Kako otkljucati kriptovane podatke na Win XP

1

Kako otkljucati kriptovane podatke na Win XP

offline
  • NATAŠA
  • Pridružio: 21 Nov 2008
  • Poruke: 711

Problem je sljedeći. Čovjek me zamolio da mu formatiram i instaliram Win XP. Nakon instalacije novog XP-a pola stvari (word dokumenti,muzika) je zelene boje i nemože se ni otvoriti ni kopirati. Pokušao sam kopirati i preko Mini XP Live CD-a ali ne može. Moj drugar kaže da je to na starom Windowsu na neki način kriptovano. Jedini način da se to otključa je da se izvadi HDD i da se prebaci na drugi računar i da se to preko administratora otključa. Kako da to uradim???



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • Pridružio: 01 Nov 2007
  • Poruke: 1378

Eventualno sa "Advanced EFS Data Recovery Pro"...

edit:

Advanced EFS Data Recovery is a powerful data recovery tool that helps recovering the encrypted files under various circumstances.
EFS-protected disk inserted into a different PC
Deleted users or user profiles
User transferred into a different domain without EFS consideration
Account password reset performed by system administrator without EFS consideration
Damaged disk, corrupted file system, unbootable operating system
Reinstalled Windows or computer upgrades
Formatted system partitions with encrypted files left on another disk



offline
  • Pridružio: 03 Jul 2005
  • Poruke: 44

Nazalost nikako. Ako nema negde sacuvan kljuc, na flesci ili gde god, moze da se pozdravi sa tim podacima.
... ja sam sa tim programom pokusavao jednom prilikom nesto da uradim sa kriptovanim podacima na xpu ali nije mi pomogao... cak sam i zvao M$ podrsku posto je legalan xp, pokusavali smo nesto na win7 da odradimo ali dzaba.....

offline
  • Pridružio: 05 Feb 2008
  • Poruke: 2134

Windows ima dobru zastitu ali ako je ne koris kako treba ta "dobra zastita" ti se obije o glavu Smile
Fajlove je pre promene windowsa trebao dekriptovati, jer se zastita bazira na vezi sa sistemom.
Pre jedno 10 god. kad sam poceo da se zezam sa XP-om, probao sam tu enkripciju, tako kriptovan hard nosio kod druga i nisam imao pristup fajlovima, pretpostavljam da je to i poenta kad ti ga ukradu da nemaju koristi od tvog harda Smile
Kod tebe upravo detektuje taj slucaj, primeti da sistem nije "onaj stari", nema veze sto je instaliran sa istog cd-a

Za nedaj boze kreira se sigurnosni kljuc koji otvara i na drugim sistemima ali drug ti ga najverovatnije nije kreirao Sad tako da....

Mislim da je to sifra koja se trazi.

Naravno sve ovo vazi ako govorimo o istoj enkripciji Smile

offline
  • Pridružio: 03 Jul 2005
  • Poruke: 44

Upravo sam uspeo sa Advanced EFS Data Recovery to sto mi prosli put nije poslo za rukom..... uspeo je da mi dekriptuje preko 8gb slika Very Happy ...doduse prvo je kis uklonio svakojaku gamad sa tog harda imedju ostalog i rootkit TDSS GUZ - Glavom U Zid
Posle svega mozda cu svrnuti do ambulante.... Mr. Green




offline
  • Pridružio: 05 Feb 2008
  • Poruke: 2134

marko_s ::Upravo sam uspeo sa Advanced EFS Data Recovery to sto mi prosli put nije poslo za rukom..... uspeo je da mi dekriptuje preko 8gb slika Very Happy ...doduse prvo je kis uklonio svakojaku gamad sa tog harda imedju ostalog i rootkit TDSS GUZ - Glavom U Zid
Posle svega mozda cu svrnuti do ambulante.... Mr. Green






E onda ne govorimo o istoj zastiti, ja sam govorio o onome sto danas ima W7 pod nazivom BitLocker, neznam kako se to kod XP-a zvalo, gde se sifruje kompletna particija.
Jer Advanced EFS Data Recovery nije "razbijac sifri" (tako da on nista ne dekriptuje) nego undelete alat to jest vraca obrisane fajlove, sto naravno ne bi pomoglo u slucaju kriptovane particije.

No nije ni bitno sad to bitno je da ti vratis sve sto se vratiti moze. samo da ne ispadne da si ti ustvari vratio samo slike koje je on tokom godina obrisao a ne one koji je zakljucao Mr. Green

offline
  • Pridružio: 03 Jul 2005
  • Poruke: 44

Kod mene je bio slucaj da je u jednom folderu 1/3 podfoldera sama od sebe postala kriptovana, pod XPom. Na nesrecu to sam provalio nakon reinstalacije tog XPa, ti podaci su bili na drugoj particiji... Prvi put kad sam skenirao taj hard sa vise razlicitih AV-a masa ovih stvari koji su sad detektovani uopste nije ni nanjuseno... pre 3 meseca otprilike... i tada sam probao AEFSDR ali tada iz nekog razloga nije uspeo nista od kriptovanih fajlova da dekriptuje, sada jeste... tacno foldere tj fajlove koji su oznaceni zelenom bojom....

offline
  • Pridružio: 01 Nov 2007
  • Poruke: 1378

daniel83 ::...neznam kako se to kod XP-a zvalo, gde se sifruje kompletna particija.
Zove se još uvek Windows XP Encrypting File System (EFS) i nije obavezno da bude kompletna particija...

daniel83 ::Jer Advanced EFS Data Recovery nije "razbijac sifri" (tako da on nista ne dekriptuje) nego undelete alat to jest vraca obrisane fajlove, sto naravno ne bi pomoglo u slucaju kriptovane particije.
Pričamo napamet i iznosimo neproverene činjenice ? Ne vraća fajlove, jerbo i nisu izgubljeni, al' šifra jeste. Donesi zaključak šta "vraća". Mr. Green
Kopiraj "zaštićen" folder na fleshku, prenesi ga na drugi računar i u saradnji sa gore pomenutim programom... Wink

offline
  • NATAŠA
  • Pridružio: 21 Nov 2008
  • Poruke: 711

Ja nisam ni znao da su to kriptovani podaci.....Čovjek je penzioner, spasio je sve na D particiju i mene nazvao da mu srušim XP i da instaliram nanovo....Došao sam i odmah udario po novoj instalaciji. Sve završio,preskenirao D Particiju i onda sam primijetio da su nazivi nekih foldera, word dokumenata zelenom bojom označeni.....Svaki taj zeleno označeni folder, dokumenat ne može se ni otvoriti ni prekopirati....Ne mogu ni pjesme u WMP da pjevaju.....Zaljubljenik je u Južnoameričku muziku i na toj D Particiju i na Externom disku ima 260000 melodija i pjesama.....On kaže da je sve spašavao na uobičajen način....Kasnije mi je priznao da je spašavao na neki drugi način gdje je imao opcije po bojama i za neke dokumente je birao zelenu boju da bi se lakše snalazio.....Eto, to je sve što ja znam.....Kasnije mi je drug rekao da su to vjerovatno kriptovani podaci....

offline
  • Pridružio: 03 Jul 2005
  • Poruke: 44

Kentaurus je u pravu, prvo radi skeniranje particija za kljucevima, nakon toga za enkriptovanim podacima i onda pokazuje sta moze od tih fajlova da se povrati ili bolje receno otkljuca sa pronadjenim kljucevima...

Ko je trenutno na forumu
 

Ukupno su 442 korisnika na forumu :: 5 registrovanih, 2 sakrivenih i 435 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: bigfoot, draganl, gorantrojka, rkekoke, Van