[XP] Files Harddisk Encrypted

[Verwijderd]

Hallo,
Ik ben in het bezit van een externe harddisk.
Mijn broer heeft een keer rotzooi erop gegooid en daar zat een nogal gemeen virus op.
Het virus heeft een aantal mappen Encrypted met een code.
Waaronder onze hele verzameling van onze foto's van 4 jaar oud.
Ik krijg telkens als ik probeer het bestand te kopieren Toegang Geweigerd.
Ik heb ook al geprobeerd om met de certificaten te klooien maar dit mocht niet baatten.
Hoe kan je een Encrypted Map weer Decrypted maken.
Het is beveiligd met behulp van Computernaam en een Vingerafdruk Code zoals ze het daar noemen.
Iemand hier ervaring mee?
Ik heb werkelijk alles al geprobeerd maar niets wil helpen.

Groeten Ronald

[Jazzy]

Welk virus exact?

[BasieP]

als je weet welk virus het is kan je daar eens over op internet zoeken.

het hijacken van bestanden is weer helemaal hip dit jaar, dus kan van alles zijn..

[Verwijderd]

Ben niet echt thuis in encrypten van folders en files, maar is het in een hoop gevallen niet zo dat je met aangeleverde software bij dat soort apparaten automatisch alle bestanden encrypt? (met als doel natuurlijk om onbevoegde computers/gebruikers de bestanden niet uit te laten lezen) En dat die encryptie er in dit geval dus zelf op is gezet?

[ Voor 16% gewijzigd door Verwijderd op 23-04-2007 15:14 ]

[LieveNiels]

Het is hier tegen de policy om topics te openen over het omzeilen van beveiligingen, belangrijke foto's of niet.

[Verwijderd]

Jazzy schreef op maandag 23 april 2007 @ 15:10:
Welk virus exact?

Het virus weet ik niet meer maar ik kan ook bepaalde bestanden op de harddisk niet meer benaderen.
Ik heb wel even een pic om te laten zien wat er aan de hand is :



Groeten Ronald

[Jazzy]

En ben je nu ingelogd als lokale administrator?

[Verwijderd]

Jazzy schreef op maandag 23 april 2007 @ 15:29:
En ben je nu ingelogd als lokale administrator?

Jep maar ik heb het ook geprobeerd met alle rechten van de administrator.
Uhm... nog even iets.
Ik heb later een nieuwe windows geïnstalleerd omdat die vol zat met virussen die mijn broer dus ook op die externe harddisk heb gezet.
Kan dit ook meespelen in het decrypten van de files?

[Jazzy]

Ja, want alleen de account waaronder ze encrypt zijn kan ze weer decrypten.

[alt-92]

Euh..

Ja Want het EFS (Encrypted File System) certificaat wat gebruikt is om dit te doen is door het herinstalleren ongeldig geworden.
Dat betekent dat deze files niet meer decrypted kunnen worden zonder het certificaat, of de Recovery Agent.

Ik zet nog even XP in de topictitel, per Windows Clients - Policy , wil je dat volgende keer zelf doen?

[ Voor 21% gewijzigd door alt-92 op 23-04-2007 15:37 ]

[Verwijderd]

Jazzy schreef op maandag 23 april 2007 @ 15:33:
Ja, want alleen de account waaronder ze encrypt zijn kan ze weer decrypten.

Zou je deze z.g.n vingerafdruk code ook wijzigen in deze pc.
ergens in het register mischien?
want als je windows opnieuw installeerd krijg je een nieuwe vingerafdruk code.
terwijl ik mijn computernaam hetzelfde heb gelaten.

[To_Tall]

De HDD mee nemen naar de PC waarvan de disk afkomt. inloggen als admin en je hebt weer toegang tot je bestanden.

[sh4d0wman]

Opnieuw geinstalleerd?
Dan moet je misschien eerst even take ownership doen op die files. Test eerst even met 1 file:

rechtsklik er op
kies voor beveiliging of security
kies voor geavanceerd of advanced
kies voor eigenaar of ownership
check dat hier administrator staat en geef aan dat de rechten op het bestand en submappen opnieuw ingesteld worden

probeer het dan nog eens.

