Résolu Modifier Mot de passe à l'ouverture de Windows XP

[thalie21]

Bonjour,

Ce n'est pas celui qui se gère par le compte d'utilisateur, donc peut-être celui qu'on appelle du BIOS ?

J'ai bien écris "modifier" car je connais ce mot de passe....
Pour la faire courte: mon ordi a été piraté, je ne savais pas ce qu'est TEAMVIEWER, facile pour le pirate de me monter un paquebot, je suis montée dedans.
Quand j'ai compris qu'il avait la main sur mon ordi.....je lui ai monté un radeau....et il est monté dessus: j'ai pu récupérer le mot de passe qu'il avait installé ente-temps (pour info à la communauté, apparemenmt ils font simple chez les pirates, c'est "111")
En attendant ils ont toujours ce mot de passe et je n'ose plus connecter cet ordi à internet....
Donc SVP pouvez-vous m'aider à modifier ce mot de passe ?
Merci d'avance

 

[Crazyclown]

Si c'est juste pour modifier le passworld du bios, tu as juste a boot sur le bios ( F2 au démarrage)
Et la tu pourra le modifier.

 

[thalie21]

Bonjour CrazyClown,

Ca doit pas être le mot de passe du BIOS car en allant sur l'onglet SECURITY (c'est le bon endroit ?) il affiche
Machine Password: clear
User Password: clear

La fenêtre qui demande ce MdP s'affiche juste après l'écran "Windows XP", et juste avant l'écran "Bienvenue"
Elle s'appelle "Mot de passe de démarrage de Windows XP"
avec un graphisme "vieillot" type des années 1990...

En fait, je réalise que je n'ai plus l'écran, à l'ouverture, qui permet de choisir le compte d'utilisateur: il a dû être remplacé par cette fenêtre.

 

[thalie21]

De plus dans panneau de config j'ai vu un compte d'utilisateur inconnu "ASP.NET Machine A..." certainement le pirate, que j'ai supprimé, et j'ai constaté que le compte "Invité" est désactivé.
Or je n'ai jamais touché au compte "invité" et je crois que par défaut il est normalement actif.

Ca te donne une piste ?

 

[scoolup]

Salut à tous.

@ Thalie

Dans le doute, j'ai transféré ton sujet dans la catégorie "Sécurité et virus".

Bon courage.

 

[thalie21]

Euh...j'ai un doute: "indestructible" c'est ton surnom, ou ton commentaire sur ce maudit MdP ?

Si c'est ton commentaire, oops je me sens mal....
Une réinstallation des partitions avec une sauvegarde EASEUS to do Backup ça peut peut-être en venir à bout ?

 

[scoolup]

"Indestructible" est un surnom (ou une qualification), mais n'a rien à voir avec ton problème.

"Une réinstallation des partitions avec une sauvegarde EASEUS to do Backup ça peut peut-être en venir à bout ?"

Si tu fais un "Backup", le problème (s'il y en a un ), sera encore là lors de la restauration...

Patience: un helper spécialisé va te prendre en charge..

 

[thalie21]

Oouuff ...je m'sens mieux ;-)
Merci Scoolup

Pour le courageux (-se) qui prendra le relais:
La sauvegarde des partitions avec EASEUS a été faite en 2015 après changement par VAIO de mon DD, puis ma réinstallation des logiciels perso
Partition RECOVERY
Partition C: windows et tous mes logiciels
Partition D: supposée vide car aucune données perso réinstallées à ce stade

Peut-être qu'il serait raisonnable de sortir la "grosse Berta" = une bonne grosse réinstallation via les CD de réinstallation (plus efficace encore que la partition Recovery), pour être sûr de tout nettoyer.
Puis réinstaller le système avec la sauvegarde EASEUS ?

Qu'en pensez-vous ?

 

[chonos]

TEAMVIEWER,

Ce n'est pas un logiciel de piratage !

https://www.teamviewer.com/fr/

il peu donner l'accès a ton pc mais il faut soit que tu valide la PMAD (prise en main a distance) soit que la personne utilise le mot de passe qui a été configurer sur ton pc et tu peu donc connaitre l'individu car le nom de sa machine est indiquer !

 

[thalie21]

TEAMVIEWER,

Ce n'est pas un logiciel de piratage !

https://www.teamviewer.com/fr/

il peu donner l'accès a ton pc mais il faut soit que tu valide la PMAD (prise en main a distance) soit que la personne utilise le mot de passe qui a été configurer sur ton pc et tu peu donc connaitre l'individu car le nom de sa machine est indiquer !

