Se connecter avec l'utilisateur System

Pourquoi?

Il m’est arrivé de devoir me connecter avec l’utilisateur SYSTEM sur les ordinateurs de mes clients dus à des virus qui avaient infecté le compte administrateur… En plus, je ne crois pas que le compte SYSTEM peut être désactivé contrairement au compte Administrateur

Les prés requis :

Avoir accès à la commande « At » (par défaut non disponible pour un compte limité, mais disponible aux comptes administrateurs. En réseau, cela dépend de votre administrateur réseau.)

Les droits que le compte SYSTEM possède (par défaut) :

Le fonctionnement de la technique :

Inscrire à l'horaire l’exécution de cmd.exe une minute plus tard que l’heure actuel et bénéficier des droits d’accès SYSTEM. À partir de la, nous fermons notre explorer.exe pour l’exécuter à partir du cmd (SYSTEM) et ainsi avoir être « connecter » avec l’utilisateur SYSTEM

Comment?
1.

Menu Démarrer >

Exécuter (ou

+

) >

écrivez « CMD »
2. maintenant écrivez « at [l’heure de votre ordinateur format 24h + 1min] /interactive "cmd.exe"

3. L’invite de commande vous annonce que l’opération a bien été exécutée

4. Vous fermer cette invite de commande et quelques secondes plus tard, une autre invite de commande s’exécute (celle qui possède les droits SYSTEM)

5. maintenant il faut fermer votre explorer.exe donc appuyer sur

CTRL +

ALT +

DEL
6. Dans le gestionnaire de tache, cliquez sur l’onglet Processus et fermer le processus Explorer.exe et Terminer le processus

7. Maintenant que vous n'avez plus votre barre de tâche loll écrivez dans votre invite de commande « cd.. »
8. écrivez « explorer.exe »

9. Vérifiez que vous êtes connecté avec l’usager SYSTEM

10. EnJoY

Tutorial en zip: Mirroir 1
Mirroir 2

Mc619