[CROSSPOST] Qnap Server infiziert mit Lotus mist
 

Hallo jungs,
Gibt es jemand was kann mir helfen um meine dateien zu reparieren?
Seite paar tage ist komplette NAS von Qnap mit Lotus infiziert und die nette jung von darknett möchten nur 2800€ in Bitcoins.

Gibt es welche rettung oder soll ich die festplatten LL formatieren?
Danke

Wir können keine Nicht-Windows-Systeme bereinigen.
Selbst wenn es Windows wäre, die Malware hat zugeschlagen. Das kann man nicht mehr einfach so entschlüsseln.

Wir können aber die Schwachstellen ausleuchten wenn du willst.

Hallo Leute!
Ich glaube langsam ich habe ein grosseres Problem mit Ransomware.

Nämlich vor 2 Wochen bei ein solche Angrif auf meine NAS Server wurde meine Backup fast platten komplett verschlüsselt. Und zimlich zeitgleich ist und von mein Haput PC die System Platte von eine Ausschalten auf nächste einschalten möchte nicht mehr starten und kommt Fehler 0x000021a.

NAS von System Entfernt
System platte entfernnt

Dann gespiegelte (Vor paar Monaten gespiegelt,also ohne Viren oder so) Systemplatte eingebaut und der PC läuft wieder. Nach zwei tagen normale betrieb und mit Portable versionen von Kasperski , Malwarebyte und Avast gecheckte System und ebenfalls mit Defender überwacht von einmal sie fährt ebenfalls nicht mehr und zeigt sie ebenfalls selber fehlercode 0x000021a.

Diese Platte auch raus und eine Frisch formatierte eingebaut und Windows 10 Neu drauf installiert.
Bis gestern nacht ca. 23:30 hat alles normal funktioniert, alles mit Defender glich nachdem Installation gescannt und alle schutzmechanismen eingeschaltet.
Gerade versuche ich mein PC wieder zu starten und diese verdammte Plate meldet ebenfalls 0x000021a und fährt ebenfalls nicht.

Was kann sein?
Das ist definitiv nicht mehr normal und ich habe langsam verdacht ob der Bios vielleicht mit dem Ransomware betrofen ist und wie kann ich das Testen bzw. beseitigen?


Kann jemand helfen ?
Danke

Und woher bitte weißt du, dass da die SSD/HDD die Ursache sein soll?


Das ist Unsinn³
Du stürzt dich von einer Vermutung zum nächsten Schuss ins Blaue...
Mach eine saubere Neuinstallation von Windows. Und unbedingt so ein Blödsinn wie Kaspersky, Treibersuchprogramm, Cleaner und Tuner weglassen. Solche Programme sind die häufigste Ursachen für ein zerschossenen Windows!

Ja die drite festplplatte war leer und ich habe neuinstallation von Windows 10 drauf installiert!

Hat zwei drei tagen funktioniert. gesten ausgeschaltet und ins bett gegangen. Heute nachdem arbeit fährt nicht mehr hoch!

Und ich beschäftige mich ganze abend mit chat gpt und er nachdem ganze prüferei der meinung ist das es sich vermutlich um bein boot virus handelt und er verändert die kernel und deswegen kommt 0x000021a.
Dazu noch ein bild

Wieder mal ein Beweis, dass man der KI nicht blind vertrauen kann. Oder du hast nicht richtig gelesen. KI-Antworten geben selten Aussagen wie sinngemäß dass nur dieses die Ursache sein kann.

https://www.deskmodder.de/blog/2023/...33-workaround/

Und es kommen noch zig andere Ursachen bei diesen bescheuerten nichtssagenden Fehlercodes in Frage. Windows 10 als Neuinstallation ist auch nicht grad die cleverste Entscheidung, es sei denn man lebt hinterm Mond und hat nicht mitbekommen, dass es in ein paar Monaten EOL ist.

Ich hab auch etxra erwähnt: keinen Schrott installieren. Nur Windows. Kein Virenscanner oder Cleaner/Tuner/Treibersuchegehampel. Kein Wort dazu von dir - ebenfalls kein Wort zur eingesetzten Hardware :glaskugel:

Wieder mal ein Beweis, dass man der KI nicht blind vertrauen kann. Oder du hast nicht richtig gelesen. KI-Antworten geben selten Aussagen wie sinngemäß dass nur dieses die Ursache sein kann.

https://www.deskmodder.de/blog/2023/...33-workaround/

Und es kommen noch zig andere Ursachen bei diesen bescheuerten nichtssagenden Fehlercodes in Frage. Windows 10 als Neuinstallation ist auch nicht grad die cleverste Entscheidung, es sei denn man lebt hinterm Mond und hat nicht mitbekommen, dass es in ein paar Monaten EOL ist.

