Kein Zugriff mehr auf Dateien wegen Verschlüsselung !

Moin Männers,
brauch dringends eure Hilfe, habe mir heute einen Trojaner auf welchem WEg auch immer zu gezogen und danach bechlossen, da ich es eh mal wieder machen wollte, Windows zu formatieren.
Nun hab ich fröhlich formatiert und wollte dann langsam anfangen meine kleinen Proggys wieer auf das neue Windows aufzuspielen und da stell ich fest das mir der Zugriff auf meine gesamten Eigenen Dateien (welche ich immer auf einer anderen Platte, also nicht C habe) verweigert wird.
Bevor ich formatiert habe hatte ich bei diesen Dateien unter erweiterte eigenschaften : Inhalte verschlüsseln, um Daten zu schützen aktiviert.
Nun sagt mir der Pc immer wenn ich eine dieser Dateien öfnnen will :
Typ kann nicht definiert werden. !!!!!

Das Problem ist einfach das meine Eigenen Dateien über 15 gb groß sind und da einfach alles an Schul-, Bewerbungsunterlagen, der Inhalt meiner Digicam des letztes halben JAhres und das alleine sind schon 5 gb oder so etc sind und ich diese daten dringends benötige.

Auf welchem Weg kann ich sie nun wieder entschlüsseln ?????????
bin echt kurz vorm nerven zusammenbruch
bitte um eure hilfe
so far
tjc

Mit "Typ kann nicht definiert werden" kann ich nun nich viel anfangen, aber solltest du die tatsächlich in Windows verschlüsselt haben wird sich das nicht positiv auf deine Nerven auswirken.. Das Problem gab es hier letztens schon.

Prinzipiell brauchst du wohl die Schlüssel aus den da erwähnten Verzeichissen der vorigen Installation. Und ich würde vermuten das Passwort für den Benutzer oder den Administrator, wenn es für den irgendeine Form von Backup Key gibt.
Jedenfalls.. Nachdem du wohl keine Backups von deinen Dateien hast wird es auch keine dieser Verzeichnisse geben, bleibt dir die Partition auf der Windows vorher war.

Die hast du formatiert(?) und mit einer neuen Installation teilweise überschrieben; eventuell wurden diese Schlüssel erst angelegt, als du irgendwelche Häkchen zum ersten mal gesetzt hast und liegen 'weiter hinten' auf der Platte, eventuell wurden sie, bzw. ihre physikalische Lage auf der Platte, aber schon mit neuen Daten überschrieben, magnetisches Speichermedium, entsprechende Möglichkeiten überschriebene Daten eventuell teilweise wiederherzustellen, blabla, anyway:

Solltest du Glück haben kannst du mit irgendeiner entsprechenden Datenrettungssonstwassoftware diese Schlüssel aus der vorigen Installation finden, dazu sollte es hier ausreichend Threads geben. Grundsätzlich: das Ganze von einer neuen Installation auf einer anderen Platte oder zumindest Partition aus erledigen und auf keinen Fall in deine ursprüngliche Windowspartition noch in irgendeiner Form reinschreiben. Also z.B. dieses Windows booten oder so..
Oder gleich $viel_Geld an irgendeine Datenrettungsfirma verfüttern, die diese Schlüssel für dich sucht.

Beides wird nicht unerheblich Zeit, Nerven, mehr oder weniger Geld und eventuell noch mehr Zeit und Nerven um zu verstehen, was du da überhaupt technisch versuchst, kosten.

--

Gut, ich hatte nun eigentlich nicht vor "deine Daten sind futsch" in so vielen Worten auszuformulieren.. Ich sollte mir das mal abgewöhnen.

so, ich habe mich jetzt ein wenig schlaugelesen und den verweis auf ein programm von elcomsoft gefunden:

advanced efs data recovery

dort musst du deinen usernamen und dein passwort eingeben, dann kann es anscheinend den schlüssel zurückrechnen und die daten wieder freigeben...

ich weiss jetzt nicht, wie genau das funktioniert und welche zusätzlichen sachen es da braucht, weil ich das nur in einem forum gelesen habe, aber einen versuch ist es wert... ach ja, noch ein kleines detail... die demo-version entschlüsselt nur die ersten paar KB einer datei... sozusagen zum antesten :-)

ach ja... vor ichs vergesse... solltest du tatsächlich überhaupt keinen plan haben, lass es jemand erfahreneren machen...

ja mit disesem programm von elcomsoft hab ich mich auch die ganze nacht beschäftigt, das problem soweit komm ich mit dem problem klar, aber das proggy schafft es auch nicht auf diese dateien zu zugreifen wie will es sie dann entschlüsseln ???


und noch eine frage f@s wonach müsste ich denn suchen wenn ich eins dieser datenwiederherstellungsprogramme benutzen würde um dieses zertifikat zu finden ???

