partition cryptée, comment la récupérer??? Fermé

Question

Bonjour,


Mon soucis:
Suite a incident j'ai du installer un nouveau disque et installer windows. L'ancien disque sur lequel windows était inaccessible et empêchait windows de démarrer, est parfaitement accessible en mode slave... merci Bill!!
MAIS cet ancien disque contenait 5 partitions L'une des partitions était cryptée.

Je peux récupérer les 4 partitions non cryptées, mais pas celle qui est cryptée.

Quelqu'un peut-il me donner la marche a suivre... j'espère qu'il y en a une!!

Je précise que l'ancien C: n'a pas été formaté.. et est lisible sans difficultés identifiées

merci pour vos conseils éclairés

Configuration: Windows XP pro
Firefox 3.0.1
système full ntfs

chimay8 · Answer

salut,
depuis quelques temps(+/- 3 mois) existe un virus nommé gpcode
dans un log HiJackThis il se repere avec la ligne se terminant par "ntos.exe"

ex: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] 
"Userinit"="C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,"

c'est un malware de type ransomware
il crypte tes fichiers et pour les récupéré,faut payer!!pas très amusant...
pour l'instant,je ne pense pas que l'on puisse casser la clé;si je ne m'abuse,elle est codé en 1024 bits
le virus est facilement shootable,mais si un fichier est crypté!!!!
très dangereux pour les entreprises,il l'est moins pour les particulier
si tu as un log HiJackThis,regarde si tu as cette sorte de ligne...
si c'est le cas,je ne connait pas de manière de récupérer la partie cryptée
si absence de cette ligne,alors c'est un autre problème
@+

flash · Answer

bonjour,

si ta partition est cryptées c'est que tu dois clique dessus par le bouton droit ou sinon sur chaque dossier qui se trouve au niveau de ta partition est aller à l onglet propriété là tu devrais changer les droits et les mettre à ton nom (nom de l'admistrateur du systhéme installé) pour que tu puisse y baccéder

guigui38450 · Answer

le cryptage n'est pas "malveillant" , la partition a été cryptée via windows (il y a plus d'un an).. 

existe t-il quelque part un fichier de clés de cryptage que je pourrais copeir de l'ancien "C"?
merci

chimay8 · Answer

la???je sais pas!!
déso
peut-ètre demander la  http://www.commentcamarche.net/forum/forum 11 windows

Partition cryptée, comment la récupérer???

4 réponses

Discussions similaires