Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Mülltonne

Mülltonne: [CROSSPOST] Qnap Server infiziert mit Lotus mist

Windows 7 Beiträge, die gegen unsere Regeln verstoßen haben, solche, die die Welt nicht braucht oder sonstiger Müll landet hier in der Mülltonne...

 
Alt 03.06.2025, 19:12   #1
vouager
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Hallo jungs,
Gibt es jemand was kann mir helfen um meine dateien zu reparieren?
Seite paar tage ist komplette NAS von Qnap mit Lotus infiziert und die nette jung von darknett möchten nur 2800€ in Bitcoins.

Gibt es welche rettung oder soll ich die festplatten LL formatieren?
Danke

Alt 03.06.2025, 19:20   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Wir können keine Nicht-Windows-Systeme bereinigen.
Selbst wenn es Windows wäre, die Malware hat zugeschlagen. Das kann man nicht mehr einfach so entschlüsseln.

Wir können aber die Schwachstellen ausleuchten wenn du willst.
__________________

__________________

Alt 10.06.2025, 16:05   #3
vouager
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Hallo Leute!
Ich glaube langsam ich habe ein grosseres Problem mit Ransomware.

Nämlich vor 2 Wochen bei ein solche Angrif auf meine NAS Server wurde meine Backup fast platten komplett verschlüsselt. Und zimlich zeitgleich ist und von mein Haput PC die System Platte von eine Ausschalten auf nächste einschalten möchte nicht mehr starten und kommt Fehler 0x000021a.

NAS von System Entfernt
System platte entfernnt

Dann gespiegelte (Vor paar Monaten gespiegelt,also ohne Viren oder so) Systemplatte eingebaut und der PC läuft wieder. Nach zwei tagen normale betrieb und mit Portable versionen von Kasperski , Malwarebyte und Avast gecheckte System und ebenfalls mit Defender überwacht von einmal sie fährt ebenfalls nicht mehr und zeigt sie ebenfalls selber fehlercode 0x000021a.

Diese Platte auch raus und eine Frisch formatierte eingebaut und Windows 10 Neu drauf installiert.
Bis gestern nacht ca. 23:30 hat alles normal funktioniert, alles mit Defender glich nachdem Installation gescannt und alle schutzmechanismen eingeschaltet.
Gerade versuche ich mein PC wieder zu starten und diese verdammte Plate meldet ebenfalls 0x000021a und fährt ebenfalls nicht.

Was kann sein?
Das ist definitiv nicht mehr normal und ich habe langsam verdacht ob der Bios vielleicht mit dem Ransomware betrofen ist und wie kann ich das Testen bzw. beseitigen?


Kann jemand helfen ?
Danke
__________________

Alt 10.06.2025, 20:45   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Zitat:
und kommt Fehler 0x000021a.
Und woher bitte weißt du, dass da die SSD/HDD die Ursache sein soll?


Zitat:
und ich habe langsam verdacht ob der Bios vielleicht mit dem Ransomware betrofen ist
Das ist Unsinn³
Du stürzt dich von einer Vermutung zum nächsten Schuss ins Blaue...
Mach eine saubere Neuinstallation von Windows. Und unbedingt so ein Blödsinn wie Kaspersky, Treibersuchprogramm, Cleaner und Tuner weglassen. Solche Programme sind die häufigste Ursachen für ein zerschossenen Windows!
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 10.06.2025, 23:56   #5
vouager
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Zitat:
Zitat von cosinus Beitrag anzeigen
Und woher bitte weißt du, dass da die SSD/HDD die Ursache sein soll?




Das ist Unsinn³
Du stürzt dich von einer Vermutung zum nächsten Schuss ins Blaue...
Mach eine saubere Neuinstallation von Windows. Und unbedingt so ein Blödsinn wie Kaspersky, Treibersuchprogramm, Cleaner und Tuner weglassen. Solche Programme sind die häufigste Ursachen für ein zerschossenen Windows!
Ja die drite festplplatte war leer und ich habe Neuinstallation von Windows 10 drauf installiert!

