Kaynovo1 10 Geschrieben 4. Juni 2007 Melden Teilen Geschrieben 4. Juni 2007 Hallo, Seit einigen Stunden kann ich nicht mehr auf von Windows verschlüsselte Dateien zugreifen (jpg's, doc's etc). Der Zugriff wird verweigert! Es ist weder eine Neuinstallation erfolgt noch habe ich irgendwas an den Benutzern geändert. Mein AntiVir hat jedoch auf meinem Rechner kurz davor einen Virus gefunden. Weiß allerdings nicht mehr welchen... Kann mir jemand weiterhelfen? Danke vorab! Kay Zitieren Link zu diesem Kommentar
Stoni 10 Geschrieben 4. Juni 2007 Melden Teilen Geschrieben 4. Juni 2007 Hallo Kay, den Virus kannst Du dir unter Qurantäne anschauen. Stoni Zitieren Link zu diesem Kommentar
Kaynovo1 10 Geschrieben 5. Juni 2007 Autor Melden Teilen Geschrieben 5. Juni 2007 Nee, ich habe ihn gleich gelöscht und eben nochmal einen Full-Scan mit AntiVir und Ad-Aware über den Rechner laufen lassen. Ergebnis: Es wurde nichts mehr gefunden... Zugriff auf die Datein habe ich allerdings immer noch nicht!? Hat jemand eine Idee? Zitieren Link zu diesem Kommentar
Stoni 10 Geschrieben 5. Juni 2007 Melden Teilen Geschrieben 5. Juni 2007 HAst Du schon mal mit einem Wiederherstellungspunkt versucht. Stoni Zitieren Link zu diesem Kommentar
Kaynovo1 10 Geschrieben 5. Juni 2007 Autor Melden Teilen Geschrieben 5. Juni 2007 Sind leider keine vorhanden... Zitieren Link zu diesem Kommentar
Kaynovo1 10 Geschrieben 5. Juni 2007 Autor Melden Teilen Geschrieben 5. Juni 2007 Ich kann sämtliche Dateien im Explorer sehen. Aber selbst wenn ich die Berechtigigung "Vollzugriff für Jeden" für eine Datei/Ordner aktiviere (was einwandfrei funktioniert) kann ich nichts mehr öffnen! Sobald ich versuche die Verschlüsselung zu deaktivieren, erhalte ich die Meldung "Zugriff verweigert". Beim Versuch eine Datei zu öffnen, öffnet sich bspw. beim Aufrufen eines mpeg der Windows Media Player mit dem Fenster "Windows Media Player kann auf die Datei nicht zugreifen...". Bei Bildern und Dokumenten das gleiche mit den entsprechenden Programmen. Kann es sein, dass sich durch den Virus mein Zertifikat zerschossen hat? Hab gerade nach dem Erstellungsdatum des Zertifikats geschaut. Da steht das gestrige Datum drin! Das ist aber schon wesentlich länger her... Außerdem heißt es, dass das Zertifikat nicht vertrauenswürdig ist! Ist das von Relevanz oder unbedeutend für Verschlüsselungs-Zertifikate? Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 5. Juni 2007 Melden Teilen Geschrieben 5. Juni 2007 Auf wen ist denn das Zertifikat ausgestellt? Und welche zertifikate sind denn im persönlichen Zertifikatsspeicher des Users (mit certmgr.msc zu kontrollieren)? Ist der Rechner Mitglied einer AD-Domäne? grizzly999 Zitieren Link zu diesem Kommentar
Kaynovo1 10 Geschrieben 5. Juni 2007 Autor Melden Teilen Geschrieben 5. Juni 2007 Es ist ausgestellt auf meinen Benutzernamen und unter Eigene Zertifikate - Zertifikate steht es einwandfrei drin! Der Rechner steht alleine. Keine Domäne o. ä.! Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 5. Juni 2007 Melden Teilen Geschrieben 5. Juni 2007 Es ist ausgestellt auf meinen Benutzernamen und unter Eigene Zertifikate - Zertifikate steht es einwandfrei drin! Der Rechner steht alleine. Keine Domäne o. ä.! Du hast gesagt, es ist von gestern. Ich neheme an, das steht in den Zertifikatsinformationen in den erweiterten Eigenschaften der Datei? Hast du die Fingerprints der Zertifikate verglichen? grizzly999 Zitieren Link zu diesem Kommentar
