Foro de elhacker.net

hola a todos, ya hace mucho tiempo que no entraba al foro.  :)

bueno el caso es sencillo pero me he dado cuenta que no he encontrado ninguna solucion en ningun foro ni en Google y aqui la voy a dar yo.

Problema: se cifro un archivo o carpeta y despues se cambio de usuario o se formateo el sistema con su respectivo respaldo de informacion pero sin guardar el certificado de seguridad EFS del sistema, que se crea automaticamente al crear el usuaro despues de la instalacion del S.O. y por lo tanto no se puede tener acceso a esa carpeta o archivos porque no tienen el certificado de encriptacion EFS.

El cifrado se trata de un algoritmo matemático que a través de este el sistema puede entender los datos que se codificaron, si el sistema no posee este algoritmo no podrá acceder a los datos. EFS (Encrypting File System) crea un algoritmo o llave que es netamente necesaria para poder descifrar el contenido y si cifraste los datos con la sesión administrador por ejemplo y formateaste, no podrás tener la misma llave aun si creas nuevamente el certificado de seguridad con la sesión Administrador ya que a pesar de que se llaman igual su ID no es el mismo.  :¬¬

he visto en muchos foros y buscando en el mismo google, que dan como solucion el programa Advanced EFS Data Recovery pero ese programa solo sirve cuando no se ha formateado el sistema operativo porque todavia existe la llave que descifra los archivos que se cifraron mas no funciona con los archivos que fueron cifrados con otro sistema operativo u otro usuario. solo te muestra el contenido de dicha carpeta o te muestra el archivo pero no lo descifra ni permite su uso.  :-\

aqui algunas respuestas de este mismo foro con referencia al programa Advanced EFS Data Recovery.

http://foro.elhacker.net/hacking_basico/como_decifrazar_archivos_cifrados_por_windows_xp-t82217.0.html

http://foro.elhacker.net/hacking_avanzado/sobre_el_cifrado_de_windows_xp-t102071.0.html

la solucion es sencilla y a la mano, siempre hay que buscar la solucion, nunca darle la vuelta y darte por vencido. esta solucion la encontre cuando a mi me paso lo mismo que a muchos, "formatee el S.O. respaldando la informacion necesaria pero sin guardar la llave del certificado" y despues no pude acceder al contenido de la carpeta o archivo."

aqui les dejo el link del programa ERD Commander 2007 y una pequeña descripcion del programa: ;D

http://rs101.rapidshare.com/files/67752480/ERD_Commander_2007.zip

"Versión 2007 de ERD Commander ( ahora propiedad de MS ) viene a ser una herramienta mas que util y necesaria para todas aquellas personas de soporte tecnico.Es la gloria de los que trasteamos el PC. Ahora soporta discos SATA y SATA II, tambien sirve para quitar o cambiar las contraseñas incluyendo las de administrador, etc"

PASOS A SEGUIR: :o

se graba este programa en un CD y se bootea con el como si fuera un CD de windows XP pero es en realidad un S.O propio creacion de Sysinternals. y solo hay que buscar el archivo o carpeta que esta cifrada con el explorador que tiene el programa (se pueden ver los archivos y carpetas que anteriormente estaban cifrados) y darle click con el boton derecho a esa carpeta o archivo y escojemos la opcion "properties", se abrira la ventana de propiedades del archivo o carpeta y ahi le das click en la opcion "reset attributes" o algo asi y con esa opcion ya quedo descifrado el archivo o carpeta y si quieren asegurar sus archivos puedes darle click con el boton derecho al archivo o carpeta y usar la opcion "Copy to" para copiar el contenido de esa carpeta a otro lugar pero los archivos que copies ya estaran descifrados.

al finalizar reiniciamos y listo ya puedes acceder a tus archivos y carpetas que antes estaban cifradas y no se podian acceder a ellos. :D

P.D. se me olvidaba decirles que el archivo que se descarga es un archivo comprimido 2 veces de 50mb, y el archivo que debe quedar es un ISO de unos 145 mb, este es el que se debe grabar en un CD, ya sea con nero o con cualquier programa que soporte grabacion de imagenes ISO.

he aqui un link que encontre en google con un manual con capturas de pantalla del uso y explicacion de ERD Commander y sus herramientas.

http://foro.eduhack.es/windows/manual-erd-commander-2005-y-admin-de-windows-xp-t1750.0.html

espero haya sido de utilidad esta solucion, lo unico que agradeceria es que respetaran los pasos a seguir y dar como autor de esta solucion a Underweb@s.  ::)

gracias a todos y saludos desde Mexico. ;)

Buenisimo!!, hay muchisima gente en el foro que esta con problemas de este tipo, sugiero chincheta...