Mes excuses, je n'ai jamais voulu dire que c'est un logiciel de piratage: c'est un outil indispensable pour travailler en équipe et surtout être secouru en cas de problème informatique par une personne compétente.
Le problème est quand on ne sait pas ce que va faire ce logiciel (donner la main sur votre ordi) , et que le pirate se fait passer pour "un secouriste" et vous fait installer ce logiciel = vous lui donnez la main sur votre ordi sans le savoir: je ne l'ai compris que lorsque j'ai vu le curseur bouger tout seul sur l'écran...et 30sec plus tard l'écran était tout noir pour que je ne vois plus ce qu'il était en train de faire...
Seule solution "couper le jus": j'ai débranché l'ordi = arrêt brutal "à la sauvage"...et j'ai dit que les plombs avaient sauté - pour qu'il ne comprenne pas que j'avais compris -
J'ai rallumé l'ordi en coupant connexion internet (ni câble, ni Wi-Fi) j'ai découvert qu'il avait installé un MdP supplémentaire...il a me l'a donné pensant que j'allais refaire la manip et lui rendre la main sur mon ordi.
Quand il a compris...que j'avais compris, je me suis fait insultée, mais alors....j'ai pris un cours de vocabulaire injurieux ;-)
BILAN: Teamviewer c'est super, mais comme tout ce qui est efficace si c'est entre de mauvaises mains....on peut facilement abuser des ignorants comme moi, donc communiquez, encore, et encore pour éradiquer les ignorants à défaut de pouvoir supprimer les pirates !

CECI DIT: J'ai eu chaud et je m'en tire à moindre mal, mais en attendant j'ai tjrs ce maudit MdP que je voudrai bien virer, d'autant que je ne sais pas les problèmes que ce MdP pourra me créer quand je vais réinstaller mon ordi (et j'ai besoin de le faire)...Donc si qlq'un veut bien se dévouer pour me conseiller...MERCI d'avance

 

[chonos]

Si déjà tu as communiquer avec lui cela veut dire qu'il prend des risques !
dans ton cas je ferais certaines actions mais qui sont trop complexes a mettre en place a ton niveau "sans vouloir te manquer de respect" (je pense en particulier a un honeypot (pot de miel) avec une virtualisation de ta machine pour le mettre dans une confiance de façade et lui activé sa caméra histoire de voir sa tête et de prendre un photo ;-)
mais cela représente des heures et des heures de travail au préalable.

=> juste pour info

Vous devez être connecté pour voir les liens.

Pour ce qui est du compte qu'il a crée je suppose que c'est au niveau des comptes utilisateurs
il te suffit de créé un nouveau compte admin et de supprimer celui qu'il a créé
pense a un sauvegarde des tes doc et autres fichiers avant toutes actions !

bien sur cela n'est qu'une solution palliative le temps de refaire une machine propre !

 

[thalie21]

Si déjà tu as communiquer avec lui cela veut dire qu'il prend des risques !
dans ton cas je ferais certaines actions mais qui sont trop complexes a mettre en place a ton niveau "sans vouloir te manquer de respect" (je pense en particulier a un honeypot (pot de miel) avec une virtualisation de ta machine pour le mettre dans une confiance de façade et lui activé sa caméra histoire de voir sa tête et de prendre un photo ;-)
mais cela représente des heures et des heures de travail au préalable.

=> juste pour info

Vous devez être connecté pour voir les liens.

Pour ce qui est du compte qu'il a crée je suppose que c'est au niveau des comptes utilisateurs
il te suffit de créé un nouveau compte admin et de supprimer celui qu'il a créé
pense a un sauvegarde des tes doc et autres fichiers avant toutes actions !

bien sur cela n'est qu'une solution palliative le temps de refaire une machine propre !

Bonjour Chonos,

Mon "pirate" s'est présenté comme étant Microsoft, conversation en anglais avec un très fort accent du sous-continent indien
Tout ce qu'il voulait c'est mon code de carte bancaire pour soit-disant renouveler une protection Windows.....ben voyons Cependant suis quasi certaine qu'il a dû tenté de voler mes fichiers (écrans noirs pendant ses manip pour que je ne vois pas ce qu'il faisait)
Vu que mon ordi est vieux (sous XP) ai décidé de ne plus le connecter à internet: néanmoins bien contente de savoir que pour les utilisateurs avertis (ce dont je ne suis pas, tu as raison;-)) il existe des "pièges à pirates" !

