Jump to content

ChrisR

Technicien confirmé
  • Content Count

    14
  • Joined

  • Last visited

  • Days Won

    1

ChrisR last won the day on October 5 2014

ChrisR had the most liked content!

About ChrisR

  • Rank
    Membre

Profile Information

  • Genre
    Homme
  1. C'est OK pour les comptes locaux de XP à 8.1 et on peut ensuite changer le mot de passe de l'utilisateur avec Net user Je n'ai pas testé avec un compte microsoft en ligne et je n'en ai pas sous la main pour tester.
  2. Je le fais manuellement avec regedit actuellement. Merci pour le batch
  3. Tutoriel, créer votre clef USB PassPass avec BOOTICE. Rappel: Grub4Dos n'est malheureusement pas compatible avec l'UEFI et donc, PassPass peut ne pas démarrer sur un système UEFI. Vous pouvez essayer en utilisant le mode de compatibilité BIOS ou sinon utiliser PEPassPass depuis un Windows PE UEFI. Outils: BOOTICE est un superbe utilitaire de partitionnement, démarrage de disques et supports amovibles: - partitionner, Formatter - installer (Grub4dos, Grub2, SYSlinux, Plop, Windows NT 5/6,...), sauvegarder ou restaurer le MBR (Master Boot Record) et PBR (Partion Boot record) - modifier les secteurs du disque en hexadécimal, modifier le menu de démarrage grub4dos, modifier le magasin BCD - effacer toutes les données du disque ou lecteur logique. Simple, fiable, léger, portable, un must a avoir ! http://bbs.ipauly.com/ Grub4Dos est un bootloader polyvalent permettant de créer un disque, clef USB multiboot Télécharger la dernière version de grub4dos 0.4.5c et extraire grldr (7zip) http://grub4dos.chenall.net/categories/downloads/ PassPass: http://www.sherlock.reboot.pro/passpass-bypass-the-password/ PEPassPass: http://reboot.pro/topic/20045-pepasspass/ Voici le pack complet d'outils, à jour actuellement: BOOTICEx64_1.32, grldr (depuis grub4dos-0.4.5c-2014-09-16.7z), PassPass et PEPassPass Pack_20140922.zip Tutoriel en images: 1 Exécuter BootIce et formatter votre clef USB en FAT32: 2 Process MBR (Master Boot Record): 3 Process PBR (Partition Boot Record): 4 Copier le fichier grldr à la racine de la clef USB: 5 Décompresser PassPass v1.2.zip la racine de la clef USB: 6 La clef USB est prète, redémarrer votre ordinateur et Modifier l'ordre de démarrage du bios: Usage PassPass: - Sauvegarder, par sécurité, le fichier msv1_0.dll en utilisant l'option Backup. msv1_0.dll et sauvegardé dans PassPass.bak à la racine de la clef USB. - Patcher msv1_0.dll, avec l'option Patch - Démarrer le système Windows avec l'option "Boot from Internal HDD" et se connecter avec un mot de passe arbitraire ou sans mot de passe - Changer le mot de passe de l'utilisateur avec net user username password (ex: net user ChrisR 123) - Redémarrer sur la clef USB - Unpatch pour réactiver la validation du mot de passe d'ouverture de session Windows. L'option supprime la modification faite dans msv1_0.dll pour retrouver la ddl d'origine. - Démarrer windows avec le nouveau mot de passe (net user) Usage PEPassPass. A utiliser depuis un WinPE Bios et/ou UEFI - Démarrer WinPE - Exécuter PEPassPass.exe et choisir le système hôte - Sauvegarder, par sécurité, le fichier msv1_0.dll en utilisant le bouton Backup pour créer une copie msv1_0.dll.bak. - Patcher msv1_0.dll, bouton Patch - Redémarrer le système Windows et se connecter avec un mot de passe arbitraire ou sans mot de passe - Changer le mot de passe de l'utilisateur avec net user username password (ex: net user ChrisR 123) - Redémarrer en WinPE - Exécuter PEPassPass.exe et choisir le système hôte - Réactiver la validation du mot de passe d'ouverture de session Windows en utilisant le bouton UnPatch. - Redémarrer windows avec le nouveau mot de passe (net user)
  4. Un windows PE suffirait certainement au côté obscur En voyant le bon côté, La force l'utiliserait pour dépanner celui qui a changé son mot de passe windows juste avant une soirée bien arrosé ps: Kon-Boot doit faire exactement la même chose mais pour 15 $
  5. Une alternative gratuite à Kon-Boot PassPass (Bypass the Password), et un astucieux batch Grub4Dos qui permet de désactiver/réactiver la validation du mot de passe d'ouverture de session Windows. et donc d'ouvrir une session Windows, sans connaitre le mot de passe utilisateur, en cas d'oublie après les vacances par exemple. Il supporte Windows XP,Vista,7,8 et 8.1, 32 ou 64 bit. Le crédit pour cet outil est partagé entre Wonko the Sane et Holmes.Sherlock pour, respectivement, l'idée et le développement. http://www.sherlock.reboot.pro/passpass-bypass-the-password/ Grub4Dos n'est malheureusement pas compatible avec l'UEFI et donc, PassPass peut ne pas démarrer sur un système UEFI. Essayer dans ce cas d'activer le mode de compatibilité BIOS. Une solution pour l'UEFI, mais également pour le BIOS, est d'utilisé PEPassPass (dérivé de PassPass ci-dessus) développé par boulcat. Il s'agit d'un programme AutoIt destiné à être exécuté dans un environnement Windows PE. il permet également de contourner le processus d'authentification de Windows et Il supporte aussi Windows XP,Vista,7,8 et 8.1, 32 ou 64 bit. http://reboot.pro/topic/20045-pepasspass/ Détails techniques: Le script comme le programme essaie de localiser les installations Windows existantes (XP/Vista/7/8/8.1 - 32/64 bit). Il remplace ensuite l'instruction "CMP" responsable de la vérification de mot de passe dans msv1_0.dll. Le processus inverse est effectué pour réactiver le mot de passe. J'ai essayé l'un comme l'autre, ils fonctionnent nickel Tutoriel voir ci-dessous, post #10
  6. Tout nouveau: http://www.ntlite.com/ NTLite est un outil de configuration avancé de Windows 7, 8 et 8.1 développé par "nuhi", pour ceux qui connaissent, le développeur de NLite (2000, XP, 2k3). NTLite ne nécessite pas NET Framework ou autres ajouts pour fonctionner. Cela lui permet de fonctionner plus rapidement et de retirer les composants que vous souhaitez, y compris DotNet, sur la machine hôte. Les versions de Windows prises en charge sont Windows 7, 8 et 8.1 Il est en anglais, gratuit dans sa version basic. Je n'ai pas encore essayé mais il semble intéressant
  7. Pas dans les habitudes de Ms de faire du gratuit ! Merci pour le lien
  8. Merci je vais essayer les 2, Onenote (2007 pour moi) et Evernote pour voir celui qui me correspond le mieux. et commencer avec des liens vers les tutos et les articles de qualité fait par Mikaël and Co
  9. Je ne connais pas FRST et OTL. RoqueKiller oui et il est en effet conçue pour détecter WinPE et charger automatiquement les ruches su système hôte: Default, Software, Système comme semble le faire aussi FRST et OTL Super, car beaucoup d'Anti-Malware ne sont pas prévu pour par les développeur et même en utilisant RunScanner (*), la recherche de malwares, "x"wares n'est pas vraiment opérationnelle. (*) RunScanner: Program developed by Paraglider to load a remote registry and run a program and then unload the remote registry. Je découvre les "Malekal Live CD", je viens d'ouvrir un sujet chez eux, j'aurais apprécié de recevoir un message ou mail de leur part Edit: merci pour la compréhension de Malekalmorte qui a édité l'article
  10. Merci pour votre accueil J'ai pas encore suffisamment fouillé, avez-vous quelques sujets à ne pas manquer pour un Tech débutant ? Avez-vous un logiciel a me préconiser, gratuit de préférence, pour stocker et organiser mes documents, notes, liens vers des tuto ou posts,... avec une bonne fonction de recherche ? Evernote ?
  11. Je n'ai jamais testé CureIt, il y a un CD/USB bootable Dr.Web LiveDisk, PE ou Linux ? Merci pour la recherche de malwares, je devrais trouver en effet avec Flash player ou Java, J'ai trouvé ce site aussi malwaredomainlist.com Sur un WinPE, Eset Online Scanner est mon préféré. Il est léger, il télécharge les dernières bases avant le scan et il a une option de désinstallation à la fin. Il utilise e même moteur d'analyse ThreatSense et les mêmes bases de signatures qu'ESET Smart Security et ESET NOD32 Antivirus. Lien de téléchargement direct: http://download.eset.com/special/eos/esetsmartinstaller_fra.exe
  12. Ou as-tu trouvé une base avec de multiples malwares ? Je cherche une base pour tester différents soft avec mes WinPE (voir ma presentation). Pour l'instant j'ai testé uniquement avec Eicar Anti-Malware test file
  13. Bonsoir, Pour ma part, dans WinPE, j'utilise: Eset Online scanner qui est très bien, il n'a pas grand chose avec online en dehors de télécharger les bases AV. Kaspersky Virus Removal tool est très bien aussi mais il n'a pas la mise à jour intégré, il faut le télécharger à nouveau ~150 Mb pour avoir les dernières bases. Spybot qui charge le registre du système hôte automatiquement. Pour mbam et autres anti-malwares, il est difficile, voir impossible de les utiliser dans WinPE. La plupart scan le registre de WinPE et non le registre du système hôte, de même pour les variables d'environnement. Je les utilise dans Windows ou en mode sans échec. Un petit programme que j'ai écrit pour télécharger automatiquement la dernière version de Kaspersky Virus Removal tool. DLLatestAvptool11.zip
  14. Bonjour a Tous, Je parcoure le site de temps en temps, il est très riche, Bravo. Je suis en début de réfléxion pour me lancer comme technicien PC. Depuis plus de 3ans, je suis l'administrateur et principal développeur de Win7PESE, Win8PESE et le dernier venue Win8.1SE. Pour information, le CD de dépannage en Windows 8 : Gandalf’s WIN8PE est basé sur mon projet Win8PESE. Cela peut-être une bonne carte de visite si je me lance dans l'aventure et/ou pour partager avec vous. A+
×
×
  • Create New...