Die folgende Anleitung soll es Nutzern von ICQ 6.x, ICQ 7.x und ICQ Lite 7 ermöglichen ein vergessenes Passwort wiederherzustellen um so den Account weiterhin nutzen zu können.


ICQ Passwort vergessen? Die Antworten zur Passwort-Wiederherstellung vergessen oder nicht ausgefüllt? Keine E-Mail-Adresse zur Passwort-Anforderung hinterlegt oder es wird untenstehende Meldung angezeigt?

Sorry, we cannot send your password to: icquser@icq.com.
Make sure you enter the complete email address as it appears in your ICQ details.
You may also try to enter a different email address that you previously entered in your ICQ details.


=> Ist das Passwort noch gespeichert, dann könnte diese Anleitung weiterhelfen.


Da die oben genannten ICQ-Versionen nur den MD5-Hash des Passworts abspeichern, kann das hinterlegte Passwort nicht entschlüsselt werden. Außerdem hat ICQ die alte Passwortänderungs-Methode deaktiviert, sodass das Passwort nur noch geändert werden kann, wenn es bekannt ist. Somit funktioniert die zuvor hier beschriebene Vorgehensweise nicht mehr. Die einzige Möglichkeit besteht also nur darin, über den MD5-Hash auf das eigentliche Passwort zu kommen. Auf eine nähere Beschreibung, wie ein Hash geknackt werden kann und auf welche Weise er von ICQ gespeichert wird, möchte ich hier nicht eingehen. Dazu wird es einen separaten Beitrag geben.


Hier Screenshots der beiden Tools:




Nun zum Vorgehen. Bitte genau durchlesen!

1.
Das Tool ICQ Password Hasher downloaden, installieren und ausführen.

2.
Wenn verfügbar, den ICQ-Account in der Liste auswählen und unten auf "Password-Hash laden" klicken. Steht der gewünschte Account nicht zur Auswahl, oder sind verschiedene ICQ-Versionen installiert (gewesen), kann die Datenbankdatei auch manuell gewählt werden. Dazu auf "Datei wählen" gehen und die Datei Owner.mdb (ICQ 6) bzw. Owner.qdb (ICQ 7) auswählen. Zu finden ist die Datei unter %AppData%\ICQ (z.B. über Ausführen aufrufen). Eventuell müssen versteckte und systembezogene Dateien sichtbar gemacht werden.

3.
Das Tool ICQ Password Changer downloaden, installieren und starten. Es ist mindestens Version 1.1 nötig, die hier angeboten wird. Also ggf. updaten.

4.
Über den Password Changer mit der ICQ-Nummer und dem erhaltenen MD5-Hash einloggen. Wurden mehrere verschiedene Hashes gefunden, können entweder alle einzeln durchprobiert werden oder über die Speicherfunktion (Button S) vom ICQ Password Hasher in eine Liste gespeichert werden. Diese Liste lässt sich anschließend über den Password Changer laden und automatisch durchprobieren. War ein korrekter Hash dabei, wird er in der Datei accounts_hash.txt gespeichert.

5.
Mit dem MD5-Hash, bei dem der Login erfolgreich war kann nun beispielsweise über http://www.md5cracker.org oder Google nach dem Passwort gesucht werden. Bringt das keinen Erfolg, kann der Hash zusammen mit dem Verify-Code hier gepostet werden. Der Verify-Code, welcher vom Password Changer nach erfolgreichem Login mit dem MD5-Hash generiert wird, schließt aus, dass nach einem falschen Hash gesucht wird. Wenn möglich, bitte alle bekannten Informationen über das gesuchte Passwort dazuschreiben: Länge, verwendete Zeichen (Groß-, Kleinschreibung, Zahlen, Sonderzeichen) und ob selbst oder von ICQ generiert. Es gilt zu beachten, dass das Passwort maximal 8 Zeichen lang sein kann und bei ICQ immer 8 Sternchen angezeigt werden, wenn es gespeichert ist, egal wie lang das Passwort eigentlich ist.

6.
Wurde das Passwort gefunden, kann es - falls gewünscht - entweder über die ICQ-Seite oder über den ICQ Password Changer geändert werden. War die eigene Suche nicht erfolgreich und wurde der Hash hier hinterlassen, kann es je nach Passwort durchaus ein paar Tage dauern. Also bitte nicht schon nach kurzer Zeit nachfragen wo das Passwort bleibt. Es geht hier keine Hash-Anfrage verloren.


Wie bereits geschrieben, ist eine wichtige Voraussetzung für das ganze, dass das Passwort noch gespeichert ist und der Login damit über ICQ funktioniert oder ein gültiger MD5-Hash gefunden wurde.


Wer sein Passwort finden konnte und unsere Arbeit unterstützen möchte, kann uns gerne etwas spenden.





Fragen, Anregungen und Fehler bitte hier rein.

das ging aber schnell
vielen dank...werd heute abend sofort testen aber denk mal das es wie immer klappt

Dann kann ich ja meine anderen Passwörter auch wiederherstellen

wenn du sie mal in icq6 gespeichert hast

Anderfalls kann er sie ja mit Messenger Key auslesen.

Sehr praktisch, getestet, funktioniert 1a! Lob an PainT!
Nun zum Theoretischen Teil^^, der wahrscheinlich nur von PainT beantwortet werden kann:
Wenn sich ein Freund bei mir in ICQ 6 einloggt, das passwort aber nicht abspeichert und sich dann standartmäßig wieder auslogt...
--> wird dann eine Owner.mdb von seiner ICQ (lokal) abgespeichert??
auf was für Ideen mich das tool bringt

thx schonmal

Nachtrag:
gibt es eine ähnliche Vorgehensweiße bei icq 5 bzw. solch eine Owner.mdb?

Nein gibt es nicht, da wie hier besprochen bei ICQ 5 das Passwort systemabhängig verschlüsselt wird (steht übrigens auch im ersten Beitrag).

Dann zu deiner eigentlichen Frage:
Das könnte jeder beantworten und sogar du selbst, indem du es einfach ausprobierst, d.h. du loggst dich mit einer anderen UIN ein aber speicherst dabei das Passwort nicht. Auch wenn ich jetzt die Spannung nehme (): Die Owner.mdb wird erstellt, aber es ist darin kein Passwort enthalten (eigentlich logisch).

wenn dir das wichtig ist empfehle ich nen simplen keylogger zu installieren dann hast du das pw auch

aVe hat Folgendes geschrieben:

wenn dir das wichtig ist empfehle ich nen simplen keylogger zu installieren dann hast du das pw auch

Baer wenn du dein Passwort vergessen hast und vorher keinen drauf hattest?

war an July gerichtet

hmm komm damit net klar bei mir kommt dann

21:55:59;Try to login…
21:56:00;Error » mismatch_nick_or_passwd (mismatch hash)
21:56:00;Connection closed.

Danke für den Hinweis, habe es manuell machen müssen
Das Problem lag daran, dass mehrere unterschiedliche Passwörter in der Datei gespeichert waren und nur das Erste ausgelesen wird. Ein Update wird kommen...

echt super euere hp auch a geiler styl hat sie. komm warscheinlich jetzt öffter her und anmelden muss ich mich a noch hehe. thx paint

Kann man nicht den Hash auch noch entschlüsseln? Dafür gibts doch Rainbowtables
Ist doch ein MD5 oder?

wird aber einige geben die das tool missbrauchen zum hacken von passwörtern