J'ai oublié de préciser que ce n'est pas le MdP de compte d'utilisateur avant ouverture de Windows
Cependant j'ai vérifié: un seul compte = administrateur , pas modifié et sans MdP + Compte invité désactivé
Le MdP qui a été installé est très profond (au nv du BIOS?), 2-3 secondes après mise sous tension de l'ordi
La petite fenêtre rectangulaire qui demande le MdP est sur un fond d'écran noir avec un graphisme qui rappelle les années 1990
Ai fait une photo de l'écran...si il y a un moyen de l'ajouter à mon post ?

Peut-être qu'une réinstalle avec EASEUS réglerait la question, ou bien rien du tout car le MdP est bien plus profond, ou au contraire ferait une catastrophe et perte de mon ordi....du coup je n'ose pas faire ma réinstalle
PS: J'ai vraiment besoin de cet ordi car tout bien configuré pour des logiciels qui ne tournent que ss XP et ne sont pas compatibles avec version sup de Windows...et pas assez compétente....euh pas compétente du tout pour envisager des choses plus compliquées ( acheter un nouvel ordi et changer la version pré-installée...etc)

Merci de m'avoir répondu et merci d'avance pour ton aide que j'espère...

 

[thalie21]

Oops...avais pas vu une icône "Windows CardSpace" ds le Compte d'utilisateurs

En cliquant dessus, ouvre une fenêtre "Le service de Windows CardSpace ne peut pas être démarré. Le service a peut-être été désactivé par votre administrateur"
J'ai insisté et nouvelle fenêtre = "Une erreur s'est produite lors de l'accès à Windows CardSpace. Consultez le journal des évènements pour plus de détails" mais il s'est pourtant ouvert: je ne sais pas ce que c'est mais apparemment il n'y a pas ce carte créée

 

[chonos]

Bonjour,

Cela vas m'être impossible de t'aider, car pour intervenir au niveau du bios il faut soit une intervention physique soit guidé pas a pas, mais ce 2ème solution inclus que tu as un minimum de connaissance en info.

le mieux pour toi reste de s'adresser a une Ets dans ta ville !

 

[thalie21]

Bonjour,

Cela vas m'être impossible de t'aider, car pour intervenir au niveau du bios il faut soit une intervention physique soit guidé pas a pas, mais ce 2ème solution inclus que tu as un minimum de connaissance en info.

le mieux pour toi reste de s'adresser a une Ets dans ta ville !

 

[thalie21]

Je suis pas certaine, c'est peut-être un super MdP de Windows, ça existe ça ?
La fenêtre affiche Windows ds le titre, avec un vieux graphisme mais Windows quand même...

 

[scoolup]

Bonsoir.

Tu es sans doute en "mode sans échec"...

De là, tu peux ouvrir un dossier (n'importe lequel) ?

 

[thalie21]

Bonsoir.

Tu es sans doute en "mode sans échec"...

De là, tu peux ouvrir un dossier (n'importe lequel) ?

Euh non je crois vraiment pas être en mode ss échec: c'est une mise sous tension, puis apparait écran noir avec une petite fenêtre
- un bandeau bleu écrit en blanc "Mot de passe de démarrage de Windows XP"
+ 1 logo de vieil ordi avec un gros cadenas qui "passe dans l'écran"
+ le message "Cet ordinateur est configuré pour demander un mot de passe afin de démarrer. Veuillez entrer le mot de passe de démarrage ci-dessous"
+ 1 ligne avec le curseur pour frappe le texte du MdP
et en-dessous 1 bouton "OK' et un bouton "Redémarrer"

Je re-précise que dans Panneau de config / Compte d'utilisateur: je n'ai pas de MdP associé au Compte d'utilisateur...il s'agit d'un autre MdP demandé soit en amont , avant d'arriver au Compte d'utilisateur, soit qui remplace le processus bormal: l'écran normal d'entrée ds Windows qui demande le choix de session / compte administrateur, etc... n'apparait plus

 

[scoolup]

Dommage....

Comme dit plus haut, il ne te reste qu'à trouver quelqu'un qui connait un minimum: il suffit généralement d'enlever provisoirement la pile de la carte-mère pour tout remettre à zéro.

Le problème, c'est qu'elle est le plus souvent totalement inaccessible et il faut démonter...

 

[thalie21]

Oui et non...ta suggestion est très intéressante et à soumettre à mon centre de réparation.
Je vais tenter une réinstallation et si problème => centre de réparation + ta suggestion "pile de carte mère"...car pas sûr qu'ils y penseraient tout seul
Merci beaucoup et à une prochaine fois ;-)