Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Dateien lassen sich nicht öffnen, grüne Dateinamen (https://www.trojaner-board.de/122551-dateien-lassen-oeffnen-gruene-dateinamen.html)

broeps 21.08.2012 15:02

Dateien lassen sich nicht öffnen, grüne Dateinamen
 
Hallo,

ich habe 2 alte Festplatten von meinem älteren Rechner. Ich würde gerne an meine alten Daten (vor allem Fotos) wieder dran kommen. Dazu schließe ich die Festplatten per USB Adapter und externem Netzteil an mein Notebook an.

Leider sind einige Dateien nicht mehr zu öffnen. Diese haben irgendeine Verschlüsselung. Diese Dateien haben den Dateinamen in grün.
Habe dieses Problem schon früher festgestellt, als der alte Rechner noch in Betrieb war. Damals konnte ich am alten Rechner diese Dateien problemlos öffnen. Nur wenn ich diese Dateien anderen Personen geschickt habe, konnte diese die nicht öffnen. Ich musste dann vorher unter Eigenschaften -> Sicherheit und da unter den Berechtigungen irgendwelche Zugriffsbeschränkungen aufheben. Danach waren die Dateienamen wieder normal schwarz und jeder konnte die öffnen.
Grund war wohl irgend eine ungewollte Zugriffbeschränkung, die ich wohl aus Versehen damals eingerichtet habe. Da es aber den alten Rechner nicht mehr gibt, kann ich das Problem so einfach leider nicht lösen.

Habe herum gegoogelt und habe da etwas von cipher /D in cmd gelesen. Aber so ganz habe ich das nicht durschaut.

Was kann ich machen, um diese Datein wieder benutzen zu können?
Noch zu Info: Auf einer der beiden Festplatten, befindet sich noch das Betriebssystem und alles vom alten Rechner.


Schonmal vielen Dank! :dankeschoen:

Grüße
broeps

felix1 21.08.2012 21:13

Zitat:

Zitat von broeps (Beitrag 898010)
Leider sind einige Dateien nicht mehr zu öffnen. Diese haben irgendeine Verschlüsselung. Diese Dateien haben den Dateinamen in grün.

Hättest Du vieleicht die Güte, uns die genaue Dateiendung zu posten.

broeps 21.08.2012 21:17

Es handelt sich nicht nur um einen speziellen Dateityp. Es betrifft Bilddateien, Musikdatein, Filmdateien, Archieve usw., auch Ordner sind betroffen (aber die Ordner kann ich noch öffnen). Es ist also von A wie .avi bis Z wie .zip alles dabei :-)

felix1 21.08.2012 21:35

Zitat:

Zitat von broeps (Beitrag 898374)
Es handelt sich nicht nur um einen speziellen Dateityp. Es betrifft Bilddateien, Musikdatein, Filmdateien, Archieve usw., auch Ordner sind betroffen (aber die Ordner kann ich noch öffnen). Es ist also von A wie .avi bis Z wie .zip alles dabei :-)

Du versuchst aber jetzt nicht wirklich, uns Dein altes Problem unterzuschieben?

broeps 21.08.2012 23:12

Zitat:

Zitat von felix1 (Beitrag 898381)
Du versuchst aber jetzt nicht wirklich, uns Dein altes Problem unterzuschieben?

Nein, ich versuche in der Tat nicht wirklich euch mein altes Problem unterzuschieben!

Wenn ich ein altes und ungelöstes Problem hätte, würde ich das doch einfach direkt ansprechen, was hätte ich davon es irgendwie anders "unterzuschieben"?!Btw: Skype- und Netzwerkprobleme sind doch wohl Meilen weit von diesen Problemen entfernt.
Mein altes Problem habe ich längst gelöst (wie man auch in anderen Beiträgen von mir lesen kann, wenn du schon da drin rum suchst). Hatte etwas mit der richtigen Neuinstallation von Win7 mit einer Uprade-Lizenz zu tun.

Shadow 22.08.2012 07:40

"grüne Dateien" sind, wie man als engagierter Windowsnutzer weiß, vom Betriebssystem verschlüsselt. Weißt du den Schlüssel nicht oder hast du den Schlüssel nicht gesichert, hast du Pech.

