W2K-Rechner durch Virus gekapert

    Moin,

    ein Kollege von mir benutzt privat einen W2K-Rechner SP4. Dort hatte er einen autologon über die Registry eingerichtet.

    Seit kurzem kommt er nun nicht mehr an die Maschine, da er das eingebaute lokale administrator-Konto benutzte und ansonsten keine weiteren administrativen Konten auf der Kiste sind. Auch keine nicht-administrativen Konten. Gast ist deaktiviert. Es kommt immer die Meldung "Passwort falsch". Der Rechner ist das einzige Mitglied einer Arbeitsgruppe.

    Wie cracke ich die Kiste um die Hoheitsrechte wiederzuerlangen ?

    Sachdienliche Hinweise gerne,

    Ciao erstmal

    Guten Morgen,

    da gibt es für mich zunächst nur eine Lösung, die heißt Knoppicillin!

    Damit ist es möglich den Rechner wieder hin zu bekommen, zumindest ist die Wahrscheinlichkeit sehr hoch.

    Es gibt auch andere Live-Programme von Linux, mit denen es möglich sein sollte den Rechner zu betreten. Alle booten von CD / DVD und bieten eine komfortable Oberfläche. Kanotix, Knoppix etc.

    Knoppicillin jedoch bekämpft auch die Viren!

    Wenn der Rechner virusverseucht ist, dann muss ja wohl erst einmal der Virus weg. Somit könnte vielleicht der Urzustand wieder hergestellt werden.

    Und lieber eine alte Version testen. Windows 2000 ist ja auch alt...vielleicht auch der Virus auf dem Rechner.

    Ansonsten einfach mit Knoppix oder Kanotix die Daten sichern, denn beide bringen ein Brennprogramm mit. Danach könnte man bedenkenlos an ein Neuaufsetzen denken.

    OK ich boote mit Knoppix, entseuche die Maschine. Dann muss ich aber noch die Windows-SAM oder wie die heisst cracken. Neuaufsetzen ist mir zu aufwendig.

    Habt ihr ein Crackprogramm oder ist das zu tief in der rechtlichen Grauzone ? :)

    So long

    Erwin