Перейти к содержанию
Андрей-001

Как разблокировать папки Пользователя и достать оттуда файлы и папки?

Recommended Posts

Андрей-001

frosya

А сейчас значит тоже Виста стоит? И аналогично папку расшифровать не желает?

А у папки было русское название или английское?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya

да виста сейчас стоит. Русское название у одной папки и англ у другой, и по прежнему не желает расшифровывать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
да виста сейчас стоит. Русское название у одной папки и англ у другой, и по прежнему не желает расшифровывать

То есть: сама 'старая' ОС шифровала? Тогда мало надежды, что вы это восстановите. Требуется помощь спецов и достаточно много денег (мне так кажется).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya

А может это из-за Hide Folders 2009?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А может это из-за Hide Folders 2009?

Как я отсюда могу сюдить, это из-за того, что вы зашифровали папку. Это значит, что без ключа вы не будете иметь доступ к этой папке (для это собственно шифрование и делается). Взломать можно всё, конечно, но гарантии, что вы потом сможете просмотреть содержимое дать никто не может.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

p2u

А если WinHex'ом попробовать вытащить файлы, а потом поэкпериментировать с восстановлением и дешифровкой?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya
А если WinHex'ом попробовать вытащить файлы, а потом поэкпериментировать с восстановлением и дешифровкой?

А вот сдесь пожалуйста по подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
пожалуйста по подробнее

WinHex - отличная программа, в которой реализована продвинутая правка файлов, дисков, оперативной памяти, конвертация, модификация, интерпретация, шифрование, перекодировка, восстановление файлов и утерянной информации, клонирования дисков и много чего ещё. Лицензии уровня "Специалист" и "Профессионал" позволяют делать ещё больше. "Судебная лицензия" ко всему прочему ещё и позволяет просматривать любой файл прямо по месту нахождения. Остальное - закрытая информация и не для нас с вами. Неновая, но русская версия hex-редактора WinHex 11.6. Просто разархивировать, а архив с русской справкой - в папку с программой. Всё или почти всё есть в русском хелпе, но WH требует детального изучения и опыта работы. Запуск русского интерфейса: Меню Help > Setup > По-русски, пожалуйста!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya

Ещё бы разобраться в ней

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Ещё бы разобраться в ней

Вам сейчас весь инструментарий не нужен.

1. Запускаете файл WinHex.exe.

2. Щёлкаете Меню Help > Setup > По-русски, пожалуйста!

3. На панели значков выбираете иконку с диском Open Disk.

4. Двойным целчком выбираете логический диск.

5. Ждёте окончания выстраивания кластерных цепочек.

6. Ставите галочку в бокс рядом с Access - открываются директории диска (закрытие осущ-ся снятием галочки).

7. Открываете двойным щелчком нужную папку (там можно увидеть даже недавно удалённые папки и файлы, если их место ещё не затёрто). Русские названия, увы, отображаются только символами.

8. Найдя искомую папку или файл, выделяете курсором.

9. Открываете контекстное меню (прав. кнопкой мыши) и выбираете пункт Восстановление/Копировать.

10. Создайте отдельную папку на другом логическом или физическом диске и копируйте в неё нужное.

Если там ничего не окажется, но вряд ли что-то ещё можно будет восстановить.

Или же искомое находилось не там. У Vista есть свои заморочки с хранением файлов.

Посмотрите там же, в окне программы, среди папок открытого диска должна быть папка "Потерянные и Найденные". Можно покапаться и в ней тоже.

Переход вверх-вниз по папкам/директориях осуществлется двойным щелчком по самой верхней иконке-папке "..".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya
Вам сейчас весь инструментарий не нужен.

1. Запускаете файл WinHex.exe.

2. Щёлкаете Меню Help > Setup > По-русски, пожалуйста!

3. На панели значков выбираете иконку с диском Open Disk.

4. Двойным целчком выбираете логический диск.

5. Ждёте окончания выстраивания кластерных цепочек.

6. Ставите галочку в бокс рядом с Access - открываются директории диска (закрытие осущ-ся снятием галочки).

7. Открываете двойным щелчком нужную папку (там можно увидеть даже недавно удалённые папки и файлы, если их место ещё не затёрто). Русские названия, увы, отображаются только символами.

8. Найдя искомую папку или файл, выделяете курсором.

9. Открываете контекстное меню (прав. кнопкой мыши) и выбираете пункт Восстановление/Копировать.

10. Создайте отдельную папку на другом логическом или физическом диске и копируйте в неё нужное.

Если там ничего не окажется, но вряд ли что-то ещё можно будет восстановить.

Или же искомое находилось не там. У Vista есть свои заморочки с хранением файлов.

Посмотрите там же, в окне программы, среди папок открытого диска должна быть папка "Потерянные и Найденные". Можно покапаться и в ней тоже.

Переход вверх-вниз по папкам/директориях осуществлется двойным щелчком по самой верхней иконке-папке "..".