Un abrazo
APOKLIPTICO

Chincheta y lo muevo a Seguridad. Hay otra chincheta parecida y además así lo verá más gente :)

Un saludo de ghastlyX ;)

gracias ghastlyX por ponerle chincheta, solo quisiera que tambien pudiera aparecer en el foro de Windows, ya que ahi es donde aparecen mas post de gente que tiene ese problema sin saber que deben postear en el foro de Seguridad. de todas formas se agradece, un saludo man.

aqui pongo un link que encontre en Google donde explican con imagenes como se usa el ERD commander y explican tambien todas las opciones que tiene y para que sirven.

http://foros.hackerss.com/index.php?showtopic=2451&pid=34058&st=0

pd: perdon por redirigirlos a ese foro, se que es mejor elhacker.net pero hay que agradecer que se postee un manual como este, jejeje. esperemos que alguien pueda subir un manual mejorado a este foro.
pd2 :tardan un poco en cargar las imagenes porque son grandes pero de buena calidad. saludos by Underweb@s

¿Hay algún tipo de incompatibilidad o similar? A mí no me ha funcionado. Siguen estando en verde y porsupuesto encryptados. Siguiendo los pasos descritos claro está.

Un saludo.

mmm... no creo que tenga incompatibilidades al menos con los sistemas operativos que usan NTFS (win2000, XP, 2003), aunque no entiendo el problema que te dio, postea el problema que te dio para saber si puedo ayudarte,  yo los he usado con esos tres S.O. sin problemas.

te sugiero pruebes la opcion de "Copy To" que aparece al dar click con el boton derecho sobre el archivo o carpeta que necesitas y copies los archivos que tengas cifrados en otra particion o disco duro de preferencia y veas si ahi aparecen cifrados lo cual dudo ya que cuando se copian los archivos ya van descifrados.

cualquier duda favor de postearla en este mismo post.

saludos.

Hola a tod@s! el programa es cojonudo, pero en mi caso tengo una carpeta cifrada y dentro unas imagenes, se me descifra la carpeta pero no puedo abrir las imagenes. alguna solucion?? muxas gracias. ;)

ok mira lo que puedes hacer es lo siguiente: (uno u otro o los dos por si acaso  )

1.- ya que puedes acceder a las carpetas y puedes ver las imagenes solo selecciona la ultima carpeta que contiene dichas imagenes y le das click con el boton derecho del mouse y seleccionas las opcion "copy to" y buscas otro lugar en donde no tengas cifrado nada y ahi los copias (cuando se copian de esta manera los archivos nuevos que contienen ya estaran  descifrados).

2.- tambien al seleccionar la carpeta que contiene los archivos cifrados das click con el boton derecho del mouse y seleccionas la opcion "properties" que abrira una ventana de propiedades de la carpeta y dentro de este viene un opcion que dice ""reset attributes" y das click luego en aceptar y listo deberia quedar la carpeta descifrada. luego puedes hacer lo mismo con todos los archivos que contiene esa carpeta.

lo mas seguro es que el problema que se te presento es que solo se descifre la primer carpeta que contiene la otra carpeta que tambien esta cifrada es decir que le pusiste un doble cifrado y por ende mas dificil de descifrar. prueba copiando primero el contenido de una carpeta a otra y despues esa carpeta nueva descifrala con el ERD de la misma manera y copiandola a otro lugar y asi hasta que consigas descifrar todas las carpetas una por una o todos los archivos (se ve tedioso pero puede que valga la pena).

un saludo, by Underweb@s. ::)

buenos dias, tengo un problema parecido pero no he conseguido todavia nada, es una carpeta con varias subcarpetas y archivos(fotos y videos) los codifique con win xp pro por curiosidad, despues tube k formatear y ahi esta la dichosa codificacion (FDS) he probado lo que comentais aqui pero nada
me da error alintentar copiar  las carpetas, he probado tb a restablecer la ultima carpeta e incluso archivo por archivo y nada ya no seque probar mas y tengo el problema desde el 2007 (4700 fotos).
Siguen con la letra en verde y sin poder tener los permisos para modificar.

*PD creo k la codificacion es mediante (nombre de equipo, usuario y huella digital)  los dos primeros se pueden poner igual,  pero habria posibilidad de cambiar la huella digital por la que figura en las opciones avanzadas del archivo. haber si asi hay suerte.

Muxas gracias de ante mano. un saludo

Nada sigo sin poder ver mis archivos  gracias de todos modos seguire a la espera de alguna novedad.