Kleiner Hinweis: Genau dafür ist eine Verschlüsselung da, damit nicht jeder der die Dateien findet sie sehen kann.

broeps 22.08.2012 14:52

Okay, danke.
Und was heißt das jetzt genau für mich? Kann ich mich jetzt von den ganzen Dateien verabschieden? Da auf der Festplatte ja auch noch die komplette WinXP Partition drauf ist, müsste da doch auch noch der Schlüssel (oder was auch immer) sein. Kann ich das dann irgendwie noch retten?
Oder geht etwas mit der cipher /D in cmd Funktion, von der ich gelesen habe?

Shadow 22.08.2012 16:21

Kannst du XP noch starten?

broeps 22.08.2012 16:30

Ohne Weiteres nicht. Von dem PC, aus dem die Festplatte stammt, ist nur noch die Festplatte da :-)
Also ohne weiteres nicht. Ist es möglich, bzw. wie viel Aufwand wäre es einen anderen PC oder mein aktuelles Notebook von der Platte booten zu lassen?
Oder gibt es noch eine andere Lösung?

Shadow 23.08.2012 13:02

Zitat:

Zitat von broeps (Beitrag 898788)
Ohne Weiteres nicht. Von dem PC, aus dem die Festplatte stammt, ist nur noch die Festplatte da :-)

War es dein PC, dein Windows-System?
Du weißt das Passwort oder die Passwörter noch?
Du besitzt noch die Installations-CD und den Product-Key-Aufkleber?

Zitat:

Zitat von broeps (Beitrag 898788)
Ist es möglich, bzw. wie viel Aufwand wäre es einen anderen PC oder mein aktuelles Notebook von der Platte booten zu lassen?

Es ist möglich, es ist aber nicht immer grundsätzlich möglich. Je ähnlicher die Hardware ist, desto einfacher dürfte es sein.


Zitat:

Zitat von broeps (Beitrag 898788)
Oder gibt es noch eine andere Lösung?

Es gibt kommerzielle Software, die von sich sagt, sie könnte es (manchmal) bzw. sie könne es versuchen.

broeps 23.08.2012 13:10

Ja, es war mein PC mit meinem Windows System (XP). Das normale Passwort zum Anmelden sollte ich wissen, müsste ggf. dazu mehrere ausprobieren.
Installations-CD und Key dürfte schon schwerer werden. Könnte sein, dass ich beides weiter gegeben habe (nach dem ich den PC zerlegt habe und auf Win Vist bzw. Win7 umgestiegen bin).

Shadow 23.08.2012 15:11

Zitat:

Zitat von broeps (Beitrag 899446)
Installations-CD und Key dürfte schon schwerer werden.

Dann dürfte eine Inbetriebnahme dieser Windowsinstallation auch (deutlich!) schwerer :rolleyes: werden.

broeps 23.08.2012 18:24

Habe nochmal gesucht. An CD und Key komme ich leider nicht dran.

Wie kann ich denn jetzt weiter vorgehen?

Shadow 24.08.2012 09:08

Du kannst auf Verdacht einfach mal so eine dreistellige Summe für ein Programm ausgeben, welches behauptet, es könnte versuchen die Dateien zu lesen oder es unter "Erfahrung" abbuchen. Da es dir wohl jahrelang nicht aufgefallen ist, ist es wohl eher egal.

broeps 24.08.2012 12:51

Zitat:

Zitat von Shadow (Beitrag 899968)
Da es dir wohl jahrelang nicht aufgefallen ist, ist es wohl eher egal.

Was soll das denn jetzt? Wäre es mir egal, hätte ich wohl hier nicht nachgefragt!
Könnt und wollt ihr mir jetzt helfen oder nicht?

Shadow 24.08.2012 14:15

Ich glaube du hast da einerseits meine Anmerkung etwas missverstanden, andererseits bist du etwas wenig aufnahmebereit.
Nein, wir können dir nicht helfen, weil es erstens nicht möglich und zweitens rechtlich ein Problem wäre.
Natürlich kann ich dir helfen, dass du endlich auch mal Google bemühst.
Um deine geringe Aufnahmebereitschaft mal etwas zu beschleunigen:
Nein, offiziell (und meines Wissens nach) ist es (einfach so) nicht möglich (wobei Brute-force-Angriffe immer möglich sind, die sichere Rechenzeit dabei aber unrentabel ist).
Es gibt aber mindestens einen Anbieter (aus Russland :applaus:), der sagt seine Software könne es (versuchen).
Ich halte dies durchaus für realistisch (und die Einschränkung, dass die Software es versucht, sehe ich als deutlich Zeichen von Seriosität zumindest diesbezüglich), schließlich sind die Leute vom KGB (siehe auch Kasperski) nicht auf der Brennsuppe dahergeschwommen.

