Dateien mit WinRar gepackt und nun Probleme beim Entpacken

[Ultimate]

Hi,

hab ein Problem und zwar hat meine Mum eine wichtigen Ordner mit WinRar gepackt und verschlüsselt.
Das komisch ist das alle Dateien nun wie folgt aussehen: Test.pdf.xml

1. Warum hängt an allen eine .xml Endung?
2. Wenn ich nun diese Endung lösche kann diese Test.pdf mit keinem PDF Reader mehr gelesen werden.

Leider hat meine Mum die original Dateien gelöscht ...

Danke für euere Hilfe !

Beste Grüße
Ultimate

 

[chriscrosser]

hi!
probiere es mal mit 7zip:
7-Zip.de
wenns damit auch nicht geht, hat deine Mum irgendwie mist beim "verpacken" gebaut - is natürlich mist, das sie die daten gelöscht hat ohne vorher zu checken, ob das entpacken reibungslos funktioniert

EDIT: eventuell mal WINRAR deinstallieren und die neuste version installieren:
https://www.winrar.de/

 

[chriscrosser]

@*******
wenn das passwort falsch wäre, würde er ne meldung bekommen und könnte nicht entpacken

 

[Ikaruga]

Deja Vue?
So wie am 30.07.15 - gleiche Frage, gleiches Problem, gleicher Poster - nur diesmal ist die Mom noch mit im Boot.
http://www.hardwareluxx.de/communit...n-nun-mit-xml-versehen-nur-warum-1082286.html
Vote4Troll - plz close

 

[chriscrosser]

@Ikaruga
ein troll mit 1.232 beiträgen?

EDIT: vielleicht schiebt er die Mum nur vor

 

[Luda]

Ist vielleicht die XML Dateiendung mit dem PDF Reader verknüpft.

 

[Ultimate]

@Luda

Wie kann ich die Verknüpfung aufheben bzw. anpassen, sodass es passt?

 

[Gubb3L]

Nur weil eine Dateiendung mit einem bestimmten Reader verknüpft ist wird doch nicht automatisch von Windows die XML Endung an den Dateinamen gehangen. Bringt ihr doch nicht auf die falsche Spur.

 

[HectoPascal]

Du kannst die Dateien mit einem beliebigen Texteditor öffnen und sehen, was drin steht. Dann wirst du vermutlich sehen, dass es nur Metadaten/Begleitdaten sind (wahrscheinlich vom Reader). Die richtigen Daten wurden vermutlich von vornherein nicht gepackt.

 

[Ultimate]

Hab die Datei mal mit dem Editor geöffnet und sehe folgendes:
<?xml version="1.0" encoding="UTF-16"?><!--GETRSFileHeaderSize=0x00000936--><GETEncryptedDataFile version="x.x.x"><FileInformation><filename>Advisory_Nov 2013 V1.pdf</filename><created>Sat, 25 Apr 2015 11:06:39 UT+0100</created></FileInformation><AlignmentLength>512</AlignmentLength><WrappedKeys SHAFunction="hash2" iv="LnWYU3e8AekuKZPz6ZqO/A==" hash="TpCAf49+B5rwrY/wjRbuFDzMRO4ReOn+Xac6vKUHGrg="><Password hashmethod="kdf2"><wrappedkey>n2blr40y1jGSd7lPspDc/A==</wrappedkey></Password><Certificate hashmethod="kdf2"><wrappedkey method="rc4">MIIBOgYJKoZIhvcNAQcDoIIBKzCCAScCAQAxgeswgegCAQAwUTBDMRMwEQYKCZImiZPyLGQBGRYDbmV0MRIwEAYKCZImiZPyLGQBGRYCZXkxGDAWBgNVBAMTD0VZIElzc3VpbmcgQ0EgMQIKFYEaRgACACNWGDANBgkqhkiG9w0BAQEFAASBgFhsrq1ffxSrlYByS7YVgvicwhZKEkab4bmIujsU64U11JP+LIFPnRMfxKDxKDzOtPueHmQ2Ku96QpNqhfX9aC1pyMAXg8lc8IC5J3Y8YW90163nQKyOw530HGw4+DoRyLhufBCB6C0yOtRPGmBxfV9HOVHRbRF6QStOkmH+V2TYMDQGCSqGSIb3DQEHATAMBggqhkiG9w0DBAUAgBmxoUmtrvZ4wnDqEHAIunj/BVEp7MDBM7bQ</wrappedkey></Certificate><UPC hashmethod="kdf2"><wrappedkey>zIkADsZMXu8g8F7o+ghWLQ==</wrappedkey></UPC></WrappedKeys>
</GETEncryptedDataFile>

