مشكلة Encrypt contents to secure data

[*الغضب*]

السلام عليكم...

مشكلة واجهتني من فترة ...وتتلخص المشكلة كالآتي
أردت عمل فورمات لجهاز الكمبيوتر ... وقبل الفورمات نقلت الملفات الهامة من السواقة C: الى سواقة تانية
المشكلة عند النقل وبطريق الغلط .. تمت عملية
Encrypt contents to secure data
ولمجموعة كبيرة ومهمة لمستندات ضرورية جدا" وبعد تنصيب الويندوز الجديد...حاولت فتح اي ملف ..ولكن من غير اي فائدة..عم يعطيني خطأ بالملف
حاولت بكل الطرق ألغاء عملية الEncrypt contents to secure data
ولكن بدون فائدة
رح وضح بالصور المشكلة
اي ملف من الملفات بحاول الغي منو ال Encrypt contents to secure data

http://www.upload.ps/uploads290607/5aa69afbb8.jpg


http://www.upload.ps/uploads290607/11030f1c09.jpg


http://www.upload.ps/uploads290607/9fba4fc86b.jpg


وهي بشكل تفصيلي للمشكلة...
مع العلم انو ما عم بقدر عدل على الملفات او اقدر ارفعها لموقع او انو انسخها لغير سواقة او حتى حذفها ...!!!!
اتمنى من لديه الطريقة بهالموضوع مساعدتي
وشكرا"

الغضب

[samer.naa]

http://www.elcomsoft.com/aefsdr.html

جرب هذا البرنامج اخي الغضب انا عملت تجربة صغيرة عليه قبل وضع المشاركة اني شفرت فايل باسم مستخدم وحاولت فك التشفير باسم مستخدم اخر نفس الامر حدث معك العملية نجحت واستطعت فتح الملف. بامكانك تحميل اصدار تجريبي للبرنامج وصالح لمدة 30 يوم كافية لمعرفة اذا كان يفي بالغرض.

[يوراميوم]

يبدو أن المشكلة ستحل بهذا البرنامج، شكراً أخ سامر على الإشارة له

[stranger]

ياترى أخي رامي بيحل هالبرنامج المشكلة اللي صارت مع الفلاش ميموري ؟؟؟

[يوراميوم]

لا ... أظن أن مشكلتك مختلفة عما يذكر هنا، فالأخ زياد قام بتشفير الملفات عمداً كي يؤمن عليها ولم تفعلي أنت ذلك

[*الغضب*]

http://www.elcomsoft.com/aefsdr.html

جرب هذا البرنامج اخي الغضب انا عملت تجربة صغيرة عليه قبل وضع المشاركة اني شفرت فايل باسم مستخدم وحاولت فك التشفير باسم مستخدم اخر نفس الامر حدث معك العملية نجحت واستطعت فتح الملف. بامكانك تحميل اصدار تجريبي للبرنامج وصالح لمدة 30 يوم كافية لمعرفة اذا كان يفي بالغرض.

السلام عليكم.....

أشكرك جدا" اخي samer.naa على مساعدتك بحل هالأزمة يلي صايرة عندي..
ولكن لو فيها ازعاج...ممكن اعرف طريقة تشغيل البرنامج...؟؟؟
أنا الآن قمت بعمل بحث للملفات المشفرة..وبالفعل..عرضهم كلهم..
ولكن طريقة ازالة التشفير بحثت عنها وللأسف ما طلعت بحل..!!
ممكن شرح بسيط عن طريقة أزالة التشفير من بعد عملية البحث عن الملفات المشفرة..؟؟
ولك جزيل الشكر...

الغضب

[samer.naa]

http://samer.homepage.t-online.de/EFS.jpg


السلام عليكم ,
اخي رامي نتمى ذلك ان تحل المشكلة

اخي الغضب ,

البرنامج يقوم بالبداية بعملية بحث عن جميع المفاتيح الموجود بالنظام لديك كما رايت ,, ثم يقوم بعملية بحث عن الملفات المشفرة او تقوم انت باضافتها اذا كنت لاتريد استخدام المساعد , بعد هذه الخطوات يقوم بعرض لجميع الملفات المشفرة كما في الصورة ويظهر لديك في الاسفل الملفات المشفرة باللون الاخضر مع عددها وباللون الازرق حجمها وباللون الاحمر يخبرك البرنامج اذا كان الملف المشفر قابل للفك اولا , اذا لم يكن كذلك يعني ان البرنامج لم يجد المفتاح المناسب لفك التشفير ,, وفي الحالة لديك يكون المعلومات قد ضاعت بعملية الفورمات. اذا كان قابل للفك تقوم بالضغط على decrypt في الصورة entschlüsseln لان الاصدار الذي لدي الماني. عندها يمكنك حفظ الملف غير مشفر في مكان اخر على الهادر ديسك.

