Перейти к содержанию
Андрей-001

Как разблокировать папки Пользователя и достать оттуда файлы и папки?

Recommended Posts

Андрей-001

frosya

А сейчас значит тоже Виста стоит? И аналогично папку расшифровать не желает?

А у папки было русское название или английское?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya

да виста сейчас стоит. Русское название у одной папки и англ у другой, и по прежнему не желает расшифровывать

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
да виста сейчас стоит. Русское название у одной папки и англ у другой, и по прежнему не желает расшифровывать

То есть: сама 'старая' ОС шифровала? Тогда мало надежды, что вы это восстановите. Требуется помощь спецов и достаточно много денег (мне так кажется).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya

А может это из-за Hide Folders 2009?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А может это из-за Hide Folders 2009?

Как я отсюда могу сюдить, это из-за того, что вы зашифровали папку. Это значит, что без ключа вы не будете иметь доступ к этой папке (для это собственно шифрование и делается). Взломать можно всё, конечно, но гарантии, что вы потом сможете просмотреть содержимое дать никто не может.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

p2u

А если WinHex'ом попробовать вытащить файлы, а потом поэкпериментировать с восстановлением и дешифровкой?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya
А если WinHex'ом попробовать вытащить файлы, а потом поэкпериментировать с восстановлением и дешифровкой?

А вот сдесь пожалуйста по подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
пожалуйста по подробнее

WinHex - отличная программа, в которой реализована продвинутая правка файлов, дисков, оперативной памяти, конвертация, модификация, интерпретация, шифрование, перекодировка, восстановление файлов и утерянной информации, клонирования дисков и много чего ещё. Лицензии уровня "Специалист" и "Профессионал" позволяют делать ещё больше. "Судебная лицензия" ко всему прочему ещё и позволяет просматривать любой файл прямо по месту нахождения. Остальное - закрытая информация и не для нас с вами. Неновая, но русская версия hex-редактора WinHex 11.6. Просто разархивировать, а архив с русской справкой - в папку с программой. Всё или почти всё есть в русском хелпе, но WH требует детального изучения и опыта работы. Запуск русского интерфейса: Меню Help > Setup > По-русски, пожалуйста!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya

Ещё бы разобраться в ней

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Ещё бы разобраться в ней

Вам сейчас весь инструментарий не нужен.

1. Запускаете файл WinHex.exe.

2. Щёлкаете Меню Help > Setup > По-русски, пожалуйста!

3. На панели значков выбираете иконку с диском Open Disk.

4. Двойным целчком выбираете логический диск.

5. Ждёте окончания выстраивания кластерных цепочек.

6. Ставите галочку в бокс рядом с Access - открываются директории диска (закрытие осущ-ся снятием галочки).

7. Открываете двойным щелчком нужную папку (там можно увидеть даже недавно удалённые папки и файлы, если их место ещё не затёрто). Русские названия, увы, отображаются только символами.

8. Найдя искомую папку или файл, выделяете курсором.

9. Открываете контекстное меню (прав. кнопкой мыши) и выбираете пункт Восстановление/Копировать.

10. Создайте отдельную папку на другом логическом или физическом диске и копируйте в неё нужное.

Если там ничего не окажется, но вряд ли что-то ещё можно будет восстановить.

Или же искомое находилось не там. У Vista есть свои заморочки с хранением файлов.

Посмотрите там же, в окне программы, среди папок открытого диска должна быть папка "Потерянные и Найденные". Можно покапаться и в ней тоже.

Переход вверх-вниз по папкам/директориях осуществлется двойным щелчком по самой верхней иконке-папке "..".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya
Вам сейчас весь инструментарий не нужен.

1. Запускаете файл WinHex.exe.

2. Щёлкаете Меню Help > Setup > По-русски, пожалуйста!

3. На панели значков выбираете иконку с диском Open Disk.

4. Двойным целчком выбираете логический диск.

5. Ждёте окончания выстраивания кластерных цепочек.

6. Ставите галочку в бокс рядом с Access - открываются директории диска (закрытие осущ-ся снятием галочки).

7. Открываете двойным щелчком нужную папку (там можно увидеть даже недавно удалённые папки и файлы, если их место ещё не затёрто). Русские названия, увы, отображаются только символами.

8. Найдя искомую папку или файл, выделяете курсором.

9. Открываете контекстное меню (прав. кнопкой мыши) и выбираете пункт Восстановление/Копировать.

10. Создайте отдельную папку на другом логическом или физическом диске и копируйте в неё нужное.

Если там ничего не окажется, но вряд ли что-то ещё можно будет восстановить.

Или же искомое находилось не там. У Vista есть свои заморочки с хранением файлов.

Посмотрите там же, в окне программы, среди папок открытого диска должна быть папка "Потерянные и Найденные". Можно покапаться и в ней тоже.

Переход вверх-вниз по папкам/директориях осуществлется двойным щелчком по самой верхней иконке-папке "..".

Файлы перекинулись на другой диск, но не открываются. Пишет что формат данного файла не поддерживается

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Файлы перекинулись на другой диск

А значит, вытащили всё-таки? Зашифрованные. Тогда пусть пока полежат там.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А значит, вытащили всё-таки? Зашифрованные.