Hat zwei drei tagen funktioniert. gesten ausgeschaltet und ins bett gegangen. Heute nachdem arbeit fährt nicht mehr hoch!

Und ich beschäftige mich ganze abend mit chat gpt und er nachdem ganze prüferei der meinung ist das es sich vermutlich um bein boot virus handelt und er verändert die kernel und deswegen kommt 0x000021a.
Dazu noch ein bild


Alt 11.06.2025, 00:07   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Wieder mal ein Beweis, dass man der KI nicht blind vertrauen kann. Oder du hast nicht richtig gelesen. KI-Antworten geben selten Aussagen wie sinngemäß dass nur dieses die Ursache sein kann.

https://www.deskmodder.de/blog/2023/...33-workaround/

Und es kommen noch zig andere Ursachen bei diesen bescheuerten nichtssagenden Fehlercodes in Frage. Windows 10 als Neuinstallation ist auch nicht grad die cleverste Entscheidung, es sei denn man lebt hinterm Mond und hat nicht mitbekommen, dass es in ein paar Monaten EOL ist.

Ich hab auch etxra erwähnt: keinen Schrott installieren. Nur Windows. Kein Virenscanner oder Cleaner/Tuner/Treibersuchegehampel. Kein Wort dazu von dir - ebenfalls kein Wort zur eingesetzten Hardware
__________________
--> [CROSSPOST] Qnap Server infiziert mit Lotus mist

Alt 11.06.2025, 00:07   #7
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Wieder mal ein Beweis, dass man der KI nicht blind vertrauen kann. Oder du hast nicht richtig gelesen. KI-Antworten geben selten Aussagen wie sinngemäß dass nur dieses die Ursache sein kann.

https://www.deskmodder.de/blog/2023/...33-workaround/

Und es kommen noch zig andere Ursachen bei diesen bescheuerten nichtssagenden Fehlercodes in Frage. Windows 10 als Neuinstallation ist auch nicht grad die cleverste Entscheidung, es sei denn man lebt hinterm Mond und hat nicht mitbekommen, dass es in ein paar Monaten EOL ist.

Ich hab auch etxra erwähnt: keinen Schrott installieren. Nur Windows. Kein Virenscanner oder Cleaner/Tuner/Treibersuchegehampel. Kein Wort dazu von dir - ebenfalls kein Wort zur eingesetzten Hardware
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.06.2025, 00:11   #8
vouager
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



windows 10
Asus x99 deluxe mit neueste bios
letzte fesptlatte davor leer, hat nix drauf installiert ausser windows, firefox und pdf reader foxit
zwei tagen gelaufen. jetzt bootet nicht mehr.

und erste fetplatte war ohne welche alternatvie antivirus software aber voll mit programmen was sind sehr gut monate lang gelaufen. nach diese scheiss virus bottet ebenfalls nicht

zweite festplatte war ein ältere spiegelung von erste festplatte. drauf testweise habe ich diese antivirusprogrammen installiert um meien NAS platten (was mit Lotus verschlusselt sind ) zu durchchecken.

Und alle drei platten unabhängig eine von anderespucken die gleiche fehler und booten nicht mehr!

Und alle drei platten waren nie gleichzeitig eingebaut!
Hast du welche idee wenn KI nicht zu vertrauen ist?

Auf jeder fall mit F8 und mit alle dort vorhandene optionen komme ich nicht weiter ,
Danke


P.S. Jetz bin ich mit vierte (Nagel Neu SSD und mit nackte Windows 11) unterwegs. Mal sehen ob sie morgen wieder hochfahren.

Geändert von vouager (11.06.2025 um 00:24 Uhr)

Alt 11.06.2025, 01:11   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Zitat:
nach diese scheiss virus bottet ebenfalls nicht
Nochmal: hier ist nichts sicher! Und es kann eine andere Ursache haben. Also hör bitte auf dich auf irgendeinen Virus zu fokussieren.
Ich hab dir doch erklärt, dass es zig Ursachen für diese nichtssagende Meldung geben kann. Denkbar wäre auch defekter RAM oder andere defekte Komponenten!