Файлы перекинулись на другой диск, но не открываются. Пишет что формат данного файла не поддерживается

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Файлы перекинулись на другой диск

А значит, вытащили всё-таки? Зашифрованные. Тогда пусть пока полежат там.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А значит, вытащили всё-таки? Зашифрованные.

Это можно. Можно даже удалить, но доступа НЕ будет без ключа.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
но доступа НЕ будет без ключа

А где хранится ключ? В директории программы или UserData?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А где хранится ключ? В директории программы?

А вот это я не знаю. Подозреваю, что он во-первых привязан к железу и во-вторых к уникальной копии программы. То есть: устанавливаете программу второй раз на том же компе (особенно после формата), то тогда он будет всё равно другим. Как я понял, frosya зашифровал папку с Вистой. Я не знаю, как там работает алгоритм шифрования.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Нафиг тогда вообще нужно шифрование, если оно работает только до первого сбоя и переустановки системы.

Я знаю, что WinHex может как-то дешифровывать, но только в лицензии другого уровня.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Нафиг тогда вообще нужно шифрование, если оно работает только до первого сбоя и переустановки системы.

В качественных продуктах это, конечно, не так, но я это видел у пользователей, которые пользовались этой прогой - после переустановки системы они больше не смогли войти в папку, даже когда знали пароль.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya

Всё гораздо хуже чем я думал :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Всё гораздо хуже чем я думал :(

Ты потерял эти данные, они шифруются SIDом пользователя

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

frosya

Всё равно не стоит отчаиваться, технологии дешифровки и восстановления не стоят на месте, и скорее всего уже имеются способы возвращения информации, зашифрованной подобным образом. Просто у нас с вами пока нет этих средств. Потому пока остаётся сохранить извлечённые файлы в специальной папке для последующей дешифровки.

Очень часто мне удавалось восстановить файлы способом, который я называю возвратным удалением.

В Windows много разных глюков-трюков и некоторые из них могут сыграть нам наруку.

1) При шифровании и любой другой работе с файлами любая программа использует временную папку, в которую помещаются оригинальные файлы.

2) При шифровании из дампа памяти можно извлечь незашифрованную версию файлов.

3) Пользователь очень часто перемещает файлы и папки с места на место, потом копии просто удаляются, поэтому при восстановлении удалённых файлов программами восстановления восстанавливаются не их единичные копии, а множество одинаковых файлов, но с разными названиями - оригинальными, битыми и условно названными.

И даже только это может помочь восстановлению. Если защифрованные файлы остались на месте и не были удалены, то в таком случае они нам без надобности. Тогда нужно восстановить удалённые, перемещённые и использованные временные оригинальные файлы. А тут даже форматирование не помеха.

Только вот плохо, что вы взяли и банально переустановили систему поверх старой, и опять на Vista. При этом многие файлы были попросту перезаписаны поверх тех, упомянутых выше, удалённых, перемещённых и использованных временных оригинальных файлов. Vista ещё больше XP любим разбрасывать папки и файлы.

Если бы вы отдали диск со слетевшей осью специалисту по восстановлению, то он скорее всего смог бы или восстановить вам загрузку самой системы (при этом ваши файлы и программы остались бы нетронутыми), или бы восстановил как есть оригинальные файлы и папки из удалённого и временного хранилищ. При этом ваши затраты составили бы примерно 500-1000 рублей, что просто мизер по сравнению с ценностью информации.

frosya

Есть ещё одна возможность восстановить файлы, но по некоторым причинам, вернее ограничениям в правилах форума, я могу описать её только в личном сообщении. Проверьте, личка у вас уже должна быть активирована и напишите мне в неё тестовое сообщение. Если нет, то напишите сюда, я попробую поступить иначе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

frosya

Отправил в личку другой способ. Ознакомьтесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • ArktiTig
      Арктика - северная полярная область Земли, включающая окраины материков Евразии и Северной Америки, почти весь Северный Ледовитый океан с островами и прилегающие к нему части Атлантического и Тихого океанов. Название её происходит от греческого слова arctos (медведь) и связано со звёздами: Полярная звезда, находящаяся почти точно в зените над Северным полюсом, принадлежит к созвездию Малая Медведица.
    • PR55.RP55
      .xml  файлы taskschd.msc Могут быть подписаны  цифровой подписью. Думаю будет нелишним, если uVS будет это фиксировать. т.е. проверять не только подпись целевого файла, но и подпись самого файла\задачи. и писать в ИНфО .  
    • demkd
      ---------------------------------------------------------
       4.15.2
      ---------------------------------------------------------
       o Исправлена ошибка при работе с образом автозапуска.
         Для некоторых процессов команда unload не добавлялась в скрипт при нажатии кнопки "принять изменения".  o Добавлена плашка окна на таскбаре для окна удаленного рабочего стола.
         (при работе с удаленной системой) -----------------------------------------------------------
      Есть проблема с локализацией глюка в редких случаях приводящему к аварийному завершению uVS при активном флаге "Проверять весь HKCR".
      На основе дампов его найти не получается, нужна копия реестра системы с такой проблемой, если кому-то попадется такая проблема, то присылайте архив с копией реестра системы мне на почту.  
×