Ich hab auch etxra erwähnt: keinen Schrott installieren. Nur Windows. Kein Virenscanner oder Cleaner/Tuner/Treibersuchegehampel. Kein Wort dazu von dir - ebenfalls kein Wort zur eingesetzten Hardware :glaskugel:

windows 10
Asus x99 deluxe mit neueste bios
letzte fesptlatte davor leer, hat nix drauf installiert ausser windows, firefox und pdf reader foxit
zwei tagen gelaufen. jetzt bootet nicht mehr.

und erste fetplatte war ohne welche alternatvie antivirus software aber voll mit programmen was sind sehr gut monate lang gelaufen. nach diese scheiss virus bottet ebenfalls nicht

zweite festplatte war ein ältere spiegelung von erste festplatte. drauf testweise habe ich diese antivirusprogrammen installiert um meien NAS platten (was mit Lotus verschlusselt sind ) zu durchchecken.

Und alle drei platten unabhängig eine von anderespucken die gleiche fehler und booten nicht mehr!

Und alle drei platten waren nie gleichzeitig eingebaut!
Hast du welche idee wenn KI nicht zu vertrauen ist?

Auf jeder fall mit F8 und mit alle dort vorhandene optionen komme ich nicht weiter ,
Danke


P.S. Jetz bin ich mit vierte (Nagel Neu SSD und mit nackte Windows 11) unterwegs. Mal sehen ob sie morgen wieder hochfahren.

Nochmal: hier ist nichts sicher! Und es kann eine andere Ursache haben. Also hör bitte auf dich auf irgendeinen Virus zu fokussieren.
Ich hab dir doch erklärt, dass es zig Ursachen für diese nichtssagende Meldung geben kann. Denkbar wäre auch defekter RAM oder andere defekte Komponenten!


Was bitte soll das Durchchecken bringen? Glaubst du die verschlüsselten Dateien werden dadurch entschlüsselt oder was soll das? Bitte mal erklären was das soll. Klingt alles sehr plan- und kopflos.


Dafür musst dich nicht gleich jedes Mal ne brandneue SSD für "opfern". Das ist totaler Quatsch. Eine Neuinstallation löscht wirklich alles.

Der Ram ist gegestet und sicherheitshalber testweise ausgetauscht.
Ich nägele mich nicht an welche Virus sondern die umstände halber denke ich in diese Richtung.

Aber lasse mich belehren und wünsche ich mir hilfe um das zu prüfen bzw. der fehler zu finden.

Und Ja durchchecken hat was gebracht, ich habe über 100 bilder , pdf und andere Dokumente gefunden was nicht verschlüsselt sind. Teils wegen nicht 100% abgeschossene Verschlüsselung durch der Virus ( wegen Strom Trennung) und teils durch Recovery von original Daten was waren von der Virus gelöscht.

Und jedesmal neu Festplatte nehmen mache ich weil auf alle platten habe ich was zu retten.

Dritte mit 3Tb war gedacht als platte für diese Rettung.
Vierte ist mt Windows 11 und ist für jemand andere geplant. Und als schnelle Lösung vorübergehend.

Also, hast u welche Idee wie soll ich die erste oder zweite Festplatte wieder hochfahren schaffen?

Nein. Weil der Fehler nichtssagend ist und keiner weiß wie genau es um dein System bestellt ist.
Du solltest doch eine saubere Neuinstallation mit Windows 11 machen. Und dann berichten ob es stabil läuft.

Wie ich schon vorher zweimal geschrieben!
Windows 11 läuft zurzeit stabil und ohne welche Probleme!

Bei alle drei andere Windows 10 Platten einfach so spontan von gleich auf sofort kommt die Fehler 0x000021a und Windows bootet nicht mehr.

Ohne was auf dem Windows oder an der Hardware zu verändern!

Also

Wo bitte steht das? In Beitrag #10 jedenfalls nicht. Ich lese da nur:

... mit Windows 11 im Zusammenhang. Und im Beitrag zuvor steht auch nur:

Also wo bitte hast du 2x klar und deutlich geschrieben, dass Windows 11 zur Zeit stabil und ohne Probleme läuft?
Und zu diesem hier:

kann man nichts sagen, da keine Logfiles oder andere Informationen über dieses Windows 10 vorliegen. Es wurde auch mehrfach erwähnt, dass die nichtssagende Fehlermeldung von Microsoft keine Hilfe ist und man allein deswegen nicht DIE EINE Ursache so benennen kann, auch wenn du das forderst.

Ok!

welche log Datei von Windows 10 Festplatte soll ich uploaden ?

Sowas wie FRST. Geht aber eh nur wenn man das System zumindest noch im abgesicherten Modus starten kann.

leider geht es weder normal noch abgesichert!