Zitat:
um meien NAS platten (was mit Lotus verschlusselt sind ) zu durchchecken.
Was bitte soll das Durchchecken bringen? Glaubst du die verschlüsselten Dateien werden dadurch entschlüsselt oder was soll das? Bitte mal erklären was das soll. Klingt alles sehr plan- und kopflos.


Zitat:
P.S. Jetz bin ich mit vierte (Nagel Neu SSD und mit nackte Windows 11) unterwegs. Mal sehen ob sie morgen wieder hochfahren.
Dafür musst dich nicht gleich jedes Mal ne brandneue SSD für "opfern". Das ist totaler Quatsch. Eine Neuinstallation löscht wirklich alles.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.06.2025, 07:56   #10
vouager
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Der Ram ist gegestet und sicherheitshalber testweise ausgetauscht.
Ich nägele mich nicht an welche Virus sondern die umstände halber denke ich in diese Richtung.

Aber lasse mich belehren und wünsche ich mir hilfe um das zu prüfen bzw. der fehler zu finden.

Und Ja durchchecken hat was gebracht, ich habe über 100 bilder , pdf und andere Dokumente gefunden was nicht verschlüsselt sind. Teils wegen nicht 100% abgeschossene Verschlüsselung durch der Virus ( wegen Strom Trennung) und teils durch Recovery von original Daten was waren von der Virus gelöscht.

Und jedesmal neu Festplatte nehmen mache ich weil auf alle platten habe ich was zu retten.

Dritte mit 3Tb war gedacht als platte für diese Rettung.
Vierte ist mt Windows 11 und ist für jemand andere geplant. Und als schnelle Lösung vorübergehend.

Also, hast u welche Idee wie soll ich die erste oder zweite Festplatte wieder hochfahren schaffen?

Alt 11.06.2025, 09:11   #11
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Zitat:
Also, hast u welche Idee wie soll ich die erste oder zweite Festplatte wieder hochfahren schaffen?
Nein. Weil der Fehler nichtssagend ist und keiner weiß wie genau es um dein System bestellt ist.
Du solltest doch eine saubere Neuinstallation mit Windows 11 machen. Und dann berichten ob es stabil läuft.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 11.06.2025, 13:27   #12
vouager
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Wie ich schon vorher zweimal geschrieben!
Windows 11 läuft zurzeit stabil und ohne welche Probleme!

Bei alle drei andere Windows 10 Platten einfach so spontan von gleich auf sofort kommt die Fehler 0x000021a und Windows bootet nicht mehr.

Ohne was auf dem Windows oder an der Hardware zu verändern!

Also

Alt 11.06.2025, 13:59   #13
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Zitat:
Wie ich schon vorher zweimal geschrieben!
Windows 11 läuft zurzeit stabil und ohne welche Probleme!
Wo bitte steht das? In Beitrag #10 jedenfalls nicht. Ich lese da nur:

Zitat:
Vierte ist mt Windows 11 und ist für jemand andere geplant. Und als schnelle Lösung vorübergehend.
... mit Windows 11 im Zusammenhang. Und im Beitrag zuvor steht auch nur:

Zitat:
P.S. Jetz bin ich mit vierte (Nagel Neu SSD und mit nackte Windows 11) unterwegs. Mal sehen ob sie morgen wieder hochfahren.
Also wo bitte hast du 2x klar und deutlich geschrieben, dass Windows 11 zur Zeit stabil und ohne Probleme läuft?
Und zu diesem hier:

Zitat:
Bei alle drei andere Windows 10 Platten einfach so spontan von gleich auf sofort kommt die Fehler 0x000021a und Windows bootet nicht mehr.
kann man nichts sagen, da keine Logfiles oder andere Informationen über dieses Windows 10 vorliegen. Es wurde auch mehrfach erwähnt, dass die nichtssagende Fehlermeldung von Microsoft keine Hilfe ist und man allein deswegen nicht DIE EINE Ursache so benennen kann, auch wenn du das forderst.
__________________
Logfiles bitte immer in CODE-Tags posten

Geändert von cosinus (12.06.2025 um 12:56 Uhr) Grund: typo

Alt 11.06.2025, 18:16   #14
vouager
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Ok!

welche log Datei von Windows 10 Festplatte soll ich uploaden ?

