Ne mogu otvoriti slike iako su stvarne veličine
 

Večer svima, imam jedan veliki problem.

Jučer sam shvatio da mi jedan od dva diska koja imam crkava. Imao sam dvije particije od diska koji je ok i s jedne particije sam išao prebacit neke dokuemnte slike/video/text na drugu particiju, no prije dvije godine zaključao sam s nekim programom neke datoteke (koje su normalno radile dok jučer nisam to prebacio na drugu particiju i reinstalirao windowse) i one su ako se dobro sjećam, nakon otključavanja dobile zelenu boju u nazivu

http://i.imgur.com/38ohw2x.jpg

U datotekama koje sam kopirao, bile su još datoteke koje nisu bile zaključavane i one normalno otvaram dok ove koje su "zelene" ne mogu otvorit i za slike mi piše: "windows photo viewer can't open this picture because you don't have the correct permissions to access the file location" za text tj. notepade datoteke piše: "access is denied".

Dakle sve je pošlo po zlu kada sam te datoteke sa "zelenom bojom" prebacio na drugu particiju i formatirao onu prvu s koje sam slike kopirao.

Kao što sam napisao u naslovu, datoteke su normalne veličine i vrlo su mi važne, pa ako ima spasa, slobodno pomozite.

Ako se možeš sjetit napiši s kojim programom si zaključao, to je bitno.

Mislim da je bio folder lock u pitanju, iako nisam 100% siguran.

To sam nešto bio probavao prije dvije godine, zaključao ih i nakon par sati otključao i obrisao taj program.

I ovakav folder mi se bio kreairao i unutar njega su ti fajlovi:

http://i.imgur.com/Dk2W2QB.jpg

Jel moguće da neću moć do tih podataka iako ih zapravo "imam" na kompjuteru?

Zelena boja u windowsima obicno znacava enkriptirane foldere/filove. Probaj ponovo instalirat taj isti program i onda uc u folder. Treba bi te pitat sifru (koju moras znat ili sve ode:D). Ili otvorit program pa onda odabrat foldere koje oces otkljucat.

Ne znam da li si me shvatio, ja sam taj folder zaključao prije dvije godine i otključao sam ga odmah tj. nakon 2-3 sata i obrisao taj program. Čini mi se da je ta zelena boja došla kada sam otključao folder.

Mislim da neću dobit ništa s tim ako instaliram taj program jer mislim da on nema nikakve veze s ovim, iako bih mogao probat...

Krivo san skuzija. Uglavnom zeleno je enkriptirano tako da mislim da neces bas uspit nazad izvuc. Al probaj isto instalirat isti program... nemas sta izgubit

Ma probao sam, ali nemam tamo nikakve opcije za to napravit.

Ne mogu vjerovat da ću ostat ili sam već ostao bez toliko slika i fajlova.

Zgleda ko NTFS enkripcija.

Uvijek mozes pokusati bruteforceati, pogotovo ako se sjecas kakav ti je bio password, pa se nesto lakse moze rijesiti. Ali si se dobro zajebao. :)

pa jel nebi mogao iz PE sucelja tome pristupiti
enkripcija bar po nekoj logici samo radi kada je OS aktivan ne ?

Daj se saberi i procitaj ponovno sto si napisao. Jer nije bas jaka logika, nekako se gubi sustina kriptiranja, ne mislis li? :D

Mislim da je ovdje riječ o EFS a to nešto što je iz M$ i stvarno radi ... ako nemaš certifikat izveden od accounta koji je kriptirano imaš u pravilu dva programa koji bi možda mogla odkriptirati doxe pod uvjetom da se sjećaš passa. Advanced EFS Data Recovery od Elcomsoft i EFS Recovery Key od Passware, drugi je bolji ali šanse su ti male ako je stvar da je u pitanju EFS. Kolegica ima puste gigabajte ozbiljnih dokumenata i njeni u ITu su joj uredno copy paste doxe sa starog kompa na USB HDD i stari bacili na reciklažu, a nisu joj izvezli certifikat ... uglavnom jako im je sada zabavno :)

tak je to kad sam bio budan 20h jbg

Jesi li preuzeo vlasništvo nad folderom?


Probaj i ovo:
http://www.askvg.com/fix-some-file-a...dows-explorer/

Ako si na prilikom prebacivanja sa particije na particiju imao uključen/aktiviran win login password, te zatim reinstalirao C: moraš samo preuzeti vlasništvo nad folderom.
Properties - security - advanced - owner
i ako piše da već jesi owner, ti to ponovi. Ili promijeni pa vrati. To se meni znalo događati.

Probao sam i to i još dosta stvari ali nažalost ništa.

Rekao mi je jedan dečko koji se kuži u software da probam preko live cd-a uploadat jedan fail/datoteku ali ništa ni od toga:

http://i.imgur.com/b1TmEo0.jpg

Ako još ima netko nekakvu ideju neka slobodno napiše, može također probat preko teamviewer pogledat ako ima vremena/volje.

Ne mogu vjerovat da se to ne može nikako probit, izgleda će mi ostat to tako na kompjuteru za uspomenu. :D

Btw, pokušali smo čak s reg. datotekom Add_Take_Ownership_to_context_menu ali ni od toga ništa.

I još jednom btw, nije mi jasno što "fali" da čak ni administator to ne može otvorit? nekakav key ili što?

Jel mozes stavit screenshot od properties-a od nekog filea i od Advanced properties

Naravno.

http://i.imgur.com/vXOZVJmm.jpg http://i.imgur.com/xr00Galm.jpg

I mislim da sam već napomenuo da kad pokušam maknut kvacicu s "Encrypt contents to secure data" izbaci mi poruku da nemam administratorska prava.

I mislim da sam već napomenuo da kad pokušam maknut kvacicu s "Encrypt contents to secure data" izbaci mi poruku da nemam administratorska prava.

Bez key-a koji se napravi kad se radi enkripcija tesko da ces spasit fileove. Ovo mi je slicno onom ransomwareu smecu CryptoLocker sta ljudima enkriptira cili disk. Probaj neke alate sta su protiv toga napravili...ono nemas sta izgubit:D
random sa googla:
https://noransom.kaspersky.com
http://www.darkreading.com/cloud/cis...d/d-id/1320188
http://blogs.cisco.com/security/talos/teslacrypt
https://www.technibble.com/panda-ran...crypted-files/

To nema nikakve veze s Administratorom nego s korisnickim racunom (nebitno kakvih prava) koji je kriptirao te fajlove.

Ako neces ici na brute force, zaboravi na sve ostalo, gubis vrijeme.

Greška, brisati molim.

Na koji bi mi način brute force mogao pomoć o mom slučaju? Prvi put se sad susrećem s tim pa ne znam.

Da li bi ja s njim trebao izvuć nekakav key za te kriptirane datoteke ili nešto drugo?

Hvala!