.

hola saludos.

mira la verdad no se cual seria el problema ya que hasta ahora a mi no me ha fallado aunque tampoco han sido muchas veces que he usado el programa para descifrar los archivos, se que ERD Commander es  muy bueno porque a mi si me descifro muchos archivos (mas de 30 gbs) y aun no he tenido problemas.

si puedes trata de enviar imagenes de la pantalla en el momento en que te marca error y tambien en el momento en que le quitas los permisos para saber si lo estas haciendo correctamente.

ahora que tampoco soy el de servicio tecnico del programa ERD commander asi que solo puedo ayudarte hasta lo que mi experiencia me permita. pero tenlo por seguro que tratare de ayudarte.

espero tu respuesta para ver si podemos solucionar los conflictos.

saludos desde mexico.

Hola amigo... le cuento que tengo un problema similar, con la diferencia que yo NUNCA encripté esos datos y despues de formatear me sale una carpeta con todo cifrado (en el otro disco)  :huh::huh:  Obviamente cuando trato de descifrar me pide todas las cosas que uno ya no tiene (que ridiculez). :-[

Intenté con la solución que usted describe, le doy reset attributes..., y cuando le doy copy to...  me manda un error de acceso denegado, que no se puede!
De hecho, lo he intentado de todas las formas que describe pero nada. sera que el truco solo funciona con carpetas y no con archivos???? :huh:

Si es tan amable podria ser mas especifico de como le funciona a usted?...y otra cosa? porque esos archivos se encriptaron solo..de verdad nunca codifique nada...

Tengo Windows XP SP3 Pro.

Gracias.

hola feliz año nuevo a todos.
perdon por no contestar desde hace mucho. ya estoy aqui de nuevo. :P


bueno en este caso creo que mas bien cuando uno pone contraseña a su cuenta de usuario, windows le pregunta si quiere que su cuenta sea privada y asi nadie mas pueda acceder a su cuenta a menos que sea administrador, bueno casi nadie presta atencion a esa pregunta y asi sin saber aceptan que windows marque como privada su carpeta de usuario. esa es una de las formas en que windows cifra esa carpeta y los archivos que contiene.

se puede utilizar el ERD Commander para acceder a la carpeta y quitarles las restricciones o copiar los archivos que necesites a otra ubicacion (de preferencia en otra unidad) siguiendo los pasos que di al inicio de este post.

algo que acabo de conocer ahora que tengo instalado el Windows 7, es que este windows automaticamente te da acceso a esas carpetas que tienen esas restricciones, ya lo he comprobado con varios discos con carpetas de cuentas de usuario privadas y con contraseña.

otra solucion que vi en otras paginas de internet es la referente a las propiedades de seguridad de la capeta de la cuenta de usuario privada (hacer que la carpeta de usuario privada cambie de propietario con nuestro equipo). estare buscando esa informacion nuevamente y la posteo aqui ya que no recuerdo bien todos los pasos pero realmente es facil hacerlo. ;)

bueno por ahora es todo, espero pueda seguir ayudandolos nuevamente.

saludos a todos desde mexico y feliz año 2010. :)

Hola tod@s! Veo que este post ya tiene unos meses, pero a lo mejor  despues de tanto tiempo alguien encontro una solución y me puede ayudar.
Mi problema es similar a los que anteriormente se han posteado, pero con unas pequeñas peculiaridades.
Tenia una carpeta, la cual oculté para que no se viera y con algunos archivos además los he cifrado. Cuando quise volver a ver los archivos cifrados, sin formatear el sistema (es decir, ell sistema sigue siendo el mismo que utilicé para cifrar y ocultar los datos), W7 no me dejó visualzarlos, intenté de todo, pero sin solucion: ERD, Linux, ... etc. El problema se agravó cuando se borraron accidentalmente todos los datos del disco externo en donde los tenia. Afortunadamente recuperé casi toda la información con Getdataback NTFS, pero desafortunadamente, los archivos que estaban cifrados y los que estaban ocultos perdieron sus atributos, es decir, a efecctos ahora son archivos normales, sin tener activada la pestaña de cifrado u ocultos. Pero misteriosamente no puedo visualizar las fotos, incluso las que no estaban cifradas y solamente ocultas. No se muy bien que rayos pasó, pero les agradecería que me ayudaran con el problema, tenía fotos muy importantes para mi. Al no tener la casilla cifrada, no me deja usar el efs recovery, y me imagino que si la marco ahora seria un cifrado por encima de otro cifrado. A alguien se le ocurre algo? Gracias!