⣘닇〾ἁ㨥ᦎ棘䎖컚Ꮋ皫褕씔쫿贇薫ⅿ‱쟦皉庨㊓㐾ᾔ带懎ꛊ孞셏ҧꧽ槣닸嗌ﻒ᫊깰❝慮뼭崓ঔ㐇熍覛ᦁゝ席轡ꂦꟉ悁⺮ⴻ捫滽᫼氦ᆱ❿襚쐉ዝꋨ졼࣪ꚭ垺왦ᑱ➽㉯烜ﾊꙘ᫝븴턆᲏딴ᔇ絥⍀㆔衛孬ۆﰍᜌ琝娐롛ĵ吤ᷥ钁仠Ṩ༼嶼쥳鵧綳緓痝뽞ꢌ꾧鎾ằܧ䉮䜽ᡍ踸໭঒핯먵浮㞥所짋꿬⻧鞭ཱྀऻஜ븻㔯䙞䧉ᬵᩌᎹ抷銭搻틉䟸ꐌ妓톸췍ᑦ븓ズꄗ鎻룐冒巆袊﷡퓕ﹶ濢塅ꞁ檎〉遣呪䑠긧ↂ줏ⱁ䣱켑௻퀷㪹㗏ㄋ㻗ӧ孕직쁆㓂঺쓕轙씮瑕ꅒ뀰㩘홆끱닋褀ర쑳䘬旴⎽ṳᡙ싙実纆쥀㙂뱐ꍣ퓇躜컲᎜黸禘퍠啦膴큖닀ᴛ穒刵瘖㡻馲冊눝൰٘␢㢁칩᯽旓꺊줩ꢺ欅걐づ쭭歮萸季消렚游䭴倽㙱甒鈴쳆㶰俄䖦౮弤ꄧ㢽ᶱσ랾覶⒣ﹲ偁䀿⒅膹愸⛘Ⴈ˥㐴╀艟䣵꤄঵퓜嫤➑쟾眦檫ﻮ앺▇䛏犽♿콏趬맸⭙摙劉ꘞ쏝忿ℹ鑩℟䕃⯘饂煬妫꧁歠央哆鷹㔵廓惟ᠮ㰮岄ﲼ긮붚垑좱〣疆ᡱ皸ﶯ뙠貪刻᫨侀ᵤ唆뵥꓌긞熘Ỏ舏鏗햤狈묓೚♩Ʉ꫔㽋ވ痣嚎拿鰭偣오⃦⩄䡯馆悢韱ꆾ렫貈㷡婅귈褺蠪緶䪣曽轅䀬쭽짰诐쵽䮪죗⛴濙ꧤ我왯༽♎д漺ꔮ⤕㒒⳶訇햒ⓖ⣬፛ₜ㏹⠞酁취뜅媊圿嘒趖ឝ䵺ﹿ寤硷髥芼䬛枦孮熔食躃⸪坰ꤷ멻ⳏ쩋뻹딦䆻የ੉㹝鴎琨ⶒ噱䷙Ć뱪ཌྷᗗ题譸豶擊﷊䚒툳溢ळ㇜ᮻ㱠∥ꅙ⭭ㆎ썍锢홀뇑뷵ﱈ鈻࠼㩂ؤ듁ꄙ௎䱦ੂꎜẵ話솕왖䬇烥ꢌવ鰞쿉䄠藎뭛愫縟㜩숽孵飮㥄汎昗㭝≪䓟⎿昂䐏黊鄭锁录楉ꇶ䎘ண떼陭ᴞ뗲荩翢鿽誆Ỵꐲ䣮ᐿೂ剘좬맣⡄摈沱攮怫ꂙኧ뀐ӣ긕羔煅ᖊ쌔憲Ɣ蘶鏰쐬ܺၒ霵ᾒꁵ扟잤⚿㷪᰻⳩긾㶃喀㞻蕣᷷閺貎渚옼졧肑⛬츦炒栳ἷѾ䃐㞪椕챖逆㤹死묡❰䟨墫焵쑻踚欜쟊侜䬂腆햒ꑜո㉷㋜爝ᰬᣏ멄巫ꯑ䟢ශ﫲ᦿ㰉瘍flꈛ୊賸떃쬧護컂鷽ꉞ趐뫱龖ᙪ蛮붼䧒텸䗓樽㧟腗慞팃嬘焜嫣Ž辙웚懪ဴ첤㹛㮝㞪끹㲺빧픚똮ᾰ赂瞼↤Ꮁ֏꾈彘ﳰ拓坔劣譵ጙ怟炘罷ڗ䱥뽨灼袆嵪泖拞ꍂ埨⢍阬ཅ빎气핳켻䧶䘰㑫휐㟬㵜ꓺ搃௝㽰곻븟搁먓轸턑㑛竡檳ᴷⅢ殻羸烨ײַ썩ﴰ▿邕￩刉塙ꠅ檋랉ѝ㡹忀龰儚忤ᛲ닭ꩲ毣꨽鍮誎髨ꭣ扒謱賍쉭ꭤ爁옞眇ソ㾕調᱒ਰ刖늃晚磹ぃካ比︿↔鹊褜堡ꡧʑ源ꕷ둌魺᯼픈家㶜儗渶᩶䇏献ൟ鏈쎁ᖢఅⱗ〰쮭宍鲞䠼覻읔꛵䆤촂㥥༆瓎뿝㫅ʭ폏欕羐믬鈍抨张ꀛ袬侟⤩钰跏䋇봹З㺕幦華銕娜ゝ烙ʸ䃊໭䦒䷨凓ⱋ䇫⩩❃萋쭤뤗⤸䇍Ｘ鸂삵䔵琰簃銱頉졄嚒逸ꂼ抡萢㮜暉䆾垲ᭅⓙ汴⒤헡ꮆ白甗醂ⷲ䳉挄곕ﬔ쭖෣垥༚ḇ鰯缵♽ၼ菸ꇄ႔簃趪둕뾑体䗡

