ביום אחד אני מגלה על שולחן העבודה קבצים מסויימים ( לא כולם) שלא נפתחים על מערכת xp pro מנסה להסיר את ההצפנה ולא מתאפשר אין לי מושג איך זה קרה, שורה תחתונה אלו קבצים שכבר פתחתי ושמעתי בעבר ולא מצליח להסיר את ההצפנה בתור אדמיניסטרטור,את הקבצים הנ"ל לא מצליח לפתוח/להעתיק /להעביר access is denied , כמו כן לא היה משתמש אחר

תודה מראש

לשווא אתה עמל.

וכבר דנו גדולים ממני בעניין הזה, כנס לכאן ולכאן ותבין למה.

ושוב פעם, מצטער על האובדן שלך.

I don't like RAGGAE I love it

האם ניתן למצוא תוכנה שפותחת קבצים אלה שכבר נפתחו על ידי בעבר
האם וירוס יכול לגרום למצב הזה?

1. אלו קבצים שהצפנת עם המשתמש שלך?
2. זה קרה פתאום? סתם? בלי שינויים מצידך?
3. איפסת סיסמת משתמש?
4. מחקת את פרופיל המשתמש?
5. מחקת את הפרופיל של משתמש administrator?
6. ניסית לפתוח את הקבצים עם המשתמש הזה?
7. שירות הEFS פעיל אצלך?
8. התקנת איזהשהו רכיב של מערכת ההפעלה מחדש?

לא אני הצפנתי, כחה סתם יש הצפנה על הקבצים בלא שינויים מצידי, בשם המשתמש שלי שהוא גם אדמיניסטרטור
לא איפסתי סיסמת משתמש , אולם לא יודע אם לפני ההצפנה או אחרי או אחרי, המערכת ביקשה שינוי סיסמא אז שיניתי
לא מחקתי שום פרופיל של משתמש או של אדמיניסטרטור
ניסיתי לפתוח את הקבצים עם כל המשתמשים ללא הועיל
מודע לשירות efs- פעיל? תסמן את ה checbox אז יהיה הצפנה ,לא סימנתי
לא התקנתי שום רכיב של מערכת ההפעלה, רק אחרי שזה קרה עשיתי repair כמו שמשהו יעץ לי בפורום זה,

זה יפתור לך את כל הבעיות.

בברכה,

ציינת ש - " ניסיתי לפתוח את הקבצים עם כל המשתמשים ללא הועיל "
אם אתה משתמש בחשבון Administrator ויש לאחרים גישה למחשב הזה, הרי שהם בעלי אותם הרשאות בדיוק כמוך, ויכולים להצפין את הקבצים, בדרך זו או אחרת.
עכשיו, היות ואתה טוען שההצפנה לא נעשתה על ידך, אז סביר להניח שמישהוא אחר עשה זאת במקומך.
איך? (אתה שואל)
בהנחה שכרגע הקבצים במחשב שלך מוצפנים (כלומר, אם שם הקובץ מופיע בצבע ירוק, וגם אם לא)
ובהנחה ששירות ה EFS פעיל, אך לדבריך, לא אתה הפעלת אותו.
אז...
אפשרות אחת:
מישהו (בבית או איפה שהמחשב נמצא) נכנס למחשב כ - Administrator כלומר לחשבון שלך והעתיק/שמר קבצים מוצפנים למחשב.
אפשרות שניה:
מישהו (בעל הרשאות של מנהל, על אותו מחשב כמובן) בחשבון שלו הצפין את הקבצים שלו וכנראה העתיק או העביר אותם לחשבון שלך (לתיקיית שולחן העבודה או תיקיית Documents and Settings).

I don't like RAGGAE I love it

הקבצים האלו הן בבעלותי וכבר פתחתי ראיתי ושמעתי אותם בחודש האחרון
מי שקיים בבית הן ילדים קטנים ,שלא שמעו על קובץ אז הצפנה
בכל מקרה נכנסתי בשאר החשבונות הקיימים במחשב וגם לא הצלחתי להוריד את ההצפנה

בנוגע לשתי הפתרונות שהוצעו אם אפשר לתת פירוט מורחב על הדרך לביצוע:
erd
xcacls.vbs

תודה מראש

בכל פעם אתה מוסיף פרט חדש שמצריך עיון חוזר.
על מנת לעזור לך כמו שצריך, מה דעתך להיות יותר ספציפי?
בכל מקרה, עכשיו לפי דבריך, אני מבין שרק לך יש גישה למחשב.
דבר נוסף, שאלת בהתחלה לגבי הימצאותו של ווירוס (שיתכן וחולל כאן את השינוי), כרגע אני כבר לא שולל את זה.

