entsprechende Partition mit den im FAQ angegebenen Befehlen zu mounten?

[Cassio1]

also wie gesagt, im dem launch.sh Fenster hab ich es versucht fdisk -l, df und hab auch encrypted directory SAM geladen.
Da habe ich mnt Ordner und dann als unterordner sda1, sdb1, sr0 und sr1. Wobei sr0 meine Partition mit dem Betriebssystem darstellt.
Aber nichts mit Windows directory und system32. Hab alle ordner durchgeschaut. Der Inhalt der anderen Festplatten wird angezeigt
aber nicht der wo Vista installiert ist. Ein Ordner mit der Bezeichnung /dev/sdc5 habe ich nicht gefunden.

Ehrlich ich habe keinen blassen Schimmer wo ich die Befehle fürs mounten eingeben kann. In o.g. Fenster funktioniert es leider nicht.

[spartan-b292]

1. /dev/sda1 usw sind Partitionen keine Ordner.
2. Wenn /dev/sr0 deine Systempartition ist musst du die mounten.

[Cassio1]

nein sr0 wird aufgelistet unter mnt. Aber das ist unwichtig.

Ich würd ja gerne mounten, aber leider bin ich so unwissend, daß ich nicht weiß wo ich die besagten Befehle eingeben soll.

[spartan-b292]

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
Vllt hilft dir das.

[Cassio1]

also ich habe es gefunden, wo man die Befehle eingeben kann (auf dem Desktop rechte Maustaste oder Menü XTerm Terminal), hab den ersten Teil durchgeführt, also das mit su, mkdir und mount. Dann sagt er mir aber, mkdir: cannot create directory '/mnt/ntfs ': File exist.

das gibts doch nicht oder

[spartan-b292]

Doch du benutzt den falschen Befehl....
mount /dev/deine OSpartition /mount/ntfs

Hier mal die Linux Manpage für den mount-Befehl.
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

[Cassio1]

ich bin so vorgegangen wie in der Berschreibung von SourceForge angegeben ist

noch was, ich weiß nicht ob das überhaupt noch irgendwie von interesse ist, da ich aber jetzt weiß wo man die Befehle fdisk -l und df eingeben kann hab ich das gemacht. Dann sieht es so aus. Die Fotos sind mit meiner Handycamera gemacht also einbisschen unscharf.

[spartan-b292]

Ja und jetzt mittels mount die Partition mounten auf der dein OS liegt
also mount /dev/sr0 /mnt/ntfs
wenns denn sr0 ist

[Cassio1]

ich habs durchgeführt, nach Eingabe kam nur nochmal die letzte Zeile root..litaz....

dann hab ich encrypted SAM geladen und da nochmal nachgeschaut. Ein ntfs Ordner war neu, aber leider leer

hab die session noch mal gestartet um zu schuen ob der es jetzt findet aber leider das Ergebniss schaut so aus

[spartan-b292]

Falsche Partition?

[Cassio1]

ich bin mir nicht sicher ob alles korrekt ist. Ich habe 3 Festplatten drin. 2x 1,5TB und 1x 1TB. Aber auf dem 1ten Bild werden nur 2 angezeigt oder irre ich mich. Die 2 größeren.

Die 1TB fehlt.

Ich weiß jetzt nicht 100% wo mein OS drauf ist. Entweder die 1TB oder eine von den 1.5TB. Die dürfte aber nicht so voll sein. Denn auf die Systemplatte speichere ich kaum was ab, logischerweise nur Programme die man installiert.

aber sdb und sda können es nicht sein, hab mir grad den Inhalt angeschaut. Also müste es die 1TB sein

[spartan-b292]

Schlies doch nur mal die OS Platte an und dann fang wieder mit fdisk an

[Cassio1]

ich veruchs

[Cassio1]

also als ich nur die 1TB drin hatte, sagte er boot failure und bei der 2ten 1,5TB auch. Bei der 1ten 1.5TB
kam dann diese Fehlermeldung.

ich hab ophcrack jetzt noch nicht gestartet.

[Cassio1]

also ich habe nur die 1te 1,5 drin und habe ophcrack gestartet. Wie üblich hat es nichts gefunden. Dann die Befehle eingegeben der Reihe nach. Das Ergebniss :