hola a todos...  :D
por fin de nuevo en el foro, jeje. ;D

Bueno Cmarfig, creo que tu problema es mas serio, primero que nada en Windows 7 (version Ultimate) se pueden ver los archivos que son de otros usuarios pero no se pueden ver los archivos cifrados directamente, con el ERD Commander puedes descifrar los archivos o crear una copia de seguridad en otra unidad y automaticamente deben aparecer descifrados (tambien se pueden modificar los atributos de oculto y solo lectura). ver el manual al principio de este post.

ahora que si se borraron accidentalmente los archivos y despues los recuperaste, a veces hay problemas con los archivos que se recuperan porque si los archivos estaban en el mismo lugar desde siempre, con el tiempo y al fragmentarse la unidad, quedan dispersos los fragmentos del archivo y a veces terminan dañados esos archivos, esto lo digo porque me ha pasado a mi tambien luego de recuperar informacion que creia que estaban sin problemas pero al querer abrirlos no me dejaba o me marcaba que estaban dañados. yo uso el programa Restorer 2000 para recuperar informacion y casi no he tenido problemas con ese programa, el Get Data Back me ha dado problemas al recuperar archivos porque termina dañado dicho archivo y con el Restorer 2000 no me pasa lo mismo.

si puedes volver a tratar de recuperar los archivos con otro programa o con el que yo uso y recomiendo, puede que recuperes los archivos sin daño, si no es posible mucho me temo que los archivos se hayan dañado sin remedio. :(

bueno me despido, espero haya ayudado en esta ocasion. saludos desde mexico

by Underweb@s

Hola underweb@s.

Yo estoy con el mismo problema que muchos. Copié toda la información del disco duro principal en uno externo USB sin saber que estaba cifrada. Después de formatear me enteré de que estaba cifrada cuando ya no podía acceder a los datos que quería salvar. Creía que iba a tener suerte porque tenía hecho una backup con acronis de la versión exacta del windows que formateé, por lo que pensaba que restaurando a la versión de windows que tenía antes de formatear, las claves seguirían siendo las mismas, pero no es así.
No sé si será porque el backup es de hace muchos meses antes de formatear y las claves no estaban creadas. El caso es que alguno de mis hermanos activó el cifrado automático desde hace poco sin darse cuenta y a lo mejor las claves se crearon en ese momento y por tanto no están el el backup que hice hace meses.

He probado el Advanced EFS data recovery 4.2 buscando sector por sector, y saca unas 400 claves, pero solo dos claves (una private key y una master key) están desencriptadas. Cuando pruebo a que desencripte los archivos cifrados con esas claves, solo consigue descifrar un archivo pequeño de configuración (desktop.ini).

¿Se podría hacer algo con la clave descifrada, como obtener el SID del windows 7 que cifró los archivos y cambiar el SID del windows 7 actual al otro windows?

Como tengo el windows 7, he probado una versión que he encontrado para windows vista del ERD Commander. Cuando hago los pasos indicados al comienzo del post, solo tengo la opción de resetear permisos (o algo así). Cuando pulso no me sale ningún mensaje de ningún tipo, pero la casilla de cifrado del archivo o de la carpeta sigue estando marcada. Después cuando trato de hacer Copy to... no me deja hacerlo y me sale un mensaje de error porque no tengo permiso o acceso denegado.

¿Podrías poner un link de una copia de ERD Commander que a tí te funciona bien con el windows 7 y con la que te haya funcionado?

Gracias.

Saludos a todos.

Siguen estando en verde y porsupuesto encryptados. Siguiendo los pasos descritos claro está.

hola gente:

He seguido este manual para intenta recuperar archivos.
Tenog el mismo problema que aki se explica. Cifre archivos en una version de windows xp. formatee y ahora estoy en windows 7 y por su puesto  no guarde la clave de cifrado :-S ....
He usado el programa del cual aki se habla...pero ada...he reinicido los atributos del archivo y sigue sin abrirse :-S

Alguna idea? los archivos son de gran valor.
Un saludo!

hola y buenas a todos...

el motivo de escribir aqui este mensaje es porque tengo un problema y no se como solucionarlo, el caso es:

hace un año o asi, me descarge un programa para cifrar archivos llamado Cryptesp el cual utilice para cifrar todas las fotos que tenia hasta el momento y ahora quiero hacer un reportaje pero tengo todas las fotos encriptadas, y la contraseña que yo le puse no funciona...

el archivo me sale con una llave amarilla incrustada en un bombin azul...
si alguien pudiese decirme como prodria solucionar mi problema, le estaria muy agradecido.

esto desesperado, ya que he perdido todas las fotos de mi vida y todo ha sido por mi culpa... :-( :-(
gracias por todo de antemano, y espero una respuesta, de vosotros q sois los expertos...

un salu2...