אז בא נתחיל מכך שתבדוק מספר דברים:
1. באיזה מע' הפעלה אתה משתשמש?
2. האם ומתי זה התחיל? אחרי התקנת תוכנה או סקריפט כלשהם?
3. איזה הודעת שגיאה אתה מקבל בדיוק? (תעלה תמונת שגיאה)
4. האם ביצעת בדיקת ווירוסים?
5. תעלה לפורום קובץ "לוג" של HijackThis

לגבי שני האפשרויות, שהחברים הציעו, תמצא כאן > ERD ו - Xcacls.vbs

I don't like RAGGAE I love it

1- מערכת הפעלה xp pro
2 -סקריפט בטח שלא, תוכנה לא איזה משהו יוצא מגדר הרגיל, אשר לחומרה הוצאתי את ה cd והחזרתי את ה cd ( במחשב השני בבית ה cd לא עבד אז רציתי לוודא שהבעיה היא אכן ב cd )
3 - מעלה הודעות שגיאה לפורום של נסיון למשל לפתוח קובץ מדיה או לנסות להעתיקו , הבעיה הינה גם בעוד מס' תיקיות על שולחן העבודה, כך שלא מדובר רק בקבצי מדיה
4- לפני שהתחילה הבעיה לא היה לי אנטי וירוס, ולא הצלחתי להתקינו לאחר שהבעיה התגלתה , לכן עליתי עם ה h.d של המחשב השני למחשב הנוכחי , ועשיתי סריקת וירוסים אף אחד לא הצביע על התיקיות בשולחן העבודה שבהם כרגע הקבצים המוצפנים, כרגע אני עם שני ה h.d על המחשב הבעיתי ( שהוא גם היותר חדיש בערך בגיל שנתיים ) ובשני ה h.d יש אנטי וירוס avg ותוכנות spyware ,
ראוי לציין שכל יום ש ה avg עושה סריקת וירוסים הוא מפנה תמיד ל h.d הבעייתי לתיקיית application ומוחק משם קבצים
בנוסף אם אני מוחק קבצים אני לא רואה אותם בסל המחזור למרות ש ה chekbox למחוק ישר אינו מסומן, כך שהקבצים היו צריכים להיות קודם בסל המחזור,מה עוד שסל המחזור מראה שיש קבצים בתוכו


בנוסף אציין שעשיתי:
repair למערכת כמו שהומלץ ע"י הפורום
עליתי עם ה h.d השני וגם לא הצלחתי לפתוח/להעתיק את הקבצים המוצפנים

עפ"י דברי הכותב הקודם לדבריו תקן אותי אם אני טועה לגבי הצעותיו לפתרון -מכל מלמדי השכלתי:
א - ב ERD לא ראיתי איזה ממשק שעשוי לעזור לעניין ההצפנה, אפשר לשחזר קבצים שנמחקו , אני יודה לו אם יראה דרך מפורטת בתוך ה erd לאן לנתב

ב- xcacls.vbs - נראה לי שזה מתקשר להרשאות ולא לפתיחת הצפנה , מה עוד שלעניין הרשאות אני משתמש ב administrator וכן בבעלות על הקבצים המוצפנים ( ולשם תזכורת לא הצפנתי קבצים אלה וקבצים אלה שמעתי ופתחתי אותם בעבר הלא רחוק ), העניין שם מורכב אבל אם ינתב אותי במדוייק אני יודה לו

5 - מעלה לפורום קובץ "לוג" של HijackThis - עדיין לא הורדתי שום קובץ - מחכה למומחים

תודה מראש
https://2007-uploaded.fresh.co.il/2...06/23513388.jpg https://2007-uploaded.fresh.co.il/2...06/48123246.jpg https://2007-uploaded.fresh.co.il/2...06/75974561.jpg https://2007-uploaded.fresh.co.il/2...06/62485479.log