Hillft vielleicht das?
https://i.imgur.com/jO4Oi66.jpeg

Nö. Und niemand weiß was dein Windows 10 kaputtgemacht hat.
Was ist denn an Windows 10 so wichtig? Daten sichern und auf das System mit Windows 11 kopieren. Und beherzige die schon genannten Tipps (keine schrottigen Virenscanner, Cleaner und Treibersucher installieren)

Ja wichtig sind spielstände und welche installierte programmen sammt projekte gespeichert von diesen programmen.

Und ja, DREI Windows Installationen sind einfach so kaputt gemacht ohne meine bewuste einwirkung !
Und deswegen möchte ich der Grund für diese Problem herauzufinden!
Und irgendwo muss man anfangen! frage des lustes und kenntnises

Ja, die musst du jetzt mühsam per Hand sichern, SSD zusätzlich einbauen oder per USB-Adapter anschließen.
Dumm gelaufen. Passiert wenn man sich nicht um Backups kümmert bevor etwas passiert.

Was sollte da dumm gelaufen sein?
Erste Festplatte war aktuelle!
Zweite war Backup

dritte war Notlösung um online zu sein (drauf ist auch nix bessonderes)

Und diese Projekte kann Mann nicht so einfach kopieren! sind mit geschutzte Parametern.

Ja, du hast nicht besonders clever gesichert und zurückgespielt. Sondern immer irgendeinen dubiosen/ungewissen Zustand des Windows10 "gespiegelt"
Und wenn man einen Spiegel von einem korrupten System macht kommt der Fehler halt immer wieder. Da kannst du auch SSDs direkt aus der Fabrik nehmen. Es nützt einfach nix.


Aha, Mann nicht, aber vllt Frau? :confused:
Und woher soll ich das wissen - unbekanntes Programm mit unbekannten "geschutzte Parametern" :glaskugel:
Warum hast du da nicht besondere Backupmaßnahmen ergriffen wo du das wusstest?

Also,
Willst du mir jeder wort verdrehen oder helfen?

Die platte war gespiegelt vor 1 Jahr und bis vor ca. 2 Woche hat erste Platte 1A funktioniert.

Und warum sollte zweite ( backup) dann schlecht sein?

Wo liest du was von dubiosen?

Und hast du mal gehört drei Festplatte unabhängig eine von andere mit selbe fehler zu booten ? Und zwar innerhalb paar tagen alle drei defekt. Einzige was zusammen genutzt ist ist der PC mit unveränderte Konfiguration.

Ich sitze vor PC seit 1998 und sowas habe ich nie erlebt trotz hunderte aufgebaute PCs .

Allein hier rund um mir liegen mindestens 20 Laptops und ca 50 Festplatten.

Deswegen bitte etwas konstruktives oder wir lassen es.

Was heißt denn hier Wort verdrehen. Wenn du so ne Beschreibung dahinschluderst, dann kommt das aus deiner Feder, nicht aus meiner.
Und es gab bislang einfach keine verwertbaren Infos von dir. Außer: NAS wurde von ransomware befallen und irgendwann später gibt es einen nichtssagenden Fehler in Windows 10. Und mit so wenig Infos hast du versucht einen Befall als bewiesen darzustellen und tust so, als müssen man nur diese und jene Köpfe drücken und alles ist wieder paletti :rofl:
Hab ich irgendwas vergessen?

Du hast irgendwie gespiegelt (wie genau ist übgrigens auch ein Geheimnis) und nach etwas Windows Betriebzeit gibt es wieder aus unbekanntem Grund den nichtssagenden Windows Fehler. Gemacht hast du natürlich "nix" aber wir sollen wissen (:glaskugel:) was die Ursache ist obwohl du ja schon überzeugt davon bist, dass es nur ein Virus sein kann, weil eine KI das als eine mögliche Ursache nennt.



Das ist nicht schön - du arbeitest seit über 25 Jahren mit PCs und bist immer noch so unorganisiert, kopflos und verstehst nicht, dass andere nicht helfen können bei dieser homöopatischen Menge an Infos? :glaskugel: :glaskugel: :glaskugel:
Was du machen sollst und was wirklich hilft: Windows 10 vergessen, du hast offensichtlichen einen defekten/korrupten Stand auf allen Platten. Was soll man dazu noch anderes sagen?
Also mit Windows 11 machen und manuell die Dateien ins Windows-11-System zurückkopieren.

Ok
Danke tschüss.

Bist du jetzt eigentlich über 25 Jahre PC-Techniker (Informatiker? :confused:) oder RTV-Techniker? Letzteres hast du da behauptet -> https://forum.arduino.cc/t/boiler-wa...hung/588213/12

So, und das auch noch ein CROSSPOSTING ist, landet dieser Thread nun in der Tonne!

https://www.computerbase.de/forum/th...0-pro.2242670/