Kaynovo1 10 Geschrieben 5. Juni 2007 Autor Melden Teilen Geschrieben 5. Juni 2007 Ja, die Info habe ich aus den Zertifikatsinfo's im Internet Explorer. Fingerprints vergleichen? Kannst Du mir auf die Sprünge helfen? Hab wenig Erfahrung mit Cert's. Zwischen was soll ich denn vergleichen? Hab ja nur ein Cert.!? Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 5. Juni 2007 Melden Teilen Geschrieben 5. Juni 2007 Ja, die Info habe ich aus den Zertifikatsinfo's im Internet Explorer.Fingerprints vergleichen? Kannst Du mir auf die Sprünge helfen? Hab wenig Erfahrung mit Cert's. Zwischen was soll ich denn vergleichen? Hab ja nur ein Cert.!? Aus dem Internet Explorer? Nein, ich meine, wenn du auf die Datei gehst, rechte Maustaste Eigenschaften, Allgemein, Erweitert, dort ist das Häkchen bei "Verschlüsselt" gesetzt, korrekt? Unter "Details" kann man dort sehen, wer die Datei entschlüsseln kann und dahinter der Fingerabdruck des Zertifikats (Zahlen- und Buchstabenfolge). Im eigenen Zertifikat, nachzuschauen mit certmgr.msc, kann man die Details des eigenen Zertifikats sehen. Das unterste Feld ist das mit dem Fingerabruck des Zertifikats. Stimmen die beiden Finerprints überein? grizzly999 Zitieren Link zu diesem Kommentar
Kaynovo1 10 Geschrieben 5. Juni 2007 Autor Melden Teilen Geschrieben 5. Juni 2007 Nein ich meinte, ich habe im Internet Explorer geschaut, wann das Zertifikat erstellt wurde. Nicht mal annähernd stimmen die Fingerabdrücke überein!!! :-( Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 5. Juni 2007 Melden Teilen Geschrieben 5. Juni 2007 Also zusammenfassend: -Die Dateien sind vor einiger Zeit mit einem Zertifikat (auf deinen Namen ausgestellt) verschlüsselt worden. Die hattest du auch selber und absichtlich verschlüsselt?! -Jetzt hast du eine Zertifikat in deinem Zertifikatsspeicher, das auch auf deinen Namen lautet, das am 04.05.2007 ausgestellt wurde, und einen anderen Fingerabdruck hat?! -Der Rechner ist nicht in einer Domäne und war es auch nicht. -Eine Sicherung des Systems von früher gab es nicht. Eine Sicherung nur des privaten Schlüssels deines alten Zertifikats gibt es auch nicht. grizzly999 Zitieren Link zu diesem Kommentar
Kaynovo1 10 Geschrieben 5. Juni 2007 Autor Melden Teilen Geschrieben 5. Juni 2007 Soweit richtig... Sieht schlecht aus, hm? Kann sich ein Zertifikat einfach so verändern? Zitieren Link zu diesem Kommentar
grizzly999 11 Geschrieben 5. Juni 2007 Melden Teilen Geschrieben 5. Juni 2007 Ja, sieht nicht ganz so gut aus. Möglichkeiten, die es u.U. noch gäbe, liegen außerhalb des Boardbereichs, sprich verstoßen gegen die Boardregeln, da ist vielleicht google dein Freund ;) Bitte an alle: auch nichts in dieser Richtung posten. grizzly999 Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.