[Verwijderd]

alt-92 schreef op maandag 23 april 2007 @ 15:35:
Euh..

Ja Want het EFS (Encrypted File System) certificaat wat gebruikt is om dit te doen is door het herinstalleren ongeldig geworden.
Dat betekent dat deze files niet meer decrypted kunnen worden zonder het certificaat, of de Recovery Agent.

Nee het certificaat is nog wel geldig.
Het certificaat verloopt op 5-2-2107 om 20:00

To_Tall schreef op maandag 23 april 2007 @ 15:35:
De HDD mee nemen naar de PC waarvan de disk afkomt. inloggen als admin en je hebt weer toegang tot je bestanden.

Dat is het probleem.
Die windows (PC) bestaat niet meer met deze rechten anders was het nu al opgelost geweest.[quote]

sh4d0wman schreef op maandag 23 april 2007 @ 15:35:
Opnieuw geinstalleerd?
Dan moet je misschien eerst even take ownership doen op die files. Test eerst even met 1 file:

rechtsklik er op
kies voor beveiliging of security
kies voor geavanceerd of advanced
kies voor eigenaar of ownership
check dat hier administrator staat en geef aan dat de rechten op het bestand en submappen opnieuw ingesteld worden

probeer het dan nog eens.

Dit heb ik ook geprobeerd maar dat mocht niet baten.

[ Voor 50% gewijzigd door alt-92 op 23-04-2007 15:46 ]

[Verwijderd]

alt-92 schreef op maandag 23 april 2007 @ 15:35:
Euh..

Ja Want het EFS (Encrypted File System) certificaat wat gebruikt is om dit te doen is door het herinstalleren ongeldig geworden.
Dat betekent dat deze files niet meer decrypted kunnen worden zonder het certificaat, of de Recovery Agent.

Ik zet nog even XP in de topictitel, per Windows Clients - Policy , wil je dat volgende keer zelf doen?

Ooh... Dat wist ik niet ben nieuw op dit forum:S

[alt-92]

Ronald-Kazimier, wil je voortaan de editknop gebruiken als je meerdere toevoegingen wil doen?
Ik heb je berichten nu even bij elkaar gezet.

Bovendien kan je in één post meerdere antwoorden quoten van anderen, zie de http://gathering.tweakers.net/forum/faq hoe dat moet.

[ Voor 11% gewijzigd door alt-92 op 23-04-2007 15:49 ]

[Verwijderd]

Verwijderd schreef op maandag 23 april 2007 @ 15:36:
[...]

Nee het certificaat is nog wel geldig.
Het certificaat verloopt op 5-2-2107 om 20:00

Probeer eens een recoverytool voor je harddisk als getdataback hiermee heb ik ook mn overgeschreven/gecrashte/geformatteerde hd's kunnen redden... probeer eerst gratis en daarna kost het je helaas 94 euro...

http://www.runtime.org/

[Verwijderd]

Verwijderd schreef op maandag 23 april 2007 @ 15:43:
[...]


Probeer eens een recoverytool voor je harddisk als getdataback hiermee heb ik ook mn overgeschreven/gecrashte/geformatteerde hd's kunnen redden... probeer eerst gratis en daarna kost het je helaas 94 euro...

http://www.runtime.org/

Dit heb ik ook al geprobeerd.
Maar is er geen manier om deze certificaten ongeldig te verklaren waardoor de data weer decrypted kan worden.
Of dat je een programma hebt waarmee je de code kan kraken voor het gebruik hiervan?

[alt-92]

Dat zou het hele idee achter het Encrypten van bestanden een beetje ondergraven, denk je ook niet?

Als je bij Microsoft in de Knowlegde Base ( Advanced Search ) zoekt op EFS moet je vast wel het een en ander tegen kunnen komen over de werking, en waarom die certificaten zo belangrijk zijn.

Ook hier [search=EFS XP] moet wel wat kunnen opleveren.