Da du geschrieben hast, dass der XP-PC "irgendwann" von einem Vista- oder Windows 7-PC abgelöst worden wäre, du erst nicht wusstest, ob Lizenz und CD noch greifbar sind, kann ich für mich auf keine große persönliche Notwendigkeit schließen. Ich wüsste so etwas aus dem Kopf, wenn es einer meiner PCs gewesen wäre.

broeps 24.08.2012 15:37

1. Habe ich Googel bemüht (wie ich auch geschrieben habe, aber dadrauf wurde ja nicht eingegangen). Sonst hätte ich erst gar nicht hier mein Prolem vorgetragen.

2. Kann man gewiss nicht von einer geringen Aufnahmeberietschaft sprechen. Dass es nicht möglich ist und es auch rechtliche Bedenken gibt, wurde definitiv nicht gesagt. Was soll also so etwas...

3. Habe ich schon oft probiert, es auf eigene Faust hin zu bekommen. Außerdem hatte ich bisher mehrere PCs und betreue auch einige Freunde und Familienangehörige intensiv mit ihren PCs. Da ich daher dauernd mit irgendwelchen neuen/alten Lizenzen, Betriebssystem usw. herum mache, kann ich nicht sofort sagen welcher Key genau wann wie wo verwendet wurde.
Außerdem handelt es sich überwiegend um Fotos. Und diese guckt man sich auch nicht tagtäglich an. Und wenn man schon mehrfach probiert hat diese wieder verfügbar zu machen und dies nicht funktioniert hat, dann lässt man die Festplatten auch mal etwas liegen, bevor man sich wieder dran setzt.
Wenn hier jedes Anfrage von euch erstmal subjektiv auf Notwendigkeit bewertet wird, dann gute Nacht!

4. War ich bisher von diesem Forum sehr angetan. Mir wurde bisher immer gut geholfen. Aber wie mit mir bei diesem Thema umgegangen wurde, finde ich alles andere als hilfsbereit... schade!

felix1 24.08.2012 20:45

Eigentlich war der Thread für mich schon durch. Aber nach dem Verlauf kann ich die Finger nunmal doch nicht stillhalten
:teufel3:
Zitat:

Zitat von broeps (Beitrag 900146)
Dass es nicht möglich ist und es auch rechtliche Bedenken gibt, wurde definitiv nicht gesagt.

Dann nehme es jetzt zur Kenntnis.
Zitat:

Zitat von broeps (Beitrag 900146)
3. Habe ich schon oft probiert, es auf eigene Faust hin zu bekommen. Außerdem hatte ich bisher mehrere PCs und betreue auch einige Freunde und Familienangehörige intensiv mit ihren PCs.

Ja und wenn es Probleme gab, hast Du sie mithilfe von Foren gelöst. Das zeugt nicht unbedingt von Wissen und Können.
Zitat:

Zitat von broeps (Beitrag 900146)
Außerdem handelt es sich überwiegend um Fotos. Und diese guckt man sich auch nicht tagtäglich an. Und wenn man schon mehrfach probiert hat diese wieder verfügbar zu machen und dies nicht funktioniert hat, dann lässt man die Festplatten auch mal etwas liegen, bevor man sich wieder dran setzt.

Schon mal absolut falsch. Da es sich vermutlich um einen Verschlüsselungstrojaner gehandelt hat, wäre zeitnahes Handeln angesagt gewesen. Dann noch den entsprechenden PC zu entsogen, ist absolut tödlich.
Zitat:

Zitat von broeps (Beitrag 900146)
Wenn hier jedes Anfrage von euch erstmal subjektiv auf Notwendigkeit bewertet wird, dann gute Nacht!

Nicht auf Notwendigkeit sondern auf Machbarkeit und rechtliche Zulässigkeit.
Zitat:

Zitat von broeps (Beitrag 900146)
4. War ich bisher von diesem Forum sehr angetan. Mir wurde bisher immer gut geholfen. Aber wie mit mir bei diesem Thema umgegangen wurde, finde ich alles andere als hilfsbereit... schade!

