Kako otkljucati kriptovane podatke na Win XP

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Problem je sljedeći. Čovjek me zamolio da mu formatiram i instaliram Win XP. Nakon instalacije novog XP-a pola stvari (word dokumenti,muzika) je zelene boje i nemože se ni otvoriti ni kopirati. Pokušao sam kopirati i preko Mini XP Live CD-a ali ne može. Moj drugar kaže da je to na starom Windowsu na neki način kriptovano. Jedini način da se to otključa je da se izvadi HDD i da se prebaci na drugi računar i da se to preko administratora otključa. Kako da to uradim???

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Eventualno sa "Advanced EFS Data Recovery Pro"...

edit:

Advanced EFS Data Recovery is a powerful data recovery tool that helps recovering the encrypted files under various circumstances.
EFS-protected disk inserted into a different PC
Deleted users or user profiles
User transferred into a different domain without EFS consideration
Account password reset performed by system administrator without EFS consideration
Damaged disk, corrupted file system, unbootable operating system
Reinstalled Windows or computer upgrades
Formatted system partitions with encrypted files left on another disk

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Nazalost nikako. Ako nema negde sacuvan kljuc, na flesci ili gde god, moze da se pozdravi sa tim podacima.
... ja sam sa tim programom pokusavao jednom prilikom nesto da uradim sa kriptovanim podacima na xpu ali nije mi pomogao... cak sam i zvao M$ podrsku posto je legalan xp, pokusavali smo nesto na win7 da odradimo ali dzaba.....

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Windows ima dobru zastitu ali ako je ne koris kako treba ta "dobra zastita" ti se obije o glavu
Fajlove je pre promene windowsa trebao dekriptovati, jer se zastita bazira na vezi sa sistemom.
Pre jedno 10 god. kad sam poceo da se zezam sa XP-om, probao sam tu enkripciju, tako kriptovan hard nosio kod druga i nisam imao pristup fajlovima, pretpostavljam da je to i poenta kad ti ga ukradu da nemaju koristi od tvog harda
Kod tebe upravo detektuje taj slucaj, primeti da sistem nije "onaj stari", nema veze sto je instaliran sa istog cd-a

Za nedaj boze kreira se sigurnosni kljuc koji otvara i na drugim sistemima ali drug ti ga najverovatnije nije kreirao tako da....

Mislim da je to sifra koja se trazi.

Naravno sve ovo vazi ako govorimo o istoj enkripciji

• 1Ovo se svidja korisniku: Kentaurus
  
  Registruj se da bi pohvalio/la poruku!

Upravo sam uspeo sa Advanced EFS Data Recovery to sto mi prosli put nije poslo za rukom..... uspeo je da mi dekriptuje preko 8gb slika ...doduse prvo je kis uklonio svakojaku gamad sa tog harda imedju ostalog i rootkit TDSS
Posle svega mozda cu svrnuti do ambulante....

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

marko_s ::Upravo sam uspeo sa Advanced EFS Data Recovery to sto mi prosli put nije poslo za rukom..... uspeo je da mi dekriptuje preko 8gb slika ...doduse prvo je kis uklonio svakojaku gamad sa tog harda imedju ostalog i rootkit TDSS
Posle svega mozda cu svrnuti do ambulante....






E onda ne govorimo o istoj zastiti, ja sam govorio o onome sto danas ima W7 pod nazivom BitLocker, neznam kako se to kod XP-a zvalo, gde se sifruje kompletna particija.
Jer Advanced EFS Data Recovery nije "razbijac sifri" (tako da on nista ne dekriptuje) nego undelete alat to jest vraca obrisane fajlove, sto naravno ne bi pomoglo u slucaju kriptovane particije.

No nije ni bitno sad to bitno je da ti vratis sve sto se vratiti moze. samo da ne ispadne da si ti ustvari vratio samo slike koje je on tokom godina obrisao a ne one koji je zakljucao

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kod mene je bio slucaj da je u jednom folderu 1/3 podfoldera sama od sebe postala kriptovana, pod XPom. Na nesrecu to sam provalio nakon reinstalacije tog XPa, ti podaci su bili na drugoj particiji... Prvi put kad sam skenirao taj hard sa vise razlicitih AV-a masa ovih stvari koji su sad detektovani uopste nije ni nanjuseno... pre 3 meseca otprilike... i tada sam probao AEFSDR ali tada iz nekog razloga nije uspeo nista od kriptovanih fajlova da dekriptuje, sada jeste... tacno foldere tj fajlove koji su oznaceni zelenom bojom....

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

daniel83 ::...neznam kako se to kod XP-a zvalo, gde se sifruje kompletna particija.
Zove se još uvek Windows XP Encrypting File System (EFS) i nije obavezno da bude kompletna particija...

daniel83 ::Jer Advanced EFS Data Recovery nije "razbijac sifri" (tako da on nista ne dekriptuje) nego undelete alat to jest vraca obrisane fajlove, sto naravno ne bi pomoglo u slucaju kriptovane particije.
Pričamo napamet i iznosimo neproverene činjenice ? Ne vraća fajlove, jerbo i nisu izgubljeni, al' šifra jeste. Donesi zaključak šta "vraća".
Kopiraj "zaštićen" folder na fleshku, prenesi ga na drugi računar i u saradnji sa gore pomenutim programom...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ja nisam ni znao da su to kriptovani podaci.....Čovjek je penzioner, spasio je sve na D particiju i mene nazvao da mu srušim XP i da instaliram nanovo....Došao sam i odmah udario po novoj instalaciji. Sve završio,preskenirao D Particiju i onda sam primijetio da su nazivi nekih foldera, word dokumenata zelenom bojom označeni.....Svaki taj zeleno označeni folder, dokumenat ne može se ni otvoriti ni prekopirati....Ne mogu ni pjesme u WMP da pjevaju.....Zaljubljenik je u Južnoameričku muziku i na toj D Particiju i na Externom disku ima 260000 melodija i pjesama.....On kaže da je sve spašavao na uobičajen način....Kasnije mi je priznao da je spašavao na neki drugi način gdje je imao opcije po bojama i za neke dokumente je birao zelenu boju da bi se lakše snalazio.....Eto, to je sve što ja znam.....Kasnije mi je drug rekao da su to vjerovatno kriptovani podaci....

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kentaurus je u pravu, prvo radi skeniranje particija za kljucevima, nakon toga za enkriptovanim podacima i onda pokazuje sta moze od tih fajlova da se povrati ili bolje receno otkljuca sa pronadjenim kljucevima...