Virus eingefangen www. safe-data. ru *GpCode*

frecheslieschen

frecheslieschen

0
Danke das euch mein Beitrag interessiert!!!

Als ich gestern meinen eeepc 1005ha eingeschaltet habe,
kam direkt ein schwarzer Bildschirm mit der Aufschrift:
(natürlich in englisch und in kurzversion)
Dein Pc wurde gehackt, gehe auf die Seite www.safe-data.ru
dort gebe die angegebene ID 773923 ein und schaue was passiert.
Nächste Seite:
Kaufe an der Tankstelle ukash im Wert von 100 Euro, gebe den Ukash-Code unten ein, und Du erhällst in den nächsten 24 Std das Passwort um Deinen PC wieder zugänglich zu machen.

Originaltext:
Your PC is blocked.
All the hard drives were encrypted.
Browse www. safe-data. ru to get an access to your system and files.
Any attempt to restore the drives using other way will lead to inevitable data loss.
Please remember: Your ID: 773923
with its help your sign-on password will be generated.
Enter password:

On visiting the website it asks that I pay USD 100 to decrypt my hard drives and any other methods will result in complete data loss.

I have done google searches on my problem with no avail. I have considered reformatting but I am against this because my computer has important files both personal and professional.
Zum Vergrößern anklicken....

Sprich, ich kann mit meinen kleinen Kasten NICHTS mehr machen...
Hat jemand einen Rat wie oder was ich machen kann????
Habe bis jetzt nur einen Beitrag bei google darüber finden können, diese hier in Eurem Forum zu erlesen ist.
Leider habe ich die Bträge davon nicht verstehen geschweige umsetzen können.

Ich bedanke mich von ganzen Herzen bei Euch
Liebe Grüße aus Datteln
wünscht diana
 
Kurzversion: Dein MBR wurde vom Virus überschrieben und Du solltest ihn wiederherstellen. Du solltest allerdings auf keinen Fall das "fixmbr"-Tool verwenden. Mit diesem Tool solltest Du den MBR wieder herstellen können.
 
Danke für Deine Antwort,
aber wie soll ich das Tool installieren wenn ich doch meinen Kasten nicht hochgefahren bekomme???

Doofe Frage vielleicht was ;)
sorry dafür

Oder das Tool auf nen Stick ziehen, hmm geht ja auch nicht...
:rolleyes:

Würde es lange dauern wenn Du mir beschreiben könntest was ich genau wann machen muß???
Möchte Dir nicht Deine Zeit rauben ;)
 
Zuletzt bearbeitet:
Im Abgesicherten Modus hochfahren sollte funktionieren.
Beim Windows start F8 oder F10 dauerhaft drücken.
Oder wenn der Windows Lade Bildschirm kommt den PC sofort ausschalten.

MfG Stazer
 
Also wenn die Festplatte (Daten) verschlüsselt wurde hilft dir ein wiederherstellen
des MBR erst mal auch nicht weiter.
Waren wichtige Daten auf dem Rechner?
Wenn nicht versuchen mit F9 neu aufsetzen, ansonsten bleibt dir nur der Weg
über Testdisk die gelöschten Daten wieder herzustellen, zu sichern und dann das
System neu aufzusetzen.

Gruss
 
OK :)
also der Kasten kann gerne platt gemacht werden,
es sind KEINE wichtigen Daten drauf....
Alles was auf C gespeichert ist, ist nicht im geringsten wichtig.

abgesicherter Modus, geht leider nicht mehr, da der schwarze Bildschirm unmittelbar 2 Sekunden nach einschalten kommt.

Was also jetzt heißt, ich könnte das externe cd rom laufwerk nehmen und XP neu drauf ziehen???
Das kann doch nicht so einfach sein oder doch???

Gut dann versuche ich das doch einmal
Danke ersteinmal
Werde mich dann gleich wohl wieder melden ;)
 
na das ging ja mal wirklich schnell...
Also mit F2 komme ich ganz normal ins Bios
mit alles anderen erscheint dieser schwarze Bildschirm mit diesem Text

Booten geht auch nix, also von CD booten, nimmt er wohl an aber reagiert nicht drauf, es bleibt der treue schwarze bildschirm :(
 
Stazer hat gesagt.:
Im Abgesicherten Modus hochfahren sollte funktionieren
Zum Vergrößern anklicken....
Du kannst Windows ohne MBR hochfahren? Respekt :rolleyes:

Zum Thema: das nennt sich "Ransomware". Wenn es die gleiche Version ist wie hier http://www.freepchelp.co.uk/forum/s...e-installs-itself-master-boot-record-mbr.html
dann wurden die Daten nicht verschlüsselt/gelöscht (es wird nur die Meldung beim Start des PCs ausgegeben sowie das Hochfahren des Rechners unterbunden).

http://www.freepchelp.co.uk/forum/security-warnings-and-alerts/10958-new-ransomware-installs-itself-master-boot-record-mbr.html hat gesagt.:
The Kaspersky researchers note that a password of ‘aaaaaaciip’ should work to boot back into the system, but if it doesn't, they recommend downloading and using the free Kaspersky Rescue Disk 10.
Zum Vergrößern anklicken....
Es gibt noch ein Masterpasswort: aaaaadabia
Ansonsten soll auch Kasperky Rescue Disk helfen:
http://support.kaspersky.com/de/viruses/rescuedisk
(da steht auch beschrieben, wie man es auf USB Stick zieht und davon den Rechner hochfahren kann)
 
frecheslieschen hat gesagt.:
na das ging ja mal wirklich schnell...
Also mit F2 komme ich ganz normal ins Bios
mit alles anderen erscheint dieser schwarze Bildschirm mit diesem Text

Booten geht auch nix, also von CD booten, nimmt er wohl an aber reagiert nicht drauf, es bleibt der treue schwarze bildschirm :(
Zum Vergrößern anklicken....