Was soll das denn sein ?

 

[SystemX]

Schau mal mit dem Recuva damit kannst du ggf. Die Originalen PDF files wiederherstellen^^.

 

[Ultimate]

Hab ich schon probiert .... kein Glück ... würde es etwas bringen 1 entpackte Datei zur Verfügung zustellen?

 

[Digi-Quick]

Du solltest deine Mum fragen! (oder soll dir das nochmal an einem anderem Verzeichnis vorführen) womit sie die Daten Vor (!!!) dem Packen mit Winrar verschlüsselt hat?


Ich habe das nachfolgend mal ein wenig Strukturiert

<?xml version="1.0"  encoding="UTF-16"?>
<!--GETRSFileHeaderSize=0x00000936-->

<GETEncryptedDataFile  version="x.x.x">
    <FileInformation>
        <filename>
           [U][B] Advisor y_Nov  2013 V1.pdf (Das ist wohl der original Dateiname)[/B][/U]
        </filename>
        <created>
            Sat, 25 Apr 2015 11:06:39  UT+0100
        </created>
    </FileInformation>
    <AlignmentLength>
        512
    </AlignmentLength>
    <WrappedKeys  SHAFunction="hash2" iv="LnWYU3e8AekuKZPz6ZqO/A=="  hash="TpCAf49+B5rwrY/wjRbuFDzMRO4ReOn+Xac6vKUHGrg=">
        <Password  hashmethod="kdf2">
            <wrappedkey>
                n2blr40y1jGSd7lPspDc/A==
            </wrappedkey>
        </Password>
        <Certificate  hashmethod="kdf2">
            <wrappedkey  method="rc4">
                MIIBOgYJKoZIhvcNAQcDoIIBKzCCAScCAQAxg  **SNIP**
            </wrappedkey>
        </Certificate>
        <UPC  hashmethod="kdf2">
            <wrappedkey>
                zIkADsZMXu8g8F7o+ghW  LQ==
            </wrappedkey>
        </UPC>
    </WrappedKeys>
</GETEncryptedDataFile>

WINRAR kann ein Archiv verschlüsseln (dann kann man nicht ohne das Passwort reingucken) aber keine Dateien selbst verschlüsseln!!

Welche Verschlüsselungssoftware auf Dateibasis arbeitet mit XML Verschlüsselung? (Bitlocker?)
Oder das war ein VIRUS/Trojaner.

 

[Ultimate]

Ja die Dateien sind mit WinRar verschlüsselt worden.

 

[chriscrosser]

Hab die Datei mal mit dem Editor geöffnet und sehe folgendes:
<?xml version="1.0" encoding="UTF-16"?><!--GETRSFileHeaderSize=0x00000936--><GETEncryptedDataFile version="x.x.x"><FileInformation><filename>Advisor y_Nov 2013 V1.pdf</filename><created>Sat, 25 Apr 2015 11:06:39 UT+0100</created></FileInformation><AlignmentLength>512</AlignmentLength><WrappedKeys SHAFunction="hash2" iv="LnWYU3e8AekuKZPz6ZqO/A==" hash="TpCAf49+B5rwrY/wjRbuFDzMRO4ReOn+Xac6vKUHGrg="><Password hashmethod="kdf2"><wrappedkey>n2blr40y1jGSd7lPspDc/A==</wrappedkey></Password><Certificate hashmethod="kdf2"><wrappedkey method="rc4">MIIBOgYJKoZIhvcNAQcDoIIBKzCCAScCAQAxg eswgegCAQAwUTBDMRMwEQYKCZImiZPyLGQBGRYDbmV0MRIwEAY KCZImiZPyLGQBGRYCZXkxGDAWBgNVBAMTD0VZIElzc3VpbmcgQ 0EgMQIKFYEaRgACACNWGDANBgkqhkiG9w0BAQEFAASBgFhsrq1 ffxSrlYByS7YVgvicwhZKEkab4bmIujsU64U11JP+LIFPnRMfx KDxKDzOtPueHmQ2Ku96QpNqhfX9aC1pyMAXg8lc8IC5J3Y8YW9 0163nQKyOw530HGw4+DoRyLhufBCB6C0yOtRPGmBxfV9HOVHRb RF6QStOkmH+V2TYMDQGCSqGSIb3DQEHATAMBggqhkiG9w0DBAU AgBmxoUmtrvZ4wnDqEHAIunj/BVEp7MDBM7bQ</wrappedkey></Certificate><UPC hashmethod="kdf2"><wrappedkey>zIkADsZMXu8g8F7o+ghW LQ==</wrappedkey></UPC></WrappedKeys>
</GETEncryptedDataFile>