also irgendwie is das ganze doch schon sehr lächerlich,
habe mir jetzt nachdem elcomsoft nicht geht ein trial der firma passware efs key da runtergeladen, programm is wesentlich einfacher zu verstehen.
man macht was und man hat echt das gefühl das kann gehen und dann soll man sein altes (vom letzten windows) passwort eintippen um die datei zu entschlüsseln,
dann mach ich das da ich das pw noch annte und der sagt mir falsch

also scheitert elcomsoft komplett und passware am passwort?!?

schreib den entwicklern der tools mal und frag dich schlau... denn die faq's wirst du ja schon durchgearbeitet haben...


aber mindestens verstehst du jetzt, warum überall steht, vorher backups machen :-)

jou schon,
halt wie gesagt finde ich es sehr unkorrekt von microsoft bei aktivierung dieser verschlüsselung, welche nunnmal ganz einfach zu unternehmen ist, nicht darauf hinzuweisen dieses Zertifikat bzw. diesen Schlüssel zu sichern.

Leute mit Ahnung verwenden BestCrypt mit 4 Passphrases und kleben selbige an den Monitor bzw. löschen das Containerfile "weil das so groß ist und ich dachte, dass das nur Müll ist".

Da du an den Schlüssel rankommen _musst_ wenn die tools nicht funktionieren empfehle ich dir heir einfach Easy Recovery. das installierst du dir auf nem neuen System und hängst die Festplatte auf der deine alte (und jetzt auch neue) Windowsinstallation drauf ist als Slave dran. Dann jagst das Easy Recovery über selbige Platte rüber und suchst die Ordner
Wenn du diese gefunden hast, sicherst du diese und gehst nach f@s Anleitung vor.

erstmal thx @ doomhammer das wird wohl der nächste schritt sein den ich versuchen werde.
kann ich in dem verfahren auch auf meiner 2ten Festplatte eine kleine Partition erstellen auf der ich Windows installiere und dann die andere Platte an den Slave hängen ?

aber eine kleine frage hab ich noch, wenn jez bei dem recovery programm nach dem passwort gefragt wird, nachdem das Programm die Informationen des MFt (Master File Table) eingelesen hat,
um welches pw handelt es sich da ???
weil ich probiere die es die ganze zeit mit dem pw meines ehemaligen windows user accounts. steht diese pw vielleicht nur in diesem zertifikat drin ???
da steht dann folgendes :

Please enter Local Administrator password or file's owner account password.

meines erachtens würde das bedeuten das man das windows user login pw benutzt, aber ob das stimmt ????

schwer zu sagen. wahrscheinlich das pw des users "administrator". sicher nicht von der vorherigen installation, denn auch die SAMs vom alten xp sind ja nun nicht wirklich lesbar und müssten doch erstmal wiederhergestellt werden.

gibt es irgendwelche standartpasswörter vielleicht wie z.b. administrator als pw, gibts ja manchmal das es dann sowas is was ich vielleicht selbst gar nicht verändert hab

microsoft-programme zeichnen sich nunmal dadurch aus, dass sie den user nicht mit unnötigen details belästigen, die evtl. wichtig sein könnten...

Ja, aber: deine Festplatte auf der deine Daten noch vorhanden sein könnten sollte auf keinen Fall zum booten verwendet werden! Jeder Schreibzugriff schmälert deine Chancen. (Ja, auch ein Bootvorgang und Starten des ff schreibt auf der Platte rum)

Reden wir von dem EasyRecovery? Wenn ja, das hat mich noch nie man nem Passwort gefragt. Screenshots wären klasse um sich in deine Situation reinversetzen zu können.

nein, er hat vom crypto-daten-recovery gesprochen

ich habe diese sache noch nie probiert, weil ich bei verschlüsselten daten immer eine rückversicherung ausdrucke, aber logischerweise dürfte das alte user-password gefragt sein...

bist du dir sicher, dass du dem programm auch gesagt hast, dass du die zertifikate nicht mehr hast, bzw. dass es nicht die sind, die in deiner derzeitigen win-installation vorhanden sind?!

Trauerzeit Jungs !
Habe jetzt den gestrigen Tag alles gegeben und probiert die von Doomhammer o.g. Daten des alten Betriebssystems zu finden, aber no chance, hab auch probiert von hand an den schlüsseln zu basteln am ende oder sonst was aber geht alles nit mehr,
werde mich wohl damit abfinden müssen und jez erstmal nachtschichten einlegen um wenigstens nen kleinen Teil der Daten wieder zu digitalisieren oder bei Bekannten probieren aufzufinden.

ich danke euch auf jeden fall für eure mithilfe.
so far
tjc

was lernen wir daraus? (ohne jetzt jemanden angreifen zu wollen) verschlüsselung wäre schön in jedermannshand, ist aber nicht praktibal für dein laien - es ist sogar sehr gefährlich. empfehlung kann ich keine geben, ausser vorher informieren bevor man damit "rumspielt", aber auf jeden fall weiter den weg gehen zum cryptofirmen menschen.