Hi!
hab mir den BKA Trojaner eingefangen in der der Rechner nicht mehr im abgesicherten Modus startet!

Festplatte ist verschlüsselt
Hab FRst Scan durchgeführt! Die txt. Datei ist im Anhang!

Hoffe ihr könnt mir helfen!


Danke

Gruß

Hi,

Festplatte ist verschlüsselt

Was genau soll das heißen? Mit Bitlocker?
Das Log ist jedenfalls unbrauchbar

Hab ne Full Disk Encryption drauf! Weiß nicht ob das Auswirkungen hat!

Hab jetzt paar mal gescannt .... kommt aber nicht mehr raus aus dem Log File!

Die Dateien können doch nicht gelöscht sein oder???

Gruß

Hast du das so gemacht?

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Ja! Habs genau nach Anleitung gemacht! Funktioniert auch! Bloß steht ja nichts wirklich drin....

Jup, weil deine Platte verschlüsselt ist. Mit was genau hast du das System verschlüsselt?

Mit Symantec Full Disk Encryption

Ähm dann hast du ein Problem. Das System ist nicht mehr bootbar und von außen kannst du nicht ran, weil es verschlüsselt ist.
Manche Verschlüsselungs-Lösungen bieten Notfall-Tools an. Dazu müsstest du das Handbuch mal lesen. Kein Ahnung ob Symantec sowas hat und wenn ja ob du so eine Rescue-Disc erstellt hast bzw jetzt überhaupt noch erstellen kannst wo das System hinüber ist.

Ok! Danke! Aber warum bootet er dann Windows bis zum GVU Bildschirm??

Naja wenns keine Lösung gibt dann hilft wohl nur noch System neu aufsetzen? Oder ist das auch nicht mehr möglich?

Ok! Danke! Aber warum bootet er dann Windows bis zum GVU Bildschirm??

Was hat das mit dem GVU zu tun?
Wenn du das System vollverschlüsselt hast, dann muss der Schlüssel und die Passphrase vorhanden sein damit überhaupt gebootet werden kann. Das ist Sinn der Verschlüsselung.

Ebenso ist es Sinn und Zweck einer Vollverschlüsselung, dass man mit einem Live-System oder über die Windows-DVD nicht mehr an die Daten kommt.

Wenn du schon solche Verschlüsselungssoftware einsetzt, sollte man sich damit vorher etwas befassen und einlesen, was im Notfall zu machen etc.

Warum hast du überhaupt dein System verschlüsselt und warum mit Symantec? Jeder, der ernsthaft sich damit auseinandergesetzt hat würde auf OpenSource-Lösungen setzen wie zB TrueCrypt. Da hat man wenigstens überhaupt eine Chance etwaige Backdoors (zB für Geheimdienste und/oder Polizei), die die Verschlüsselungen einfach umgehen zu entdecken, Bei ClosedSource wie deinem Symantec-Produkt ist das nicht mehr möglich.

Danke für die Antwort!

Ist nicht mein privat Rechner! Sondern von der Arbeit....frag mich eh wie der draufkommen konnte.... McAfee hat nix gecheckt....

Dann müssen die von der IT Abteilung den Rechner neu aufsetzen...

Danke dir trotzdem

Und warum fragst du hier überhaupt im Forum wenn deine IT dafür zuständig ist?

Man hätte ja das problem evtl. Selber lösen können...

Danke

Wieso denn bitte selber lösen??
Du hast mit einem Büro-PC Probleme, es liegt doch auf der Hand, dass man dann seiner IT Bescheid gibt und nicht selbst dranrumfummelt