Pasos para acceder al windows sin saber las contraseñas de los usuarios.

Se presento el siguiente panorama con un cliente.

Panorama:

Se daño el perfil del único usuario al cual se tenia acceso por parte del cliente, habían otros dos usuarios pero nadie sabía la contraseña (clásico).

Procedimiento:

* Se usaron las aplicaciones del Hiren’s BootCD para la modificación de los usuarios del sistema las cuales fueron: NTPWEdit y Password Renew (“Programs > Passwords / Keys > Windows Login"). Pero desgraciadamente ninguno funciono.

* El siguiente paso fue un pequeño hack que tiene ya un tiempo funcionando para windows, se tratara de redireccionar la aplicaciónde utilman.exe por la cmd.exe .Los archivos se encuentran en: "C:\Windows\System32"
* Cambiar el nombre del archivo Utilman.exe por Utilman.exe.backup (o el que quieran)
* Copiar el archivo cmd.exe por Utilman.exe
*  Posteriormente hacer clic en Utilman en la pantalla donde se encuentran los usuarios para que abre el cmd.

Pasos por Comando

C:\> cd C:\Windows\System32
C:\Windows\System32> copy  Utilman.exe Utilman.exe-old
C:\Windows\System32> copy cmd.exe Utilman.exe

* Ya con la consola de cmd, el siguiente paso fue la creación de un usuario y agregarlo al  grupo de administradores con los comandos de net user.


Un vídeo de los pasos: