Ahoy!

Hier @work hat jeder Lokale Win2k Rechner einen lokalen Admin-Account. Das Passwort dazu wurde aber geändert, nun kann ich antimalwarebytes antimalware nicht installieren um zu sehen, ob wir schon wieder bespitzelt werden.

Ich brauche also einen lokalen (von mir aus auch auf der Domäeine^^) Admin-Logon. Ich dachte da an die Möglichkeit, das Passwort auszulesen. Mit dem ERD Commander und Locksmith könnte ich es ändern, aber das will ich nicht, sonst fällt es auf, wenn der echte Admin sich lokal anmelden will.

Auch einen neuen Admin anzulegen bzw. meinem Domäeinen-Account für diese Maschine Admin-Rechte zu geben scheint mir zu auffällig, weiß nicht, inwiefern das geloggt werden kann und wird.

Hier sind jedenfalls alle der festen Überzeugung, dass unsere Telefonate, eMails und die Desktops überwacht werden, daher wollte ich mal nach entsprechender Schadsoftware suchen.

Danke für Eure Hilfe!

PS: Keylogger scheidet aus, das ist mir eine Ecke zu hart.

Moin

Es gibt da eine Site, die nennt sich loginrecovery, jene bietet ein Floppy Image oder ein CD Image an mit dem die verschlüsselten Daten ausgelesen werden. Diese sendet man zu der Site welche das/die Passwort/-wörter entschlüsselt. Die free Version hängt in einer Warteschleife bis zu 72 Stunden, gegen Entgeld werden die Passwörter priorisiert behandelt und man bekommt sie nach ein paar Minuten.

Eine Option wäre noch, die SAM-Datei zu sichern, das Admin-Passwort zurückzusetzen, den Scan zu machen, und dann die SAM-Datei wiederherzustellen.
Eine andere wäre ein Offline-Scan mittels Linux, BartPE oder Plattenausbau.

Gruß
RJdaMoD

Was willst du eigentlich tun, wenn du rausfindest bespitzelt zu werden?

Mir stinkt die sachen

Wen ihr bespitzelt werdet ist doch egal ob das Pw geändert wird oder nicht

Mir kommt die sache komisch vor!
Und jungs würde nicht helfen

Na, wenn ich bespitzelt werde stehe ich innerhalb von drei Tagen vor meinem Fachanwalt für Arbeitsrecht. Und dann sollen gern alle wissen, dass ich das admin-PW habe.
Nur, falls doch alles normal läuft muss ja keiner wissen, dass ich das weiß^^

Ja, die Seite wird helfen. Danke.
SAM-Datei sichern klingt auch gut. Wo finde ich die?

also ma ehrlich, hätte das jetzt irgendein kleinkind oder noob hier geschrieben dann hätte ich sofort gesagt, lass solchen scheiß, hier wird dir keiner helfen, aber bei pro bin ich mir sicher das er damit keinen schaden anrichten will

ich hab hier sonne nette cd, kannst dich melden wenn du mehr wissen willst, aber dadurch das das hier ein öffentliches forum ist, möchte ich dieses "programm"/cd nicht weiter veröffentlichen, aber ich glaube es dürfte deinem Problem sehr weit weiter helfen...

ach, DIE CD - hatten wir ja schonmal drüber geredet.
Aber danke, kein Interesse, das hilft mir sicher nicht.

@Procarion:
BartPE + Malwarebytes von der CD booten und laufen lassen. Ich habe mir so eine Notfall-CD mit Kaspersky angelegt. Es ist immer sehr hilfreich

da habe ich noch gar nicht dran gedacht - warum nicht!
Danke FormatC.
Muss ich nur noch RTFM betreiben um das hinzubekommen^^

Das einzige Problem wird wohl sein, dass Malwarebyte ein VB-Programm ist. Die laufen unter BartPE ohne Frickelei nicht so einfach. Mach Dir besser einen bootbaren XP-USB-Stöpsel mit Malwarebytes

soll ich einen neuen thread dazu aufmachen, googlen - oder erklärst du mir eben wir das funktioniert bzw. hast eine gute quelle?
habe derzeit kaum nerven für ewige studien.