Anular Contraseña en Windows 7

En esta práctica vemos como quitar la contraseña de una cuenta administradora de Windows. Hay muchos conceptos erróneos en cuanto a cómo realizar este procedimiento. Aquí trato de demostrarles cómo

hacerlo y porque los otros procedimientos usualmente recomendados NO funcionan.

Antes que nada, quiero agradecer a Enrique Fonollá por el material y por brindarme a mi la posibilidad de hacer de esto un manual-tutorial con formato. Si bien este manual fue editado por mí, es de total autoría de Enrique Fonollá y yo no tuve nada que ver en su creación, simplemente lo edité para que se pueda leer más cómodamente y pueda ser compartido ante nuestros colegas de una forma más fácil. Dicho esto, daré comienzo a nuestro manual y mostraremos la “magia” detrás de cámaras =P. Es sabido que hay decenas de programas especialmente diseñados para estos casos y son mucho más rápidos y demás … Pero, como también sabemos, el técnico no siempre está preparado para la ocasión. ¿A quién no lo sorprendieron en una reunión con amigos con la tan conocida frase “ahh … vos sos técnico, sabés que estoy con problemas en mi máquina …. (bla, bla, bla …)”? Uno por dentro piensa “Ah, sí? Y qué querés que haga, que sea técnico y que me guste no significa que me encanta que me interrumpas mi día de descanso con tus problemas … ¬¬”. Pero bueno, los técnicos siempre estamos en pos de la resolución de problemas tecnológicos y, de buena o mala gana, siempre terminamos al servicio de ese individuo con problemas … Somos así :P; y para estos casos, en los que nos agarran desprevenidos, o también para los que no agarra el USB o la lectora de DVD está rota y no tenemos una de reemplazo en la casa del cliente, nos sirve esta valiosa información. Después de todo nunca está demás tener una salida de emergencia ;). Vamos a suponer que el cliente ha olvidado su contraseña y no puede ingresar a ver sus archivos … Sí, le vendría bien que le expliquen que la debería anotar en algún lado para que no pase esto, pero ya se la olvidó y no lo anotó! Cuando nos sentemos frente a la máquina seguramente vamos a ver la pantalla de inicio de sesión (¿Por qué es que siempre la dejan prendida hasta que venga el técnico, si no saben la contraseña, no van a poder iniciar sesión así la dejen prendida hasta la navidad que viene … ?)

Éste señor, como de costumbre, no tiene ningún otro usuario creado sin pass (password, contraseña) con el cual podamos ingresar y así, hacer las cosas más fáciles ¬¬ .

Habrán escuchado la recomendación “de oro”; Usar el Símbolo del Sistema. Ok, vamos a probar con esa, a ver qué sale.

Esperamos a que inicie el Sistema, seguimos esperando :P, yyyy … Nop! Nos pide la pass también para ingresar. Qué fácil hubiera sido, no? Pero no, no nos deja hacerlo así.

¿De qué otra forma podríamos entrar sin la contraseña … ? Ahh ok, lo recuerdo! Éste sí que no falla! El WinRE (Windows Recovery Environment)!!! Con ese sí lo sacamos, es la solución que te dá todo el mundo, no? No podría fallar … Así que intentémoslo!

… Esperamos … … … … … … Seguimos esperando … … Cuánto tarda che!!

Bueno, al fin! Elijamos Español ... o Inglés … Italiano … o el idioma que prefieras, yo lo voy a seguir con Español … Vamos a ver qué pasa, crucemos los dedos!!!

Oleeeé! … Tampoco funciona, si realmente funcionaran esos métodos la seguridad y la pass no servirían realmente de mucho, no? Este es un error muy común que muchos técnicos recomiendan sin saber que realmente no funciona. Pero bueno colegas, vamos a seguir probando, intentando, después de todo, si somos técnicos no fue por darnos por vencidos a la primera, no? =P

Shhhh … Les voy a comentar el secreto … pero si alguien pregunta yo no lo dije, ok? =D. El secreto es causar un CRASH para forzar una reparación automática en Windows. Esto lo podemos lograr, por ejemplo, apagando el terminal (la computadora muchachos!) justo en el momento en que Win7 se está cargando.

