Win 11 Erweiterte Attribute - Inhalt verschlüsseln aufheben

[Ubi5]

Hallo, vielleicht kann jemand mir weiterhelfen - Danke.
Etliche pdf.Dateien sind bei mir auf einmal verschlüsselt.
Habe aber selber bewusst nichts dazu getan.
Wer kann mir bitte ein Tipp geben wie ich die Verschlüsselung aufhebe.

Lg Ubi5

 

[Motorrad]

Läßt sich das Häkchen hier nicht dauerhaft entfernen?

Nutzt du einen externen PDF- Reader oder ein externes Programm, das auch PDFs erstellen kann, die hier dazwischenfunken könnten?

 

[K3ks]

Win 11 Erweiterte Attribute - Inhalt verschlüsseln aufheben
Etliche pdf.Dateien sind bei mir auf einmal verschlüsselt.

Das ist jetzt alles an Infos die ich sehe, kann dir da leider nicht viel zu sagen -> ich hab keine Ahnung. 😓

Wie verschlüsselt? Wird der Zugriff verweigert oder nach einem Passwort gefragt?
Was hast du vorher gemacht bevor das Problem aufgetreten ist? Welche PDFs? Wo liegen die? Hast du irgendeinen Reader der was gemacht haben könnte? Sind die wichtig und hast du externe Sicherungen? Hast du Google bemüht – auch auf Englisch?
Bild von den Attributen der verschlüsselten PDF? Sonstige Infos die dir einfallen?

Vlt. hilft ja so was:
https://www.reddit.com/r/pdf/comments/1qito3g/can_anyone_help_me_with_removing_the_encryption/
https://www.reddit.com/r/pdf/comments/vywaqq/a_pdf_i_already_downloaded_suddenly_became/
Vorsicht, lade dir bitte keine Schadprogramme runter...

🤷‍♂️

Edit: Da jetzt ein Bild da ist... Den Haken kannst du nicht rausnehmen? Bist du Admin/hast du Vollzugriff?
Wenn du die Datei(en) verschiebst und dann änderst?

 

[Ubi5]

1) Das Häcken lässt sich nicht dauerhaft entfernen.
2) Der Zugriff wird verweigert - aber nach keinen Passwort gefragt.
3) das betrifft nicht alle pdf.Dateien
4) die sich für mich schon wichtig - die gesicherten Dateien haben das gleiche Problem

 

[K3ks]

die gesicherten Dateien haben das gleiche Problem

Edit: ? Die zuvor erstellten externen Sicherungen sind auch betroffen? ? o.O

 

[Ubi5]

Ein weiteres Bild

 

[BFF]

Du bist sicher das nicht eine Art Malware ueber Deine PDF hergezogen ist?

Etliche pdf.Dateien sind bei mir auf einmal verschlüsselt.

Wie sind die PDF auf einem anderen Geraet und/oder OS. Boote doch mal mit einem Live Linux und schau dann die PDF an. Den Du nicht mit dem jetzigen Geraet erzeugt hast.

 

[Ubi5]

Lässt sich nicht kopieren

Ergänzung (Donnerstag um 21:48)

bin mir sicher keine Malware

Ergänzung (Donnerstag um 21:51)

Nach öffnen - diese Meldung!

 

[JumpingCat]

In welchem Ordner liegen die PDF?
Ist der aktuelle Benutzer der Ersteller?

 

[K3ks]

Lässt sich nicht kopieren? Well, shit.
🤔 Hier auf diese zufällige PDF in meinem Downloadordner hat alles und jeder Vollzugriff..:

Anyway, vlt. hat BFF recht und schlimmstenfalls hast du ein Schadprogramm was Dateien verschlüsselt... Well, shit².
Erstmal keine Sicherungen anstöpseln...

Edit:

Nach öffnen - diese Meldung!

Vlt. macht der Adobe Acrobat irgendwas? Wenn du die im Browser oder mit Foxit oder so öffnest?

 

[alkaAdeluxx]

Bist du mit einem Admin Account angemeldet?
Mach mal testweise UAC aus, dann solltest du immer alles als Admin starten / öffnen

 

[TorenAltair]

Wie @BFF schrieb, starte ein Linux, kopier die Dateien, da die Verschlüsselung (EFS) nicht mitkopiert wird.

 

[DevD2016]

@TorenAltair ah ok. EFS verhindert also mehr den Zugriff, als das es die Datei/Daten selbst verschlüsselt? Darum kann Linux einfach die Datei kopieren und die Attribute werden eh ignoriert?

bin mir sicher keine Malware

Ganz sicher? Adwcleaner mal durchlaufen lassen?
Aber vielleicht ein "Hilfsprogramm" irgendwo am laufen was das macht? a la "Ordnerschützer 2026 deluxe" 😉

 

[platzhalter0815]

@Ubi5

Die Dateien sind mit Microsoft EFS veschlüsselt, nach dem Screenshot zu Urteilen von einem Rechner der "Ubald-PC" heißt und dem User "Ubald". Nur dieser kann die Dateien wieder entschlüsseln. Falls du das selbst bist, es aber nicht zu deaktivieren geht, scheint der Schlüssel verloren gegangen zu sein. Ein Wiederherstellungsschlüssel scheint laut Screenshot auch nicht vorhanden zu sein.

https://de.windows.day/?p=84300

Ps. Windows sperrt diese Dateien, du kannst sie auch nicht löschen, das hat nichts mit den Dateiberechtigungen zu tun.

 

[Ubi5]

Danke für die Infos - gibt es kein Programm damit ich die nicht gewollte Verschlüsselung wieder deaktivieren kann - Lg Ubi5

 

[BFF]

Wenn das wirklich per EFS ist, dann steht das wie direkt über Dir. @Ubi5