⣘닇〾ἁ㨥ᦎ棘䎖컚Ꮋ皫褕씔쫿贇薫ⅿ‱쟦皉庨㊓㐾ᾔ带懎ꛊ孞셏ҧꧽ槣닸嗌ﻒ᫊깰❝慮뼭崓ঔ㐇熍覛 ᦁゝ席轡ꂦꟉ悁⺮ⴻ捫滽᫼氦ᆱ❿襚쐉ዝꋨ졼࣪ꚭ垺왦�ᑱ➽㉯烜ﾊꙘ᫝븴턆᲏딴ᔇ絥⍀㆔衛�孬ۆﰍᜌ 琝娐롛ĵ吤ᷥ�钁仠Ṩ༼�嶼쥳鵧綳緓痝뽞ꢌ꾧鎾ằܧ䉮䜽ᡍ踸໭঒�핯먵浮㞥所짋꿬⻧鞭ཱྀऻஜ븻 㔯䙞䧉�ᬵᩌᎹ抷銭搻틉䟸ꐌ妓톸췍ᑦ븓ズꄗ鎻룐冒巆袊﷡퓕ﹶ濢塅ꞁ檎〉遣呪䑠긧ↂ줏ⱁ䣱켑௻퀷㪹㗏 ㄋ㻗ӧ孕직쁆㓂঺쓕轙씮瑕ꅒ뀰㩘홆끱닋褀ర쑳䘬旴⎽ṳᡙ싙実纆쥀㙂뱐ꍣ퓇躜컲᎜黸禘퍠啦膴큖�닀ᴛ 穒刵瘖㡻馲冊눝൰٘␢㢁칩�᯽旓꺊줩ꢺ欅걐づ쭭歮萸季消렚游䭴倽㙱甒鈴쳆㶰俄䖦౮弤ꄧ㢽ᶱσ랾覶� ⒣ﹲ偁䀿⒅膹愸⛘Ⴈ˥㐴╀艟䣵꤄঵퓜嫤➑쟾眦檫ﻮ앺▇䛏犽♿콏趬맸⭙摙劉ꘞ쏝忿ℹ鑩℟䕃⯘饂煬妫꧁歠 央哆鷹㔵廓惟ᠮ㰮岄ﲼ긮붚垑좱〣疆ᡱ皸ﶯ뙠貪刻᫨侀ᵤ唆뵥꓌긞�熘Ỏ舏鏗�햤狈묓೚♩ Ʉ꫔㽋ވ痣嚎拿鰭偣오⃦⩄䡯馆悢韱ꆾ렫貈㷡婅귈褺蠪緶䪣曽轅䀬쭽짰诐쵽䮪죗⛴濙ꧤ我왯 ༽�♎д漺ꔮ⤕㒒⳶訇햒ⓖ⣬፛ₜ㏹⠞酁취뜅媊圿�嘒趖ឝ䵺��ﹿ寤硷髥芼䬛枦孮熔食躃 ⸪坰ꤷ멻ⳏ쩋뻹딦䆻የ੉㹝鴎琨ⶒ噱䷙Ć뱪ཌྷ�ᗗ题譸豶擊﷊䚒툳溢ळ㇜ᮻ㱠∥ꅙ⭭ㆎ�썍锢홀뇑뷵ﱈ鈻࠼㩂 ؤ듁ꄙ௎䱦ੂꎜẵ話솕왖䬇烥ꢌવ鰞쿉䄠藎뭛愫縟㜩숽孵飮㥄汎昗㭝≪䓟�⎿昂䐏黊鄭锁录楉ꇶ 䎘ண떼陭ᴞ뗲荩翢鿽誆Ỵꐲ䣮ᐿೂ剘좬맣⡄摈沱攮怫ꂙኧ뀐ӣ긕羔煅ᖊ쌔憲Ɣ蘶�鏰쐬ܺၒ霵 ᾒꁵ扟잤⚿㷪᰻⳩긾㶃喀㞻蕣᷷閺貎渚옼졧肑⛬츦�炒栳ἷѾ䃐㞪椕챖逆�㤹死묡❰䟨墫焵 쑻踚欜쟊侜䬂腆햒ꑜո㉷㋜爝ᰬᣏ멄巫ꯑ䟢ශ﫲ᦿ㰉瘍flꈛ୊賸떃쬧護컂鷽ꉞ趐뫱�龖ᙪ蛮붼䧒텸䗓樽 㧟腗慞팃嬘焜嫣Ž辙웚懪ဴ첤㹛㮝㞪끹㲺빧픚똮ᾰ赂瞼↤Ꮁ֏꾈彘ﳰ拓坔劣譵ጙ怟炘�罷ڗ䱥뽨灼袆嵪泖�拞 �ꍂ埨⢍阬ཅ빎气핳켻䧶䘰㑫휐�㟬㵜ꓺ搃௝㽰곻�븟搁먓轸턑㑛竡檳ᴷⅢ殻羸烨ײַ썩ﴰ�▿邕￩刉塙ꠅ檋랉 ѝ㡹忀龰儚忤ᛲ닭ꩲ毣꨽鍮誎髨ꭣ扒謱賍쉭ꭤ爁옞�眇ソ㾕調᱒ਰ刖늃晚磹ぃካ比︿↔鹊褜堡ꡧʑ 源ꕷ둌魺᯼픈家㶜儗渶᩶䇏献ൟ鏈쎁ᖢఅⱗ〰쮭宍鲞䠼覻읔�꛵䆤촂㥥༆瓎뿝㫅ʭ폏欕羐믬鈍抨张ꀛ 袬侟⤩钰跏䋇봹�З㺕幦華銕娜ゝ烙ʸ䃊໭䦒䷨凓ⱋ䇫�⩩❃萋�쭤뤗⤸䇍Ｘ鸂삵䔵琰簃銱頉졄嚒逸ꂼ抡 萢㮜暉䆾垲ᭅⓙ汴⒤헡�ꮆ白甗�醂ⷲ䳉挄곕ﬔ쭖෣垥༚ḇ鰯缵♽ၼ菸ꇄ႔簃趪둕뾑�体䗡