De vuelta a esperar … ¬¬ … mientras me voy a hacer un café (como tarda esto!).

Bueno, bien! Ya estamos adentro =), ahora … ¬¬ más espera =( … Dioss … esperamos que busque los problemas, mientras me voy a ver la tele …

Coño que esto está de P… Madre! Que ya me estoy haciendo gallego de tanto esperar, joder tío! Ah, bueno, ahí está! Disculpen por lo anterior pero no me gusta mucho esperar! =P Bueno, acá nos ofrece un punto de restauración. Pero si le damos a SI nos va a pedir una contraseña =(. Así que listo, acá llegamos pero qué es lo que hacemos ahora??? Ahh! Ya me acordé! Le damos en CANCELAR … Pero sí, confiá en mi y en lo que te digo que de esto yo sé! Dale a CANCELAR y después te cuento, ahora verás la magia hecha realidad =P…

Claro después de esperar, como es común en Windows! Espera, espera, espera … En un rato vuelvo y seguimos; mientras tanto controlen ustedes cuando finaliza y avisen!!!

Aahoraaa siii =) … Bueno, finalmente, pensé que no terminaba más … ahora aquí es donde se hace la magia, aquí es donde se descubre la verdad, aquí es donde se desvela el truco, aquí es dondeehh … ehh .. Bah, Acá es donde empieza el Hack! ... Hacemos clic en VER DETALLES DEL PROBLEMA ...

Esto nos va a abrir un cuadro en la misma ventana (como expandiéndose hacia abajo), en la que vamos a ver un montón de texto que no nos interesa para nada. Rápido, “scroleá” para abajo todo (traducción para los desentendidos: girá la ruedita del ratón en sentido horario, haciendo que la página vaya hacia su extremo inferior mostrando la información que no es visible en este momento dado que la ventana es más chica que el texto a mostrar, se entendió?)! En la útima línea veremos un enlace, ¿Qué es este enlace? ¿Para qué sirve realmente? ¿Ahí me dice la contraseña que necesito? No importa, no importa y NO!

El enlace abrirá un Notepad con texto, que realmente no nos interesa en lo más mínimo, en el texto no hay nada escondido, ni dice la pass, ni es un código ultrasecreto que deberemos desifrar, NO! Simplemente nos interesa que se abra el Notepad!!! ¿Por qué?

Buen pues porque con este Notepad, ya tenemos acceso a la PC ;) . Sip, así es! Querés ver que no miento? Hacé click en “Archivo / Abrir”, y veamos qué pasa … =P

No te lo dije yo? Acá podemos ver la máquina completa. “Sí, bravo, hurra … y qué se puede lograr con eso? Abrir otro Notepad … Qué gloria!!” – Estarán pensando ustedes! … Ahora les voy a explicar … y lo van a ver,

pueden hacer Mucho Más que eso … Primero Vayan a “Equipo” y busquen su Disco Local (En este caso el “D:”, aunque en general es el “C:”)

Una vez dentro, nos metemos a la Carpeta Windows; se acuerdan entonces? Equipo, Disco Local, Windows … Ok?

Luego buscamos “System32” e ingresamos ...

Buscamos UTILMAN.EXE dentro de System32. ¿Cómo no lo encontrás? Buscá que tiene que estar ahí dentro! Ahh, me olvidaba! En “Tipo Documento” (el “Box” debajo del Nombre de Archivo), seleccionamos TODOS LOS ARCHIVOS.

Ahora sí! Buscamos UTILMAN.EXE y le cambiamos el nombre! ¿Qué es Utilman.exe? ¿Qué es lo que hace? Bueno, si se los digo ahora se pierde la magia de la sorpresa, pero no se preocupen … al final a su debido tiempo, lo van a saber ;)

Entonces, le cambiamos el nombre. Pero esperá un segundo ansioso! Si vos! El que no termina de leer y ya se pone a hacer!! No le cambies el nombre por el que se te ocurra! Le tenemos que cambiar su nombre a UTILMANBAK

Ahora, dentro de la misma Carpeta en dónde estamos (System32), buscamos el CMD, Sí, la ventanita negra, en realidad llamada ”Consola de Comandos”.