Geändert von vouager (11.06.2025 um 18:50 Uhr)

Alt 11.06.2025, 19:32   #15
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
[CROSSPOST] Qnap Server infiziert mit Lotus mist - Standard

[CROSSPOST] Qnap Server infiziert mit Lotus mist



Sowas wie FRST. Geht aber eh nur wenn man das System zumindest noch im abgesicherten Modus starten kann.
__________________
Logfiles bitte immer in CODE-Tags posten

 

Themen zu [CROSSPOST] Qnap Server infiziert mit Lotus mist
dateien, festplatte, festplatten, formatiere, formatieren, helfen, infiziert, jungs, komplette, lotus, nette, platte, platten, ransom trojaner, reparieren, rettung, server, virus




Ähnliche Themen: [CROSSPOST] Qnap Server infiziert mit Lotus mist


  1. l+f: Erster Security-Bug in Lotus 1-2-3 seit 30 Jahren
    Nachrichten - 07.09.2022 (0)
  2. NAS: Qnap warnt vor Angriffswelle mit DeadBolt-Ransomware
    Nachrichten - 17.06.2022 (0)
  3. QSnatch-Malware immer noch aktiv – 65.000 Qnap NAS infiziert
    Nachrichten - 28.07.2020 (0)
  4. crosspost
    Mülltonne - 03.03.2020 (5)
  5. Arbeitgeber wurde mit Schadsoftware infiziert - Notebook im Homeoffice verwendet - auch infiziert?
    Diskussionsforum - 23.02.2020 (18)
  6. Nemucod-Fund auf Qnap-NAS mit Virenprogramm - was tun?
    Alles rund um Mac OSX & Linux - 05.04.2019 (5)
  7. Probleme mit der NAS TS251+ von QNap
    Alles rund um Mac OSX & Linux - 24.08.2017 (17)
  8. Qnap über Apache Server gehackt
    Alles rund um Mac OSX & Linux - 03.04.2017 (1)
  9. CryptoPHP: Hinterlistiger Schadcode hat zehntausende Server infiziert
    Nachrichten - 28.11.2014 (0)
  10. Ihren Fahrkartenkauf_TM6ACN - "Bahn Trojaner" geöffnet - Mist! Infiziert? Und wie werd ich ihn wieder los?
    Log-Analyse und Auswertung - 19.05.2013 (7)
  11. Darkleech infiziert reihenweise Apache-Server
    Nachrichten - 03.04.2013 (0)
  12. Avira meldet JS/Blacole.KH.3 und KH.2 - Server wurde per Ftp infiziert
    Log-Analyse und Auswertung - 10.02.2013 (1)
  13. Webseite per FTP-Server infiziert, Ursachenforschung
    Plagegeister aller Art und deren Bekämpfung - 22.09.2012 (6)
  14. 1und1-Server infiziert gehostete Websites
    Plagegeister aller Art und deren Bekämpfung - 29.09.2009 (5)
  15. Lotus Notes schlampt bei JavaScript in RSS-Feeds
    Nachrichten - 19.09.2009 (0)
  16. probleme mit office..hab mist gebaut :(
    Alles rund um Windows - 18.01.2009 (12)
  17. W2K Server mit Exchange Server, Was ist los?
    Log-Analyse und Auswertung - 31.01.2005 (1)

Zum Thema [CROSSPOST] Qnap Server infiziert mit Lotus mist - Hallo jungs, Gibt es jemand was kann mir helfen um meine dateien zu reparieren? Seite paar tage ist komplette NAS von Qnap mit Lotus infiziert und die nette jung von - [CROSSPOST] Qnap Server infiziert mit Lotus mist...
Archiv
Du betrachtest: [CROSSPOST] Qnap Server infiziert mit Lotus mist auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.