nerviger Virus sperrt PC

seeker7000 · 30. April 2017

Hallo,

hab gerade das Notebook meiner Freundin hier. Es kommt ein schwarzer Screen mit
"you became Victim of Goldeneye Ransomware" wie bekomme ich den Schrott schnell gelöscht? Sie braucht das Teil unbedingt wieder, da ihre Bachelor Arbeit auf dem Notebook gespeichert ist.

hpxw · 30. April 2017

platt machen, bachelor Arbeit backup einspielen und fertig. Wenn Sie die Arbeit nur lokal auf dem Laptop hatte, selber Schuld...

HominiLupus · 30. April 2017

Die Daten, also die Bachelorarbeit, ist wohl unwiderruflich weg weil verschlüsselt. Entweder es existiert anderswo ein Backup oder sie hat Pech.
Das Betriebssystem musst du neu installieren.

Shaav · 30. April 2017

https://www.heise.de/ct/ausgabe/201...-deutsche-Personalabteilungen-an-3575058.html

Grundsätzlich hilft gegen Verschlüsselungstrojaner nur eins verlässlich: Regelmäßige Backups! Zusätzlich sollte man einen Virenwächter laufen haben, der ordnungsgemäß mit Updates versorgt wird. Aber wie der Fall Goldeneye deutlich zeigt, nützt das manchmal einfach nichts.

ghostwriter2 · 30. April 2017

Alles komplett formatieren, ohne wenn und aber. Neu Aufsetzen, also wirklich neu aufsetzen. Alles installieren inkl. brauchbaren Virenscanner. Falls der Laptop an einem Lan/Wlan angeschlossen war sicherheitshalber alle anderen PCs scannen, man kann nie wissen.

Dann von dem Backup weiterarbeiten. Sie hat doch ein Backup?

edit: Oder wohl mit Datenrettungssoftware, falls die Dateien, wie im verlinkten Heise-Bericht, noch vorhanden "sein könnten".

DiedMatrix · 30. April 2017

live linux/windows runterladen und davon booten, wichtige dateien sichern(falls nicht schon alles verschlüsselt ist), pc komplett formatieren und neuinstallieren, weiterarbeiten, backup strategie für die zukunft ausdenken!

RickyM · 30. April 2017

Hier ist ein hoffentlich hilfreicher Link:
https://www.pcrisk.com/removal-guides/10733-goldeneye-ransomware

Ein Backup wichtiger Daten existiert wohl eher nicht, wie ich mal annehme! ^^

seeker7000 · 30. April 2017

Natürlich existiert kein Backup, ist mir aber egal ist ihr Problem.

Ich werde aber nicht neu formatieren nacher gibt sie mir noch die Schuld. Ich sag dann lieber das übersteigt wohl meine Kompetenz damit musst du mal zum Fachmann gehen.

owned_you · 30. April 2017

tja das fällt unter die Kategorie: lernen auf die harte Tour

https://de.wikipedia.org/wiki/Datensicherung

Alternative: zahl das Lösegeld und hoff das du den Key kriegst.

wirelessy · 30. April 2017

https://www.bleepingcomputer.com/fo...eneye-ransomware-your-files-are-encryptedtxt/

Kristatos · 30. April 2017

Hat sie denn überhaupt keine Ausdrucke ? Die könnte man dann zur Not schnell nochmal abtippen oder noch besser scannen und eine OCR-Texterkennung drüber laufen lassen.

Kannst ihr ja mal die Adresse von einem Sicherheitsexperten aus meiner Stadt geben. Der ist auf so etwas spezialisiert, war schon öfters im Fernsehen:

http://www.csi-menden.de

Wieviel soll sie denn eigentlich zahlen ? Hier wird geraten alles neu zu formatieren etc. - klar aber in Falle einer so wichtigen Angelegenheit, in der monatelange Arbeit stecken, würde ich damit warten.

Donnidonis · 30. April 2017

Ja vielleicht hat sie Glück und die Version ist geknackt, vielleicht nicht. Auf jedenfall Pech gehabt

Zero Cool · 30. April 2017

was gutes hat es ja. Sie wird nie wieder ohne Sicherung der Daten arbeiten. Dat vergißt man nie.

tryitz · 30. April 2017

Zitat aus der CT als Aufkleber:

Kein Backup, kein Mitleid

Alles andere wurde bereits gesagt.