Was soll das denn sein ?

meiner meinung nach, ist da nix mehr zu retten - es sieht nach verschlüsselung aus - und ohne schlüssel zum öffnen gibt es da keine chance

 

[Ultimate]

Das Passwort kenne ich ja, da ich wenn ich es absichtlich falsch eingebe mit WinRar eine Fehlermeldung kommt.
Die original Datei d.h. die Datei die in der WinRar liegen haben schon die Endung .pdf.XML ...
In Wahrheit handelt es sich um eine .pdf die sich anscheinend durch die WinRar Verschlüsselung/Packung in ein .xml Dokument verwandelt hat ...

 

[Digi-Quick]

Ja die Dateien sind mit WinRar verschlüsselt worden.

WINRAR kann Archive verschlüsseln, aber keine Dateien, hier ist ein Verschlüsselungsprogramm eingesetzt worden!

 

[Ultimate]

Danke für die Info. Wie kann man herausfinden mit welchem Programm es verschlüsselt wurde bzw. wie kann ich es entschlüsseln?

 

[chriscrosser]

frage mal die Mum!

 

[HectoPascal]

Was immer das ist, es sind nicht deine Daten und sie können daraus auch nicht abgeleitet werden. Winrar hat damit nichts zu tun. Die Daten wurden von vornherein falsch ausgewählt.

 

[Digi-Quick]

Danke für die Info. Wie kann man herausfinden mit welchem Programm es verschlüsselt wurde bzw. wie kann ich es entschlüsseln?

Zum Hacken von verschlüsselten Daten wirst du hier keine Hilfe bekommen!
Das ganze gleitet hier so langsam in einen Bereich der Illegalität ab.

@Mods, Bitte schliessen!

 

[fax668]

Die Dateien wurden mit Symantec Endpoint Encryption verschlüsselt; mit WinRAR hat das rein gar nichts zu tun. Symantec Endpoint Encryption wird normalerweise von Unternehmen und Behörden genutzt, um den Zugriff auf vertrauliche Dateien zu kontrollieren, vor allem auch wenn gesetzliche Vorschriften zum Schutz vorliegen. Der Dateiname "Advisory Nov 2013 V1.pdf" klingt ja nun auch gar nicht nach privaten Dateien. Die Story mit WinRAR und der Mum ist so richtig niedlich.