Jetzt halte mal den Ball flach. Wenn ich Deine Vita nur hier mal ansehe, hast Du hier nur irgendwelche Malware- und Hardwareprobleme gepostet. bei denen Dir geholfen wurde. Gehe davon aus, dass Foren von Geben und Nehmen leben. Du hast hier bisher nur genommen. Und wenn Dir es hier nicht passt, nehme ein paar Euro in die Hand und kontaktiere die Hardwarebude um die Ecke. Die wollen auch leben.

broeps 24.08.2012 23:01

Zitat:

Zitat von felix1 (Beitrag 900393)
Ja und wenn es Probleme gab, hast Du sie mithilfe von Foren gelöst. Das zeugt nicht unbedingt von Wissen und Können.

Hab ich irgendwann behauptet, dass ich der große Könner bin? Die Probleme, die ich hatte und nicht lösen konnte habe ich dann hier gepostet - dazu gibt es doch dieses Forum?! xD

Zitat:

Zitat von felix1 (Beitrag 900393)
Da es sich vermutlich um einen Verschlüsselungstrojaner gehandelt hat, wäre zeitnahes Handeln angesagt gewesen. Dann noch den entsprechenden PC zu entsogen, ist absolut tödlich.

Verschlüsselungstrojaner?! Aha. Das wird jetzt zum ersten mal angesprochen.
Zeitnah bestand aber das Problem nicht! Ich konnte damals einfach die Verschlüsselung aufheben (wie bereits beschrieben). Und der PC wurde nicht deswegen entsorgt.

Zitat:

Zitat von felix1 (Beitrag 900393)
Nicht auf Notwendigkeit sondern auf Machbarkeit und rechtliche Zulässigkeit.

Shadow spricht von Notwendigkeit...
Außerdem wurde auch nicht Machbarkeit oder rechtliche Zulässigkeit angesprochen. Erst nach meiner letzten kleinen Beschwerde.

Zitat:

Zitat von felix1 (Beitrag 900393)
Jetzt halte mal den Ball flach. Wenn ich Deine Vita nur hier mal ansehe, hast Du hier nur irgendwelche Malware- und Hardwareprobleme gepostet. bei denen Dir geholfen wurde. Gehe davon aus, dass Foren von Geben und Nehmen leben. Du hast hier bisher nur genommen. Und wenn Dir es hier nicht passt, nehme ein paar Euro in die Hand und kontaktiere die Hardwarebude um die Ecke. Die wollen auch leben.

Bisher habe ich dieses Forum immer so aufgefasst, dass nur Personen vom TB-Team helfen und Antworten von anderen eher als lästig empfunden werden. War bisher mein Eindruck, daher habe ich mir zurück gehalten. Ich lasse mich aber gerne eines Besseren belehren.
Wenn ich mich (im Gegensatz zu sonst) hier nicht ganz so gut behandelt fühle, kann ich das doch zum Ausdruck bringen, oder?!

Shadow 25.08.2012 09:49

@ Felix: Windows hat eine Verschlüsselungsfunktion und bei dem Wort Verschlüsselung muss man nicht in die Malwareecke hupfen, sondern bei "grüner Schrift" hupft man in die Ecke "Encrypting File System (EFS)"
Ich habe noch nie gehört oder gelesen, dass so ein "Verschlüsselungstrojaner" dem Betriebssystem die Anweisung geben würde die Daten in grüner Schrift darzustellen bzw. dem BS auch nur mitteilt, dass die Daten nun verschlüsselt sind.
Spätestens da =>
Zitat:

Zitat von broeps (Beitrag 898010)
Habe dieses Problem schon früher festgestellt, als der alte Rechner noch in Betrieb war. Damals konnte ich am alten Rechner diese Dateien problemlos öffnen. Nur wenn ich diese Dateien anderen Personen geschickt habe, konnte diese die nicht öffnen. Ich musste dann vorher unter Eigenschaften -> Sicherheit und da unter den Berechtigungen irgendwelche Zugriffsbeschränkungen aufheben. Danach waren die Dateienamen wieder normal schwarz und jeder konnte die öffnen.
Grund war wohl irgend eine ungewollte Zugriffbeschränkung, die ich wohl aus Versehen damals eingerichtet habe.

sollte es erst einmal absolut extrem unwahrscheinlich sein, dass hierfür Malware im Spiel ist. Alles, wirklich alles zeigt auf EFS, nichts, absolut nichts deutet auf Malware.