Это можно. Можно даже удалить, но доступа НЕ будет без ключа.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
но доступа НЕ будет без ключа

А где хранится ключ? В директории программы или UserData?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А где хранится ключ? В директории программы?

А вот это я не знаю. Подозреваю, что он во-первых привязан к железу и во-вторых к уникальной копии программы. То есть: устанавливаете программу второй раз на том же компе (особенно после формата), то тогда он будет всё равно другим. Как я понял, frosya зашифровал папку с Вистой. Я не знаю, как там работает алгоритм шифрования.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Нафиг тогда вообще нужно шифрование, если оно работает только до первого сбоя и переустановки системы.

Я знаю, что WinHex может как-то дешифровывать, но только в лицензии другого уровня.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
Нафиг тогда вообще нужно шифрование, если оно работает только до первого сбоя и переустановки системы.

В качественных продуктах это, конечно, не так, но я это видел у пользователей, которые пользовались этой прогой - после переустановки системы они больше не смогли войти в папку, даже когда знали пароль.

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
frosya

Всё гораздо хуже чем я думал :(

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu
Всё гораздо хуже чем я думал :(

Ты потерял эти данные, они шифруются SIDом пользователя

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

frosya

Всё равно не стоит отчаиваться, технологии дешифровки и восстановления не стоят на месте, и скорее всего уже имеются способы возвращения информации, зашифрованной подобным образом. Просто у нас с вами пока нет этих средств. Потому пока остаётся сохранить извлечённые файлы в специальной папке для последующей дешифровки.

Очень часто мне удавалось восстановить файлы способом, который я называю возвратным удалением.

В Windows много разных глюков-трюков и некоторые из них могут сыграть нам наруку.

1) При шифровании и любой другой работе с файлами любая программа использует временную папку, в которую помещаются оригинальные файлы.

2) При шифровании из дампа памяти можно извлечь незашифрованную версию файлов.

3) Пользователь очень часто перемещает файлы и папки с места на место, потом копии просто удаляются, поэтому при восстановлении удалённых файлов программами восстановления восстанавливаются не их единичные копии, а множество одинаковых файлов, но с разными названиями - оригинальными, битыми и условно названными.

И даже только это может помочь восстановлению. Если защифрованные файлы остались на месте и не были удалены, то в таком случае они нам без надобности. Тогда нужно восстановить удалённые, перемещённые и использованные временные оригинальные файлы. А тут даже форматирование не помеха.

Только вот плохо, что вы взяли и банально переустановили систему поверх старой, и опять на Vista. При этом многие файлы были попросту перезаписаны поверх тех, упомянутых выше, удалённых, перемещённых и использованных временных оригинальных файлов. Vista ещё больше XP любим разбрасывать папки и файлы.

Если бы вы отдали диск со слетевшей осью специалисту по восстановлению, то он скорее всего смог бы или восстановить вам загрузку самой системы (при этом ваши файлы и программы остались бы нетронутыми), или бы восстановил как есть оригинальные файлы и папки из удалённого и временного хранилищ. При этом ваши затраты составили бы примерно 500-1000 рублей, что просто мизер по сравнению с ценностью информации.

frosya

Есть ещё одна возможность восстановить файлы, но по некоторым причинам, вернее ограничениям в правилах форума, я могу описать её только в личном сообщении. Проверьте, личка у вас уже должна быть активирована и напишите мне в неё тестовое сообщение. Если нет, то напишите сюда, я попробую поступить иначе.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

frosya

Отправил в личку другой способ. Ознакомьтесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      прогресс теперь графически отображается на плашке окна, проценты в заголовке больше не нужны, убрано все лишнее что влияло на производительность. Если нет реестра это проблема и с ней надо разбираться, а если есть то он подключен и анализируется.
        что значит поиском по эцп? по имени подписавшего файл или по сертификату или по хэшу сертификата.
        В прошлых версиях оно выводилось в 2х кодировках последовательно, что просто забивало лог мусором,  причем в разных системах правильная кодировка своя я опрометчиво решил, что нашел способ выбирать правильную, но оказывается в 7ке все не так как в младших и старших системах, придется для нее прописывать кодировку отдельно.
    • PR55.RP55
      + uVS v4.99.0v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] В прошлых версиях - всё читается нормально.
    • PR55.RP55
      1. По поводу реестра - важнее, что было найдено. Если реестра\копии нет... 2. Проценты те, что были в прошлых версиях при массовой проверке на V.T. https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=129963&width=500&height=500 3. Например есть файл подписанный некой ЭЦП. но... данного файла пока нет на V.T. т.е. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. искать не только по имени объекта -  но открывать сразу две страницы - одну с точным поиском по имени. другую с точным поиском по ЭЦП.  
    • demkd
      Это нормально, реестр для псевдопользователя "All users" бывает редко, для чего системе он нужен, я не разбирался еще, но он бывает, теперь при отсутствии пользовательского реестра выдается такое сообщение, как и в случае если реестр поврежден.
      Т.е. в этом случае сообщение можно смело игнорировать.
        о каких % речь?
        Подробнее, что именно искать и зачем?
    • PR55.RP55
      + Я не вижу % при массовой проверке файлов на V.T. o В контекстное меню добавлен поиск по имени объекта на Яндекс и Google. Я бы добавил поиск по ЭЦП
×