[*الغضب*]

السلام عليكم...

أشكرك مرة تانية اخي
بعد عملية البحث عن ملفات المشفرة... طلع معي النتائج كالآتي
كما هوا بالصورة......

http://www.upload.ps/uploads070707/54eaf87b4f.jpg


شو الحل..؟؟ مع العلم..ما عم اقدر حدد باشارة الصح داخل المربعات الصغيرة بجانب كل ملف
يا ترا شو المشكلة..؟؟؟
يبدو ما عم ينفكو ابدا"::(

الغضب

[samer.naa]

اخي زياد في خيارات scan تستطيع البحث عن مفاتيح التشفير , قبل البحث عن الملفات المشفرة ,, اذا كنت قمت بهذه العملية اي البحث عن مفاتيح التشفير , وظهرت لك هذه النتيجة هذا يعني انه البرنامج لم يجد المفتاح وبالتالي لا يستطيع فك التشفير وبالتالي عديم الفائدة بهذه الحالة ,, وللاسف

تحياتي

[*الغضب*]

السلام عليكم...

أشكرك جدا" اخي samer.naa على مساعدتك...وعذبتك معي..


ما عم لاقي طريقة الا وعم جربها ولكن دون فائدة..

الغضب

[RMK]

أخي زياد حاول أن تعمل يوزر بنفس اسم اليوزر السابق الذي تشفرت تحت إسمه الملفات و جرب أن تفتحها بعد أن تدخل بهذا اليوزر.

[*الغضب*]

السلام عليكم...

عمي ابو الريم...أنا مو متأكد من اليوزر يلي كنت عاملو...قبل هيك

وجربت اكتر من واحد وما مشي الحال...لأن على فترة كل يوم اعمل فورمات كرمال حضرة ويندوز فيزتا

ورجعت حاليا" للأكس بي باك تو...بس ما في طريقة اكتر فعالية يا ترا...؟؟

انا اول مرة بتصادفني هيك مشكلة مستعصية حقيقة"

شكرا" لمرورك عمي ابوو الرييم


الغضب

[يوراميوم]

أخي زياد حاول أن تعمل يوزر بنفس اسم اليوزر السابق الذي تشفرت تحت إسمه الملفات و جرب أن تفتحها بعد أن تدخل بهذا اليوزر.

رامي لكل يوزر Sid مرتبط به ولا يعني إعادة فتح يوزر جديد شيئاً في هذه الحالة حتى ولو كان يحمل نفس الاسم

زياد إذا في مجال تبعت أي ملف من الملفات المشفرة إلى بريدي حتى أجرب عليه كم قصة

كما سأقوم بتنصيب نسخة من البرنامج المذكور لأرى ما يمكنني فعله

[*الغضب*]

السلام عليكم...

عمي ييوراميوم....المشكلة يلي عم تواجهني..انو اي ملف ما عم يقبل ينتسخ معي ابدا" وعم حاول ارفع اي ملف لأي موقع

عم يعطيني الحجم 0 يعني ولا حتى حذف قادر احذفو..ألا اذا بدي اعمل فورمات للديسك كامل..

هي المشكلة..

الغضب

[samer.naa]

هناك حل ولكني لا اعلم اذا كان قابل للتطبيق اذا كانت الملفات تهمك وتحب ان تجرب انت بحاجة الى هذه الملفات من النظام السابق يمكنك استخدام اي برنامج لاستعادة الملفات بعد الفورمات متل R-studio او ontrack EasyRecovery
ولكن ستحتاج الى هارد اخر لاستخدامه Master وتنصيب احد هذه البرامج علي مع نظام جديد طبعا الهادر الحالي Slave

c:\documents and settings\username\application data\microsoft\crypto\

c:\documents and settings\username\application data\microsoft\protect\

c:\documents and settings\username\application data\microsoft\systemcertificates

اذا تمكنت من استعادة هذه الملفا ت يمكنك عندها فك التشفير مع انه احتمال ان تكون قد محيت بشكل نهائي كبير لانك نصبت ويندوز جديد على نفس القرص .