Me he descargado el ERD Commander 6.5 para windows 7 y el caso es que no me abre la opcion Explorer ni la Search, es que no me sale como si fuese un SO si no mas bien como si fuese un programa con varias opciones, uno estilo Tuneup, no consigo que haga nada, no se como puedo recuperar los archivos con este ERD un tutorial para dummies teneis por ahí? jeje

TE TENGO QUE FELICITAR POR EL POST PORQUE NADIE HABIA DADO UNA SOLUCION CONCRETA, estuve NAVEGANDO A LA DERIVA POR HORAS HASTA QUE VI ESTE POST Y ME ATREVO A DECIR QUE ES UNICO EN LA WEB!!!!! EXELENTE AL DIA DE LA FECHA NO HAY NADA QUE LO IGUALE !!!!! 16/4/2011.- GRACIAS POR TU APORTE!!!! :)

Alguien me puede contestar por favor? llevo mas de un mes esprando

Estas son las capturas de lo que me sale en el ERD commander :s no me deja acceder ni resetear los atributos de los archivos :S y al copiar me da error.

(http://img822.imageshack.us/img822/3650/sinttulo6q.th.jpg) (http://img822.imageshack.us/i/sinttulo6q.jpg/)
(http://img846.imageshack.us/img846/5764/sinttulo5p.th.jpg) (http://img846.imageshack.us/i/sinttulo5p.jpg/)
(http://img862.imageshack.us/img862/1161/sinttulo4g.th.jpg) (http://img862.imageshack.us/i/sinttulo4g.jpg/)
(http://img859.imageshack.us/img859/3423/sinttulo3a.th.jpg) (http://img859.imageshack.us/i/sinttulo3a.jpg/)
(http://img25.imageshack.us/img25/5548/sinttulo2whr.th.jpg) (http://img25.imageshack.us/i/sinttulo2whr.jpg/)
(http://img251.imageshack.us/img251/1853/sinttulo1vlr.th.jpg) (http://img251.imageshack.us/i/sinttulo1vlr.jpg/)

En esta direccion hay uno de los archivos que estan cifrados....  los tengo hace como 4 años... son re importantes.... si alguien los puede descifrar porfa deme la solucion.... que he intentado de todo y no me resulta nada!!!

https://rapidshare.com/files/4275981754/Mochileo__13_.JPG

algo que acabo de conocer ahora que tengo instalado el Windows 7, es que este windows automaticamente te da acceso a esas carpetas que tienen esas restricciones, ya lo he comprobado con varios discos con carpetas de cuentas de usuario privadas y con contraseña. :P

gracias, es importante, soy tecnico y una cliente me dice que su hija le ha puesto una contraseña al azar a un disco duro externo, espero poder ayudarla con esto, si podeis actualizar enlaces mejor

Hola mi problema es el mismo,instale Windons xp en otro disco duro ya que en el que estaba instalado se estropeo.
Salve todos los archivos pero los codificados con windows (efs) no puedo abrirlos con ninguna de las soluciones propuestas.
Si se necesitan mas datos solicitenlos ya que busque por toda la red y por el momento sin resultado.

Busco una solucion directa si la hay gracias de antemano por sus ayudas

Saludos

 

Hola quisiera saber si me puedes ayudar cifre unos archivos hice el respaldo en otro disco duro y formatee el sistema operativo ahora intento quitar el cifrado no puedo me da error, lei tu aporte pero al buscar el programa que mencionas no lo encuentro todos los servidores de descarga que me salen dicen que el archivo ya no esta.. podrias ayudarme??.. de verdad que necesito recuperar esos documentos por favor si tienes el programa puedes subirlo o algo??.. te lo agradeceria mucho

Hola,,antes felicitarlos por tan amplia informacion del tema informatico. Quisera exponer mi siguiente problema,,tengo una carpetas cifradas y consegui descargar el ERD commander para poder asi descifrar mis archivos pero por mas que intento lo aplico y no me resuelve nada,,tengo un disco duro externo con mas de 80.000 archivos y cometi el grave error de cifrarlos y al reinstalar el sistema operativo se me olvido descifrarlo..por favor si es que estoy haciendo algo mal con ERD Commander le agradeceria que me dieran una explicacion mas detallada para ver si en algo me equivoque,Gracias de antemano..

Que ilusión tenía......uso el Erd Commander hace mucho....pero para esto no ha valido....VEO QUE NO HAY UN SOLO COMENTARIO DE SOLUCION CONCRETA.....alguien que no sea el autor del post....que haya encontrado solución?????????