Killerphil51 · 30. April 2017

Da hilft nur plattmachen.

purzelbär · 30. April 2017

Tja das kommt davon wenn man keine Daten Backups und auch keine System Backups macht. Mein Mitleid hält sich daher in Grenzen. Den Goldeneye Virus kriegt ihr vielleicht gelöscht mit einer Antivirus Live CD und vielleicht bootet das Notebook dann auch wieder, aber die verschlüsselten Dateien bleiben verschlüsselt. Falls es euch gelingen sollte das Notebook zu starten und Goldeneye zu löschen mit einem Scanner, könnt ihr mal hier: https://id-ransomware.malwarehunterteam.com/index.php?lang=de_DE eine verschlüsselte Datei hochladen und erfahrt dann ob es ein Entschlüsselungstool gibt oder nicht. Auf jeden Fall sollte aber die Festplatte formatiert werden und das Notebook neu aufgesetzt werden nach einer Datenrettung wenn es da noch was gibt das nicht verschlüsselt wurde. Eine andere Alternative wäre: wendet euch an das Trojaner Board die können zumindest bei der Bereinigung helfen.

ghostwriter2 · 30. April 2017

Ja, "bezahlen"... Nirgends liest man, ob man seine Daten danach erhält, überall wird nur empfohlen, nicht zu zahlen und hat seine Gründe (die ich kenne, aber anderes Thema).

Weiß denn jemand ob das in diesem Fall mit bezahlen getan wäre?

purzelbär · 30. April 2017

seeker7000 schrieb:
Natürlich existiert kein Backup, ist mir aber egal ist ihr Problem.

Ich werde aber nicht neu formatieren nacher gibt sie mir noch die Schuld. Ich sag dann lieber das übersteigt wohl meine Kompetenz damit musst du mal zum Fachmann gehen.

Warum machst du dann hier überhaupt ein Thema auf? wenn du keinerlei Lust hast(kommt so rüber)dann hätttest du ihr das gleich sagen können und Sie an eine PC Werkstatt verweisen können. Ich würde nicht so mit meiner besseren Hälfte verfahren.

engine · 30. April 2017

seeker7000 schrieb:
...
Ich werde aber nicht neu formatieren nacher gibt sie mir noch die Schuld. ...

Wollte ich gerade schreiben, nur einen Rettungsversuch versuchen mit einer Live-CD, nichts formatieren!

Die vermutlich verschlüsselten Dateien weg kopieren und für weiter Versuchen 2x original sichern, eine original Kopie jedenfalls nicht mehr anrühren.
Es gibt Entschlüsseltungstools, aber die Chance dürfte eher gering sein, kommt immer auf die Malware drauf an.

Ergänzung (30. April 2017)

Zero Cool schrieb:
was gutes hat es ja. Sie wird nie wieder ohne Sicherung der Daten arbeiten. Dat vergißt man nie.

Nur wird Sie ein Backup nie wieder benötigen, so etwas passiert nur ein mal in diesem Ausmaß.
Und wenn es passieren sollte, dann werden es unwichtige Sachen sein.

Bedeutet: ein Backup macht man für alle Fälle also schon vorher!

Nicop · 30. April 2017

Also ich habe von meiner Staatsarbeit damals regelmäßige Backups auf mehreren anderen Platten, per Email, per Cloud, per USB Stick, praktisch überall gemacht. Gab immer so 10 unterschiedliche Orte, war da total paranoid. Wie kann man da denn anders rangehen?

nerviger Virus sperrt PC

Newbie

Lieutenant

Banned

Fleet Admiral

Lt. Commander

Lt. Commander

Lt. Junior Grade

Newbie

Banned

Captain

Lt. Commander

Donnidonis

Gast

Captain

Lt. Junior Grade

Rear Admiral

Admiral

Lt. Commander

Admiral

Captain

Lt. Junior Grade

Ähnliche Themen