Hallo zusammen

Folgendes Problem:

Seit einiger Zeit, verschlüsseln sich meine Dateien auf dem Desktop und innerhalb Dataien, automatisch... Zu den verschlüsselten-Dateinen zählt ALLES also Anwendungen, Movies, Musik, Spiele, Dokus... einfach alles wird Verschlüsselt...

Probleme die nun auftreten:
Das Verschieben der Datei dauert 10-20x so lange
- Ich kann diese vs-Dataien wieder entschlüsseln... Dauert aber länger als "normal"...

Lösungswege die ich bis jetzt gegangen bin, so weit meine kenntnise reichen ... :/
- Eigene Dateien->KontextMenu->Eigenschaften-> Allgemein->Erweitert->Inhalt verschluesseln...Haken entfernen (war/ist deakt.)
- dann hab ich geschaut ob ich Eigentschaften oder Einstellungen verändert habe! Dem war nicht so,
- Als nächstes habe ich TuneUp Utilities 2009 Laufen lassen um zusehen ob ich etwas falsch gemacht habe... Dem war auch nicht so,
- Danach hab ich Verschiedene Viren&Trojana Scanner Durchlaufen lassen,
Dem war auch nicht so ... Und nu bin ich am ende meiner kenntnisse^^

Meine jetztige vermutung ist ein Trojana den ich nicht finde... oder der schon wieder weg vom pc ist, aber dennoch etwas da lies...
aber es könnte sogut alles sein ....

So jetzt die Fragen:
1. Ein Trojana????
2. Habe ich etwas falsche gemacht??
3. Wie bekomme ich diesen Verschlüssungs-weg Ausgeschaltet?
(Damit mein ich wie bekomme ich es hin das es garnicht erst zur verschlüsselung kommt?)
4. EVtl. doch ein Hardware fehler (?) - aber eigentlich doch unmöglich!

--------------------------------------------------------
Betriebssystem Microsoft Windows XP Professional
OS Service Pack Service Pack 3
DirectX 4.09.00.0904 (DirectX 9.0c)
Computername OLISPC (OlisPC)
Benutzername Oliver

Motherboard:
CPU Typ AMD Athlon 64, 2000 MHz (10 x 200) 3000+
Motherboard Name Unbekannt
Motherboard Chipsatz Unbekannt
Arbeitsspeicher 1024 MB
BIOS Typ AMI (01/18/07)
Anschlüsse (COM und LPT) Kommunikationsanschluss (COM1)
Anschlüsse (COM und LPT) ECP-Druckeranschluss (LPT1)

Anzeige:
Grafikkarte GeForce 6600 (256 MB)
Grafikkarte NVIDIA GeForce 6600 (256 MB)
3D-Beschleuniger nVIDIA GeForce 6600 PCI-E
Monitor Plug und Play-Monitor [NoDB] (000446)

Multimedia:
Soundkarte Realtek HD Audio output

Datenträger:
IDE Controller NVIDIA MCP61 Serial ATA Controller
IDE Controller Standard-Zweikanal-PCI-IDE-Controller
SCSI/RAID Controller A6SS2GFQ IDE Controller
Floppy-Laufwerk Diskettenlaufwerk
Festplatte ExcelStor Technology J880 (80 GB, 7200 RPM, Ultra-ATA/133)
Optisches Laufwerk KVS YB0XUB09A3 SCSI CdRom Device
Optisches Laufwerk KVS YB0XUB09A3 SCSI CdRom Device
Optisches Laufwerk KVS YB0XUB09A3 SCSI CdRom Device
Optisches Laufwerk KVS YB0XUB09A3 SCSI CdRom Device
Optisches Laufwerk TEAC DV-W50E (DVD:4x/2x/12x, CD:16x/8x/32x DVD-RW)
S.M.A.R.T. Festplatten-Status OK

Partitionen:
C: (NTFS) 78520 MB (3856 MB frei) (*)

Eingabegeräte:
Tastatur Standardtastatur (101/102 Tasten) oder Microsoft Natural Keyboard (PS/2)
Maus HID-konforme Maus

Netzwerk:
Netzwerkkarte NVIDIA nForce Networking Controller (192.168.2.100)

Peripheriegeräte:
USB1 Controller Standard erweiterter PCI-zu-USB universeller Hostcontroller [NoDB]
USB1 Controller Standard OpenHCD USB-Hostcontroller [NoDB]
USB-Geräte USB-HID (Human Interface Device)

Probleme und Hinweise:
Problem Auf Laufwerk C: ist nur noch 5% Speicher frei. (*)

-----------------------------------------------------------------
(*) Zur Kurzen erklärung: ist wieder frei!


so ja dann hoff ich jetzt mal das ich ne Antwort bekomm ...
Aufjedenfall schonmal ein recht GROßES DANKE fürs Helfen.

Lg raggy2k4

Hallo es kann sein das EFS steht für "Encrypting File System" aktiviert ist

das kannst du so Prüfen:
Klicke auf stat --> Ausführen
in das Feld öffnen gibst du( regedit ) ohne klammern nur das Wort
und hier folgst du dann dem Pfat:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Efs

wen du da bist und es steht in dem rechten Fenster ein wert namens EfsConfiguration
klickst du auf diesen einmal und sagst mir bitte welche Zahl da entweder steht 1 oder 2

Hallo

Danke fürs Annhemne der Sache

Unter dem Pfad:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Efs
steht folgendes:

Name / Typ / Wert
...(Standard) / Reg_SZ / (Wert nicht gesetzt)





...
... EfsConfiguration exestiert garnicht erst! :/

lg
raggy2k4

Hi,

ein Trojaner würde die Entschlüsselung wohl nicht erlauben, erst nach einer "Spende"...

Weiterführende Infos:
http://www.fz-juelich.de/jsc/files/d...i/tki-0397.pdf

Hier eine mögliche Lösung:
http://www.smokers-board.de/board/sh...ad.php?t=28700

chris

Ps.: Da dabei einiges schief gehen kann (Zertifikat zerschossen -> kein Zugriff mehr auf Daten/Programme mehr möglich, empfehle ich dringlichst ein low-level backup (Partitionsbackup) bzw. per Hand alles freischalten und unverschlüsselt auf eine USB-Festplatte kopieren (Daten!)
Bin aber kein Systemer!