@ broeps: ich weiß nicht, wie man für dein Problem in Google sinnvoll und mit Verstand suchen kann, ohne nicht auf der ersten Seite erstens die Unmöglichkeit mehrfach als Ergebnis zu bekommen und zweitens nicht den russischen Anbieter findet (zumindest als Folgesuche nach erkannten sinnvollen Stichworten), der eine kommerzielle Software anbietet, die versuchen kann das offiziell und normalerweise doch Unmögliche möglich zu machen.
Und wie gesagt, ich halte dies durchaus für möglich, erstens war und ist diese KGB- bzw. heute FSB-Akademie durchaus gut und zweitens könnte bei vollkommen intakter Festplatte (auf der folgerichtig die SID vorhanden ist), dies durchaus "relativ leicht" möglich sein. Relativ bedeutet, es ist wohl sehr schwer, sonst gäbe es viele Anbieter (ob es mehrere gibt weiß ich nicht, ich gehe aber davon aus, ich gehe auch davon aus, dass nicht nur Ex-KGBler es fallweise können), aber es sind für's Knacken wohl die Idealvoraussetzungen, trivial oder auch nur garantiert möglich ist es aber ganz sicher nicht. Es ist sicher immer noch eine gewaltige Hürde.

Das rechtliche Problem hatte ich nicht angesprochen, soweit richtig. Richtig ist auch, dass die meisten zwar doch soweit mitdenken, dass sie wissen, das Knacken eines fremden Türschlosses ist meistens illegal, aber seltsamerweise nicht soweit zu erkennen, dass das Knacken eines fremden "Softwareschlosses" natürlich auch illegal in der Regel ist.
Aber eigentlich sollte dies für einen mündigen Menschen selbstverständlich erkennbar sein.
Und ich kann aber absolut nicht erkennen, ob du dazu wirklich befugt bist.

broeps 27.08.2012 00:58

Ok, danke.

Aber ich habe immer noch ein Verständnis-Problem: Ich habe doch alles, was ich hatte um die Daetein zu verschlüssel. Also komplettes ursprüngliches Betriebssystem (und somit ja auch das Zertifikat), Benutzernamen und Passwort. Damit müsste ich es doch eigentlich auch wieder entschlüsseln können?!

Sofern man das per Software trotz all dem nicht hinbekommt, wäre es dann doch wohl immer noch am einfachsten, wenn ich die Festplatte in einen PC stecke und von ihr boote?! oder nicht?
Wenn ja, wie einfach ist es bzw. welche Probleme könnte ich bekommen, wenn ich die Festplatte einfach an einem anderen PC anschließe und von ihr boote (durch setzen der Jumper)?

broeps 31.08.2013 16:50

Zitat:

Zitat von broeps (Beitrag 901314)
Ok, danke.

Aber ich habe immer noch ein Verständnis-Problem: Ich habe doch alles, was ich hatte um die Daetein zu verschlüssel. Also komplettes ursprüngliches Betriebssystem (und somit ja auch das Zertifikat), Benutzernamen und Passwort. Damit müsste ich es doch eigentlich auch wieder entschlüsseln können?!

Sofern man das per Software trotz all dem nicht hinbekommt, wäre es dann doch wohl immer noch am einfachsten, wenn ich die Festplatte in einen PC stecke und von ihr boote?! oder nicht?
Wenn ja, wie einfach ist es bzw. welche Probleme könnte ich bekommen, wenn ich die Festplatte einfach an einem anderen PC anschließe und von ihr boote (durch setzen der Jumper)?

Wie schauts aus?

ckulle 24.02.2016 14:42

Hallo,
ich habe ein sehr ähnliches Problem.
Ich habe Bilder von einer alten externen Festplatte auf eine neue größere kopieren wollen und komischerweise sind 3 Ordner mit zusammen etwa 50 Bildern nicht kopierbar weil ich keine Zugriffsrechte habe. Es sind keine weltbewegenden Daten, aber ein Ordner enthält z.B. Bilder von meinem Geburtstag, das wäre echt schade wenn die weg wären.

Gibt es seit 2012, mit der heutigen Technik vielleicht, eine Lösung dafür?
Die externe Festplatte ist über 10 Jahre alt, und wurde an mehr als 10 Rechnern verwendet. Die Nutzername-Passwort-Kombination weiß ich zu 99%. Die entsprechenden Rechner hab ich allerdings nicht mehr. Danke im Voraus!

Mit besten Grüßen
ckulle

burningice 27.02.2016 19:09

:hallo:
Kannst du die Bilder öffnen und anzeigen lassen?

ckulle 01.03.2016 14:26

Hallo,
ich kann sie nicht öffnen und auch nicht kopieren, auch keine Voransicht.
MfG


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:56 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131