بكل الاحوال انظر هذا اللنك يشرح عدة طرق بطريقة يدوية ولكن جميعها تدور حول هذه الامر.

http://www.beginningtoseethelight.org/efsrecovery/index.php

[يوراميوم]

أخي زياد قرأت صراحة في أحد المراجع التي لدي أن فرمتة النظام الذي يحوي حساب المستخدم الذي قام بالتشفير يطلق رصاصة الرحمة على آخر أمل باسترجاع الملفات

على كل حال وللفائدة سأذكر الخطوات التي يستطيع من لم يفرمت بعد استرجاع ما تم تشفيره

[يوراميوم]

كما ذكرت في المشاركة السابقة، ما سأذكره هنا لن ينفع أبداً في حال تم حذف حساب المستخدم أو فرمتة النظام الحاوي على حساب من قام بالتشفير


1. قم بتسجيل الخروج من حسابك وادخل حساب Administrator
2. بأمر تشغيل في القائمة إبدأ Start>Run أكتب الأمر CMD
3. أكتب الأمر التالي:
cipher /r:Eagent

4.سيظهر لك المعلومات التالية
Please type in the password to protect your .PFX file:

أكتب كلمة سر الأدمنستريتر ثم أكتبها مرة أخرى للتأكيد

5. ستعطيك النافذة الرسالتين التاليتين

Your .CER file was created successfully.
Your .PFX file was created successfully.

6. وستجد ملفين يحملان اسم Eagent بلاحقتين الأولى CER والثانية PFX في مجلد
C:\documents and settings\administrator\


7. اكتب اسم هذا الملف في أمر تشغيل بالقائمة إبدأ certmgr.msc وسيظهر لك مدير الشهادات في WIndows ضمن Console

8. ستجد شجرة مجلدات أولها مجلد اسمه Personal أنقر عليه بالزر اليمين ومن All Tasks اختر Import

9. سيفتح لك معالج لاستيراد الشهادات ويطلب منك مكان الملفات وطبعاً ستجدهم في المكان المذكور في الفقرة 6 بعد أن تغير نوع الملفات المستوردة في مربع السرد في نافذة الفتح إلى النوع
personal Information Exchange اختر الملف ذو اللاحقة pfx وانقر OK

10. بالخطوة التالية سيطالبك بكلمة المرور التي صنعتها ، اكتبها واترك الصندوقين دون إشارة "صح"

11. بالخطوة التالية : اختر الانتقاء الاوتوماتيكي لتخزين الشهادة حسب نوعها (الخيار الأول)

12. أنقر إنها، أغلق مدير الشهادات ثم عد وافتحه وستجد ضمن مجلد Personal الشهادة الجديدة

13. أغلق مدير الشهادات وعد إلى أمر تشغيل من قائمة إبدأ واكتب به Secpol.msc سيفتح هذا Local Security Settings
14. افتح مجلد Public Key Policies وانقر بالزر اليمين عليه واختر Add Data Recovery Agent وهذا سيفتح معالجاً جديداً أنقر على التالي سيظهر لك زرين وقائمة انقر على الزر Browse folders وسيطالبك بالملف ذو اللاحقة CER الموجود بالمسار في الفقرة 6 وعند اختياره سيعطيك User Unknown هذا لا يهم انقر على انهاء وستجد تسجيلاً في المفاتيح العمومية وهذا يعني أن الحساب الافتراضي لاسترجاع الملفات المشفرة هو حساب الأدمنستريتر

[*الغضب*]

السلام عليكم...

عمي يوراميوم...جميع الخطوات طبقتها بنجااح...وعم حاول ألغي الEncrypt contents to secure data

ولكن دون فائدة..نفس الرسالة عم تطلعلي...

يا ترا في تكملة للشرح يلي هلء قمت فيه....؟؟؟؟

الغضب

[يوراميوم]

أخي زياد يبدو أنك لم تقرأ المشراكة رقم 16 ، أنا آسف ليس هناك نظام منظور يستطيع إعادة بياناتك ، ماذكرته في المشاركة 17 هو لمن لم يحذفوا المستخدم (أي معرفه) أما أنت فقد فرمتت بالكامل