Fura Sam și sistemul de fișiere și să le decripta! Icq, proxy, Brutus, Dedik, exploateaza

Run dmde:

Vyskachil aici este meniul, nu acorde atenție și apăsați pe YES
Următorul =>

Am pus un punct de pe unitățile logice / volume
și indică pe discul în cazul în care ați instalat Windows. (implicit este unitatea C
Următorul =>

Apare o fereastră care nu a acordat o atenție și apăsați pe YES

facem clic de două ori pe butonul din stânga al mouse-ului pe $ MFT și dalsche intuitiv.
(În cazul meu) Privind kalog C: \ Windows \ system32 \ config

Căutați și găsi fișiere, și anume:
SAM și de sistem (Notă: Restabilește fiecare separat, în această versiune, nu se poate pune mai multe căpușe pe mai multe fișiere vostanavlenie)
Restaurează aceste fișiere și să specificați în cazul în care pentru a salva pe hard disk pe care ne-am conectat în legătură cu bunicul său
Vă recomandăm: o dată pentru a crea dosare (cu numele IP Dedikov) și salvați-l, altfel primi apoi blocat cu fișiere aparțin cui.
III-stadya- Decoding skarzhennyh anterior Sam și sistemul de fișiere
Există două moduri de descifrat
1) Folosind un astfel de software ca LCP, SAMinside i.d.r (P.S opinia mea, ele sunt cele mai bune)
totul este intuitiv, cred că nu va fi dificil de înțeles
2) Utilizarea serviciilor on-line, care vine de la hashes NTLM.
Vă recomandăm aici
când raportul de putere saminside sau lm nt sau hash în fereastra de sus, prevede captcha și faceți clic pe Hashes Decodificare
și în fereastra de jos ar trebui să apară trecere, în cazul în care nu este prezent, atunci ați introdus captcha corect și să treacă aceste date nu este prezent în baza de date hash.

Notă:
* Dmde foloseste formatul de nivel scăzut, prin care putem obține Sam, și fișiere de sistem pe windsurfing activ - și asta înseamnă că are nevoie de drepturi de administrator.
* Nu recomand a lua o copie de rezervă Sam și sistemul de fișiere se află în katolog C: \ Windows \ reparații
-deoarece acestea sunt singura copie de rezervă și de multe ori acestea sunt vechi.

C respect Streamer!