Neem ook de Windows Clients - FAQ even door, want ook daar staat informatie in.

[ Voor 19% gewijzigd door alt-92 op 23-04-2007 16:08 ]

[Verwijderd]

bestaat het oude userprofiel op de c partitie nog? als het goed is zit hier namelijk het certificate in dat je nodig hebt om EFS te "Unlocken"

Dit las ik op een ander topic.
waar moet dit certificaat staan.
Ik kan met het programma getdataback de andere gegevens mischien terugkrijgen....

[sanfranjake]

Kom op zeg, je kan zelf het gebruikersprofiel toch wel vinden

[Verwijderd]

sanfranjake schreef op maandag 23 april 2007 @ 20:04:
Kom op zeg, je kan zelf het gebruikersprofiel toch wel vinden

Jawel alleen hoe wil je dat weer over je eigen profiel heen zetten>?

[alt-92]

Eh.. Niet?

Je wil (als dat tenminste lukt want dat is afhankelijk van hoe je het certificaat installeert) alleen de certs recoveren, niet het hele profiel terugzetten. Dat werkt namelijk niet (je user SID is al anders).

[Verwijderd]

alt-92 schreef op maandag 23 april 2007 @ 21:59:
Eh.. Niet?

Je wil (als dat tenminste lukt want dat is afhankelijk van hoe je het certificaat installeert) alleen de certs recoveren, niet het hele profiel terugzetten. Dat werkt namelijk niet (je user SID is al anders).

Waar vindt je die SID van je gebruikerprofiel (ben het even kwijt)
normaal gesproken dan...

[ Voor 3% gewijzigd door Verwijderd op 26-04-2007 16:53 ]

[n1els]

SID is een identificatie nummer, dit is uniek... júist vanwege de beveiliging en kan je dus niet aanpassen.

[Verwijderd]

n1els schreef op donderdag 26 april 2007 @ 16:57:
SID is een identificatie nummer, dit is uniek... júist vanwege de beveiliging en kan je dus niet aanpassen.

Nee niet om aan de passen.
Maar om te recoveren met GetDataBack.
Waar staat dit Identificatie nummer?

[Verwijderd]

volgens mij zijn er tools, die het weer kunnen decrypten (heb het ooit gelezen op dit forum, dus ff zoeken ). De enige voorwaarde is dat je het paswoord van het account uit je screenshot nodig hebt.

[sanzut]

misschien is een of andere linux live cd in staat om de files toch nog te lezen?

[sanfranjake]

Ga nou gewoon eerst eens wat lezen, en wat doen met de tips. GoT is geen helpdesk, hebben we je al vaak zat verteld.

[grimson]

http://www.elcomsoft.com/...index.html?about_efs.html

The program can decrypt protected files only if encryption keys (at least, some of them) are still exist in the system and have not been tampered. If the system disk (where operating system was installed) has been reformatted, the machine was not a domain member, the user did not backup the user profile (or encryption keys), and recovery agent has not been set up, then the files are almost certainly lost for good, and AEFSDR will not be able to recover (decrypt them) them.

Zal ook wel voor alle andere tools gelden

[ Voor 82% gewijzigd door grimson op 26-04-2007 21:49 ]

[The Eagle]

grimson schreef op donderdag 26 april 2007 @ 21:43:
http://www.elcomsoft.com/...index.html?about_efs.html

[...]

Zal ook wel voor alle andere tools gelden

Als ik hier kijk heb je denk ik eerst HOW TO: Use Ntbackup to Recover an Encrypted File or Folder in Windows 2000 nodig en ook How to add an EFS recovery agent in Windows XP Professional

[Verwijderd]

Er is niet één of ander programma die deze EFS code op 1 of andere manier kan kraken.
En nog een vraagje.
Op basis waarvan genereerd Windows XP zo'n code om het te beveiligen?

Groeten Ronald

[alt-92]

Dat staat toch ook al uitgelegd in de bovenstaande link van grimson?

+ dat je er een goeie PKI tutorial bij wil zoeken om te weten wat een private en een public key is