Wie sind die boot priorities im Bios eingestellt? Steht CD/DVD an 1. Stelle?
 
im bios habe ich schon alles versucht
habe boot cd dvd an erster stelle gehabt und als zweites nach der festplatte
aber leider gottes nichts zu machen :(
 
ja habe ich schon versucht...
sind jetzt auf dem passwort gesetzt aber es tut sich nix :(
es funtzt also quasi nur die f2 taste fürs bios sonst geht nix
 
also zum booten habe ich folgende sachen zur auswahl:

HDD: PM-Hitachi HTS543216L9SA00
Removable DEV.
ATAPI CD-Rom
(Disabled)

hmmm schwere geburt was ;)
ich glaube langsam das ich den schönen armen kasten dem papierkorb beilegen kann, dabei ist noch garantie drauf heul :(
 
keine Angst - du brauchst den EeePc nicht wegwerfen... hier gibt es genügend Leute mit ein wenig Geduld - wir wären nicht das HaBo, wenn wir das nicht hinbekommen würden ;)

versuche als erstes mal bitte zum Testen, einen USB-Stick bootfähig zu bekommen (z.B. mit einem Live-Linux-System - z.B. Knoppix, gParted Live-CD/-USB oder PartedMagic)

Wenn du von diesem Stick auf deinem normalen Rechner, mit welchem du hier schreibst, booten kannst (also 100% sicher bist, dass man von dem Stick booten kann), dann kannst du versuchen, ob du auch auf dem EeePc davon booten kannst.

im BIOS des EeePc setzt du als höchste Boot-Priorität "removable Devices"

Wenn das soweit geht, bist du doch schon mal nen großen Schritt weiter.
Ich glaube mich zu erinnern, dass man auch irgendwie Windows über 'nen USB-Stick installieren konnte - vielleicht findest du Anleitungen dazu im Netz oder jemand hat schon Erfahrung damit, wenn nicht, recherchiere ich auch nochmal in der Richtung (einer meiner Kollegen hat das glaube ich schonmal so gemacht - den könnte ich nächste Woche nochmal fragen)

Also: nicht den Mut verlieren, wir schaffen das!
 
danke dir für deine lieben worte @beavisbee@
habe jetzt nen freund angerufen, dieser kommt morgen mal rum und bringt
mir seinen bootfähigen usk stick mit, er hat nämlich auch nen kleinen kasten
nur das dieser von LG ist...(aber leider nicht das wissen wir ihr ;) )

werde mich mal eben ans bios geben und dort die höchste stufe eingeben
und schauen was er morgen mit dem stick macht...

ich danke euch allen für die bisherige hilfestellung
werde euch dann morgen wieder auf die nerven gehen :D
einen schönen abend euch allen
bis morgen

liebe grüße
diana
 
Zuletzt bearbeitet:
frecheslieschen hat gesagt.:
werde euch dann morgen wieder auf die nerven gehen :D
Zum Vergrößern anklicken....

keine Angst - auf die Nerven gehst du hier niemandem... dass tun andere ;)

zum Beispiel Kiddies, die kaum Angaben zu ihrem Problem machen, aber erwarten, dass man mit einer Kristallkugel über Fern-Diagnose deren schwammig umschriebenes Problem lösen kann und die dann ständig nur auf die Hälfte (wenn überhaupt) der Gegenfragen antworten...

Wie du selbst schon in deiner Sig schreibst: Wie man in den Wald ruft, so schallt es zurück.
Wer Hilfe sucht und sich auch sichtbar bemüht, bekommt hier in den meisten Fällen auch eine Antwort oder zumindestens Tipps, wo im Netz man noch kompetentere Leute zu einem bestimmten Thema findet (schließlich können wir hier auch nicht alle Fachgebiete bis ins kleinste Detail abdecken ;) ).

frecheslieschen hat gesagt.:
einen schönen abend euch allen
Zum Vergrößern anklicken....
danke gleichfalls! :)
 
na dann bin ich ja schon mal ein bißchen beruhigt das ich nicht dazu gehöre
denke ich zu mindest lach :D

söö nun gehe ich mal schlafen
habe frühschicht und der wecker meckert um 3:30 :O

schlaft gut ;)
 
so ihr lieben ich bin wieder da, und voller elan :D

es kann weiter gehen :D

leider kann ich euch nur mit einem usb stick dienen um den kleinen kasten zu booten und neu zu installieren
dazu bräuchte ich halt eure hilfe

was lange braucht wird immer gut ;) oder wie sagt man das

danke für die hilfe

lg diana
 
Um einen USB-Stick bootbar zu machen, eignet sich für Laien am besten UNetBootin. Damit könntest du bspw. einfach das schon angesprochene Parted Magic auf den Stick bringen und starten.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben