Re: [XP] dostęp do szyfrowanych folderów użytkowników

W dniu: 2005-01-06 12:47, Pan(i) *Michal Kawecki* napisał(a):

<ciach>
> Zapoznaj się z tymi stronami:
> http://www.beginningtoseethelight.org/efsrecovery/index.php
> http://www.lostpassword.com/efs.htm
> http://www.elcomsoft.com/aefsdr.html
> http://support.microsoft.com/default.aspx?scid=kb;pl;223316
> http://support.microsoft.com/default.aspx?scid=kb;pl;255742
> http://www.microsoft.com/technet/archive/community/columns/security/5min/5min-401.mspx
>
> P.S. Łatwiej byłoby jednak odpalić ten system - rzadko kiedy bywa on tak
> uszkodzony, że się nie da... w każdym razie w żadnym wypadku go nie
> usuwaj, a raczej zrób obraz całej partycji łącznie z systemem. Może się
> bowiem okazać, że jego uruchomienie będzie jedyną możliwością odzyskania
> danych.

Próba odpalenia systemu wygląda mniej więcej następująco:
- czarny ekran WinXP,
- niebieski ekran WinXP,
- i tyle.
Nie pojawia się ekran z kontami userów. Wygląda jakby komputer coś tam
robił z wielkim mozołem (lub nic nie robił). Sporadycznie błyska LED
dostępu do dysku.
Po podpięciu dysku do innego komputera i przeskanowaniu Online'ową
wersją MKS-a znalazłem trojana: Trojan.Funweb. Nie wiem czy on jest
sprawcą zamieszania, właściwie to nawet nie korzystam z tego komputera,
na którym wystąpiła awaria i stąd nie wiem kto i z jakiego
oprogramowania wcześniej korzystał (GG, itp.).

Dzięki za linki. Idąc za radą postaram się odpalić system.

-- 
Pozdrawiam,
       WK