Una vez que lo hubicamos, lo seleccionamos y con “CTRL + C” copiamos el CMD y con “CTRL + V” lo pegamos. Si si! En el mismo directorio que estaba! Ahora vas a ver por qué! ;)

Ahora tendremos dos CMD, buscamos el CMD.EXE original y le cambiamos el nombre a UTILMAN, se acuerdan? Teníamos un archivo llamado así que le cambiamos el nombre! Ya se va entendiendo qué es lo que se está haciendo? =D

Ahora nos tenemos que cerciorar de haber hecho todo bien. Fijaos de tener un archivo llamado Utilmanbak (el utilman original) y otro llamado Utilman, el que acabamos de crear que, en realidad, es el CMD.

Para asegurarnos de no tener problemas, también la copia del CMD debe ser rebautizada como CMD, por las dudas. No queremos errores y tener que hacer todo de nuevo =P.

Ahora sí! Ya estamos en la recta final y “el trabajo” ya está hecho! Reiniciamos la máquina ... Una vez encendida en la pantalla de Inicio de Sesión que todos bien conocemos … Presionamos sobre el icono de “Accesibilidad”. Ahora, sí, es el momento de dar algunas explicaciones, como para que entiendan como viene todo esto. El icono de Accesibilidad abre el archivo “Utilman.exe”. Sí, ese mismo, el que nosotros cambiamos, por lo cual, ahora, en vez de abrir el Utilman real, abrirá el CMD que nosotros renombramos como Utilman ;). Sorprendente, no?

Abro un paréntesis, para darles un truco más espectacular aún ;) (Un detalle, si se quiere hacer esto más secreto aún, hay que usar el archivo SETHC.EXE en lugar de UTILMAN.EXE, en cuyo caso, en lugar de hacer clic en el icono de accesibilidad, deberíamos presionar la tecla de SHIFT 5 veces ... ) Ahora sí, dicho esto … shhh, un secreto profesional entre nosss =P … Como iba diciendo, una vez hagamos click en el Icono de Accesibilidad, éste llamará al archivo Utilman.exe y, como nosotros lo cambiamos ;), en vez de abrirse el archivo original “Utilman.exe”, … Se abrirá el símbolo del sistema! =P !!

En la Consola de Comandos, tenemos que escribir lo siguiente: “net user” + nombredeusuario + “*”. En

este caso, para que se entienda, quedaría; “net user te *” (obviamente, de más está decir, que va sin las comillas!).

Una vez escrito esto, presionamos Enter, nos va a pedir la nueva contraseña, a lo cual, presionamos nuevamente Enter sin escribir, para dejar la nueva contraseña en blanco.

Presionamos una vez más Enter para confirmar el cambio de Pass y voilá! Hemos cambiado la Pass del usuario.

Ahora sí! Escribimos Exit en la consola, para cerrarla y … Iniciamos sesión SIN CONTRASEÑA!!!! =D

Como no podía ser para menos, esperaremos a que Windows cargue y nos deje trabajar dentro del Sistema Operativo … Sale otro cafeeé!!! =P

Yyy … Ta TAAAAAAAAAAAAAAAAAAN … Tenemos el Sistema Operativo abierto, sin conocer la clave! Y lo mejor de todo, … Lo hicimos sin programas de por medio; de esta forma nos aseguramos SI o SI de poder ingresar, y no quedar afuera por un error de controlador del USB o error del mismo programa! ;)

Y así concluímos este pequeño manual tutorial sobre recuperar la sesión de Windows sin conocer el password (contraseña), de modo muy gráfico. Espero les haya gustado y les sirva. Esperemos poder hacer más de estos “Mini-Tutoriales” con información útil. Y quédense con Nosotros, … Pronto vamos a estar sacando la Segunda Parte de este Mini-Tutorial, en donde Hackearemos la Pass del Usuario y meteremos un KeyLogger en su máquina; todo esto sin conocer la Clave y sin que el usuario se percate de que haya pasado algo raro. NO LE TOCAREMOS SU CLAVE DE INICIO!!!

El Manual-Tutorial fue hecho por Enrique Fonollá para “Técnicos Reparadores de PCs, Redes y Tecnologías Anexas” y editado por Agustín Palisa para su reproducción en PDF. El mismo es de total autoría de Enrique Fonollá.